ClawPilot 隐私政策

生效日期：2026年3月9日 最近更新日期：2026年3月9日

ClawPilot 团队（以下简称“我们”）非常重视个人信息与数据安全。本政策用于说明在你使用 ClawPilot iOS / Android 客户端及相关服务时，我们如何收集、使用、存储、共享和保护相关信息，以及你可行使的权利。

1. 适用范围

本政策适用于 ClawPilot 应用及其配套服务端能力（包括但不限于启动引导、安装信息上报、 Gateway 绑定、通知配置、订阅权益处理、语音上传预签名与法律页面托管）。

本政策不适用于你自行部署或接入的 OpenClaw Gateway、第三方模型服务、第三方对象存储服务、Apple App Store、Android 应用分发渠道等独立主体的处理行为。相关主体的数据处理规则以其单独公示的协议为准。

2. 我们收集的信息

我们仅在实现业务功能所必需的范围内处理信息，主要包括：

• **匿名标识与安装信息：**包括 external_user_token、installation_id、平台、应用版本、系统版本、设备型号、语言地区、时区等，用于识别同一设备上的匿名账号与安装实例。

• **Gateway 绑定信息：**包括你提交的 gatewayClientId、Gateway 地址、Gateway 标签，以及服务端生成的 webhook 地址与 webhook token，用于 Gateway 绑定、回调鉴权与配置同步。

• **订阅与权益相关信息：**包括交易编号、原始交易编号、商品标识、交易环境、购买时间、到期时间、撤销时间、appAccountToken、Apple 服务端通知负载等，用于校验交易有效性与刷新账号权益状态。

• **通知链路与设备信息：**包括推送开关状态、通知时间窗、推送通道标识、推送标识符（如 APNs device token、Android 推送 client id）、处理状态与错误信息，用于通知配置、设备注册、链路排查与审计。

• **Android 国内版推送相关信息：**当你在 Android 国内版中同意推送相关隐私授权，并在系统层面允许通知后，应用会初始化个推消息推送服务，并处理推送所需的设备标识、推送 client id、应用包信息及必要的通知配置。若你不同意该授权，App 仍可继续使用，但推送通知能力不可用。

• **会话标题与语音上传相关信息：**当你触发会话标题自动生成时，首轮用户消息与助手回复会发送至已配置的标题生成模型服务；当你使用语音上传能力时，会处理语音文件类型、大小、文件名，并基于预签名地址完成对象存储上传。

• **本地缓存与设备权限：**应用会在设备本地保存网关配置、会话缓存与媒体缓存；在你主动使用相关功能时，会请求本地网络、相册、相机、麦克风、通知等权限。

说明：ClawPilot 的核心聊天链路默认由 App 与你配置的 Gateway 直接通信。按照当前实现，我们的服务端不作为常规聊天内容中转节点。

3. 信息使用目的

• 完成匿名账号初始化、安装实例管理与登录态鉴别。
• 支持 Gateway 绑定、配置同步、Webhook 回调校验与任务通知处理。
• 处理 Apple 应用内购买交易、维护权益快照并提供订阅状态查询。
• 在 Android 国内版中完成推送服务初始化、设备注册、通知通道维护与异常排查。
• 生成会话标题、签发语音上传凭证、控制上传大小与调用频率。
• 保障系统稳定性、安全性、可观测性并执行故障排查与审计。
• 履行法律法规及监管要求下的法定义务。

4. 信息共享与披露

除下述情形外，我们不会向无关第三方出售或提供你的信息：

• 为实现功能所必需的技术服务方（如云计算、数据库、对象存储）在受托范围内处理数据。
• 对受托处理信息的技术服务方，我们会通过合同、数据处理协议或等效机制要求其采取不低于本政策所述的数据保护措施与安全义务。
• 与 Apple App Store 交易核验、通知对账相关的必要信息流转。
• 在 Android 国内版推送场景下，为完成消息推送能力，可能向个推消息推送服务提供推送所需的必要设备标识与应用标识信息。
• 你主动触发的第三方能力（例如标题生成模型服务）所需的数据处理。
• 依据法律法规、监管要求、司法机关或行政机关要求进行披露。
• 为保护用户或公众重大合法权益，在紧急情况下进行必要披露。

5. 信息存储与保留

• 我们根据业务必要原则保存数据，并采取访问控制、鉴权校验、最小化写入等安全措施。
• 设备本地数据存储于系统安全存储与应用沙盒目录中，你可在应用内执行缓存清理或账号删除。
• 当你发起账号删除后，我们会对与该匿名标识直接关联的可识别数据进行删除或去标识化处理，同时在法律允许范围内保留必要的交易审计记录。
• 如法律法规另有要求，相关数据将按法定期限保留。

6. 你的权利

在符合法律法规的前提下，你可以行使以下权利：

• 查询并了解我们处理信息的规则与范围。
• 申请更正、删除或限制处理与你相关的信息。
• 在设备侧撤回权限授权（例如相机、相册、麦克风、通知）。
• 在 Android 国内版中拒绝推送相关隐私授权；拒绝后 App 仍可继续使用，但推送通知不可用。
• 通过应用内“设置 - 账号与数据 - 删除账号”发起账号删除请求。
• 就隐私问题向我们提出意见、投诉或数据安全相关询问。

7. 未成年人保护

ClawPilot 主要面向具备完全民事行为能力的用户。若你为未成年人，请在监护人陪同下阅读并使用本服务，并由监护人决定是否同意本政策。

8. 政策更新

我们可能根据产品功能、法律法规或监管要求更新本政策。更新后版本将通过应用内页面或官网法律页面公布，并标注最新更新日期。若更新涉及你的重大权益，我们会以合理方式进行提示。

9. 联系我们

如你对本政策有任何问题、建议或投诉，可通过以下方式联系我们：

联系邮箱：[email protected]

我们将在收到请求后尽快处理并回复。