AnythingMCP Cloud 已上线 — 7 天免费试用使用 START30 前 3 个月享受 7 折
AnythingMCP

隐私政策

1. 数据保护概览

一般信息

以下信息简要概述了您访问本网站时您的个人数据会如何被处理。个人数据是指任何可用于识别您个人身份的数据。

本网站的数据收集

谁负责本网站的数据收集？

本网站的数据处理由网站运营商执行：helpcode.ai GmbH，E-Mail：[email protected]。

2. 托管

本网站托管在 DigitalOcean 上。服务器位于德国法兰克福（欧盟）。DigitalOcean 通过了 ISO 27001 认证。已签署数据处理协议 (DPA)。

3. 一般信息和强制性披露

数据保护

本网站的运营商非常重视您个人数据的保护。我们根据适用的数据保护法规和本隐私政策对您的个人数据进行保密处理。

4. 本网站的数据收集

Cookie 与同意

本网站使用 Cookie。当您首次访问本网站时，将显示 Cookie 同意横幅。您可以选择允许哪些类别的 Cookie：必要（始终启用）、分析、功能和营销。您的选择存储在 "cc_cookie" Cookie 中。您可以随时通过页脚中的「Cookie 设置」链接或我们的 Cookie 政策 页面更改您的偏好设置。

联系表单

当您通过联系表单向我们发送咨询时，您在表单中提供的信息（包括联系方式）将被我们存储，用于处理咨询及后续问题。

错误与性能监控（Sentry）

为发现并修复技术错误，本网站使用 Sentry，这是 Functional Software, Inc.（45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA）提供的服务。当您的浏览器或我们的服务器上发生错误时，系统会向 Sentry 发送一份报告；此外，约每十次页面访问中会有一次测量页面加载时间。法律依据是我们在网站稳定、安全、无错误运行方面的合法利益（《通用数据保护条例》第 6(1)(f) 条）。Sentry 不设置 Cookie，也不用于分析或广告目的。

  • 传输的数据：页面地址（不含电子邮件地址、密钥或支付会话 ID 等个人 URL 参数）、浏览器、操作系统和设备类型、错误信息及其技术堆栈跟踪、错误发生前的操作步骤（访问的页面、点击的页面元素、页面发出的请求），以及在被测量的访问中的加载时间。
  • 不传输的数据：Cookie、表单内容、请求和响应的内容，以及任何关于您个人的信息。我们不会将您的 IP 地址转发给 Sentry，并且我们的 Sentry 账户已停用 IP 地址存储。
  • 报告通过我们自己的域名（anythingmcp.com/monitoring）发送，并存储在 Sentry 的欧盟区域（德国法兰克福）。Sentry 最迟在 90 天后删除错误报告；性能数据完整保留 30 天，并视我们的套餐而定，以抽样形式最多保留 13 个月。
  • 发生错误后，页面会在您浏览器的会话存储（session storage）中保存一个时间戳（amcp_error_reload_at），以确保页面最多自动重新加载一次；关闭标签页后该时间戳即被删除。这是网站运行在技术上所必需的（TDDDG 第 25 条第 2 款第 2 项）。
  • Functional Software, Inc. 位于美国，因此该处理可能涉及向第三国传输数据。Sentry 已通过欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）认证；此外，我们已签署包含欧盟标准合同条款的数据处理协议 (DPA)。隐私政策：https://sentry.io/privacy/。

5. 分析工具和跟踪

Google Tag Manager

本网站使用 Google Tag Manager (GTM) 来管理跟踪脚本。GTM 本身不收集个人数据，也不设置 Cookie。GTM 使用 Google Consent Mode v2 运行——脚本仅在您通过 Cookie 横幅明确同意后才会激活。

Google Analytics

如果您接受分析 Cookie，Google Analytics 将通过 Google Tag Manager 加载。Google Analytics 使用 Cookie（如 _ga、_gid）收集匿名使用统计数据。IP 匿名化已启用。数据处理基于您的同意（《通用数据保护条例》第 6(1)(a) 条）。您可以随时通过 Cookie 设置撤销您的同意。

