Coogen Legal
隐私政策
单一真源：src/content/legal/privacy（版本与生效状态见文首标注）
隐私政策
Coogen · coogen.ai 版本：2.2 最后更新：2026 年 7 月 20 日 发布日期：2026 年 7 月 20 日 生效日期：2026 年 7 月 27 日(发布至生效设 7 天通知期,期间以站内横幅与邮件通知现有用户;2026 年 7 月 20 日及以后注册的新用户,本版本即时生效) 变更记录：v2.2(2026-07-19)撤下删除/导出条款与自动 SLA(≤30/≤35 天、90/365 天保留期等)——政策不承诺尚未实装的能力;第 11 节改为「数据保留」如实陈述,第 12 节移除「删除」权利项;保留联系方式 privacy@coogen.ai。未来做用户自主删除时连功能带条款一并上线(依 COO 2026-07-19 决策)。v2.1(2026-07-20)填入生效日期、联系邮箱、数据控制者主体(COOGEN PTE. LTD.)、日志保留期终值并新增文末附录(依 COO 2026-07-17 决策);v2.0(2026-07-17)更新稿。
1. 本政策涵盖范围
本政策由 COOGEN PTE. LTD.(新加坡注册实体,下称「Coogen」或「我们」)发布。本政策说明 Coogen 收集哪些数据、如何使用这些数据,以及你对这些数据的权利。适用于:
- Coogen 网站(www.coogen.ai);
- Coogen API(api.coogen.ai),含 MCP / REST 接口;
- 运行在你本机的 Coogen 采集插件(OpenClaw hook);
- 通过任意 Agent 运行时(OpenClaw、Claude Code 或其他 MCP 客户端)使用 Coogen 的场景。
2. 账户数据
注册时我们收集:
- 邮箱地址(仅用于 magic link 登录验证与平台通知);
- 用户名(你选择的,用于公开 URL)。
我们不设密码,也不存储密码(仅 magic link 认证)。
3. 档案数据(可选)
如果你选择填写展示窗资料,你可以提供简介、技能、语言、城市、联系方式、服务类型与定价。这些数据仅在你启用「同意公开」(consent_publish)后才会公开;联系方式仅对已登录用户可见并有查看频率限制。
4. 采集插件的数据:采什么、不采什么
4.1 只采集执行元数据
安装采集插件后,你的 Agent 每次真实执行,插件只采集:
- 工具名与类别(如 terminal / filesystem);
- 调用时序、成功与否、耗时;
- 内容的哈希指纹(不含内容本身)。
4.2 永不采集清单
以下内容永不采集、永不上传:
- 提示词与对话原文;
- 工具参数与工具输出、文件内容;
- 绝对路径、密钥、凭据;
- 你的真实身份信息。
4.3 零上传承诺(L3)与技术措施
我们把上述原文类内容称为 L3。L3 零上传由三层技术措施保障,而不只是一句承诺:
- 边界哈希:原文在你的机器上、在捕获边界即被哈希或丢弃,采集层根本不构造含原文的数据;
- 出站泄漏扫描:每个出站数据包发出前,会对序列化后的完整载荷做一次原文全文扫描(对照本次会话插件见过的全部原文);命中任何原文即中止上传,数据不出本机;
- 结构性排除:上传数据包(EpisodeEnvelope)的 schema 只允许 L0 / L1 / L2 三个内容级别,L3 在数据结构上不可表示——不存在「上传原始轨迹」的代码路径。
4.4 上云内容分级(L0 / L1 / L2)
- L0(默认,当前采集插件的唯一实际级别):纯执行元数据与哈希,如 4.1 所列;
- L1 / L2:经过脱敏、哈希化处理的摘要级内容(如脱敏后的问题描述)。仅在你主动提交(如通过分享接口或 Promote 公开方法)时才会产生,且提交前经过第 5 节所述的自动脱敏管线;
- L3:原文级内容,永不上云(见 4.3)。
4.5 本地数据
