Claw Deck 隐私政策
1. 适用范围与联系
本政策说明 Claw Deck 客户端及由 JTraceX 提供的产品内容、支持和接入服务如何处理信息。你自行部署或选择的 OpenClaw、Hermes、Aether Deck、模型提供方和其他工具服务，由相应运营者负责其处理活动。本服务由北京记迹科技有限公司提供。隐私事项可联系 jtracex@163.com 或 tuji@jtracex.com。
2. 你主动提供的内容与 AI 处理
你确认发送的消息、选择的图片、视频、音频附件和文件，以及工作区操作与任务请求，会传送给所连接的设备和智能体。智能体按其配置可能将内容交给模型或外部工具。云端模型由对应服务处理；Aether Deck 本地模型在你连接的 Mac 上推理，远程连接仍需要网络和接入服务。Claw Deck 不附带托管模型额度。
支持 AI 接收方确认的客户端版本在发送 AI 内容及上传附件前，会展示实际模型、提供方、可识别的服务地址、已配置备用接收方及接入服务，并要求你明确同意。无法确认接收方或连接组件版本不支持时，不发送本次内容。同一连接与政策版本下，已同意的接收方范围可复用；仅切换到相同接收方提供的其他模型，不一定需要重复确认。连接身份、政策或接收方范围变化时，需要重新确认。定时任务列表读取不自动发送已有任务内容给命名模型；主动生成标题、创建任务或立即执行时按相应操作处理。
智能体的工具可能再向其配置的服务传递完成请求所需的信息。发送前请核对其权限、提供方政策和待执行操作，避免提交你无权提供的内容。公开内容管理后台不提供私人会话、工作区或密钥浏览入口。
3. 本机信息与系统权限
客户端保存连接设置、最近对话、草稿、任务状态、同意记录和必要缓存，以支持恢复、阅读和数据管理。连接凭据使用系统钥匙串保存。同意记录仅保存连接与接收方信息、政策版本和时间，不包含聊天正文或附件副本。
相机用于你主动扫码或拍照；选图使用系统选择器，不读取整个照片库；保存图片或视频仅请求添加照片权限。iPhone App 内听写要求可用的设备端识别，原始听写录音不上传给 JTraceX 或模型服务；识别文字先进入草稿，由你确认发送。主动选择上传的音频文件属于附件，与设备端听写录音不同。系统键盘和手表系统输入由 Apple 提供，其处理遵循系统设置和 Apple 政策。
如果你配对的自建接入服务位于同一局域网，iPhone 会按系统规则请求本地网络访问，以连接你指定的地址；App 不扫描周边设备。通知和闹钟在你主动启用对应功能时申请权限。软件锁使用系统认证，App 不读取生物识别模板。拒绝相应权限只影响对应功能，普通键盘输入和连接不要求开启通知。可以在系统设置中调整权限。
4. 接入服务与加密边界
接入服务处理设备和连接标识、设备显示名与备注、授权状态与期限、连接时间、必要网络信息和加密信封，用于鉴权、路由、去重、恢复和故障排查。消息与文件信封加密传送至连接组件；连接设备、智能体及所选模型需要解密或读取请求内容才能工作。
设备名称、授权信息、提醒文字、投递状态及部分必要诊断信息不等同于加密聊天正文。不能将加密中继理解为所有信息只在手机处理，也不能据此推断模型提供方不保存内容。
5. Apple Watch
首次使用由配对的 iPhone 授予手表专用子身份、连接范围和期限，通过 WatchConnectivity 同步授权、智能体信息、常用短句、提醒快照和接续意图。手表不接收手机根密钥。默认授权有效期为 30 天，用户可在 iPhone 续期或撤销。
手表保存草稿、有限的最近对话、任务状态与提醒快照。授权过期停止联网并保留草稿；收到撤销或移除原连接信息时清除对应缓存。离线设备可能延迟接收撤销通知，但服务器会拒绝已撤销身份。支持该功能的版本还会在手表发送前单独确认实际 AI 接收方；手机已同意不代表手表自动同意。手表非活跃或常亮时遮挡正文，表盘入口不展示任务名。这些功能不读取健康、心率或运动记录。
