隐私政策

生效日期：2025-06-01

本隐私政策说明 whoami（以下简称"我们"）如何收集、使用和保护您的信息。whoami 运营于 whoamiagent.com。使用我们的服务即表示您同意以下做法。

1. 我们收集的信息

1.1 账号信息

当您通过第三方 OAuth 提供商（GitHub、Google、Microsoft、Apple 或 X）登录时，我们会接收并存储：

• 您的显示名称
• 电子邮箱地址（如果 OAuth 提供商提供）
• 头像 / 个人资料图片 URL
• 提供商特定的唯一用户 ID

我们不会接收或存储您的密码。

1.2 身份档案内容

您可以用 Markdown 格式创建和编辑个人身份档案。该内容存储在我们的服务器上，并提供给您通过 Agent 密钥授权的 AI agent 访问。

1.3 使用数据

我们使用 Google Analytics 4 收集匿名使用数据，例如页面浏览量、会话时长、设备类型和来源。这些数据不会识别您的个人身份。

2. 我们如何使用您的信息

• 提供服务 — 验证您的身份、存储档案并同步到您授权的 AI agent。
• 改进服务 — 分析聚合使用模式，以修复问题和确定功能优先级。
• 通信 — 发送必要的服务相关通知（如安全警报）。我们不发送营销邮件。

3. 数据共享

我们不会出售您的个人信息。仅在以下情况下共享数据：

• 与您的 AI agent — 您的身份档案会共享给您通过 Agent 密钥明确连接的 AI agent。
• 服务提供商 — 我们使用第三方基础设施（云托管、分析），它们可能在严格的保密义务下代表我们处理数据。
• 法律要求 — 如果法律、法规或法律程序要求，我们可能会披露信息。

4. 数据存储与安全

您的数据存储在采用行业标准安全措施的服务器上，包括加密连接（HTTPS/TLS）、安全认证令牌（httpOnly cookie）和访问控制。虽然我们采取了合理的预防措施，但没有任何系统能保证 100% 安全。

5. 数据保留

只要您的账号处于活跃状态，我们就会保留您的账号和档案数据。如果您删除账号，我们将在 30 天内删除您的个人数据，法律要求保留的除外。

6. Cookie

我们使用以下 Cookie：

• access_token — 用于身份验证的 httpOnly 安全会话 Cookie，是服务正常运行所必需的。
• Google Analytics Cookie — 匿名分析 Cookie（_ga、_ga_*），用于了解使用模式。

7. 您的权利

您有权：

• 通过控制台访问您的个人数据。
• 随时编辑或删除您的身份档案。
• 通过联系我们删除您的账号。
• 使用浏览器级别的 Cookie 控制或广告拦截器撤回分析同意。

8. 儿童隐私

我们的服务不面向 13 岁以下的儿童。我们不会故意收集儿童的个人信息。如果您认为有儿童向我们提供了个人数据，请联系我们以便我们删除。

9. 国际数据传输

您的数据可能在您所在国家/地区以外的地方处理。使用本服务即表示您同意将您的信息传输到可能具有不同数据保护法律的国家/地区。

10. 政策变更

我们可能会不时更新本隐私政策。届时，我们将修改上述"生效日期"。在变更后继续使用本服务即表示您接受更新后的政策。

11. 联系方式

如果您对本隐私政策有任何疑问，请在我们的 GitHub 仓库 提交 Issue。