Escapeburn SuperTerminal 隐私政策

1. 控制者及联系方式

本政策所述数据的控制者是 Escapeburn，一家正在塞尔维亚共和国办理注册手续的科技公司；在注册完成之前，控制者为以 Escapeburn 名义经营的其创始人。联系方式：contact@escapeburn.com。注册公司的信息一经确定，我们将补充在此处。我们尚未任命数据保护官；如有任何隐私方面的请求，请发送至上述地址。

本政策遵循塞尔维亚《个人数据保护法》，并在适用于您的情况下遵循欧盟《通用数据保护条例》（GDPR）。

2. 保留在您计算机上的数据

桌面应用不会将您的项目、文件、终端输出、提示词、会话历史、语音录音或浏览器活动上传至 Escapeburn。它不包含任何分析、广告或崩溃报告跟踪器。它会在您的计算机上存储以下内容（包括但不限于）：您的会话历史和终端回滚缓冲区（每个会话最多 5,000 行，已保存的访问备注中的机密信息会被遮蔽）、项目记忆文件、应用日志、内置浏览器的配置文件和登录信息、您的设置，以及您的访问备注和密钥（使用 Windows 数据保护加密）。

卸载应用不会删除这些数据，以便重新安装后保留您的历史记录。您可以在 设置 → 存储 中删除这些数据，或删除应用的数据文件夹。

3. 您的 Escapeburn 账户

当您创建账户时，我们会处理您的电子邮件地址、姓名、密码（仅以单向 scrypt 哈希形式存储）、首选语言、注册时间和最后登录时间。如果您使用 Google 登录，在您同意后，Google 会与我们共享您的 Google 账户 ID、电子邮件地址和姓名；我们不会请求其他任何信息。

当应用在计算机上登录时，我们会存储一个随机设备标识符、设备名称（您计算机的名称）、应用版本以及登录时间和最后在线时间；应用会在启动时检查您的访问权限，之后在您使用期间最多每五分钟检查一次。您的访问状态、方案、访问期限、邀请码使用情况及其变更会记录在访问日志中。

目的和法律依据：提供账户和测试版、执行设备数量限制、防止滥用以及发送账户电子邮件（确认、密码重置、访问批准）。法律依据：履行我们与您之间的合同，以及我们在保护本服务方面的正当利益。

4. 错误报告和反馈

如果您从应用发送报告，我们会收到您撰写的内容（标题和正文）、您附加的最多三张图片、您的设备标识符、应用版本、操作系统和语言，以及（除非您取消勾选）在发送前于对话框中向您显示的技术详情：应用、Electron 和 Node 的版本，操作系统及其版本，CPU、内存、GPU 及驱动程序，显示器和窗口尺寸，时区和区域设置，已安装的 CLI，账户状态，最近的错误消息，正在使用的应用区域以及最近的点击（仅元素名称，绝不包括您输入的文本）。报告不包含项目路径、会话标题、您的用户名和终端文本。为限制滥用，我们还会存储您网络地址的带密钥哈希值。

如果您在手机上标记 Pixel 的某条回复，我们会收到标记原因、您的可选备注、被标记的回复以及撰写该回复的助手和模型。

目的和法律依据：应您的请求修复问题并改进产品（正当利益）。我们会通过电子邮件通知我们的团队，邮件中包含您的电子邮件地址、姓名和报告标题。

5. 手机推送通知

如果您配对了 Android 应用，桌面应用可以在该应用离线时通过我们的推送中继将其唤醒。中继会接收您手机的 Firebase Cloud Messaging 令牌以及一条为您的手机进行端到端加密的消息；中继无法读取消息内容，也不会存储令牌或消息。Google 会接收推送令牌并传递加密消息。

6. 更新和下载

应用会在启动时以及计算机从睡眠中恢复时访问 download.escapeburn.com 检查已签名的更新，并在您请求时下载可选组件（例如语音运行时）。这些请求不携带任何账户或设备标识符，但与任何下载一样，我们的服务器会收到您的 IP 地址和应用的用户代理（user agent）。

