隐私

处理哪些数据

身份与权限：GitHub / Supabase Auth 核验账户标识、登录会话及工作区成员资格。ctx 不要求你向聊天发送密码或登录令牌。

选定资料：为保存、检索与回读处理你有权提供的会话、文档、技能、记忆及必要来源、版本和工作区元数据。远程版不扫描本机或自动读取完整宿主聊天。

邀请与企业信息：核验企业名称、角色、邀请状态及期限。接受企业邀请不会自动搬运个人资料。

AI 提交记录：保存授权人、agent、工作区、操作、运行标识、状态、时间和必要目标标识，不保存提交参数或资料正文。记录不代表密码学签名或资料正确，未验证的模型保持未知。

支持请求：保存本人主动提交的请求及处理状态；本人可查看自己的请求，获授权维护者可处理。请只提供去敏后的必要诊断。

保存多久

选定资料为持久资料，保存至获授权的删除操作完成；没有自动到期删除。退出、撤销授权、移除成员和删除资料是不同操作。

AI 审计为长期保留、访问受控的追加记录。当前不提供用户直接删除审计记录的功能，也不承诺删除空间会同步删除审计。

支持请求持久保存；当前没有已核验的自动淘汰期限。需要处理或删除请求时，使用账户支持区提出申请并完成身份与权限核验。

MCP OAuth grant 最长 30 天，访问令牌最长 1 小时；授权流程 cookie 为 15 分钟，网站会话为 1 小时。grant 的存储、撤销和失效遵循所用 OAuth Provider 的机制；撤销不会抹去已保存资料。

谁会处理或看到数据

Cloudflare 托管网站与 MCP 入口，Supabase 提供身份和资料后端，GitHub 提供身份登录。检索结果及明确发送给宿主的输入由该宿主按其条款和数据设置处理。

工作区资料仅供当前具备相应权限的成员访问。企业管理员的成员权限与私人资料共享是不同事项。

ctx 不添加广告、分析追踪或正文 console 日志，Worker observability 关闭。Cloudflare、Supabase、GitHub 与宿主各自的基础日志、安全处理和备份可能独立存在；本说明不作统一零保留或统一备份淘汰期限保证。

这不是端到端加密、单一国家存储或统一模型训练排除的承诺。不要上传认证秘密或与功能无关的敏感个人资料。

你的选择与联系

检查当前身份、工作区和请求权限，选择资料来源；拒绝企业邀请或撤销适用的连接授权。切换空间要重新授权，不自动扩大范围。

隐私、访问及删除请求通过登录后的账户支持区提交。我们按本人身份及工作区权限核验后处理；第三方持有的副本适用其自身规则，不承诺 ctx 能删除全部副本。

政策更新会标明新的生效日期。当前没有自动政策推送机制；请在再次使用前查看本页。