隐私政策

我们是谁

本网站由同匠 Twinwright（公司信息待补充）运营。隐私问题联系：privacy@twinwright.com。

我们收集什么

你在表单里提交的内容：姓名、电子邮箱和你写的内容（以及个别表单要求的国家或地区、单位或身份）。同时记录提交的页面、时间、按 IP 地址判断的国家或地区，以及加盐处理后的 IP 地址哈希值——它只用于限制重复提交，30 天后删除。我们不使用广告 Cookie，也不做跨站追踪。

为什么收集

为了答复你、维护首发名单和抢先体验名单、在你申请后发送每月通讯，以及防止表单被滥用。法律依据是你的同意、应你要求在订立合同前采取的步骤，以及我们保障表单安全的正当利益（GDPR 第 6 条第 1 款 a、b、f 项；《个人信息保护法》第十三条）。

存放在哪里

本网站和表单运行在我们自己的服务器上（阿里云香港），你提交的内容存在这台服务器的数据库里。收到表单后，服务器把它作为聊天消息转给我们的团队：经 Telegram，以及经 WhatsApp（通过 CallMeBot 中转服务发送）。发到我们邮箱地址的邮件由阿里云企业邮箱处理。这些服务方可能在你所在国家或地区以外处理数据；我们依据它们的条款，并在法律要求时征得你的同意。

保存多久

咨询和名单登记：最后一次联系后最多 2 年，到期自动删除。通讯：到你退订为止，退订 30 天后删除记录。未确认的通讯订阅：给你发出确认链接 14 天后。IP 哈希值：30 天。往来邮件：在对话需要的期间保存在我们的邮箱里。

我们发给你的邮件

目前我们不发自动邮件：咨询都由人工答复。发第一期通讯之前，我们会给你发一封确认链接，你确认后才会加入名单（双重确认）。每一期通讯都有退订链接，你也可以写信到 privacy@twinwright.com。

你的权利

你可以要求查阅、更正或删除你的个人信息，反对处理、撤回同意，并向数据保护监管机构投诉。请写信至 privacy@twinwright.com。

Studio

Studio 离线也能用。它自己只在开始免费试用、激活和续期付费授权时联系我们，见“试用、授权和付款”；你发过的报告还没解决时，它还会问我们是否已回复（见“支持”）：没有遥测，也不会自己检查新版本。Studio 把审计日志和程序的各个版本保存在你自己的电脑上（文档\Twinwright Studio），从不上传。审计日志（日志文件夹里每天一个 audit-YYYY-MM-DD.jsonl）记下 AI 面板里每条消息的前 180 字节，以及 AI 和你让机器做过的事；密钥、令牌、密码一律记成 ***。Studio 崩溃时，它准备一份清洗过的报告：去掉路径、文件名、G 代码、AI 对话、授权码和电脑指纹；你生成的诊断包只装你勾选的项目（你的程序和装夹一开始不勾）。两样你都先看过，再自己决定发不发；Studio 从不自己发送。你把 AI 助手接到云服务时会发出什么，见“Studio 的 AI 功能”。

试用、授权和付款

Studio 开始免费试用时，发送所试用的版本、你的电脑指纹（见下文）和 Studio 的版本；我们把指纹连同版本和试用的起止日期保存下来，保证每台电脑每档只试用一次。开通在线购买之前，付费授权由我们按订单签发：我们保存持有人的名称、接收激活码的电子邮箱和订单，用来发送激活码、续期授权和记账，保存期限按税法要求。开通在线购买后，代理销售商（届时在这里写明是哪一家）是代收方（merchant of record）：它按自己的隐私政策处理你的付款、地址和税务信息，告诉我们你的姓名、电子邮箱和所购内容，我们同样保存。激活码我们只存散列值：连我们自己也读不出原码，丢了就换一个新码。Studio 激活或续期授权时，发送激活码（续期时改为授权的 ID）、你的电脑指纹（操作系统给这台电脑的标识经单向散列得到的值，从不发送标识本身）和 Studio 的版本；每个席位我们最多保存三台电脑的指纹和首次、最近一次使用的日期，方便你在授权页上释放一台。我们按请求来自的 IP 地址查出国家和地区（从不留城市，见“地点和下载”）。试用以及授权的激活、续期和变更另有一份日志，记电脑指纹、Studio 的版本、国家和地区以及截短到网段的 IP 地址，保存 90 天，用来发现被共用或被盗的激活码。我们还按月份、国家和地区、版本档和 Studio 版本统计试用、激活和续期的次数：这些计数里没有授权、电脑和地址，追溯不到你，我们留着它们来规划产品、翻译和市场。这些散列值属于假名化数据。法律依据是合同，试用则是应你的请求在订立合同前采取的步骤（GDPR 第 6(1)(b) 条）；日志、计数和每台电脑只试用一次的依据是我们防止滥用、了解 Studio 在哪里和怎样被使用的正当利益（第 6(1)(f) 条），你可以写信到 privacy@twinwright.com 提出反对。试用、激活和续期都不发送任何关于你工作的内容。

