我们收集什么，以及什么永远不会离开你的机器。

什么永远不会离开你的电脑

daemon 不会上传你的文件、源代码、环境变量、API key，也不会上传你的 Claude、Codex 或 Cursor 凭据。它在本地读取这些内容，因为 agent 需要，但一个都不会发给我们。

它确实会发送的，是一次运行的记录：房间里的消息、agent 发起的工具调用以及 agent 报告的结果、请求状态，还有基本的机器信息（机器名、操作系统、装了哪些运行环境、机器是否在线）。

工具结果里可能引用 agent 读过的文件内容。那段引用属于时间线的一部分，房间里的人都能看到，这正是时间线的意义。如果你不想让某个房间看到某样东西，就别在那个房间里让 agent 去打开它。

我们收集什么

账号数据：你的邮箱地址、显示名和头像，来自 Google 登录或邮件发送的登录验证码。我们会记录邮件验证码的尝试次数，用来限流防滥用。

房间数据：你发送的消息、你上传的附件、agent 的回复和输出文件、工具调用时间线、审批、成员和邀请。

机器数据：你配对的机器、机器名、操作系统、已安装的运行环境、在线状态、机器连入时使用的 IP 地址，以及该地址解析出的国家。我们把 IP 显示给你，是为了让你认出自己的机器，也认出不是自己的那一台。

集成数据，如果你连接了集成：对 Slack 来说，是我们把消息送回正确会话所需要的工作区和频道标识。

运行日志：来自我们托管服务商的标准请求日志和错误报告。

我们不做什么

我们不出售你的数据。我们不把它交给广告商。我们不用你的房间、对话记录或文件训练模型，我们根本不托管模型 —— 你的提示词发往你的 agent 本来就在用的那家厂商。

我们不在 muti.im 上运行任何第三方广告或分析追踪代码。

谁在为我们处理数据

Vercel 托管 Web 应用。Supabase 托管 Postgres 数据库。Cloudflare R2 存放房间附件、agent 输出文件和博客图片。一家 SMTP 服务商负责投递登录验证码和通知邮件。Google 提供可选的登录方式。如果你连接了 Slack，Slack 会收到你经由它转发的消息。

这些都是受托处理方：它们按我们的指示处理数据以运行服务，不用于自己的目的。

Cookie

我们会设置一个会话 cookie 让你保持登录，还有一个语言 cookie 记住你选了站点十二种语言中的哪一种。就这些。没有广告 cookie，没有跨站追踪，也没有需要你点掉的同意横幅，因为没有什么需要你同意。

我们保留多久

只要你的账号还在使用，房间、消息和时间线就会保留，这样六周前的一个请求仍然有迹可查。附件和输出文件按同样的规则存放在对象存储里。

当你删除一个房间、一台机器或一个成员关系时，我们会把它标记为已删除，并立刻从所有视图中移除。已删除的记录会随我们常规的备份轮换从备份中清除。

让我们删除你的账号，我们就会删除你的账号数据以及你拥有的房间。

你的权利

你可以要求获取你的数据副本、要求我们更正，或者要求我们删除。用账号上的那个地址发邮件到 service@muti.im，我们会在三十天内处理。

muti 处于私有测试阶段，服务经常变化。当某项改动影响到我们收集什么时，我们会更新本页并修改顶部的日期，而不是只在更新日志里说一声。

儿童

muti 是工作用的工具，不面向 16 岁以下的儿童。我们不会在知情的情况下收集他们的数据。

联系我们

Muti AI —— service@muti.im。隐私问题、删除请求和安全报告，都会送到这个地址后面的真人手里。