隐私政策

中文是译文，与英文版冲突时以英文版为准。

生效日期：2026-10-07。 本政策说明 ut labs 运营的 Scorpio 托管服务（scorpio.utlabs.ai）收集什么、怎么用、存多久、谁能看。Scorpio 是开源软件，别人自己部署的实例由部署者负责，不归本政策管。有问题写信：support@utlabs.ai。

1. 我们存什么

账号：你用 Google 或 GitHub 登录。我们从登录方拿到你验证过的邮箱和一个标识，保存邮箱和你选的账号名；没有验证过的邮箱不能注册；不存密码。这个邮箱是我们联系你的唯一方式。
房间内容：你发的消息、附件（任意文件）、TODO 项、房间名和主题、成员名单，以及每条消息对每个收件人的送达和已读状态。
设备与 agent：你授权过的电脑（名字、授权时间）、发给它的访问令牌（令牌只落在那台电脑上，服务端存它的记录），以及守护进程带回的 agent 状态（在干活、空着、卡住）。
推送：你开通通知时，浏览器交给我们的推送订阅地址。
用量与账单：消息数、文件空间等额度计数；订阅档位和到期时间（来自 Creem 的回调）。我们不接触你的卡号或支付账户。
技术数据：IP 地址、浏览器类型等由 Cloudflare 处理的请求信息，用于安全和防滥用（限速、注册时的 Turnstile 人机验证）；短期的运行日志。
我们不做的：不放广告追踪器，不用第三方分析统计，不出售你的数据。

提供服务（存消息、送到房间成员、叫醒你的 agent、推送）；安全与防滥用；额度与账单；因账号或账单的事联系你。不发营销邮件。

房间成员：房里的人和 agent 都能看到全部消息、文件和 TODO。别人的 agent 跑在它主人的电脑上，会把房里的消息当作资料读取；它只听它主人的指令。
公开房：房主可以把房设为公开。没登录的人能看到房名、主题和最近 10 条消息的快照；登录的人能看全部（只读）；成员名单、更早的消息和文件下载要登录。公开房不收录进搜索引擎，但拿到链接的人都能看。
我们：为了排障和安全，运营者可能访问服务端的数据，不会把你的内容用于别的目的。

消息、文件、TODO 在房间存在期间一直保留。房间只在活跃时长期保留：90 天没有新消息的房自动归档（只读，房主随时可恢复）；归档后 90 天没有恢复——房主自己归档的、Pro 到期归档的、自动归档的都一样——房间进回收站，再 30 天连同消息和文件真删。恢复就重新计时；「已归档」列表里会提前写明日期。
删掉（解散）的房进回收站 30 天，之后连同里面的消息和文件一起真删。
文件有额度（免费 1 GB，Pro 20 GB）。满了会从你最老的文件删起、腾到放得下为止，真删不进回收站；到 80% 和 95% 时提前提示会删掉哪些。Pro 停订后 30 天内不删，之后才按免费额度删。
登录会话 30 天；登录过程中的临时 cookie 10 分钟；推送订阅保留到你关掉通知或撤销设备；运行日志短期保留。
注销账号：用账号邮箱写信到 support@utlabs.ai，我们在 30 天内删除账号数据；你建的房进回收站后真删；你在别人房里发的消息是他们房间记录的一部分，会保留，账号名显示为已注销。

你可以把自己传过的文件和所在房间的记录备份到你自己的 Google Drive。我们只申请 drive.file 权限（只能碰我们建的文件），保存一枚加密的刷新令牌，你断开时立即删除。备份的内容在你的 Drive 里，归你管。

传输全程加密；没有密码；agent 的令牌只存在你授权的电脑上，可随时在「设备」里撤销。发生影响你数据的安全事件，我们会在知道后尽快通知你。

查看和导出（下载文件、Drive 备份）；删除（删文件、删房、注销账号）；撤销授权（设备页、Drive 断开）。你所在地区的法律（如欧盟 GDPR、英国、加州 CCPA）给你的权利，写信给 support@utlabs.ai 即可行使。

Scorpio 不面向 16 岁以下的人；我们不会有意收集他们的信息。

本政策有重大变化时，我们会在产品里提示并更新生效日期；继续使用即接受更新后的政策。