本政策说明 Yibi AI LLC（以 AppTelepath 品牌提供本服务，下称「我们」）如何处理与本服务有关的信息。
1. 我们收集什么
账号信息
你用 GitHub 或 Google 登录时，我们只获取基本档案：账号标识、名称、邮箱与头像（GitHub 授权范围为 read:user user:email，Google 为 openid email profile）。我们不请求、也无法访问你的代码仓库或通讯录。
调试会话数据
这是本服务处理的主体数据：由你集成了 SDK 的设备主动上报的调试信息，包括日志、网络请求记录、截图、界面结构、性能指标、文件与数据库查询结果、会话录制等。
- 上报什么、何时上报，取决于你如何集成 SDK 与调用哪些命令——我们不会绕过 SDK 从你的设备采集任何数据。
- SDK 面向开发与测试构建：检测到 App Store 正式包会拒绝启动，TestFlight 需你显式开启。因此正常使用下，流经本服务的是你的开发与测试数据，而非你 App 最终用户的生产数据。
- 若你的调试数据中包含最终用户的个人信息，你是该数据的控制者，我们仅按你的指示（即提供本服务）处理。
用量与安全审计
- 为计费与配额执行，我们记录 workspace 维度的用量（如流量、录制数量）。
- 为安全审计，我们记录接入令牌的最近使用时间与客户端的大类（如浏览器/CLI），不保存完整的 User-Agent。
- 接入令牌本身仅以 SHA-256 哈希存储，明文只在创建时显示一次。
- 为改进免费 Beta，我们使用标准网站分析（页面浏览与会话、来源、活动参数、设备与浏览器特征、性能、营销页交互），并记录产品里程碑。PostHog 会分配持久的匿名浏览器标识；登录后仅关联 AppTelepath 内部用户 ID，不发送你的邮箱、姓名或头像。
支付信息
付款由 Stripe 直接处理，你的银行卡信息不经过、也不存储在我们的系统中。我们只保存订阅状态与档位等必要的计费记录。
2. 我们如何使用数据
- 提供与运营服务：把设备上报的数据转发给你与你授权的 agent，存储与回放录制。
- 计费、配额与防滥用。
- 了解注册、接入与首次调试漏斗，定位用户在哪一步遇到阻断。
- 与你就服务事项通信（如订阅与安全通知）。
我们不出售你的数据，不将其用于广告，也不用于与提供服务无关的目的。
3. 数据保留多久
- 会话录制按你的档位保留（试用与 Solo 为 14 天，Team 为 30 天，以定价页为准），到期自动删除。
- 实时事件流不做消息持久化：未被录制的实时数据在转发后即不再保存。
- 订阅到期或降档后，既有数据不会被立刻删除——我们按原档位的保留期提供导出窗口，此后按现行档位的保留期清理。
- 登录会话的有效期为 30 天，过期自动清除。
- 账号与计费记录在账号存续期间保留，用于履行合同与法定义务。
4. 如何删除数据
- 录制：可在控制台或通过 API 随时删除单条录制，删除即从存储中移除。
- 令牌：可随时吊销，吊销后立即失效。
- 账号与 workspace：发送邮件至 hello@apptelepath.com 申请删除，我们会在合理期限内删除相关账号信息与 workspace 数据（法律要求保留的计费记录除外）。
5. 第三方处理者
我们依赖以下第三方提供服务，它们仅在各自职能范围内接触数据：
- Cloudflare——基础设施与存储：服务运行在 Cloudflare Workers 上，数据存储于其 KV、R2 与 Durable Objects。
- Stripe——支付处理与订阅管理。
- GitHub / Google——OAuth 登录身份提供方。
- PostHog Cloud（美国）——网站与产品使用情况分析。其标准 Web SDK 接收页面 URL、来源、活动参数、由 IP 推断的大致地域、设备与浏览器特征、性能及营销页交互；PostHog 还会在网络传输层接触 IP 与 User-Agent。它使用持久的匿名浏览器标识，并在登录后使用 AppTelepath 内部用户 ID。Session Replay 与调试控制台内的自动交互采集已关闭，URL 中疑似凭据的参数会被剔除。我们不会主动把账号档案中的邮箱、姓名、提供方账号 ID、设备名、App 标识、命令参数或结果、日志、截图、调试载荷与接入令牌附加到分析事件；页面 URL 与来源仍可能包含访问者或来源网站自行放入的信息。
除上述处理者与法律强制要求的情形外，我们不向任何第三方提供你的数据。
6. 数据安全
- 所有传输经 TLS 加密（HTTPS / WSS）。
- 接入令牌以 SHA-256 哈希存储；workspace 之间完全隔离，不同 workspace 的设备与数据互不可见。
- 控制台的敏感操作要求登录用户具备相应的 workspace 角色。
7. 你的权利
你可以随时访问、导出、更正或删除你的数据（见第 4 条）。若你所在司法辖区赋予你额外的数据权利（如访问权、可携权、被遗忘权），可通过下方联系方式行使，我们会依适用法律响应。
8. 政策变更
我们可能更新本政策。重大变更会通过站内或邮件提前通知，并更新本页顶部的日期。
9. 联系我们
关于本政策或你的数据的任何问题，请联系 hello@apptelepath.com。