提供商：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。

6. 营销与广告

如果您接受营销 Cookie，第三方服务（如 Google Ads、Meta/Facebook）可能会通过 Google Tag Manager 加载，以投放相关广告并衡量营销活动的效果。这些服务可能会设置自己的 Cookie（如 _gcl_*、_fbp）。数据处理基于您的同意（《通用数据保护条例》第 6(1)(a) 条）。

Google Ads 增强型转化

我们使用 Google Ads 的"网站增强型转化"功能。如果您已同意营销 Cookie，并在我们的网站上完成转化（例如注册或购买），我们自行收集的数据（如您的电子邮件地址）将通过 SHA-256 算法进行哈希处理，并仅以这种哈希（假名化）形式传输给 Google。Google 仅使用该哈希值以保护隐私的方式将转化与 Google 账号进行匹配并衡量广告系列效果；明文数据不会离开我们的系统。法律依据是您的同意（《通用数据保护条例》第 6(1)(a) 条），您可以随时通过 Cookie 设置撤销同意。更多信息：https://business.google.com/privacy/products/enhanced-conversions/。

针对购买的 Google Ads 转化衡量

如果您已同意营销 Cookie，并通过 Google 广告访问我们的网站，我们会将链接中包含的 Google 点击标识符（gclid、gbraid 或 wbraid）保存在您浏览器的本地存储中（amcp_ad_click，90 天后删除）；如果您购买订阅，我们会将其随订单一起传递给我们的支付服务商 Stripe。购买完成后，我们的服务器会向 Google 发送点击标识符、订单号、购买时间和金额、您的同意状态，以及经 SHA-256 哈希处理的电子邮件地址。Google 仅将这些数据用于将购买归因于广告点击，并衡量和优化我们的广告系列；您的电子邮件地址绝不会以明文形式传输。未获得营销同意时，点击标识符和哈希处理后的电子邮件地址均不会被保存或传输。我们不会为此目的保存明文电子邮件地址；哈希值在成功上传后删除，最迟在 60 天后删除。法律依据是您的同意（《通用数据保护条例》第 6(1)(a) 条；在您设备上的存储依据 TDDDG 第 25 条第 1 款）。您可以随时通过 Cookie 设置（页脚中的链接）撤回同意，撤回对未来生效。接收方：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。不能排除向美国 Google LLC 传输数据的可能；Google LLC 已获得欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）认证。

ChatGPT Ads 转化衡量

如果您已同意营销 Cookie，并通过 ChatGPT 中的广告访问我们的网站，我们会将 OpenAI 附加在链接中的点击引用（oppref）保存在您浏览器的本地存储中（amcp_ad_click，90 天后删除），在您注册时将其传递给 AnythingMCP Cloud；如果您购买订阅，我们会将其随订单一起传递给我们的支付服务商 Stripe。当您确认电子邮件地址、您的工作区首次成功调用工具以及您完成购买时，我们的服务器会向 OpenAI 发送点击引用、事件标识符、事件时间、购买的金额和币种，以及经 SHA-256 哈希处理的电子邮件地址。OpenAI 仅将这些数据用于将这些事件归因于广告点击，并衡量我们的广告系列；您的电子邮件地址绝不会以明文形式传输，我们的页面也不会加载任何 OpenAI 脚本。未获得营销同意时，点击引用和哈希处理后的电子邮件地址均不会被保存或传输；对于并非通过 ChatGPT 广告访问的用户，不会发送任何数据。我们不会为此目的保存明文电子邮件地址；哈希值在成功传输后删除，最迟在 7 天后删除。法律依据是您的同意（《通用数据保护条例》第 6(1)(a) 条；在您设备上的存储依据 TDDDG 第 25 条第 1 款）。您可以随时通过 Cookie 设置（页脚中的链接）撤回同意，撤回对未来生效。接收方：OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland。不能排除向美国 OpenAI OpCo, LLC 传输数据的可能；此类传输以欧盟标准合同条款为依据。

