隱私政策
最後更新日期：2026年11月7日
本應用是安裝在你自己電腦上的桌面程式。它不提供帳號體系，也沒有伺服器儲存你的倉庫。這一頁說明資料實際存在哪裡，以及哪些操作會離開本機。
1. 不收集的內容
- 你的倉庫、提交、diff、檔案路徑與檔案內容。
- 使用行為，例如啟動次數、功能點選、停留時長。
- 裝置識別符號、機器碼或硬體指紋。
- 支付資訊、姓名、郵箱或其他聯絡方式。
應用內沒有分析 SDK，也沒有上報事件。我們無法檢視你在應用裡做了什麼。
2. 儲存在本機的資料
| 資料 | 位置 | 說明 |
|---|---|---|
| 偏好設定 | 應用資料目錄下的 settings.json | 主題、語言、Git 策略、日誌級別等 |
| 應用資料庫 | 應用資料目錄下的 app.db | 最近倉庫、工作區目錄索引、改寫記錄 |
| 恢復快照 | 應用資料目錄下的快照目錄 | 丟棄、硬重置、強推與中止操作前儲存；上限 24 小時 / 200 份 / 512 MiB |
| 日誌 | 日誌目錄 | 輪轉的 JSON Lines 檔案，不含 diff 正文與憑據 |
| 診斷包 | 由你選擇匯出位置 | 僅在你手動匯出時生成 |
應用資料與日誌目錄隨系統不同：
- macOS：
~/Library/Application Support與~/Library/Logs - Linux：
~/.config下的應用目錄與其中的logs - Windows：
%AppData%下的應用目錄與其logs目錄
具體路徑可在「設定 → 高階 → 資料」中檢視並直接開啟。
3. 系統憑據庫
以下內容儲存在作業系統的憑據庫（macOS 鑰匙串、Windows 憑據管理器、Linux Secret Service），不寫入設定檔案，也不進入日誌：
- 各程式碼託管平臺的訪問令牌；
- 本地 MCP 伺服器的訪問令牌；
- 你為 ACP Agent 配置的環境變數值。
4. 會連線網路的操作
應用本身不設中轉伺服器。以下操作會與外部通訊，且都由你觸發或可以關閉：
| 操作 | 何時 | 通訊物件 |
|---|---|---|
| 檢查更新 | 預設開啟，可在「設定 → 更新」關閉 | 更新地址，只發送當前版本與平臺資訊 |
| 獲取、拉取、推送 | 你執行同步時 | 你為該倉庫配置的遠端，由系統 git 完成 |
| 自動獲取 | 你在「設定 → Git」開啟後，按設定間隔 | 該倉庫的遠端；預設關閉 |
| 拉取請求與合併請求 | 你開啟該面板或提交評審動作時 | 對應的程式碼託管平臺 API |
| ACP Agent | 你在設定中配置並主動請求後 | 由該 Agent 自己決定，見下一節 |
除此之外，應用不會在你未操作時發起網路請求。
5. ACP Agent 與本地 MCP
ACP Agent 是一個獨立程序，由你選擇並配置。應用會限制發給它的內容，並在審閱時限制它可讀取的路徑，但這不構成作業系統級沙箱：Agent 程序本身仍可能訪問網路、讀取倉庫中的其他檔案。只連線你信任的 Agent。
本地 MCP 伺服器預設關閉，開啟後只監聽 127.0.0.1，每個請求都必須攜帶訪問令牌。它不監聽外部網絡卡，也不向外部轉發資料。
6. 刪除資料
- 刪除應用資料目錄即可清除設定、資料庫與快照；
- 在恢復中心刪除單條快照，或清理過期快照；
- 在「設定 → 高階」輪換或停用 MCP 令牌；
- 在系統憑據庫中刪除對應的令牌條目。
我們這邊沒有你的資料副本，因此無需向我們申請刪除。
7. 兒童
本應用不面向兒童，也不會收集兒童的任何資訊。
8. 政策變更
政策更新後會修改本頁頂部的日期。繼續使用即表示你接受更新後的版本。
9. 聯絡方式
隱私相關問題請聯絡：contact@once.work
最後更新於