我們收集什麼，以及什麼永遠不會離開你的機器。

什麼永遠不會離開你的電腦

daemon 不會上傳你的檔案、原始碼、環境變數、API key，也不會上傳你的 Claude、Codex 或 Cursor 憑證。它只在本機讀取這些東西，因為 agent 需要，而且一樣都不會送到我們這裡。

它真正會送出的，是一次執行的紀錄：房間裡的訊息、agent 發出的工具呼叫以及 agent 回報的結果、請求狀態，還有基本的機器資訊（機器名稱、作業系統、裝了哪些執行環境、機器是否在線）。

工具結果可能引用 agent 讀過的檔案內容。那段引用是時間線的一部分，房間裡的人都看得到，這正是時間線的用意。如果你不想讓某個房間看到某樣東西，就不要在那個房間裡叫 agent 打開它。

我們收集什麼

帳號資料：你的電子郵件地址、顯示名稱和大頭貼，來自 Google 登入或以電子郵件寄出的登入驗證碼。我們會記錄郵件驗證碼的嘗試次數，用來限制濫用。

房間資料：你送出的訊息、你上傳的附件、agent 的回覆與輸出檔案、工具呼叫時間線、核准、成員與邀請。

機器資料：你配對的機器、機器名稱、作業系統、已安裝的執行環境、在線狀態、機器連線時使用的 IP 位址，以及該位址解析出的國家。我們把 IP 顯示給你，是為了讓你認得出自己的機器，也認得出不是自己的那一台。

整合資料，如果你有連接的話：以 Slack 來說，是我們把訊息送回正確對話所需要的工作區與頻道識別碼。

營運記錄：來自我們主機服務商的標準請求記錄與錯誤回報。

我們不做的事

我們不販售你的資料。我們不把它提供給廣告商。我們不會拿你的房間、對話紀錄或檔案訓練模型，我們根本不代管模型 —— 你的提示會送到你的 agent 本來就在用的那家廠商。

我們不在 muti.im 上放任何第三方廣告或分析追蹤程式。

誰替我們處理這些資料

Vercel 代管網頁應用。Supabase 代管 Postgres 資料庫。Cloudflare R2 存放房間附件、agent 輸出檔案和部落格圖片。一家 SMTP 服務商負責寄送登入驗證碼與通知信。Google 提供選用的登入方式。如果你連接了 Slack，Slack 會收到你透過它轉送的訊息。

這些都是受託處理者：它們依我們的指示處理資料以營運服務，不會用於自己的目的。

Cookie

我們會設一個工作階段 cookie 讓你保持登入，以及一個語言 cookie 記住你在站上十二種語言裡選了哪一種。就這樣。沒有廣告 cookie，沒有跨站追蹤，也沒有需要你點掉的同意橫幅，因為根本沒有東西要你同意。

我們保留多久

只要你的帳號還在使用，房間、訊息和時間線就會保留，這樣六週前的一個請求仍然查得到紀錄。附件和輸出檔案也依同樣的原則存放在物件儲存裡。

當你刪除一個房間、一台機器或一份成員資格時，我們會把它標記為已刪除，並立刻從所有畫面移除。已刪除的紀錄會隨著我們既有的備份輪替從備份中清掉。

告訴我們要刪除你的帳號，我們就會刪掉你的帳號資料，以及你擁有的房間。

你的權利

你可以要一份你的資料副本、要求我們更正，或是要求我們刪除。請用帳號上的那個地址寫信到 service@muti.im，我們會在三十天內處理。

muti 還在封閉測試，服務時常變動。當某項變動影響到我們收集的內容時，我們會更新這一頁並改掉最上方的日期，而不是只寫在變更日誌裡。

兒童

muti 是工作用的工具，並非針對 16 歲以下的兒童。我們不會在知情的情況下收集他們的資料。

聯絡我們

Muti AI —— service@muti.im。隱私問題、刪除請求和安全通報，都會送到這個地址後面的真人手上。