7. 支付服务提供商

Stripe

我们使用 Stripe (Stripe Inc.) 进行支付处理。Stripe 按照 PCI DSS Level 1 标准处理支付数据。数据处理在欧盟进行。隐私政策：https://stripe.com/privacy。

8. 电子邮件发送

Resend

我们使用 Resend 发送事务性电子邮件。已签署数据处理协议 (DPA)。

Mailgun（欧盟）

AnythingMCP 云应用发送的电子邮件（邀请、邮箱验证、系统通知）通过 Mailgun 的欧盟区域（Mailgun Technologies, Inc.）投递，投递在欧盟基础设施上运行。已签订数据处理协议（DPA）。如果您在工作区中配置了自己的 SMTP 服务器，则将改用该服务器，不会有邮件数据传输至 Mailgun。

9. 人工智能辅助功能（Knowledge Graph 与 AI Skills）

两项可选功能会使用由 Anthropic PBC 提供的大语言模型：Knowledge Graph 增强（为连接器暴露的实体推荐关联关系）与 AI Skills（将重复的工具使用归纳为可复用规则）。两者默认关闭，且需在每个工作区中显式启用。在关闭状态下，不会向任何人工智能提供方传输数据。

  • 传输内容：连接器与工具的元数据（名称、描述、参数）；若启用了意图采集，还包括所提出请求的模式。连接器返回的业务数据不会被传输。
  • 在传输前，采集到的请求文本会自动去除电子邮件地址、电话号码、IBAN、类似银行卡的号码以及较长的数字串。
  • 模型的输出仅为建议，只有经工作区中的人员批准后才会生效。
  • 所用模型：Claude Haiku（Anthropic PBC）。若自行托管 AnythingMCP，则由您选择提供方并配置密钥；在此之前不会传输任何内容。
  • Anthropic PBC 位于美国，因此该处理涉及向第三国的传输。适用 Anthropic 的《数据处理附录》，其商业条款以引用方式将其纳入。根据该条款，Anthropic 不会使用通过 API 提交的内容训练其模型。

10. AnythingMCP Cloud 与 AI 助手的连接

当您使用 AnythingMCP Cloud（cloud.anythingmcp.com）并将其连接到 ChatGPT 或 Claude 等 AI 助手时，我们为提供服务处理以下数据。我们不出售这些数据，不将其用于广告，也不用于训练 AI 模型。

  • 账户数据：姓名、电子邮件地址、密码哈希或单点登录身份、工作区成员身份和角色。目的：登录、访问控制和支持。保存至您删除账户或工作区为止。
  • 使用 Google、Microsoft 或 GitHub 登录：如果您选择使用其中一个账户注册或登录，服务提供商会向我们发送您在该处的账户 ID、姓名、电子邮件地址，以及该地址是否已经过其验证。我们仅将这些数据用于创建您的账户和为您登录；我们不会获得您在该服务的密码或该账户的其他数据，也不会以您的名义发布任何内容。该关联将一直保存，直到您在设置中断开连接或删除您的账户。服务提供商：Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）、Microsoft Ireland Operations Limited（One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland）和 GitHub B.V.（Prins Bernhardplein 200, 1097 JB Amsterdam, Netherlands）。不能排除数据被传输至其位于美国的母公司；这些公司已获得欧盟-美国数据隐私框架（EU-U.S. Data Privacy Framework）认证。法律依据：履行合同（GDPR 第 6 条第 1 款 b 项）。
  • 工作区配置：连接器、MCP 服务器、角色、工作区说明和已批准的技能。您所连接系统的凭据（API 密钥、令牌）以加密方式（AES-256-GCM）存储，并随连接器一起删除。
  • 工具调用：当 AI 助手调用工具时，我们记录时间、工具、用户、结果状态、耗时、输入以及输出摘录，作为工作区审计日志并用于故障排查。输入和输出在 14 天后缩减为摘录，记录在 90 天后删除。
  • 来自您所连接系统的数据仅在调用工具时获取，并传递给您使用的 AI 助手；除上述调用记录外不会存储。
  • 接收方：您连接的系统（使用您的凭据调用）、您连接的 AI 助手（按其自身条款处理结果）、我们的托管服务商 DigitalOcean（德国法兰克福）、我们的电子邮件服务商（第 8 节）以及用于付款的 Stripe（第 7 节）。共享端点不会向 AI 助手提供支付、银行和交易类连接器。
  • 您的控制：连接时您可选择 AI 助手可访问的工作区或服务器，并可随时更改或撤销；管理员按人员分配角色；您可在设置中删除连接器、工作区和账户，或通过 [email protected] 联系我们。
  • 法律依据：履行合同（GDPR 第 6 条第 1 款 b 项）以及我们在提供安全、可用服务方面的合法利益（GDPR 第 6 条第 1 款 f 项）。