6. 通知与提醒
开启通知后，服务保存对应设备的 Apple 推送令牌、环境、投递状态和必要错误信息，通过 APNs 发送通知。支持通用通知的客户端及配套连接服务使用“回复已完成，点按查看对话”等通用聊天通知，不将聊天正文作为默认推送预览。旧版本或尚未更新的服务可能仍发送有限回复预览；请及时更新，系统锁屏预览设置只控制显示，不能代替服务器的数据最小化。已经发送给 Apple 的通知无法由本次更新追回。
用户主动创建的提醒需要处理提醒文字、时间、时区、目标设备和执行状态，并可能通过 Apple 系统服务发送提醒。系统授权、专注模式、网络和设备状态会影响实际送达；Apple 接受请求不等于设备已经响铃或展示。
7. 支持与反馈
提交反馈时，我们接收你主动填写的类别、内容、平台和可选联系邮箱，用于处理问题和跟进。反馈不会自动附带聊天、文件、密钥或完整设备日志。支持该功能的版本可从回复下方或“关于 Claw Deck → 报告内容”报告不适内容、隐私或版权问题；文字摘录默认不发送，只有你主动选择、核对并同意提交后，才随该次报告发送。报告不自动上传图片或文件，所在对话的其他内容、连接标识和密钥也不作为报告附件。服务器为防滥用会处理必要网络信息。内容服务中的反馈最长保存 180 天，后台处理操作标识与时间最长保存 365 天。邮件及依法需要保留的信息按处理目的和适用要求保留。
8. 撤回、删除与保留
支持该功能的版本可在 iPhone“关于 Claw Deck → AI 数据与同意”或手表“更多 → AI 数据与同意”撤回对应连接的后续发送同意。撤回阻止新的发送及继续上传，不会自动删除已经到达对方设备或服务的内容。移除连接、撤销手表身份、清理本机缓存和删除远端历史是不同操作。
OpenClaw、Hermes 的“最近删除”按当前连接组件支持的实例共享范围隐藏或恢复记录；原引擎及其他直接连接客户端是否保留，以操作提示和对应服务为准。Aether Deck 的共享历史需 Mac 用户单独授权。清空或彻底删除前请核对范围；已经导出、备份或被其他服务保存的副本需分别处理。
接入服务为路由、断线恢复和故障排查保留必要记录，具体期限取决于实际部署和适用要求。身份记录、远端历史、通知投递记录与系统日志属于不同数据，本政策不承诺统一在固定期限内删除。你可以通过相应服务的数据管理功能，或联系运营者提出访问、更正、复制与删除请求。联系 JTraceX 时请只提供定位记录所需的最少信息，不要发送密码或密钥。
9. 共享与数据使用
会员订阅、永久买断、免费试用和付款由 Apple In-App Purchase 处理。App 使用 StoreKit 在本机验证购买权益，不把 Apple 账户、支付信息、交易 ID 或完整购买凭证发送给 JTraceX 中继。Apple 按其政策处理购买与账户信息，开发者可收到平台按规则提供的销售统计。恢复购买会向 Apple 请求核对当前账户权益，删除 App 不会自动取消订阅。
我们为完成你请求的功能向你选择的智能体、模型和工具，以及 Apple 系统服务传递必要信息。不为广告定向出售对话，不部署第三方广告跟踪或跨 App 广告标识用途。不同提供方的处理位置、存储和跨境情况取决于你的选择及部署，请在发送前核对。
上述处理涉及你主动提供的内容、照片或视频、音频附件、设备身份、反馈及必要诊断，不包括读取位置、联系人、健康或银行卡信息。支持网页不使用广告跟踪脚本或第三方分析 SDK；网站服务器会处理提供页面与安全排查所需的 IP 地址、时间、访问路径等技术日志。我们采取授权校验、最小化访问、系统凭据存储和加密传输等措施，但不作绝对安全承诺。
10. 未成年人及更新
未成年人应在监护人指导下使用，避免提交不必要的个人信息。监护人如需处理相关信息，可联系开发者。功能或处理方式发生变化时会更新本政策，并通过适当方式提示。公布的版本和生效日期以页面为准，历史版本可向开发者申请查阅。