隐私说明

更新日期：2026 年 9 月 14 日 · 适用于 AgentTower 0.2.0 测试版

数据由谁处理

AgentTower 是自托管工具。设备状态、会话、审批请求和事件由你部署的中转服务器处理。本官网为静态页面，不使用广告、第三方统计、跟踪像素或营销 Cookie。

中转服务器处理的数据

• 设备标识、设备在线状态和最近心跳；
• Agent 会话标题、状态、任务进度和结构化事件；
• 需要审批的命令或文件操作，以及批准、拒绝和错误回执；
• 手机访问凭证与各电脑的设备连接凭证。

存储期限

MVP 在服务器内存中保存当前状态和最近 300 条事件。手机与动态绑定设备的元数据、凭证哈希持久化到服务器存储；原始凭证只在签发时返回。Android 手机凭证通过 Android Keystore 加密保存，iOS 使用 Keychain；卸载应用会清除应用侧数据。

传输与边界

公网传输使用 HTTPS/WSS。当前版本没有实现端到端加密，中转服务器可以读取其转发内容。请只在你控制并信任的服务器上部署，不要把设备 Token、App 自动接入密钥或审批日志公开。

撤销访问

手机可在设置中断开当前工作空间并撤销自身凭证。服务器重启会使全部手机访问凭证失效；轮换设备 Token 可撤销对应电脑的接入权限。

测试版说明

当前版本未接入账号系统、云端分析、微信登录、系统推送或持久化审计。在加入这些能力前，本说明会同步更新。