Agents Butler Agents管家Agents Butler 是一款帮助你整理 AI 工具在 Windows 电脑上留下的文件的应用。本政策说明：应用在你电脑上处理什么、什么东西会离开你的电脑、我们在服务器上保存什么、保存多久，以及你可以怎么管住这些数据。一句话概括：你的文件内容留在你自己的电脑上；只有你主动开启或主动使用的功能，才会有数据发到我们这里。
一、适用范围与运营主体
- 运营主体（个人信息处理者 / 数据控制者）：TOPPING INC. LIMITED（品牌 TPOAD，下称「我们」）。
- 地址：RM18, 27/F, Ho King Comm CTR, 2-16 Fa Yuen St, Mongkok, Kowloon, Hong Kong。联系邮箱：contact@tpoad.com。
- 适用范围：Agents Butler Windows 桌面应用、本网站，以及桌面端与网页端的社区功能（合称「服务」）。
- 服务面向全球用户，目前处于邀请制内测阶段。我们不做手机号实名。
二、只留在你电脑上的数据
以下数据只在你的电脑上产生和保存，不会上传，我们无法访问：
- 扫描读到的一切：文件名、路径、大小、时间，以及为判断用途所需读取的少量文件内容（例如会话记录里的工作目录字段）。扫描全程只读。
- 后悔箱（本机隔离目录）中的隔离副本与批次清单、压缩归档及其清单，它们与原文件在同一块盘上。
- 本机保护名单、扫描与项目体检历史、恢复索引。
- 界面设置：语言、外观、后悔箱保留期、缓存上限、各项开关。
- 社区的未发送草稿与待发送消息队列：在 Windows 上用系统提供的数据保护接口（DPAPI）加密保存，在网页端保存在浏览器的加密仓中，不上传。
删除应用数据目录或卸载应用，这些数据随之删除。
三、应用会发送什么
3.1 版本提醒（只读，可关闭）
应用启动时会读取本站的 latest.json，比对是否有新版本与新规则包。该请求不携带账号标识，服务器只会记录任何 HTTP 请求都会产生的信息（IP 地址、时间、请求路径、客户端标识）。应用不自动下载安装新版本，只在界面提示、由你自行决定是否去下载页。你可以在设置中关闭版本提醒。
3.2 去敏指纹与标注（默认关闭，需你主动勾选「回传」）
规则库不认识的大目录，应用会在本机做成一份去敏指纹。只有在你主动勾选「回传」或主动点击「问模型」之后，指纹才会发送给我们。指纹只包含：
- 路径模式（其中的用户名、项目名等私有名称已替换为占位符）；
- 目录大小、文件数量；
- 扩展名统计；
- 日期（最新 / 最旧文件时间，只到天）；
- 命名特征（是否包含 cache、tmp、log、backup、版本号等标记）；
- 以及你对该目录做出的「有用 / 没用 / 不确定」标注。
指纹不包含：文件内容、你的用户名、电脑名、项目名原文、样本文件名、完整的本机路径。
用途：改进公开的清理规则库（同一个指纹每个账号或安装只记一票），以及在你点击「问模型」时给出建议。模型辅助由我们的服务器转发给模型服务商 Anthropic 或 OpenAI（按运营配置只启用其中一家，当前启用的供应商在应用内可见；未配置时该功能显示为不可用），发送的同样只有去敏指纹。每个用户每日免费 20 次。模型输出只是建议，不会把任何项目变成默认勾选。
关闭回传后，标注只保存在你本机；此前已发送的指纹不再关联新的数据，你也可以来信要求删除。
3.3 没有统计脚本，没有追踪器
应用与本网站不含第三方统计、广告或追踪脚本，不使用用于追踪的 Cookie。下载量来自我们自己的服务器日志。
四、社区账号与消息
- 登录方式：邮箱一次性验证码。验证码邮件通过邮件服务商 Resend 发送，发件域为 tpoad.com。验证码为一次性、短时间内有效；服务端日志不记录验证码，也不记录会话令牌。
