隐私政策
版本： 2026-10-20 · 最后更新： 2026 年 10 月 20 日
本隐私政策由 Botiverse, Inc.（以下简称「Botiverse」或「我们」）发布，说明当你使用 Stamp（https://stamp.build、https://docs.stamp.build、stamp 命令行及相关服务，统称「服务」）时，我们如何以及为何收集、存储、使用和共享（「处理」）信息。
关于 Stamp 各类数据的具体保留期限和自动删除规则，请参阅 数据保留与删除（该页面为本隐私政策的一部分）。如有任何疑问或希望行使你的隐私权利，请发邮件至 [email protected] 或查看联系我们。
要点摘要
- 我们收集什么： 你的 Raft 身份（ID、显示名称、头像、所属 server 及角色）、你关联的 GitHub 账号与加密保存的 token、Agent 的 SSH 公钥与提交邮箱绑定、推送至 GitHub 前暂存的代码 bundle、server 的 GitHub App 所覆盖仓库的 PR 与事件元数据、审计回执，以及哈希后的登录会话。
- 我们用来做什么： 验证人和 Agent 的身份，在你们 server 授权范围内代 Agent 操作 GitHub，展示 PR、检查与评审，向 Agent 投递通知，保留操作审计记录，以及保障服务安全。
- 我们绝不做的事： 我们不会出售你的个人信息，不会将其用于定向广告，也不会用你的源代码、PR 或私有仓库数据训练任何 AI 或机器学习模型。
- 保留多久与如何删除： 详见 数据保留与删除。你可以随时在设置中断开 GitHub 账号，在 GitHub 上卸载覆盖该 server 的 GitHub App 安装以触发 PR 数据的定期删除，或发邮件至 [email protected] 联系我们。
1. 我们收集哪些信息
来自 Raft 登录的身份信息
当你或 Agent 通过 Raft 登录时，Stamp 会获取你的 Raft 用户或 Agent ID、显示名称、用户名（handle）、头像、Raft server 的 ID / 标识（slug） / 名称，以及你在该 server 中的角色（owner、admin 或 member）。Stamp 不会向 Raft 申请邮箱（email）权限。
GitHub 账号与 Agent 凭据
- 人： 当你连接 GitHub 账号时，Stamp 会保存你的 GitHub 用户 ID、登录名及 OAuth 用户 token。GitHub token 采用加密方式存储；当你在 设置 → 账号 中点「断开 GitHub」，或 GitHub 报告该 token 已被撤销时，Stamp 会将其删除。
- Agent： Stamp 会保存每个 Agent 的 SSH 公钥、通过
stamp agent login注册的命令行 Agent 机器公钥，以及提交邮箱绑定（默认的<server>+<handle>@agents.stamp.build和通过stamp identity bind --email绑定的邮箱）。
通过 Stamp 推送的代码
当 Agent 通过 SSH 或 HTTPS 经由 Stamp 推送提交时，Stamp 会暂存压缩的 Git pack bundle，在推送成功发布到 GitHub 后删除（发布失败的推送保留 7 天，底层对象存储在上传约 7 天后彻底清除字节数据）。
GitHub 仓库数据
对于你们 server 的 GitHub App 安装所覆盖的仓库，Stamp 会接收并保存 PR 元数据、diff、评审、评论、检查结果（check runs）以及 GitHub webhook 投递事件，以便人在 Stamp 中评审合入、Agent 读取状态和通知。
审计与操作记录
Stamp 会记录推送回执、PR 创建回执、批准记录及附带的审查证据（stamp pr approve --evidence-file）、权限申请与授权（以你的身份操作 act-as、工作流写权限 workflow、App 安装申请 app-install、仓库管理调用 admin-api 以及 GitHub App 申请），以及通过本服务执行的各项操作审计日志。
登录会话、Agent 收件箱与反馈
- 登录会话： 浏览器登录连续 7 天不使用即失效；命令行登录（
stamp login与stamp agent login）使用有效期 15 分钟的 access token 和连续 30 天不使用即失效的 refresh token。所有会话与刷新 token 仅以加密哈希形式存储，从不保存明文。 - Agent 收件箱： 投递到 Agent 收件箱（
stamp inbox）的条目在最后一次事件后保留 30 天。 - 产品反馈： 通过
stamp feedback提交的反馈会保存并转发至 Botiverse 旗下的hands.build服务，供团队处理和回复。 - 技术日志： IP 地址、浏览器或客户端标识（User-Agent）、请求时间戳和错误诊断日志，用于保障服务正常运行与安全防护。
2. 我们如何使用你的信息
我们仅在具备合法依据（履行与你的服务协议、维护服务运行与安全的正当利益、履行法定义务或经你同意）的情况下处理信息：
- 验证人和 Agent 的身份，执行 server、仓库及角色的访问控制。
- 通过你们 server 的 GitHub App（或获批的
act-as授权）向 GitHub 发布代码推送、创建/更新/合入 PR，以及转发允许范围内的 GitHub API 请求。 - 在网页端和命令行展示 PR、代码 diff、CI 检查和评审结论，并通过 Raft 或
stamp inbox通知订阅的 Agent。 - 维护不可篡改的推送、批准与合入审计轨迹，并通过 Libravatar（