Studio 的 AI 功能

Studio 的 AI 功能在你设置并使用之前什么都不发。AI 助手用你选的服务。用云服务时，Studio 从你的电脑、用你的账户和 API 密钥，把你的消息连同到这时为止的对话发给它；勾着附上窗口程序、装夹和检查结果的选项时（默认勾着），也附上这些程序、装夹和检查结果；助手在 Studio 里调用工具得到的结果（比如检查和仿真）也会发给这家服务。向每家云服务发第一条消息之前，Studio 会先提示一次哪些内容会发过去，并提供改用本机模型的选择。这些都按那家服务自己的条款处理；同匠收不到其中任何东西。经 MCP 接的 AI 客户端（比如 Claude、ChatGPT）也一样，把从 Studio 读到的东西发给它自己的服务。Studio 用 Windows DPAPI 把你的 API 密钥加密保存在你的电脑上。用本机模型（LM Studio、Ollama）时，一切都留在你的电脑上。

访问统计

我们的网站服务器会记下每一次请求：来自哪个地址、时间、哪一页、浏览器的标识，以及你是从哪一页过来的。我们页面里的脚本还会往这份日志里加一条简短的记录：屏幕和窗口大小、时区和语言、页面显示了多久、滚动到哪里，以及点了哪个下载；浏览器要求不被跟踪（“请勿跟踪”或“全局隐私控制”）时，它什么都不发。我们每天根据这份日志统计一次访问：按浏览器、系统、设备类型、国家（在我们自己服务器上的 DB-IP 库里按地址查）和来源网站计数，也数有多少访客打开下载页、下载 Studio、开始试用。统计结果里没有地址，也没有任何能认出你的标识；日志本身最多保存 90 天（日志变大时，较旧的部分会更早删掉）。这些统计不用 Cookie，也不用任何外部统计服务。法律依据是我们了解网站使用情况的正当利益（GDPR 第 6(1)(f) 条）；你可以写信到 privacy@twinwright.com 提出反对。

你的账户

你的账户用你授权的激活码打开；之后可以加一个通行密钥，用它登录。我们保存你填的名字、你填的联系邮箱（选填；我们从不自动往里发任何东西）、你的通行密钥的公钥（从不保存私钥），以及登录着这个账户的设备：它们的浏览器、地址和大致地点，保存到它们退出为止。账户页上的安全记录保存登录和改动 400 天，地址只留网段（IPv4 /24，IPv6 /48）。注销账户就全部删除；你买的授权连同订单记录照旧保留。

地点和下载

我们在自己的服务器上，用 DB-IP 的免费数据库（IP Geolocation by DB-IP，db-ip.com）查一个地址的大致地点（城市、地区、国家），用来显示你的账户在哪里登录过、记下授权的激活和续期来自哪个国家和地区，并拒绝受禁运的国家和地区下载 Studio。做这件事时，地址不发给任何人。

支持

你向我们提问或报告问题时——在支持页、在账户里，或在有“帮助 > 报告问题”的 Studio 版本里——我们保存你发来的内容：请求的类型、你的描述、你留的邮箱（如果留了）、Studio 已激活时的授权号（绝不包括激活码和电脑指纹）、Studio 的版本、档位和构建号、你的系统、界面语言和屏幕，以及 Studio 最近 50 个操作的摘要（时间、操作和结果，不含你的程序，路径里的用户名已去掉）。截图和诊断包只在你勾选时才发。Studio 只在你按“发送”时发报告；你有没解决的报告时，它每 30 分钟只凭工单号和口令问一次我们是否已回复（可以在设置里关掉）。有新工单时，我们的团队会收到一条聊天消息，里面只有工单号和第一行。对话在最后一条消息之后保留 2 年，附件在工单解决后 90 天删除，最长保留 1 年；工单口令只存散列；你的 IP 地址只用来防止滥用，不和工单一起保存。只有我们的员工（在员工后台里）和你自己（在 Studio 和账户里）能看到工单；附件从不在我们的网站上打开。法律依据是我们和你的合同及随之而来的支持（GDPR 第 6(1)(b) 条）；免费的学习版，是我们帮助你的正当利益（GDPR 第 6(1)(f) 条）。