- 我们在服务器上保存：你的邮箱地址、昵称、头像样式、语言偏好；你在频道、群组、私聊中发送的消息；好友与屏蔽关系；收藏；你提交的或针对你的举报；已读位置；以及为安全所需的登录与会话记录。
- 会话：登录令牌 30 天有效，你可以随时退出当前设备或全部设备。
- 草稿：未发送的草稿与待发送队列只在你的设备上加密保存，不上传（见第二节）。
- 传输与可读性：传输使用 HTTPS。为完成消息投递、处理举报与保障安全，服务器可以读取消息内容，因此我们不称本服务为端到端加密。
- 目前未启用的功能：第三方账号登录（Google / GitHub / Apple）、消息翻译、附件上传。如未来启用，我们会先更新本政策，并在启用前告知相应的数据流与服务商。
五、处理目的与法律依据
- 提供你请求的社区服务（账号、消息、群组、好友、收藏）：为履行我们与你之间的合同所必需（GDPR 第 6(1)(b) 条；《个人信息保护法》第 13 条第一款第（二）项）。
- 版本提醒、服务器与安全日志、反垃圾与限流：基于我们运营与保障服务安全的正当利益（GDPR 第 6(1)(f) 条），并已通过数据最小化与较短的保留期作出平衡。
- 去敏指纹回传与模型辅助：基于你的同意（GDPR 第 6(1)(a) 条；《个人信息保护法》第 13 条第一款第（一）项）。你可以随时在设置中关闭，撤回同意不影响撤回前处理的合法性。
- 举报处理、违规处置与申诉：为履行合同、维护社区秩序与其他用户权益的正当利益，以及遵守适用法律。
- 在香港《个人资料（私隐）条例》项下，我们按保障资料原则收集与使用个人资料：只收集与上述目的直接相关的必要资料，不作与本政策不符的新用途，除非另行取得你的同意或法律另有规定。
六、保留期限
- 本机数据：由你控制。后悔箱内的隔离副本默认保留 30 天；到期前 3 天在应用内提醒；到期且该提醒在界面显示满 3 天后，应用自动释放隔离副本（你可以在设置中关闭自动释放，改为只提醒）。释放后的隔离副本无法再由应用恢复。
- 服务器访问与安全日志：30 天。
- 社区账号资料（邮箱、昵称、头像样式、语言）：保留至你删除账号。
- 社区消息：保留至你删除该消息或删除账号。删除即从我们的数据库中移除，我们无法再恢复；他人已收到或已自行保存的副本不在我们的控制范围内。
- 举报与处置记录：结案后保留必要期间，一般不超过 12 个月，用于申诉、重复违规判断与安全防护；你删除账号后，仅保留不指向你的匿名痕迹。
- 去敏指纹与你的标注：标注在你的账号或安装标识存续期间保留，删除账号时一并删除或去除标识；汇总后的指纹结论不再关联到任何用户，会在规则库需要期间继续保留。
- 验证码邮件：我们不另行保存验证码内容；邮件投递记录由邮件服务商按其自身保留策略保存。
- 数据库备份：为灾难恢复保留 14 天，之后覆盖。删除请求会在备份轮转周期内一并落实。
七、我们委托的处理者
我们不出售个人信息，不用于广告，也不与本节以外的第三方共享。以下服务商按我们的指示处理数据，并受合同的保密与安全义务约束：
- UCloud（优刻得）：服务器与数据库托管 · 处理地区：香港 · 涉及：全部服务端数据。
- Resend：登录验证码邮件投递 · 处理地区：美国 · 涉及：你的邮箱地址与该封邮件的内容。
- Anthropic 或 OpenAI（按运营配置启用其中一家）：去敏指纹分类 · 处理地区：美国 · 涉及：第 3.2 节所述的去敏指纹，不含文件内容与身份信息。该功能默认关闭。
此外，在法律要求、司法或执法机关依法提出要求，或为保护他人的重大合法权益所必需时，我们可能披露必要信息；在法律允许的范围内，我们会事先告知你。
八、数据存放地与跨境传输
我们的服务器位于香港。你使用社区、模型辅助或版本提醒时，相关数据存放并处理于香港。