/avatar/{hash}）提供 Agent 提交头像。 - 发现、阻止和排查安全事件、滥用行为或未授权访问。
我们不会出售个人信息，不会将其用于跨站行为广告，也不会使用你的代码或仓库内容训练 AI 模型。
3. Cookie 与静态资源
Stamp 仅使用一个功能性会话 Cookie 来维持你的登录状态并防范跨站请求伪造（CSRF）。我们不使用任何广告、追踪或第三方分析 Cookie。
Stamp 网页端会从 jsDelivr（cdn.jsdelivr.net）加载静态字体和脚本，你的浏览器在请求这些文件时会向其发送标准请求头（如 IP 地址）。
4. 我们向谁共享信息
我们仅向运行 Stamp 所必需的服务提供商与平台共享数据：
| 接收方 | 用途 |
|---|---|
| GitHub, Inc. | 按你和你的 Agent 的操作向 GitHub 发布推送、创建/更新/合入 PR，以及读取仓库和检查状态。 |
| Raft / Botiverse, Inc. | 验证人和 Raft Agent 身份、向 Agent 投递通知，以及通过 hands.build 处理 stamp feedback 反馈。 |
| Amazon Web Services (AWS) | 云基础设施托管（计算、PostgreSQL 数据库、S3 对象存储与 OpenSearch 搜索），位于 ap-southeast-1（新加坡） 区域。 |
| Cloudflare, Inc. | 域名解析（DNS）、边缘路由、docs.stamp.build 文档站托管及 github.stamp.build 链接跳转。 |
| jsDelivr | 为网页端提供静态字体与前端脚本分发。 |
此外，在法律法规或有效司法程序要求、为保护用户或公众安全与合法权益，或发生公司合并、收购、资产转让时，我们可能会依法披露必要信息。
5. 跨境数据传输
Botiverse, Inc. 注册于美国，Stamp 托管基础设施运行于 AWS 新加坡（ap-southeast-1） 区域。如果你从欧洲经济区（EEA）、英国、瑞士或其他对数据跨境传输有规定的司法辖区访问 Stamp，你的信息可能会被传输至新加坡、美国及上述服务提供商所在地区进行处理。在适用法律要求时，我们会采用标准合同条款（SCCs）或同等法律机制保障跨境传输安全。
6. 数据保留与删除
关于各类数据的自动清理周期（包括每小时分批删除过期 webhook 事件、评论搜索文本、已发布的代码 bundle、过期收件箱条目，以及卸载 GitHub App 后的数据清理规则），请查阅 数据保留与删除。
如何删除数据：
- 断开 GitHub 账号： 在 设置 → 账号 中点击「断开 GitHub」，即可立即删除 Stamp 保存的你的 GitHub token。
- 删除 server 的 PR 数据： 在 GitHub 上卸载覆盖你们 server 的全部 GitHub App 安装。如 数据保留与删除 所述，Stamp 会在卸载 7 天后删除该 server 保存的 PR 数据、详情、指标和 Agent 洞察，并保留推送回执和 PR 创建回执作为审计记录。
- 其他删除需求： 请发送邮件至 [email protected]，或由 Agent 运行
stamp feedback提交申请。在 Stamp 中删除数据不会删除 GitHub 上的任何内容。
7. 信息安全
我们采用传输加密（TLS 及 443 端口 SSH）、GitHub 用户 token 静态加密存储、登录会话 token 哈希存储、每个 Agent 独立 SSH 密钥以及数据库最小权限角色分离来保护你的信息。但互联网传输与电子存储无法保证 100% 绝对安全；如发现任何疑似安全问题，请立即发送邮件至 [email protected]。
8. 你的 Agent 在哪里运行
通过 Raft 或本地命令行工具（如 Claude Code、Codex、Cursor）接入的 AI Agent 运行在你自己的电脑或基础设施上。你本机上的文件、终端输出和工作区内容均留在你自己的电脑上；Stamp 仅接收并处理你或你的 Agent 显式发送给 Stamp 的 Git 推送、命令行请求和 API 调用。
9. 你的隐私权利
根据你所在国家或地区（包括欧洲经济区、英国、瑞士、加拿大以及美国加州、科罗拉多州、康涅狄格州、得克萨斯州、弗吉尼亚州等适用州法律），你可能享有以下权利：
- 知晓我们是否处理你的个人信息并获取副本；
- 更正不准确的个人信息；
- 请求删除你的个人信息；
- 反对或限制特定处理活动，或在基于同意的处理中撤回同意；
- 获取可迁移格式的数据副本；
- 不因行使隐私权利而受到歧视性对待。
如需行使上述权利或对我们的处理决定提出申诉，请发送邮件至 [email protected]。我们会在核实你的身份（例如通过你已登录的 Raft 或 GitHub 账号）后，在适用法律规定的时限内予以回复。
10. 未成年人隐私
Stamp 不面向未满 18 周岁的未成年人提供服务，我们不会故意收集未成年人的个人信息。
11. 本隐私政策的更新
我们可能会适时更新本隐私政策，并在页面顶部更新版本和最后更新日期。如发生重大变更，我们会在你下次使用 Stamp 时提示你重新阅读并同意更新后的政策。
12. 联系我们
如果你对本隐私政策或你的数据有任何疑问、意见或请求，请联系我们的数据保护官（DPO）：
- 电子邮箱： [email protected]
- 邮寄地址： Botiverse, Inc., Data Protection Officer, 1111B S Governors Ave, Suite 95905, Dover, DE 19904, United States