隐私政策
最后更新: 2026年10月22日
本页为英文版政策的参考译文，仅为方便阅读而提供；如译文与英文版有出入，以英文版为准。
本政策涵盖 megastructure.ai 网站、我们软件的购买流程，以及 Arc 桌面应用，说明它们各自收集哪些信息以及原因。
简短版
- Arc 本地优先：你的房间、消息、任务与产物都留在你的机器上。
- Arc 应用不含任何遥测、分析或崩溃报告。
- 我们不在 Arc 内展示广告，也不会为换取金钱而出售个人数据。
- 在网站上，广告效果衡量（X Pixel）与网站分析（PostHog）只对未选择退出的美国访客运行。浏览器发送“全球隐私控制”（GPC）信号即自动视为退出；你也可以在你的隐私选择中退出。
- 支付由我们的登记商户 Lemon Squeezy 处理；我们收到交付与支持许可证所需的订单信息，但绝不会看到你的完整支付信息。
1. 谁来负责
Megastructure Corp（一家在特拉华州注册成立、在加利福尼亚州登记营业的公司）是本政策所述处理活动的数据控制者。联系方式：support@megastructure.ai。
2. 网站
所有访客
本网站托管在 Vercel。与任何托管商一样，Vercel 会产生标准服务器日志（包含 IP 地址），我们依赖这些日志保障安全与运维。我们使用 Vercel Web Analytics 进行汇总页面统计；它的设计不使用 Cookie，也不会跨站跟踪访问者。你的明暗主题偏好保存在浏览器的 localStorage 中，绝不会发送给我们。
带有购买按钮的页面还会加载 Lemon Squeezy 的结账脚本（lemon.js，来自 app.lemonsqueezy.com），让结账以浮层形式在我们的页面上打开。该结账由 Lemon Squeezy 依据其自身的隐私政策运营（见第 3 节）。订单在浮层中完成后，我们的页面会收到订单确认，即订单编号和金额；绝不会收到你的支付信息。
美国访客
我们根据 Vercel 随每个请求提供的、基于 IP 的大致位置判断你所在的国家/地区。这一信息只用于决定加载哪些内容，我们不会存储它。如果你位于美国、浏览器未发送“全球隐私控制”（GPC）信号，且你没有在此浏览器上选择退出，网站还会运行以下内容。
X Pixel（X Corp.）记录：
- 对我们页面的访问；
- 对购买按钮的点击；
- 在页面内结账中完成的购买（仅订单编号和金额，绝不包括你的姓名、电子邮件或支付信息）；
- 你从 X 广告进入本网站时的 X 点击标识符（twclid）。
X 会设置自己的 Cookie，并用这些信息衡量我们的广告效果。它也可能用这些信息向访问过本网站的人展示我们的广告（X 上的广告受众）。根据加利福尼亚州法律（CCPA，经 CPRA 修订），这可能构成为跨情境行为广告而“共享”个人信息。你可以随时在你的隐私选择中退出。
PostHog（PostHog, Inc.，数据托管在美国）记录产品分析数据，并录制你使用本网站的会话：浏览的页面、点击、滚动以及在页面上的移动，以便我们看出访客在哪里卡住。它也会记录“购买”点击和已完成的购买（订单编号与金额）。在输入框中键入的文字会被遮盖。PostHog 使用一个第一方 Cookie 和一个 localStorage 标识符。
营销活动归因。当你点击购买按钮时，我们会把以下信息作为订单元数据附加到你的 Lemon Squeezy 订单上，以便了解是哪条广告或哪个页面促成了销售：
- 你进入本网站时所用链接中的广告活动标签（utm_source、utm_medium、utm_campaign、utm_content、utm_term）；
- X 点击标识符；
- 你的 PostHog 分析 ID（一个随机标识符）。
广告活动标签和点击标识符在你浏览器的 localStorage 中最多保存 30 天。因此，如果你购买，你的订单会与该分析 ID 关联。分析数据和会话录制最多保留 12 个月（见第 7 节）。
美国以外的访客
X Pixel 和 PostHog 都不会加载，也不会存储任何营销活动归因信息。
3. 购买 Megastructure Arc 时
结账由登记商户 Lemon Squeezy 运营，以浮层形式在我们页面上打开时也是如此。Lemon Squeezy 依据其自身的隐私政策收集处理支付所需的信息（姓名、电子邮件、账单信息、支付方式）；我们绝不会看到你的完整支付信息。
每笔订单中，我们会收到以下基本信息：你的姓名、电子邮件、国家/地区、所购产品，以及许可证密钥及其激活状态。我们仅用这些信息交付产品、运营你的许可证并提供支持，也不会把你加入营销列表。
如果你位于美国且没有选择退出，你的订单还会以订单元数据的形式带有第 2 节所述的营销活动归因信息（广告活动标签、X 点击标识符和 PostHog 分析 ID），以便我们了解是哪条广告或哪个页面促成了这笔销售。订单完成时，X Pixel 只会收到订单编号和金额，绝不会收到你的姓名、电子邮件或支付信息。
4. Megastructure Arc 应用
