隐私政策
本政策说明 xnan bot App、xnanbot.com 网页及开发者提供的 bot.xnan.cn 测试服务如何处理数据。你自行部署的 Agent、Connector 和模型服务还受其各自配置及隐私政策约束。
连接 Agent 不需要注册 xnan 账号。你可以选择使用 Apple 登录创建 xnan 账号，管理账号登录设备；App 会显示登录服务的实际可用状态。登录后可选择开启跨端对话同步；网页通过已登录的 iOS App 授权登录。未开启同步的访客空间仍只保存在当前设备。
1. 当前设备上的数据
App 在手机保存 Bot 配置、对话、草稿、计划、连接地址和远端会话标识。API Key、Agent 设备凭据、设备私钥及账号会话凭据保存在系统钥匙串。网页将本机空间及 Agent 连接凭据保存在该浏览器的网站存储中；请只在可信设备使用。开启账号同步时，只同步 Bot 资料和对话。草稿、计划、连接密钥、私钥、待处理审批与任务恢复凭据不进入云端同步；新设备需要单独连接 Agent。访客对话仅在你明确选择导入时加入账号。
本地演示不调用真实 Agent。选择真实连接并发送消息后，相关数据会按下节说明离开手机。App 自身不加入广告、跨 App 跟踪或第三方行为分析 SDK。
2. 发送给 Agent 的内容
为生成回复和执行你授权的任务，App 会向你选定的 Agent 或聊天 API 发送输入内容、所需会话上下文、Bot 指令及会话标识。启用远程审批时，App 还会接收命令、工作目录、文件变更等审批详情，并发送你的本次批准或拒绝决定。
配对时，主机会处理设备公钥或指纹、配对凭据及授权信息。Connector 保存设备与 Agent 的关联、授权及撤销时间、会话归属；OpenClaw 按其自身设备管理机制保存授权。短时配对码会到期，配对产生的设备授权仍需单独撤销。
自选服务的内容保存、日志、工具访问和模型调用由该主机管理。经 bot.xnan.cn 连接开发者测试主机时，对话及任务记录可能保存在测试主机，并发送给该 Agent 配置的模型供应商。当前测试主机尚未设置统一的固定天数自动删除规则，撤销连接不等于删除既有对话。需要删除测试主机记录时，可按第 5 节联系开发者。
手机与 bot.xnan.cn 使用 HTTPS/WSS。公网入口部署在阿里云并终止 TLS，再转发到 Agent 主机；入口和主机可处理转发内容，这不是手机到模型之间的应用层端到端加密。自选主机及模型供应商可能位于不同地区，具体处理地点与保存规则取决于你使用的服务。
3. 账号服务的数据
使用 Apple 登录时，账号服务处理 Apple 为本 App 提供的用户标识、随机安装标识、设备类型、登录时间和最近使用时间，用于识别账号、显示登录设备、验证及撤销访问。App 不申请 Apple 姓名或邮箱权限，不接收 Apple 密码。
账号服务部署在阿里云，保存账号会话凭据的哈希值，以及加密的 Apple 用户标识和授权凭据。账号会话有效期为 30 天，过期会话由服务清理；账号记录保留至删除账号。开启同步后，账号服务保存 Bot 资料、已提交的对话内容及删除标记，供同一账号的设备读取。内容在服务端加密保存，服务持有解密密钥，不是端到端加密。不会同步 Agent 密钥，也不把账号资料用于广告或数据交易。对话保留至你删除对应 Bot 或账号；删除标记用于阻止离线设备恢复已删除内容。
网页使用必要的安全会话 Cookie；登录授权码有效期 5 分钟，账号会话有效期 30 天。账号与同步服务位于中国大陆阿里云服务器，网页入口位于日本东京，网页同步请求经东京入口转发。退出登录不会自动删除该浏览器的账号本机副本；可清除此网站数据删除本机副本。离线设备上的副本会在再次同步后应用云端删除；独立 Agent 主机的历史需另行管理。
账号服务和公网入口处理网络来源信息以完成连接和限流；专用入口关闭访问日志。运行环境仍可能产生故障诊断记录。我们不根据网络来源推断你的精确位置。
4. 相机、Apple 与模型供应商
相机权限只用于你打开扫码页面时识别配对二维码，画面在设备上处理；App 不录制或上传相机画面。不授予相机权限时，仍可粘贴配对码。当前版本不申请通讯录、位置、照片库或麦克风权限。
通过 TestFlight 安装和提交反馈时，Apple 会按其测试服务规则处理测试使用、崩溃及你主动提交的反馈，开发者可看到 Apple 提供的测试信息。详情见 Apple TestFlight 与隐私。使用 Apple 登录还受 使用 Apple 登录与隐私约束。
模型供应商可能记录请求及响应。请以所选 Agent 的主机配置和供应商政策为准；xnan bot 没有统一替你开启模型供应商的零留存选项。
5. 管理与删除数据
- 手机数据：访客空间中，设置的“重置演示数据”会清除当前本机 Bot、对话、草稿和计划并恢复演示内容，但保留连接与 API 设置。API Key 可在设置单独移除；Agent 连接可在连接管理中删除。删除手机上的连接不会撤销主机授权或删除主机历史。
- Agent 授权：在对应 Agent 主机撤销设备；App 的连接详情提供指纹及撤销说明。你自己的主机记录需在该主机管理。开发者测试主机的授权或历史删除请求可发送至下方联系邮箱，提供连接地址、设备指纹和大致会话时间，便于核对归属；无需提供私钥、密码或完整配对码。
- xnan 账号：账号页面支持退出当前或其他登录设备，以及删除账号。删除会立即移除云端账号、同步对话、Bot 资料和登录设备记录，使账号会话失效；为向 Apple 撤销授权而保留的加密凭据最多保留七天，撤销成功后立即移除。若期间无法联系 Apple，可在 Apple 账号设置中停止使用 xnan bot 的 Apple 登录授权。删除账号不会删除独立 Agent 主机记录或本机内容。
- 联系与反馈：向开发者发送邮件或反馈时，你提供的联系信息及内容用于处理该请求。也可以通过下方邮箱请求了解、更正或删除开发者测试服务中与你有关的数据；我们会先核对请求对应的账号或设备。
6. 更新与联系
功能或数据处理方式变化时，我们会更新本页面并标明日期。隐私问题和测试服务数据请求请联系 xnan bot 开发者：support@xnan.ai。