LEGAL

隐私政策

最后更新: 2026 年 10 月 14 日

本文为译文。如有不一致，以英文版本为准。 English

本版本的变更：新增 Cookie 与本地存储一节；说明 zn-gate 会从你的机器发送哪些内容、各端点证据记录的确切内容及其 90 天保留期，以及 Teams 内测及其候补名单。

概述

zn（下称“我们”）致力于保护你的隐私。本隐私政策说明，当你使用 zn-gate、我们的可选云端 API 和控制台、Teams 内测以及本网站时，哪些数据会到达我们这里，以及我们如何使用和保护这些数据。

zn-gate：哪些数据会离开你的机器

zn-gate 是在你的机器上运行的开源软件（MIT 许可证）。默认情况下，它不会向我们或任何其他方发送任何内容。 它不需要账户，并且 zn-gate（1.4.1 及更高版本）不发送任何遥测数据。

在任何配置下都不会发送：工具输出、工具调用参数，以及 MCP 工具和参数描述。这些内容仅在本地评估。

可选的云端检查：仅当你同时设置 ZN_CLOUD=1 和 API 密钥时，你使用 analyze_prompt 或 zn-gate analyze 分析的提示词文本才会发送至我们的云端 API。在构建请求之前，密钥（API 密钥、令牌、私钥及类似凭据）会先在你的机器上被脱敏。1.4.1 版本不会对该提示词文本中的其他个人数据进行脱敏，因此，如果提示词包含你不希望发送的个人数据，请勿启用云端检查。ZN_LOCAL_ONLY=true 会覆盖 ZN_CLOUD=1，zn-gate status 会显示你的配置会发送哪些内容。

zn-gate 的本地证据面板通过 localhost 提供，其日志保留在你的机器上。

我们收集的信息

账户信息：电子邮件地址、公司名称（可选），以及你订阅付费套餐时的账单信息（由 Polar 处理，Polar 是我们的 Merchant of Record，即记录商家、负责收款的正式销售方）。

使用数据：API 调用次数、延迟指标，以及有关你使用模式的汇总统计信息。

证据数据：当我们的云端 API 分析输入以检测提示词注入时，我们会出于审计目的生成证据记录，具体见下文。

Teams 数据：如果你参与 Teams 内测，则包括下文 Teams 一节所述的组织、成员及审计元数据。

候补名单：如果你加入 Teams 候补名单，则包括你的电子邮件地址以及你加入时所在的页面。

AI 处理与保留

仅保存证据：我们保存证据记录，包括判定结果、置信度、规则、规则和模型版本、延迟、时间戳，以及请求元数据：输入的 SHA-256 哈希值；以字节和字符数计的输入大小；所用的 API 密钥，以其 12 个字符的前缀加一个单向标识符表示；以及调用来源，即端点、Origin 请求头中的主机和客户端类别，例如 zn-gate npm/PyPI 及其版本、浏览器、curl 或其他。证据记录中从不保存原始 User-Agent 或你的 IP 地址。在下文所述的 Contributor Mode 之外，分析完成后我们不会保留原始提示词内容。

不保留输入（所有套餐）：在所有套餐（Free、Pro、Scale 和 Team）中，你的输入文本均在内存中处理，分析后立即丢弃。我们从不存储或记录该内容，也从不用其进行训练。（Contributor Mode 是下文所述的例外。）

无输入副本：在 Contributor Mode 之外，证据记录从不包含你的输入。自 2026 年 10 月 12 日 12:24 UTC 起生成的记录包含输入的 SHA-256 哈希值，因此你可以证明某个判定结果针对的是哪一段确切文本：在你这一侧对相同文本计算哈希并进行比对即可。哈希无法反推，但非常短或可预测的输入（例如“hello”）可以通过对候选文本计算哈希被猜出，因此请将哈希视为记录的一部分，而非匿名信息。更早的记录不含哈希。每条记录还带有一个随机证据 ID，你可在审计中引用。

保留期：无论由哪个端点生成，证据记录都会在 90 天后自动过期。你可随时请求删除任何记录。

加密：证据记录和账户数据均进行静态加密（AES-256，由 AWS 管理的加密）。API 密钥以哈希形式存储，并使用 AWS KMS 加密。

可导出：你可以随时从控制台将证据记录导出为 CSV 或 JSON。

访问权限：在产品中，证据记录仅对生成它们的账户可见，位于你控制台的 Evidence Vault（证据库）中。在 Contributor Mode 之外，输入从不持久保存，因此没有可供读取的内容。Contributor Mode 摘录仅供 zn 团队访问，用于改进模型。

