适用范围
本隐私政策说明 Skills Manager 项目在你使用桌面应用、官方网站和相关联网功能时如何处理信息。你自行选择与 Skills Manager 配合使用的第三方工具、Skill、网站或服务不受本政策约束。
保留在设备上的数据
Skills 整理、工具检测、连接、编辑与静态安全扫描等核心功能均按本地运行方式设计。仅仅把 Skill 加入应用或进行管理，不会导致 Skills Manager 自动上传它。
根据你使用的功能，应用可能在本地保存以下信息：
- Skills 与文件内容、已选目录、工具路径、项目绑定和同步设置。
- 应用偏好、标签、收藏、市场缓存、翻译缓存、扫描结果和本地使用记录。
- 你提供的凭证，例如 GitHub Token、LLM API Key 或账号会话令牌。这些信息保存在设备上的应用配置中，应像其他凭证一样妥善保护。
可选联网功能处理的数据
只有在联网功能需要时，Skills Manager 才会连接外部服务。具体处理的信息取决于你使用的功能：
- 技能市场与版本更新：搜索词、来源标识、仓库元数据、请求的 Skill 文件、应用版本信息和可选 GitHub Token 可能会发送至 GitHub、ClawHub 或你配置的其他市场来源。
- 账号登录：选择 GitHub 或 Google 登录时，身份提供商和 Skills Manager 认证服务可能处理提供商用户标识、用户名、头像、提供商返回的邮箱以及认证令牌。
- 用户反馈：在应用内提交反馈时，你选择的联系渠道、联系方式、反馈内容、界面语言和提交来源会通过飞书/Lark Webhook 发送给项目维护者。
- 翻译与 LLM 复核：完成请求所需的 Skill 文本、相关扫描结果和提示词会发送至你配置的 LLM 接口，API Key 会直接发送给该服务商用于认证。
- 使用统计：只有在你明确同意后，应用才会发送匿名产品使用事件。你可以随时在“设置”中改变选择并清除相关本地统计数据。
网站与请求数据
本网站目前不设置广告 Cookie、不提供网站账号，也不加载第三方广告追踪器；字体与产品图片均随网站提供。
为了交付页面、防止滥用、诊断故障和维护服务可靠性，托管及网络服务商可能自动处理常见请求信息，例如 IP 地址、浏览器标识、请求 URL、来源页面、时间戳与安全信号。
信息用途
- 提供你主动发起的功能或请求。
- 完成账号认证并维护安全会话。
- 回复反馈、支持请求和安全报告。
- 维护服务可靠性、防止滥用，并在你允许使用统计时改进 Skills Manager。
- 遵守适用法律，保护用户、项目及他人的权利与安全。
保留期限与你的控制
本地数据会留在你的设备上，直至你删除它、清理相关缓存或设置，或卸载应用。退出账号会移除本地账号会话；你也可以从“设置”或本地配置文件中删除凭证。
反馈与账号记录可能在提供功能、回复请求、维护安全及履行法律义务所合理需要的期间内保留。基础设施日志依相关托管或网络服务商的保留规则处理。
你可以在“设置”中拒绝或撤回使用统计授权。如需查询、更正或删除项目持有的信息，请通过下方入口联系我们。请勿在公开 Issue 中发布密钥或敏感个人信息。
信息安全
我们会采用与开源项目规模相适应的合理技术和组织措施，但任何存储或传输方式都无法保证绝对安全。你应负责保护自己的设备、备份、账号凭证、API Key，以及授予第三方工具和 Skills 的权限。
未成年人
Skills Manager 是面向开发者的工具，不以 13 岁以下儿童或当地法律规定的最低年龄以下人群为目标。如果你认为未成年人通过联网功能提供了个人信息，请联系我们处理。
政策变更与联系
随着产品、服务商或法律要求变化，我们可能更新本政策。页面顶部日期代表最新版本；如有重大变更，我们会在可行时通过网站、应用或版本说明进行提示。
如有隐私问题或请求，请在 Skills Manager GitHub 仓库提交 Issue。若请求包含敏感信息，请使用维护者提供的非公开联系方式。