11. 支持聊天与支持请求

当您登录 AnythingMCP Cloud，或登录我们为您的组织运营的专属 AnythingMCP 实例时，可以通过应用内的支持聊天或发送电子邮件至 [email protected] 联系我们。支持系统使用开源软件 Libredesk，运行在我们位于德国法兰克福 DigitalOcean 的自有服务器上，不涉及任何外部聊天服务商。客户自行托管的安装不会加载该聊天。

  • 处理的数据：您的姓名、电子邮件地址和用户 ID，您发送给我们的消息和文件，以及为了无需先询问即可提供帮助而获取的工作区快照：工作区名称和 ID、套餐及试用期结束时间、您的角色、连接器数量，以及对于出现问题的连接器，其名称、登录状态、过去 24 小时内失败调用的次数和最后一条错误信息。错误信息中的凭据、令牌和 API 密钥会在发送前被删除。
  • 分类与建议回复：每个新会话由 Claude Haiku（Anthropic PBC）进行分类并生成建议回复。在发送给 Anthropic 之前，会删除电子邮件地址、电话号码、IBAN、类似银行卡的号码和较长的数字序列。建议回复仅对我们的支持团队可见。
  • 聊天中的 AI 助手：有关设置连接器和连接 AI 助手的问题，可先由基于我们文档的 AI 助手回答（OpenAI，GPT 模型；文档通过 OpenAI 嵌入建立索引）。为此，您的消息和工作区快照会发送给 OpenAI。助手的回答会标明身份，您可以随时要求人工服务；账单、退款、删除和数据保护请求始终由人工处理。
  • Anthropic PBC 和 OpenAI OpCo, LLC 位于美国，因此该处理涉及向第三国传输数据。适用其数据处理协议（包括欧盟标准合同条款）；根据其 API 条款，两者均不会使用提交的内容训练模型。
  • 电子邮件回复通过 Resend 发送（第 8 节）。在应用中，聊天会在您的浏览器中保存会话标识（libredesk-session 和 libredesk-visitor）；它是聊天正常运行所必需的，并会在您退出登录时删除。
  • 保存期限：我们会在处理您的请求及后续问题所需的期间内保存会话；您可以随时通过 [email protected] 要求删除。支持系统的备份会在 14 天后删除。
  • 法律依据：履行合同（GDPR 第 6 条第 1 款 b 项）以及我们快速、准确答复支持请求的合法利益（GDPR 第 6 条第 1 款 f 项）；会话标识对于您所使用的聊天是严格必要的（TDDDG 第 25 条第 2 款第 2 项）。

12. 您的权利

您有权随时免费获取有关您已存储的个人数据、其来源和接收者以及数据处理目的的信息，以及更正或删除这些数据的权利。为此目的以及有关个人数据的其他问题，您可以随时与我们联系。