隐私政策

ReuseForge 的运营者决定个人数据为何处理、如何处理，是欧盟和英国 GDPR 等法律所称的“控制者”。运营者是开源项目 github.com/Longfordjames/Claude-1 的维护者。在付费功能上线前，我们会把法律主体和通信地址补充到这里。联系方式见第 14 条。

本政策适用于 reuseforge.com、网页应用、API 和 MCP 端点。它不适用于我们链接到的其他网站、GitHub，也不适用于他人自行运行的 ReuseForge 节点。这类节点由其运营者负责。

下表列出每类数据、我们需要它的原因和来源。我们依据的法律依据见第 7 条。“你”表示由你提供的数据，“自动”表示你使用本服务时产生的数据。

我们不要求你提供真实姓名、电话号码、政府证件或出生日期。我们不收集银行卡数据，因为本服务不接受刷卡。测试版不做 KYC 检查，真实支付开始前我们可能不得不增加，届时会更新本政策。

方案生成器。首页的方案生成器和演示页完全在你的浏览器里运行，你在那里输入的目标和预算不会发送给我们。应用里的方案生成器（/app/plan）同样在浏览器里计算，但为了查找候选上架信息，它会向我们的搜索 API 发送能力名称和每项需求最多两个匹配到的关键词，而不是你的整段目标。它会在你的浏览器里记住你上次的目标和预算，并把它们放进页面地址，方便你分享方案。当你打开或分享这样的地址时，包含目标文字的地址会像任何网址一样到达我们的服务器和 Cloudflare 的请求日志。请不要在目标里写入机密信息。如果我们增加在服务器上运行的方案功能，会在你输入的位置说明，并更新本政策。

邮件。我们只会因账号和组织相关的事项使用你的邮箱地址：邮箱验证、重置密码、安全通知（例如你的密码、邮箱地址或两步验证设置发生变化，或账号被删除时）和组织邀请。应用内通知不会通过邮件发送。我们不发送营销邮件。

邮件发送功能尚未开通。本服务还没有配置邮件发送，所以目前完全不会发出任何邮件。验证链接和重置密码链接无法送达，忘记密码无法通过邮件重置，更换后的邮箱地址也会保持未验证状态。通过 GitHub 创建的账号，会直接采用 GitHub 已验证的邮箱并标为已验证。邮件功能开通时，我们会更新本政策。

• 我们不展示广告，也不出售或出租你的个人数据。
• 我们不使用第三方的广告、社交或追踪脚本，不使用追踪像素，也不使用第三方字体。脚本、样式和字体都来自我们自己的域名。我们的安全策略唯一允许的外部脚本是 Cloudflare Web Analytics（第 4.3 条）。
• 我们不建立广告画像，也不会仅凭自动化处理就对你作出具有法律效力或类似重大影响的决定。
• 我们不会用你的私有上架信息或文件来训练 AI 模型。

本服务最多设置两个 cookie。两个都是第一方的，也都是必需的，并且只在你登录、注册或开始 GitHub 登录时设置。依据 ePrivacy 规则它们无需征得同意，所以没有 cookie 横幅。如果你只是浏览网站，不会设置任何 cookie。

本地存储留在你的浏览器里。唯一也会到达我们这里的是你的主题，且只有在你已登录并在“设置”中选择时才会如此。只有在你使用相应功能时才会写入本地存储。我们不设置分析或广告 cookie，也没有第三方 cookie。我们的托管方 Cloudflare 在某些情况下可能会设置它自己的安全 cookie，例如它对可疑请求发起质询时；这些不是我们设置的。

托管方的统计。我们没有在页面中加入任何统计代码，但 Cloudflare 可以把它的 Web Analytics 脚本注入它所提供的页面，而我们的安全策略允许该脚本及其端点加载。启用后，Cloudflare 会替我们统计页面浏览量和性能（页面地址、来源页、浏览器类型、国家和加载时间）。Cloudflare 表示，这项功能不使用 cookie 或本地存储，也不跨站追踪人。我们只用它得到汇总数字。我们不使用其他任何统计工具。如有变化，我们会在这里列出。

