隐私政策

留在设备上的数据

对话历史、提示词、技能内容、附件图片和设置都保存在编辑器或应用的数据目录中，不会上传到服务器。

密钥（令牌和 API Key）存放在系统的安全存储中：VS Code 和 Cursor 使用 SecretStorage，桌面应用使用独立的加密文件。智能体只能看到密钥名称，密钥值仅在命令执行期间可用。

.env、凭据和私钥文件被排除在读取和检索范围之外，写入 .git 目录同样被禁止。

服务器上处理的数据

模型请求会经过 Codster 代理：它按账号鉴权、应用套餐额度，再把请求转发给模型服务商。请求文本不会写入数据库，也不会写入日志。

数据库里只保存汇总后的用量：用户与组织标识、对话标识（不是对话文本）、模型、令牌数量、费用和时间。

保存哪些账号数据

注册时：邮箱、密码哈希和显示名称。密码只以哈希形式保存，无法还原。

组织与角色：成员构成、邀请以及共享额度中的份额分配。

设备：客户端生成的设备标识、平台、系统与应用版本、IP 地址和 User-Agent。用途是让试用额度按设备发放一次，而不是每次启动都发一次。

付款：套餐、周期、订阅状态以及支付服务商侧的付款标识。银行卡信息在支付服务商处输入，Codster 既不接收也不保存。

无需注册的试用

试用模式会创建一个没有邮箱和密码的一次性访客账号，并绑定设备标识和 IP 地址，用于限制同一设备的试用次数。

与第三方的共享

模型请求会发送给你在目录中选择的服务商——这是智能体工作的必要条件。付款由支付服务商处理。除此之外，数据不会被出售或提供给第三方。

保存期限与删除

账号数据在账号存在期间保存。用量记录用于结算，只在有限时间内保留。

账号可以在应用或编辑器中删除：删除范围包括邮箱、名称、组织成员关系、设备与用量记录。本地对话仍然属于你，可以随应用数据目录一起删除。

自建服务端

Codster 服务端可以自行部署。这种情况下所有账号和用量数据都留在你自己的基础设施中，本政策只描述云端版本。