隱私權政策

儲存哪些資料

• 你的帳號：電子郵件地址、顯示名稱，以及密碼的雜湊值。密碼本身從不儲存：它以 Argon2 進行雜湊，無法從雜湊值還原出原始密碼。
• 你的計畫：你所寫的一切，包括標題、節點文字、標籤、結構和節點位置。每份計畫都保存兩份：一份是讓即時編輯得以運作的即時協作文件，另一份是它的快照，供列表和匯出讀取。
• 工作階段：每個登入權杖的雜湊值、它的到期時間，以及請求送達時附帶的瀏覽器識別字串。
• API 金鑰：金鑰的雜湊值、金鑰的前幾個字元（讓你能分辨自己的各把金鑰）、你為它取的名稱，以及它最後一次被使用的時間。
• 分享連結：連結的權杖，以及它的到期時間（如果你有設定的話）。

不儲存哪些資料

沒有任何分析工具、沒有廣告，也沒有任何形式的第三方追蹤器。你的計畫從不會被用來訓練模型。不會出售任何東西。

確實會發生一個對外請求：頁面會從 Google Fonts 載入字型，這表示 Google 會看到你的瀏覽器連線時所用的位址。自行託管這個字型已列入待辦事項。

Cookie 與瀏覽器儲存空間

只有一個 Cookie（sp_refresh）用來保存你的工作階段。它設為 httpOnly，因此頁面腳本無法讀取，而且它是本服務設定的唯一一個 Cookie。你偏好的淺色或深色模式保存在瀏覽器的本機儲存空間中，從不離開你的電腦。

誰能看到你的計畫

• 工作區中的成員，範圍受其被指派的角色所限。
• 持有你所建立之分享連結的任何人：僅能閱讀，且僅限於你停止分享之前。
• 持有該工作區 API 金鑰的任何 AI 代理。
• 執行個體的營運者，因為他們必然能存取其資料庫。在託管服務上，營運者就是 ruma。

連接 AI 代理

當你透過 MCP 連接 AI 代理時，該 AI 代理所讀取的任何內容，都會傳給執行它的一方：依用戶端不同，可能是 Anthropic、OpenAI 或你自己的電腦。這是你和他們之間的關係，由他們的政策規範。只有在你能接受某個 AI 代理的提供者讀取某個工作區中的計畫時，才將該 AI 代理連接到那個工作區。

保存與刪除

資料會保存到被刪除為止。刪除計畫會同時移除該計畫及其協作文件。撤銷 API 金鑰會讓它立即失效。自助刪除帳號的功能尚未建置；請在 GitHub Issues 上提出要求，帳號及其中的所有內容都會被移除。

在哪裡執行

託管的執行個體運行在 ruma 營運的基礎設施上。自行架設的執行個體則運行在其營運者選擇的任何地方，其中沒有任何東西會回報到這裡。

聯絡方式

問題和要求請提交至 GitHub Issues。