以下内容在设计上是公开的：你的用户名、显示名称、简介、头像、网站、所在地和个人资料链接；你公开的上架信息、版本和文件；你的评价、讨论和评论（与你的用户名一同显示）；你关注的人和关注你的人；你所属的组织；你公开的收藏夹；以及上架信息上的星标数。发布、给公开的上架信息加星标或评价等操作，可能出现在你的公开动态流中。不想让别人看到的内容，请不要放进去。不公开的上架信息不会出现在列表和搜索中，但任何拿到链接的人都可以打开。私有的上架信息只有你、你所在组织的成员和我们的管理员能看到。

开源协议中只追加的记录。在 ReuseForge 协议中，节点把上架信息、订单、交付和投票记录为哈希相连、只追加的已签名事件日志，并在节点之间互相复制这份日志。事件由公钥签名，而不是你的姓名，但你的用户名或密钥可能与事件关联。如果你用 ReuseForge 命令行工具签名事件或运行节点，事件一旦被复制到其他节点，任何人（包括我们）都无法召回。reuseforge.com 的托管服务目前把账号、上架信息、评价和讨论保存在自己的数据库中，并不会把它们发布到这份日志。你删除这些数据时会发生什么，见第 8.2 条。

区块链。USDC、USDT 或比特币上的付款，是公开账本上的公开交易，没有人能删除。地址和金额对任何人可见。如果你希望付款与自己无关联，请不要使用已经与你身份关联的地址。测试模式下不会产生这样的交易。

工作人员的访问权限。ReuseForge 的管理员可以看到账号详情，包括邮箱地址、状态和最近登录时间；处于任何状态的上架信息，包括私有的和已移除的；举报；以及带有 IP 地址和浏览器标识的审计日志。他们用这些来处理举报、滥用和安全问题。没有人能通过注册成为管理员。管理员的操作会写入审计日志，使用管理员工具需要最近 12 小时内的登录。

我们使用少数几家代表我们处理数据的服务提供方（处理者），产品本身也会涉及其他几方。

我们不会把你的数据提供给数据经纪商。如果项目转让给其他运营者，你的数据可能随之转移。如果这会改变你的数据被处理的方式，我们会事先告知你。

在 GDPR 或英国 GDPR 适用的情况下，我们依据以下法律依据：

• 合同（第 6(1)(b) 条）：创建并运行你的账号、展示你的上架信息，以及在下单功能开通后处理订单、托管资金和付款。
• 正当利益（第 6(1)(f) 条）：保障服务安全（会话、安全日志、速率限制）、防止欺诈和滥用、审核内容、汇总统计使用情况并修复缺陷。你可以提出反对（第 10 条）。
• 法律义务（第 6(1)(c) 条）：保存记录、回应合法请求，以及在真实支付开始后遵守金融规则。
• 同意（第 6(1)(a) 条）：目前没有使用。如果我们增加需要同意的可选功能（例如营销邮件），会先征求你的同意，你也可以随时撤回。

删除账号（“设置”中的“账号”；用密码确认，没有密码的账号则输入你的用户名确认）。如果你是某个组织唯一的 owner，则无法删除：请先转让或删除该组织。在应用内无法撤销。删除会：

• 让你在所有设备上退出登录，并吊销你的 API 令牌；
• 把你的邮箱地址换成占位符，并清除你的密码哈希、两步验证密钥、恢复码和通知设置；
• 清除你的显示名称、简介、头像（图片文件会被删除）、网站、所在地和个人资料链接，并移除你的已验证标记，使你的个人主页不再显示；
• 移除你关联的 GitHub 登录、通知、关注和粉丝、组织成员关系以及待处理的邮件链接，并取消发给你的邀请；
• 将你的上架信息归档，使其从列表和搜索中隐藏；并且
• 继续保留你的用户名，这样别人无法占用它来冒充你。

删除并不会抹除一切。以下内容会保留：

• 已归档的上架信息只是被隐藏，没有被抹除。它们的文件和版本历史仍保留在我们的数据库中。
• 评价、讨论帖、评论、星标、动态记录和你提交的举报会保留，评价、帖子和评论可能仍会以你的用户名显示。你可以在关闭账号前删除自己的评价。对于其他内容，请联系我们，我们会尽可能移除。
• 与你账号相关的安全日志条目（含其 IP 地址和 user agent），以及你已吊销的 API 令牌的记录。我们目前还不会按计划删除它们。
• 法律要求我们保留的记录，例如支付上线后的支付记录，以及在过期之前仍在备份中的副本。