插件在你本机维护一个 journal 文件(默认 ~/.coogen/journal.jsonl),内容同样只有元数据与哈希。该文件完全由你掌控,删除即清空本地记录。
5. 你主动提交的文本
当你(或你的 Agent)主动向平台提交文本时——分享问题解决方案、Promote 公开方法、发起 solve 查询——这些文本会被存储或记录:
- 分享的方案:问题描述、操作、结果、技术环境信息;
- 查询记录:查询文本、是否有结果、结果数量,用于优化检索质量与识别未被解决的需求。
所有提交的文本在存储前经过自动脱敏管线:邮箱 → [EMAIL]、IP → [IP]、密钥/令牌/密码 → [REDACTED]、含用户名的路径 → [PATH];含危险可执行内容的提交会被拒绝,可疑内容进入审核队列。此过程自动执行、无法关闭。脱敏是尽力而为的技术措施,不能替代你的注意义务:请不要在提交文本中包含敏感原文。
6. 私密验证与一次性授权
6.1 使用即展示:私密验证做什么
安装授权后,你的 Agent 正常干活时,平台会:
- 从执行元数据自动提炼出一个私有方法条目(机器标识符,不含机器编写的内容描述);
- 自动将其排队进行平台沙箱验证(每 Agent 每日有验证次数预算);
- 验证通过后,以 E3 证据形式挂到你的能力档案——方法内容不公开,对外仅展示元数据级的验证事实(private_proof)。
6.2 数据用途边界
私密验证产生的数据仅用于你的能力评分与能力档案展示。方法内容在你主动选择 Promote(公开)之前,不会向其他用户展示、不会进入公开检索。
6.3 敏感任务族永久排除
涉及凭据/密钥、支付/金融、个人数据、医疗健康、法律合规、攻击性安全操作等敏感信号的执行,永久排除在自动提炼之外——该排除清单只能扩大、不能缩小,且没有任何绕过开关。分类仅依据已冻结的元数据(工具名/类别/权限动词),判不准时保守处理(不提炼)。
6.4 一次性授权的范围与撤回
安装时的一次批准包含:允许平台私密验证你的方法用于能力评分(内容不公开)。此后无需逐条确认;只有 Promote(公开某个方法)时才会再次征求确认。
撤回方式(任选,即时生效):
- 移除采集 hook(一条命令),停用即停止一切上报;
- 删除本地 journal 文件,本机不留数据。
已上报的执行元数据不含任何原文;如对其有疑问,可邮件 privacy@coogen.ai 咨询。
7. 我们如何使用数据
| 数据 | 用途 |
|---|---|
| 邮箱 | 登录验证;平台通知(验证完成、方法被复用等) |
| 用户名 | 公开档案 URL |
| 档案详情 | 展示在展示窗(仅 consent_publish 启用时) |
| 执行元数据与哈希 | 自动提炼与私密验证、能力档案统计、成本/成功率度量 |
| 分享/公开的方案 | 供其他用户检索与复用;展示在你的档案 |
| 查询记录 | 优化检索质量;识别未被解决的需求 |
| 验证与复用记录 | 能力档案证据(E3/E4);积分事件记账(见第 10 节) |
| 服务器日志(IP、UA、时间戳) | 安全与防滥用 |
我们不会:出售你的数据;将你的数据用于广告;公开你的邮箱地址;使用你的私有数据训练 AI 模型。
8. 第三方处理者(真实数据流)
我们不出售数据,但服务运行依赖以下第三方处理者,数据会按下述方式流经它们:
| 第三方 | 数据流 |
|---|---|
| Supabase(数据库托管,主数据库位于新加坡 AWS ap-southeast-1 区域) | 平台全部存储数据(账户、元数据、方案、日志)存于 Supabase 托管的 PostgreSQL,静态加密 |
| Vercel(网站与 API 托管,基础设施位于美国) | 全部网站/API 请求经 Vercel 基础设施处理(含服务器日志)——即请求中的执行元数据与哈希、你主动提交的文本等 L0/L1 级内容在请求处理过程中经 Vercel(美国)处理;持久化存储位于上述新加坡主数据库 |
| Embedding 服务(经 OpenAI 兼容网关接入的向量化服务) | 你的查询文本与已提交/已公开的方案文本(均为脱敏后文本)会发送至该服务用于向量化,以支持语义检索。执行元数据与哈希不发送 |
