1. 概述
MindBus（以下简称"我们"）是一款跨平台 AI 对话库。我们帮助你把分散在不同 AI 工具上的对话集中保管在你自己的设备上，并在你主动开启的前提下镜像到云端。
本隐私政策适用于 MindBus 的所有产品形态：Web 应用（mindbus.ai）与桌面 App。本地客户端代码计划开源（MIT），可独立审计。
2. 我们收集的数据
2.1 默认全本地，无需注册
默认情况下，MindBus 不需要注册、不需要登录，所有对话只保存在你的本地设备：
- 桌面 App 通过文件系统读取你已授权的 AI 工具对话目录（Claude Code、Claude、Codex），把对话索引存在本地
- 这些数据不会上传到我们的服务器
2.2 可选的云同步
仅当你主动注册账户并打开「云同步」开关时，我们才会接收：
- 你授权同步的对话原文（消息、回复、代码块、附件元数据）
- 对话来源（来自哪个工具）和时间戳
- 你的邮箱地址（仅用于身份认证）
云同步可以随时关闭，关闭后我们会立即停止接收新数据。
2.3 服务运行所需
即便启用云同步，我们也只收集运行服务所需的最少信息：
- API 请求频率与时间戳（用于防滥用）
- 服务端错误日志（仅在你主动反馈或排查问题时使用）
- 桌面 App 崩溃 / 错误报告：默认开启匿名上报（经 Sentry），用于发现并修复线上问题。只含技术堆栈与运行环境（系统 / App 版本），不含你的对话内容、消息或凭证，也无可识别身份的信息（IP / 用户身份）；可随时在设置里关闭。
我们不收集广告标识、用于追踪的设备指纹、第三方追踪 cookie。
3. 数据使用方式
我们收集的数据仅用于以下目的：
- 核心功能： 在你启用云同步时，把对话保管在云端，让你能在 mindbus.ai/conversations 跨设备查看与复制
- 同步对账： 客户端用对话哈希做幂等去重，避免重复写入
- 服务运行： 维持登录会话、防止滥用
我们不会：
- 用你的对话训练任何模型
- 把对话出售或分享给第三方
- 投放广告或售卖用户画像
- 在你未授权的情况下扫描或上传你的本地文件
4. 数据存储与安全
本地数据：你的设备由你控制，我们无法访问。
云端数据（仅在你启用云同步时存在）：
- 存储于经 TLS 保护的云数据库
- 静态加密 + 行级权限隔离（其他用户无法访问你的数据）
- 全部通信通过 HTTPS
API Key 经单向哈希存储；明文仅在创建时展示一次。
5. 第三方数据共享
我们仅在以下有限场景中与第三方共享数据：
- 云数据库提供商（Supabase）： 负责对话数据的物理存储和基础设施安全
- 应用托管平台（Vercel）： 处理网络请求路由
- OAuth 登录提供商（Google、GitHub）： 仅在你选择对应方式登录时使用
我们不会把对话内容发送给任何 AI 服务提供商——本地客户端读取的是已经存在于你设备上的对话原文，不需要再次调用 AI。
我们不会向广告商、数据经纪商、或任何模型训练方出售、出租或交换你的数据。
6. 用户权利
你对自己的数据拥有以下权利：
6.1 查看与导出
- 本地： 桌面 App 的对话浏览器可以浏览全部本地对话；扩展中的本地缓存可以直接读取
- 云端： 启用云同步后，mindbus.ai/conversations 是网页镜像，支持搜索、复制、按工具筛选
- 直接访问： 本地数据存放在 ~/.mindbus/ 目录，可直接备份或迁移
6.2 删除
- 单条对话： 在本地或网页随时删除，立即生效
- 全量删除： 在账户设置中触发"永久删除"→ 7 天倒计时 → 到期清除云端全部数据，倒计时期间可随时取消
- 本地数据： 直接删除 ~/.mindbus/ 目录即可
6.3 数据可携带性
对话以标准 JSON 格式导出，可迁移到任何文本工具或其他对话库。
7. Cookie 与本地存储
仅 Web 应用（mindbus.ai）使用以下客户端存储技术：
- 认证 Cookie： 维持 mindbus.ai/conversations 的登录会话
- 语言偏好 Cookie： 记住你选择的界面语言
- 本地存储： 缓存少量界面偏好
我们不使用任何第三方追踪 Cookie 或广告追踪技术。
8. 数据保留
本地数据： 永久保留，完全由你控制。
云端数据（仅在启用云同步时存在）：
- 持续保留直到你主动删除
- 删除账户后 30 天内清除全部关联数据
- API 请求日志保留最长 90 天，仅用于安全审计
9. 未成年人保护
MindBus 不面向 16 岁以下的未成年人提供服务。如果我们发现不慎收集了未成年人的数据，将立即删除相关信息。
10. 政策更新
我们可能不定期更新本隐私政策。重大变更将通过邮件或产品内通知提前告知。继续使用 MindBus 服务即表示你同意更新后的隐私政策。
11. 联系我们
如果你对本隐私政策有任何疑问或需要行使数据权利，请通过以下方式联系我们：