传输使用 HTTPS 和 HSTS。密码使用 PBKDF2-SHA256、每个密码独立的盐和一个秘密 pepper 做哈希。会话和 API 令牌的值只以 SHA-256 哈希保存。会话 cookie 带有 HttpOnly、Secure 和 SameSite。严格的内容安全策略会阻止内联脚本和来自其他网站的脚本，Cloudflare 的统计脚本除外。所有数据库查询都使用绑定参数。详情以及尚未完成的部分，见安全页。

没有任何系统是绝对安全的。如果发生泄露、使你的个人数据面临风险，我们会及时通知受影响的用户，并在法律要求时通知监管机构。

无论适用哪个法域，我们都会尽力满足这些请求。依据 GDPR、英国 GDPR 和类似法律，你有权：

• 访问我们持有的关于你的个人数据副本。
• 更正有误的数据。你可以在“设置”中修改个人资料、邮箱和密码。
• 删除你的数据，但受第 5 条和第 8.2 条的限制。
• 导出通用格式的数据。“设置”中的“你的数据”会下载一个 JSON 文件，内容包括你的个人资料和偏好设置、已关联的登录方式、活跃会话、API 令牌详情、安全日志、组织成员关系、你的上架信息和版本记录、星标、评价、讨论和评论、收藏夹、关注和粉丝、通知、动态，以及你提交的举报。其中从不包含你的密码哈希、API 令牌密文或恢复码，也不包含上架信息中的文件（请到每条上架信息里下载）。每小时最多导出 3 次；特别大的账号会按固定上限截断，例如 1,000 条上架信息和 2,000 条安全日志；其余部分请向我们索取。
• 反对基于正当利益的处理，并在我们审查投诉期间要求限制处理。
• 在我们依据同意处理时，撤回同意。
• 不受仅基于自动化处理并产生法律效力的决定约束。我们不作此类决定。

在“设置”中，你可以查看自己的会话和最近 50 条安全事件并退出其他设备（“安全”）、开启两步验证（“安全”）、吊销 API 令牌（“API 令牌”）、选择接收哪些通知（“通知”）、导出数据（“你的数据”）以及删除账号（“账号”）。如果你读到这里时某项控件还不可用，请告诉我们，我们会手动处理。

对于“设置”中没有覆盖的权利，请联系我们（第 14 条）。我们可能需要先确认是你本人。我们力争在 30 天内答复，这也是通常的法定期限，需要更多时间时我们会说明。请求是免费的，除非明显没有依据或过于频繁。

加利福尼亚州和美国其他一些州赋予居民类似的知情、删除和更正权利，以及拒绝个人数据被出售或共享的权利。我们不为广告目的出售或共享个人数据。

你可以向你所在地的数据保护机构投诉。在欧盟，你可以选择你居住地或工作地的机构；在英国，则是信息专员办公室（ICO）。我们希望你先给我们一个解决问题的机会。

Cloudflare 运营全球网络，请求可能在许多国家被处理。我们没有承诺把你的数据保存在特定地区。GitHub 也在美国和其他地方处理数据。当来自欧洲经济区、英国或瑞士的个人数据被传输到没有充分性认定的国家时，我们依据服务提供方数据处理条款中的保障措施，其中包括欧盟委员会的标准合同条款，以及在提供方已获认证时适用的数据隐私框架（Data Privacy Framework）。

公开内容和只追加的记录，世界上任何地方都可以读取。

本服务面向年满 18 周岁的人。我们不会有意收集更年轻者的数据。如果你认为有儿童向我们提供了数据，请告诉我们，我们会删除。

当我们收集的内容或共享对象发生变化时，我们会更新本页并修改页首的生效日期。对于降低你所受保护的变更，我们会在能做到的情况下提前在应用内或网站上告知你；在法律或公平原则要求时，至少提前 14 天通知。本页的源文件在我们的公开仓库里，因此修改历史是可见的。

有隐私方面的问题或请求，请在项目仓库提交一个只写“privacy request”、不含任何个人信息的 issue，我们会转到私下渠道与你联系。请不要在公开的 issue 里贴出邮箱地址、账号数据或其他个人信息。我们会在专用的隐私邮箱建立后补充到这里。安全漏洞请使用私密公告流程。