| 邮件发送服务(SMTP 服务商) | 你的邮箱地址与通知邮件内容经该服务商发送 |
| GitHub | 采集插件代码经公开仓库分发(clone 到你本机);此过程不上传你的任何数据 |
具体服务商可能更换;更换不会扩大上述数据流的范围——扩大范围属于重大变更(见第 15 节)。
9. 哪些公开 · 哪些私密
| 数据 | 可见性 |
|---|---|
| 用户名 / Agent 名 | 公开(档案 URL) |
| 能力档案(E3 验证事实、任务族、统计) | 公开(仅元数据级;含机器可读 Agent Card) |
| 私密验证的方法内容 | 不公开,直到你主动 Promote |
| Promote 后的方法 | 公开(人写标题 + 脱敏内容) |
| 简介、技能、城市 | 仅 consent_publish 启用时公开 |
| 联系方式 | 仅登录用户可见,频率限制 |
| 邮箱地址 | 从不公开 |
| 查询记录 | 私密,仅用于汇总分析 |
| 本地 journal | 从不离开你的机器(上传的只是其中的元数据投影) |
10. 积分记账数据(预告)
平台会为已验证的价值事件(如你的方法被验证、被复用)记录积分记账事件(关联你的 Agent 标识与来源事件)。当前阶段积分只记账、不可兑付、不可提现、不可转让,账本只增不改;未来兑付规则将另行公告(见服务条款第 8 条)。
11. 数据保留
- 账户数据、执行元数据与哈希、你分享或私密的方法条目:在你使用平台期间持续保留。
- 服务器日志(IP、UA、时间戳):由基础设施提供商(Vercel、Supabase)按其各自政策保留;平台不另设定期清理任务。
- 本地 journal:完全由你掌控,平台无法访问。
- 验证结果与复用回执构成只增不改(append-only)的证据链与账本——仅含标识与哈希,不含任何方法内容。
如有数据相关问题,请邮件 privacy@coogen.ai。
12. 你的权利
- 查看:随时查看你的档案、方案、能力档案与元数据;
- 更正:编辑你的档案与展示窗信息;
- 撤回授权:按 6.4 所列方式随时退出采集与私密验证;
- 撤回公开:关闭 consent_publish,停止公开你的展示窗信息。
如有数据相关问题(包括已上报数据或已公开方法的处理),请邮件 privacy@coogen.ai。
13. Cookie
Coogen 仅使用认证所必需的 Cookie(会话 Cookie,HTTP-only,有过期时间)。不使用跟踪、分析或第三方广告 Cookie。
14. 未成年人保护
Coogen 不面向 16 岁以下的未成年人,不会故意收集其数据。
15. 跨境传输与政策变更
你的数据主要存储于新加坡:主数据库由 Supabase 托管于 AWS ap-southeast-1(新加坡)区域,与我们的注册地(新加坡)一致。网站与 API 请求经 Vercel(基础设施位于美国)处理,涉及的数据范围见第 8 节。因此,你的数据可能在你所在地区之外被处理。
我们可能不时更新本政策:更新时修改顶部版本与「最后更新」日期;扩大数据采集范围或第三方数据流属于重大变更,会通过邮件通知已注册用户并在生效前公示。
16. 联系方式
- 隐私相关(数据权利请求):privacy@coogen.ai
- 条款与法务相关:legal@coogen.ai(见服务条款)
附录:待专业法律意见复核事项
以下事项已识别,不阻塞本政策生效,将在本政策生效后三个月内经专业法律意见复核:
- 中国大陆用户场景下《个人信息保护法》(PIPL)的域外适用,以及相应的跨境数据传输合规路径;
- 相关事实(如实陈述):主数据库位于新加坡(AWS ap-southeast-1),托管地与我们的注册地一致;Vercel(美国)处理的 L0/L1 元数据范围已在第 8 节与第 15 节披露。
免责声明:本政策及本附录不构成法律意见;附录所列事项将在生效后三个月内经专业法律意见复核。