Contributor Mode 遥测

如果你选择加入 Contributor Mode（贡献者模式，随部分创业或研究资助计划提供），则通过当前 API 分析的每条输入的脱敏摘录（前 1,000 个字符，其中电子邮件、Bearer 令牌、API 密钥和长十六进制字符串会被自动脱敏）将与其证据记录一并保存最长 90 天，并用于改进 zn 检测模型。自动脱敏无法识别自由文本中的所有个人数据，因此在此模式下请勿发送敏感个人数据。参与是自愿的，且仅限于 Contributor Mode；转为付费套餐后，新请求将不再被收集，你也可以随时要求我们删除已保存的摘录。

付费套餐的 Zero Data Retention

所有套餐（Free、Pro、Scale 和 Team）对 Contributor Mode 之外的输入均适用 Zero Data Retention（零数据保留）：输入在易失性内存中评估，判定后立即清除；仅保留上文所述的证据元数据。付费套餐从不使用客户数据训练模型。

Teams（内测）

Teams 以内测形式提供，仅限受邀用户使用。如果你的组织参与，我们将处理：

  • 组织数据：组织名称、席位和订阅状态、成员的电子邮件地址和角色，以及待接受的邀请（7 天后过期）。
  • 策略：你的管理员发布的策略及其版本历史。策略仅按名称引用密钥，从不包含密钥值。
  • 已连接的安装：随机安装 ID、智能体、操作系统和 zn-gate 版本，以及最近一次活动时间。每个安装的审计密钥均使用 AWS KMS 加密存储，且仅用于验证其审计日志的完整性。
  • 审计事件（仅在启用上传时）：每项决策的元数据，包括时间戳、密钥名称、模式、智能体、工具、命令名称、目标主机、决策及简短原因，以及序列和完整性字段。从不包含密钥值、工具输出、完整的命令参数、文件路径或提示词。审计事件在 180 天后自动过期。导出操作会被记录，包括日期、操作者、格式、行数和哈希值。

Teams 数据按成员角色供你组织的成员查看。

Teams 候补名单

如果你加入 Teams 候补名单，我们将保存你的电子邮件地址、你加入时所在的页面以及加入时间。我们仅用这些信息就 Teams 内测与你联系，不会将其提供给第三方营销或跟踪工具，并会在你提出要求时将其删除。

我们不使用分析、广告或跟踪类 Cookie，网站也不加载任何第三方脚本。当你登录时，Auth0 会设置两个会话 Cookie，控制台则将你的会话令牌保存在浏览器的本地存储中。访问计数器不存储 IP 地址或任何个人数据。我们 API 的安全日志会将 IP 地址保留 30 天。

我们如何使用你的信息

  • 提供和维护我们的服务
  • 处理你的订阅和计费
  • 向你发送与服务相关的通知
  • 运营 Teams 内测，并联系候补名单上的人员
  • 改进我们的检测模型（汇总指标，以及上文所述的 Contributor Mode 摘录）
  • 遵守法律义务

数据安全

我们采用行业标准的安全措施，包括传输加密（TLS 1.3）和静态加密（AES-256，由 AWS 管理）；API 密钥以哈希形式存储，并经 KMS 加密。我们的基础设施运行在 AWS 上，其数据中心持有 SOC 2 Type II 和 ISO 27001 认证。zn 本身尚未获得 SOC 2 或 ISO 27001 认证；我们的合规路线图发布在安全政策页面上。

你的权利

你有权：

  • 访问你的个人数据
  • 更正不准确的数据
  • 请求删除你的数据
  • 反对或限制某些处理
  • 以可移植格式导出你的数据
  • 选择不接收营销信息
  • 向你所在地的数据保护监管机构投诉

联系方式

如有隐私相关问题，请通过 hello@usezn.com 与我们联系，或在 X 上联系 @use_zn。

如需报告安全问题、了解安全港条款或查看我们的合规路线图，请参阅安全政策。有关次级处理者和数据处理条款，请参阅 DPA 与次级处理者。