Arc 把它知道的一切——房间、消息、任务、产物、决策——存储在你机器上的本地 SQLite 数据库中。我们无法访问。应用不发送任何遥测、使用分析或崩溃报告。
Arc 为更新和许可证连接我们的服务：
- 更新检查。Arc 会定期使用一份带签名、与许可证关联的凭据连接我们的更新服务，由服务确认更新资格并返回带密码学签名的更新清单。该凭据包含许可证标识符、购买邮箱的单向哈希、激活标识符、Arc 版本类型与更新资格信息；不包含原始许可证密钥、房间内容、消息、项目文件或 AI 服务商凭据。与任何网络请求一样，服务也会收到标准请求元数据（例如你的 IP 地址）。你可以随时在 Arc 的设置中关闭（或重新开启）更新检查。
- 许可证激活。当你激活 Arc 时，应用会把你的许可证密钥和一个机器标识发送到我们的许可服务，由其与 Lemon Squeezy 核验。这用于执行激活数量限制，且仅为运营你的许可证而存储。周期性的重新校验采用同样方式，离线时 Arc 会平滑降级。
Arc 不要求提供 AI 服务商凭据：你接入 Arc 的智能体使用它们自己的账号，并受其各自服务商条款的约束。如果你选择添加托管模型连接、让 Arc 亲自运行智能体，Arc 会使用你提供的凭据，把这些席位的提示词发送给你选定的服务商；这些凭据只用于你发起的请求，绝不会发送给 Megastructure。本地模型推理可保留在你的机器上。网页工具会发起下述独立请求。
托管智能体可在安全和完全访问房间中使用任何模型搜索网页和读取页面，包括本地模型。搜索会将查询发送给 DuckDuckGo；只有其不可用时，Arc 才会尝试通过已保存的 OpenRouter 或 Anthropic 连接，使用该连接的密钥搜索一次。页面读取会连接请求的网站，不使用 Cookie 或登录。安全模式只读取公共地址；完全访问也允许读取本地及局域网页面，以及在房间浏览器中浏览网站。这些请求会将搜索词或页面请求发送到选定的服务与目标，而不是 Megastructure。
5. 电子邮件
如果你发邮件至 support@megastructure.ai（或 contact@），我们会在帮助你所需的期限内保留通信内容，并作为请求的记录。
6. 我们与谁共享数据
我们只与以下公司共享数据：
- Vercel——网站托管与汇总统计。
- Lemon Squeezy——结账、支付与许可。
- X Corp.——广告效果衡量与广告受众，仅限美国访客。
- PostHog——网站分析与会话录制，仅限美国访客。
- 我们的更新托管服务商——更新文件分发。
我们不会为换取金钱而出售个人数据，也不使用数据经纪商。由于 X 可能利用其像素记录的信息向访问过本网站的人展示我们的广告，根据加利福尼亚州法律，X Pixel 可能构成“共享”个人信息。如需退出，请使用下方的你的隐私选择，或使用会发送“全球隐私控制”信号的浏览器。
7. 保留期限
订单与许可证记录在你的许可证有效期间保留，并按税务与会计义务的要求保存。支持通信在对帮助你仍有用的期限内保留。
网站分析数据和会话录制只在对改进网站有帮助的期间内保留，最长不超过 12 个月。营销活动归因信息在你的浏览器中最多保存 30 天；如果你购买，附加到订单上的归因信息会随订单记录一并保留。
8. 你的权利
视你所在的地区而定（例如 GDPR 或 CCPA），你可能有权访问、更正、删除或获取你的个人数据副本，并反对某些处理。发邮件至 support@megastructure.ai，我们会处理。对于支付数据，Lemon Squeezy 是独立的数据控制者，相关请求也可以直接向其提出。你也有权向当地的数据保护机构投诉。
如果你居住在加利福尼亚州，你还有权选择退出对你个人信息的出售或共享。我们将“全球隐私控制”（GPC）信号视为退出请求并予以遵从；你也可以在你的隐私选择中，或通过网站页脚的“请勿出售或共享我的个人信息”链接退出。
9. 你的隐私选择
本网站会自动遵从“全球隐私控制”（GPC）。如果你的浏览器发送 GPC 信号，X Pixel 和 PostHog 都不会加载，也不会存储任何营销活动归因信息。
你也可以用下方的开关关闭广告效果衡量与网站分析。关闭后，X Pixel 和 PostHog 将不再在此浏览器中加载。该设置只对此浏览器有效；如果你还使用其他浏览器或设备，请分别设置。在美国以外，无论如何设置，两者都不会加载。
此浏览器上的广告效果衡量与网站分析
网站页脚的“请勿出售或共享我的个人信息”链接会带你来到本节。
10. 年龄资格
Arc 是面向 16 岁及以上用户的专业智能体协调工具。我们不会为 16 岁以下儿童设计、营销、销售或提供 Arc。如果你未满 16 岁，请不要购买、激活或使用 Arc，也不要向我们发送个人信息。如果父母或监护人认为儿童向 Megastructure 提供了个人信息，请通过 support@megastructure.ai 联系我们，我们将删除该信息或采取必要的纠正措施。
11. 政策变更
如果本政策发生变化，我们会更新页面顶部的日期，并在本页注明重大变更。
12. 联系方式
support@megastructure.ai