ClawPilot 隐私政策
生效日期：2026年2月20日 最近更新日期：2026年2月20日
ClawPilot 团队（以下简称“我们”）非常重视个人信息与数据安全。本政策用于说明在你使用 ClawPilot iOS 客户端及相关服务时，我们如何收集、使用、存储、共享和保护相关信息，以及你可行使的权利。
1. 适用范围
本政策适用于 ClawPilot iOS 应用及其配套服务端能力（包括但不限于启动引导、安装信息上报、网关绑定、订阅权益处理、语音上传预签名与法律页面托管）。
本政策不适用于你自行部署或接入的 OpenClaw Gateway、第三方模型服务、第三方对象存储服务、Apple App Store 等独立主体的处理行为。相关主体的数据处理规则以其单独公示的协议为准。
2. 我们收集的信息
我们仅在实现业务功能所必需的范围内处理信息，主要包括：
**匿名标识与安装信息：**包括 “external_user_token”、“installation_id”、平台、应用版本、系统版本、设备型号、语言地区、时区等，用于识别同一设备上的匿名账号与安装实例。
**Gateway 绑定信息：**包括你提交的 “gatewayClientId”、Gateway 地址、Gateway 标签，以及服务端生成的 webhook 地址与 webhook token，用于 Gateway 绑定、回调鉴权与配置同步。
**订阅与权益相关信息：**包括交易编号、原始交易编号、商品标识、交易环境、购买时间、到期时间、撤销时间、“appAccountToken”、Apple 服务端通知负载等，用于校验交易有效性与刷新账号权益状态。
**通知链路日志：**包括来自 Gateway webhook 的任务事件、处理状态与错误信息，用于问题排查、链路审计与重试策略。
**会话标题与语音上传相关信息：**当你触发会话标题自动生成时，首轮用户消息与助手回复会发送至已配置的标题生成模型服务；当你使用语音上传能力时，会处理语音文件类型、大小、文件名，并基于预签名地址完成对象存储上传。
**本地缓存与设备权限：**应用会在设备本地保存网关配置、会话缓存与媒体缓存；在你主动使用相关功能时，会请求本地网络、相册、相机、麦克风、通知权限。
说明：ClawPilot 的核心聊天链路默认由 App 与你配置的 Gateway 直接通信。按照当前实现，我们的服务端不作为常规聊天内容中转节点。
3. 信息使用目的
完成匿名账号初始化、安装实例管理与登录态鉴别。
支持 Gateway 绑定、配置同步、Webhook 回调校验与任务通知处理。
处理 Apple 应用内购买交易、维护权益快照并提供订阅状态查询。
生成会话标题、签发语音上传凭证、控制上传大小与调用频率。
保障系统稳定性、安全性、可观测性并执行故障排查与审计。
履行法律法规及监管要求下的法定义务。
4. 信息共享与披露
除下述情形外，我们不会向无关第三方出售或提供你的信息：
为实现功能所必需的技术服务方（如云计算、数据库、对象存储）在受托范围内处理数据。
与 Apple App Store 交易核验、通知对账相关的必要信息流转。
你主动触发的第三方能力（例如标题生成模型服务）所需的数据处理。
依据法律法规、监管要求、司法机关或行政机关要求进行披露。
为保护用户或公众重大合法权益，在紧急情况下进行必要披露。
5. 信息存储与保留
我们根据业务必要原则保存数据，并采取访问控制、鉴权校验、最小化写入等安全措施。
设备本地数据存储于系统安全存储与应用沙盒目录中，你可在应用内执行缓存清理或账号删除。
当你发起账号删除后，我们会对与该匿名标识直接关联的可识别数据进行删除或去标识化处理，同时在法律允许范围内保留必要的交易审计记录。
如法律法规另有要求，相关数据将按法定期限保留。
6. 你的权利
在符合法律法规的前提下，你可以行使以下权利：
查询并了解我们处理信息的规则与范围。
申请更正、删除或限制处理与你相关的信息。
在设备侧撤回权限授权（例如相机、相册、麦克风、通知）。
通过应用内“设置 - 账号与数据 - 删除账号”发起账号删除请求。
就隐私问题向我们提出意见、投诉或数据安全相关询问。
7. 未成年人保护
ClawPilot 主要面向具备完全民事行为能力的用户。若你为未成年人，请在监护人陪同下阅读并使用本服务，并由监护人决定是否同意本政策。
8. 政策更新
我们可能根据产品功能、法律法规或监管要求更新本政策。更新后版本将通过应用内页面或官网法律页面公布，并标注最新更新日期。若更新涉及你的重大权益，我们会以合理方式进行提示。
9. 联系我们
如你对本政策有任何问题、建议或投诉，可通过以下方式联系我们：
我们将在收到请求后尽快处理并回复。