7. 发送至您所选服务的数据

您使用的第三方 CLI 会在您自己的账户下、根据提供商的隐私政策，将您的提示词、代码和文件发送给其提供商。为显示您的剩余额度，应用会在您的计算机上使用您自己的登录信息向提供商查询您的用量（对于 Claude，大约每分钟一次直接查询 api.anthropic.com；对于 Codex，通过其自身的 CLI 查询）。可选功能会将数据发送至您使用自己的密钥或登录信息设置的服务：云端语音转文本或文本转语音（音频或文本发送至 ElevenLabs、OpenAI、Microsoft Azure 或您输入的其他服务器）、基于 Codex 引擎的 Pixel 语音通话（音频发送至 OpenAI）、Pixel 信息源（您的邮件、日历或 GitHub，以您授予的权限读取）、通过 Antigravity CLI 进行的网络搜索和媒体分析（发送至 Google）以及通过 Codex 进行的图像生成（发送至 OpenAI）。我们不会收到这些数据。

团队功能、项目链接和手机应用会以端到端加密方式直接连接您的设备；如果无法直接连接，加密数据包会经过 Tailscale 网络的公共中继，这些中继无法读取数据包内容。您或您的团队添加的团队服务器可以看到其上运行的一切。团队成员和对等端会收到您与其共享的内容。

8. 接收方和处理者

我们不出售个人数据，也不将其用于广告。我们使用：VibeGAMES B.V. 作为我们的服务器提供商，在德国法兰克福的数据中心托管 account.escapeburn.com、api.escapeburn.com 和 download.escapeburn.com；Hostinger 作为我们的电子邮件提供商，用于发送账户和通知邮件；以及 Google（Sign-In 和 Firebase Cloud Messaging），用于上述功能。我们的处理者仅按照我们的指示行事。如法律要求或为保护权利和安全，我们可能会披露数据。

部分接收方（例如 Google）可能在塞尔维亚和欧盟以外（包括美国）处理数据。如有需要，此类传输将以充分性认定或标准合同条款为依据。

9. 我们保存数据的期限

• 账户数据、访问状态和活跃设备：在您的账户存续期间保存。
• 已退出的会话和一次性验证码：在过期后 7 天内删除；登录验证码在 1 天内删除。
• 您已退出登录的设备：在退出登录 180 天后删除。
• 错误报告、其图片和访问日志：保存 24 个月，如您删除账户则提前删除。
• 备份：保存 14 天，之后被覆盖。
• 网站和服务器日志：14 天（请参阅网站隐私声明）。

10. 您的权利

您有权访问、更正和删除您的个人数据，有权限制或反对对其进行处理，有权获得数据可携带性，并在处理以同意为依据时有权撤回同意。请使用您账户的电子邮件地址发送邮件至 contact@escapeburn.com；我们将在 30 天内答复。删除账户将移除您的账户数据、设备、报告及相关日志条目。

您还可以向塞尔维亚共和国具有公共重要性的信息和个人数据保护专员（www.poverenik.rs）投诉，或在欧盟境内向您所在国家的数据保护机构投诉。

11. 安全

与我们服务器的连接使用 TLS。密码以哈希形式存储，刷新令牌在服务器上仅以哈希形式存储，并在您的计算机上受 Windows 数据保护保护，更新均经过签名，服务器的机密信息在静态存储时经过加密。没有任何系统是绝对安全的；如果您发现漏洞，请通过 contact@escapeburn.com 告知我们。

12. 儿童

SuperTerminal 不面向 16 岁以下的儿童，我们不会故意收集其数据。如果您认为有儿童创建了账户，请与我们联系，我们将删除该账户。

13. 变更

我们将在本页面发布本政策的变更并注明新日期，对于重大变更，我们将通过应用或电子邮件通知您。