隱私政策
最後更新日期：2026年11月7日
本應用是安裝在你自己電腦上的桌面程序。它不提供賬號體系，也沒有服務器保存你的倉庫。這一頁説明數據實際存在哪裏，以及哪些操作會離開本機。
1. 不收集的內容
- 你的倉庫、提交、diff、文件路徑與文件內容。
- 使用行為，例如啓動次數、功能點擊、停留時長。
- 設備標識符、機器碼或硬件指紋。
- 支付信息、姓名、郵箱或其他聯繫方式。
應用內沒有分析 SDK，也沒有上報事件。我們無法查看你在應用裏做了什麼。
2. 存儲在本機的數據
| 數據 | 位置 | 説明 |
|---|---|---|
| 偏好設置 | 應用數據目錄下的 settings.json | 主題、語言、Git 策略、日誌級別等 |
| 應用數據庫 | 應用數據目錄下的 app.db | 最近倉庫、工作區目錄索引、改寫記錄 |
| 恢復快照 | 應用數據目錄下的快照目錄 | 丟棄、硬重置、強推與中止操作前保存；上限 24 小時 / 200 份 / 512 MiB |
| 日誌 | 日誌目錄 | 輪轉的 JSON Lines 文件，不含 diff 正文與憑據 |
| 診斷包 | 由你選擇導出位置 | 僅在你手動導出時生成 |
應用數據與日誌目錄隨系統不同：
- macOS：
~/Library/Application Support與~/Library/Logs - Linux：
~/.config下的應用目錄與其中的logs - Windows：
%AppData%下的應用目錄與其logs目錄
具體路徑可在「設置 → 高級 → 數據」中查看並直接打開。
3. 系統憑據庫
以下內容保存在操作系統的憑據庫（macOS 鑰匙串、Windows 憑據管理器、Linux Secret Service），不寫入設置文件，也不進入日誌：
- 各代碼託管平台的訪問令牌；
- 本地 MCP 服務器的訪問令牌；
- 你為 ACP Agent 配置的環境變量值。
4. 會連接網絡的操作
應用本身不設中轉服務器。以下操作會與外部通信，且都由你觸發或可以關閉：
| 操作 | 何時 | 通信對象 |
|---|---|---|
| 檢查更新 | 默認開啓，可在「設置 → 更新」關閉 | 更新地址，只發送當前版本與平台信息 |
| 獲取、拉取、推送 | 你執行同步時 | 你為該倉庫配置的遠程，由系統 git 完成 |
| 自動獲取 | 你在「設置 → Git」開啓後，按設定間隔 | 該倉庫的遠程；默認關閉 |
| 拉取請求與合併請求 | 你打開該面板或提交評審動作時 | 對應的代碼託管平台 API |
| ACP Agent | 你在設置中配置並主動請求後 | 由該 Agent 自己決定，見下一節 |
除此之外，應用不會在你未操作時發起網絡請求。
5. ACP Agent 與本地 MCP
ACP Agent 是一個獨立進程，由你選擇並配置。應用會限制發給它的內容，並在審閲時限制它可讀取的路徑，但這不構成操作系統級沙箱：Agent 進程本身仍可能訪問網絡、讀取倉庫中的其他文件。只連接你信任的 Agent。
本地 MCP 服務器默認關閉，開啓後只監聽 127.0.0.1，每個請求都必須攜帶訪問令牌。它不監聽外部網卡，也不向外部轉發數據。
6. 刪除數據
- 刪除應用數據目錄即可清除設置、數據庫與快照；
- 在恢復中心刪除單條快照，或清理過期快照；
- 在「設置 → 高級」輪換或停用 MCP 令牌；
- 在系統憑據庫中刪除對應的令牌條目。
我們這邊沒有你的數據副本，因此無需向我們申請刪除。
7. 兒童
本應用不面向兒童，也不會收集兒童的任何信息。
8. 政策變更
政策更新後會修改本頁頂部的日期。繼續使用即表示你接受更新後的版本。
9. 聯繫方式
隱私相關問題請聯繫：contact@once.work
最後更新於