致中国内地用户：你的个人信息将被提供至中国境外（香港）。据《个人信息保护法》第 39 条告知如下——境外接收方名称：TOPPING INC. LIMITED；联系方式：contact@tpoad.com；处理目的：向你提供社区服务、改进公开规则库；处理方式：存储于香港服务器并按本政策使用；个人信息种类：见第三节与第四节；你可通过上述邮箱向境外接收方行使查阅、复制、更正、补充、删除等权利。首次使用社区或开启回传时，我们会就此单独征求你的同意；你不同意的，可以不使用这些联网功能，桌面应用的本机扫描与清理功能不受影响。
致欧洲经济区与英国用户：香港未获得欧盟委员会的充分性认定。对涉及处理者的数据传输，我们采用标准合同条款等 GDPR 第 46 条规定的保障措施，并辅以传输加密与数据最小化等补充措施；你可以来信索取相关保障措施的说明。
模型辅助：如你开启该功能，去敏指纹会被传输至位于美国的模型服务商处理。其中不含文件内容、用户名、电脑名或项目名。
九、你的权利与行使方式
在适用法律范围内，你享有以下权利：查阅与复制、更正与补充、删除、限制处理、反对处理、数据可携（导出）、撤回同意，以及不受仅基于自动化决策的约束（我们不进行对你产生法律效果或类似重大影响的自动化决策）。你也有权了解我们处理你个人信息的规则并要求解释说明。
行使方式：
- 应用内与网页社区内可直接操作：关闭回传、退出全部设备、删除消息、删除账号。
- 其他请求（含访问、更正、导出、限制、反对）：发邮件至 contact@tpoad.com。
- 我们在收到请求后 30 日内答复；情况复杂需要延长的，会在该期限内告知你原因。为核验身份，我们通常要求你从注册邮箱发起请求，不会为此额外收集身份证件。
- 自然人死亡的，其近亲属可为自身的合法、正当利益，通过上述邮箱行使相关权利。
投诉：欧洲经济区与英国用户可向所在地数据保护监管机构投诉；香港用户可向个人资料私隐专员公署投诉；中国内地用户可向履行个人信息保护职责的部门投诉。我们也欢迎你先联系我们处理。
十、未成年人
- 社区面向年满 16 周岁的用户。如果你所在地区的法律就信息社会服务规定了更低的同意年龄（不低于 13 周岁），达到该年龄但未满 16 周岁的用户，须经父母或其他监护人同意后使用。
- 就中国内地用户：我们不向不满 14 周岁的未成年人提供社区服务。
- 我们不主动核验年龄，也不有意收集未成年人的个人信息。若我们发现或经监护人告知存在此类账号，会删除该账号及相关数据。监护人可发邮件至 contact@tpoad.com 要求查阅或删除。
- 桌面应用的本机扫描与清理功能不需要账号，也不收集个人信息。
十一、安全措施
我们采取与风险相称的技术与组织措施：全站 HTTPS/TLS 传输；应用服务只在服务器本机监听，经反向代理对外提供；数据库与缓存不对公网开放；密钥只存放在服务器的环境变量中，不写入代码库、不写入日志、不在界面回显；验证码与会话令牌不写日志；按最小必要授权访问后台，管理员操作留有审计记录；数据库每日备份并限期保留。
任何互联网服务都无法排除全部风险。如发生可能危害你权益的个人资料外泄事件，我们会按适用法律通知你及相关主管机关。
十二、变更与联系
本政策的变更会在本页发布，并更新版本号与「最后更新」日期。涉及新增处理目的、新增处理者、扩大收集范围等重大变更，我们会在应用内与社区公告，并在生效前给出合理的提前期；依法需要你同意的，我们会另行征求同意。
联系我们：TOPPING INC. LIMITED（品牌 TPOAD）· RM18, 27/F, Ho King Comm CTR, 2-16 Fa Yuen St, Mongkok, Kowloon, Hong Kong · contact@tpoad.com。使用条款见服务条款。