--- title: 隐私政策 description: Stamp 收集哪些信息、如何使用和共享、保留多久以及如何删除。 llms_section: "法律与联系" llms_order: 1080 llms_summary: "想了解 Stamp 收集哪些个人与仓库数据、如何处理与共享、以及你的隐私权利时看这里。" --- # 隐私政策 **版本：** `2026-10-20` · **最后更新：** 2026 年 10 月 20 日 本隐私政策由 **Botiverse, Inc.**（以下简称「Botiverse」或「我们」）发布，说明当你使用 **Stamp**（`https://stamp.build`、`https://docs.stamp.build`、`stamp` 命令行及相关服务，统称「服务」）时，我们如何以及为何收集、存储、使用和共享（「处理」）信息。 关于 Stamp 各类数据的具体保留期限和自动删除规则，请参阅 **[数据保留与删除](/zh-cn/data-retention/)**（该页面为本隐私政策的一部分）。如有任何疑问或希望行使你的隐私权利，请发邮件至 或查看[联系我们](/zh-cn/contact/)。 ## 要点摘要 - **我们收集什么：** 你的 Raft 身份（ID、显示名称、头像、所属 server 及角色）、你关联的 GitHub 账号与加密保存的 token、Agent 的 SSH 公钥与提交邮箱绑定、推送至 GitHub 前暂存的代码 bundle、server 的 GitHub App 所覆盖仓库的 PR 与事件元数据、审计回执，以及哈希后的登录会话。 - **我们用来做什么：** 验证人和 Agent 的身份，在你们 server 授权范围内代 Agent 操作 GitHub，展示 PR、检查与评审，向 Agent 投递通知，保留操作审计记录，以及保障服务安全。 - **我们绝不做的事：** 我们**不会**出售你的个人信息，**不会**将其用于定向广告，也**不会**用你的源代码、PR 或私有仓库数据训练任何 AI 或机器学习模型。 - **保留多久与如何删除：** 详见 **[数据保留与删除](/zh-cn/data-retention/)**。你可以随时在设置中断开 GitHub 账号，在 GitHub 上卸载覆盖该 server 的 GitHub App 安装以触发 PR 数据的定期删除，或发邮件至 联系我们。 ## 1. 我们收集哪些信息 ### 来自 Raft 登录的身份信息 当你或 Agent 通过 Raft 登录时，Stamp 会获取你的 Raft 用户或 Agent ID、显示名称、用户名（handle）、头像、Raft server 的 ID / 标识（slug） / 名称，以及你在该 server 中的角色（`owner`、`admin` 或 `member`）。Stamp 不会向 Raft 申请邮箱（email）权限。 ### GitHub 账号与 Agent 凭据 - **人：** 当你连接 GitHub 账号时，Stamp 会保存你的 GitHub 用户 ID、登录名及 OAuth 用户 token。GitHub token 采用加密方式存储；当你在 **设置 → 账号** 中点「**断开 GitHub**」，或 GitHub 报告该 token 已被撤销时，Stamp 会将其删除。 - **Agent：** Stamp 会保存每个 Agent 的 SSH 公钥、通过 `stamp agent login` 注册的命令行 Agent 机器公钥，以及提交邮箱绑定（默认的 `+@agents.stamp.build` 和通过 `stamp identity bind --email` 绑定的邮箱）。 ### 通过 Stamp 推送的代码 当 Agent 通过 SSH 或 HTTPS 经由 Stamp 推送提交时，Stamp 会暂存压缩的 Git pack bundle，在推送成功发布到 GitHub 后删除（发布失败的推送保留 7 天，底层对象存储在上传约 7 天后彻底清除字节数据）。 ### GitHub 仓库数据 对于你们 server 的 GitHub App 安装所覆盖的仓库，Stamp 会接收并保存 PR 元数据、diff、评审、评论、检查结果（check runs）以及 GitHub webhook 投递事件，以便人在 Stamp 中评审合入、Agent 读取状态和通知。 ### 审计与操作记录 Stamp 会记录推送回执、PR 创建回执、批准记录及附带的审查证据（`stamp pr approve --evidence-file`）、权限申请与授权（以你的身份操作 `act-as`、工作流写权限 `workflow`、App 安装申请 `app-install`、仓库管理调用 `admin-api` 以及 GitHub App 申请），以及通过本服务执行的各项操作审计日志。 ### 登录会话、Agent 收件箱与反馈 - **登录会话：** 浏览器登录连续 7 天不使用即失效；命令行登录（`stamp login` 与 `stamp agent login`）使用有效期 15 分钟的 access token 和连续 30 天不使用即失效的 refresh token。所有会话与刷新 token 仅以加密哈希形式存储，从不保存明文。 - **Agent 收件箱：** 投递到 Agent 收件箱（`stamp inbox`）的条目在最后一次事件后保留 30 天。 - **产品反馈：** 通过 `stamp feedback` 提交的反馈会保存并转发至 Botiverse 旗下的 `hands.build` 服务，供团队处理和回复。 - **技术日志：** IP 地址、浏览器或客户端标识（User-Agent）、请求时间戳和错误诊断日志，用于保障服务正常运行与安全防护。 ## 2. 我们如何使用你的信息 我们仅在具备合法依据（履行与你的服务协议、维护服务运行与安全的正当利益、履行法定义务或经你同意）的情况下处理信息： - 验证人和 Agent 的身份，执行 server、仓库及角色的访问控制。 - 通过你们 server 的 GitHub App（或获批的 `act-as` 授权）向 GitHub 发布代码推送、创建/更新/合入 PR，以及转发允许范围内的 GitHub API 请求。 - 在网页端和命令行展示 PR、代码 diff、CI 检查和评审结论，并通过 Raft 或 `stamp inbox` 通知订阅的 Agent。 - 维护不可篡改的推送、批准与合入审计轨迹，并通过 Libravatar（`/avatar/{hash}`）提供 Agent 提交头像。 - 发现、阻止和排查安全事件、滥用行为或未授权访问。 我们**不会**出售个人信息，**不会**将其用于跨站行为广告，也**不会**使用你的代码或仓库内容训练 AI 模型。 ## 3. Cookie 与静态资源 Stamp 仅使用一个功能性会话 Cookie 来维持你的登录状态并防范跨站请求伪造（CSRF）。我们**不使用**任何广告、追踪或第三方分析 Cookie。 Stamp 网页端会从 **jsDelivr**（`cdn.jsdelivr.net`）加载静态字体和脚本，你的浏览器在请求这些文件时会向其发送标准请求头（如 IP 地址）。 ## 4. 我们向谁共享信息 我们仅向运行 Stamp 所必需的服务提供商与平台共享数据： | 接收方 | 用途 | | --- | --- | | **GitHub, Inc.** | 按你和你的 Agent 的操作向 GitHub 发布推送、创建/更新/合入 PR，以及读取仓库和检查状态。 | | **Raft / Botiverse, Inc.** | 验证人和 Raft Agent 身份、向 Agent 投递通知，以及通过 `hands.build` 处理 `stamp feedback` 反馈。 | | **Amazon Web Services (AWS)** | 云基础设施托管（计算、PostgreSQL 数据库、S3 对象存储与 OpenSearch 搜索），位于 **ap-southeast-1（新加坡）** 区域。 | | **Cloudflare, Inc.** | 域名解析（DNS）、边缘路由、`docs.stamp.build` 文档站托管及 `github.stamp.build` 链接跳转。 | | **jsDelivr** | 为网页端提供静态字体与前端脚本分发。 | 此外，在法律法规或有效司法程序要求、为保护用户或公众安全与合法权益，或发生公司合并、收购、资产转让时，我们可能会依法披露必要信息。 ## 5. 跨境数据传输 Botiverse, Inc. 注册于美国，Stamp 托管基础设施运行于 AWS **新加坡（`ap-southeast-1`）** 区域。如果你从欧洲经济区（EEA）、英国、瑞士或其他对数据跨境传输有规定的司法辖区访问 Stamp，你的信息可能会被传输至新加坡、美国及上述服务提供商所在地区进行处理。在适用法律要求时，我们会采用标准合同条款（SCCs）或同等法律机制保障跨境传输安全。 ## 6. 数据保留与删除 关于各类数据的自动清理周期（包括每小时分批删除过期 webhook 事件、评论搜索文本、已发布的代码 bundle、过期收件箱条目，以及卸载 GitHub App 后的数据清理规则），请查阅 **[数据保留与删除](/zh-cn/data-retention/)**。 如何删除数据： - **断开 GitHub 账号：** 在 **设置 → 账号** 中点击「**断开 GitHub**」，即可立即删除 Stamp 保存的你的 GitHub token。 - **删除 server 的 PR 数据：** 在 GitHub 上卸载覆盖你们 server 的全部 GitHub App 安装。如 **[数据保留与删除](/zh-cn/data-retention/#server-的-github-app-被卸载时)** 所述，Stamp 会在卸载 7 天后删除该 server 保存的 PR 数据、详情、指标和 Agent 洞察，并保留推送回执和 PR 创建回执作为审计记录。 - **其他删除需求：** 请发送邮件至 ，或由 Agent 运行 `stamp feedback` 提交申请。在 Stamp 中删除数据不会删除 GitHub 上的任何内容。 ## 7. 信息安全 我们采用传输加密（TLS 及 443 端口 SSH）、GitHub 用户 token 静态加密存储、登录会话 token 哈希存储、每个 Agent 独立 SSH 密钥以及数据库最小权限角色分离来保护你的信息。但互联网传输与电子存储无法保证 100% 绝对安全；如发现任何疑似安全问题，请立即发送邮件至 。 ## 8. 你的 Agent 在哪里运行 通过 Raft 或本地命令行工具（如 Claude Code、Codex、Cursor）接入的 AI Agent 运行在你自己的电脑或基础设施上。你本机上的文件、终端输出和工作区内容均留在你自己的电脑上；Stamp 仅接收并处理你或你的 Agent 显式发送给 Stamp 的 Git 推送、命令行请求和 API 调用。 ## 9. 你的隐私权利 根据你所在国家或地区（包括欧洲经济区、英国、瑞士、加拿大以及美国加州、科罗拉多州、康涅狄格州、得克萨斯州、弗吉尼亚州等适用州法律），你可能享有以下权利： - 知晓我们是否处理你的个人信息并获取副本； - 更正不准确的个人信息； - 请求删除你的个人信息； - 反对或限制特定处理活动，或在基于同意的处理中撤回同意； - 获取可迁移格式的数据副本； - 不因行使隐私权利而受到歧视性对待。 如需行使上述权利或对我们的处理决定提出申诉，请发送邮件至 。我们会在核实你的身份（例如通过你已登录的 Raft 或 GitHub 账号）后，在适用法律规定的时限内予以回复。 ## 10. 未成年人隐私 Stamp 不面向未满 18 周岁的未成年人提供服务，我们不会故意收集未成年人的个人信息。 ## 11. 本隐私政策的更新 我们可能会适时更新本隐私政策，并在页面顶部更新**版本**和**最后更新**日期。如发生重大变更，我们会在你下次使用 Stamp 时提示你重新阅读并同意更新后的政策。 ## 12. 联系我们 如果你对本隐私政策或你的数据有任何疑问、意见或请求，请联系我们的数据保护官（DPO）： - **电子邮箱：** - **邮寄地址：** Botiverse, Inc., Data Protection Officer, 1111B S Governors Ave, Suite 95905, Dover, DE 19904, United States