隐私政策
你的设备、你的选择。
本政策适用于 AgentDock 的 Mac 与 iPhone 应用、agentdock.jsonhelper.cn 产品网站及 download.agentdock.jsonhelper.cn 下载服务。下文区分设备间的本地功能、你主动发送的信息，以及 Apple 和 Cloudflare 提供的服务。
设备之间
应用控制与会话状态通过蓝牙在配对的 Mac 和 iPhone 之间传输。
你主动发送
邮件反馈由你编辑并发送，不会自动附加完整日志。
网站与测试分发
访问、下载、版本检查及 TestFlight 使用会涉及相应服务提供商的数据处理。
1. 连接与应用控制
AgentDock 使用蓝牙发现附近设备并建立配对连接。发现和连接过程会处理设备名称、蓝牙标识、设备类型及配对身份。设备私钥和可信设备记录存放在本机 Keychain，未启用这些 Keychain 项的 iCloud 同步。
为了显示和控制你允许的应用，Mac 会读取应用名称、标识、图标、运行状态及可取得的徽标；窗口菜单会读取窗口标题、焦点、最小化和全屏状态，以及显示器名称、标识和相对位置。相关信息及你的控制指令通过配对连接传输。具体窗口操作需要 Mac 的辅助功能权限。
这些内容可能包含你正在处理的文档或项目名称。当前版本不通过 AgentDock 云端中转应用、窗口或会话内容。
2. Codex CLI 提醒
在 Mac 上启用 Codex 通知时，AgentDock 会安装自己的 notify / hook 接入，接收本地会话和轮次标识、事件类型、时间及工作目录末段的项目名；还会按相关会话标识只读查询 Codex 本地索引中的标题和父子会话关系。当前接入不读取对话正文文件，也不将完整提示词或完整工作目录写入这些提醒事件。
会话标题、项目名、最新状态和时间会缓存在本地，并同步到配对的 iPhone 用于提醒。关闭 Codex 通知会移除 AgentDock 安装的接入；不会替你删除 Codex 自己的会话或文件。Codex 本身的在线服务和数据处理遵循其提供方的政策。
3. 本地设置与记录
两端会保存运行所需的设置和记录，例如已配对设备、连接历史、应用排列、下次启动的显示器偏好、会话状态和已删除会话的隐藏记录。iPhone 也会读取本机电池与充电状态，用于投影显示和常亮、自动扫描策略。
应用可能在本地或系统日志中记录连接状态、操作结果和错误，以便排查问题。如果你选择导出或发送诊断材料，请先检查其中是否包含设备标识、窗口或会话名称等你不希望分享的内容。
4. 反馈邮件
“发送反馈”会打开邮件方式，并预填 AgentDock 版本、构建号和系统版本。你可以修改或取消；只有你发送后，我们才会收到你的邮箱地址、邮件正文及你主动加入的附件，用于回复和处理反馈。邮件也由你选择的邮件服务商和收件服务商处理。
5. 网站、下载与版本检查
网站和下载服务由 Cloudflare 托管。访问页面、下载或 Mac 版本检查会产生网络请求，Cloudflare 会处理 IP 地址、请求及网络信息，用于交付内容和安全防护。网站还使用 Cloudflare Web Analytics，涉及页面访问和加载性能数据。
下载网关按公网 IP 生成限流标识，并保存下载尝试时间，用于执行每 10 分钟和 24 小时的限流。Cloudflare 网络层会处理原始 IP；过期配额时间记录在后续请求时清理。
网页中的设备、窗口和会话是演示数据。演示操作仅改变当前页面内存，不控制你的 Mac，也不保存到浏览器存储。
6. Apple TestFlight
通过 TestFlight 测试时，Apple 会自动收集并向开发者提供崩溃和使用信息，例如设备、系统、构建和使用情况。你提交的测试反馈及截图也会分享给开发者；是否显示姓名或邮箱与邀请方式有关。这些资料用于排查问题和改进 AgentDock，具体范围见 Apple 的说明。
7. 你的控制与信息保留
你可以在系统设置中撤回蓝牙或辅助功能权限，在 AgentDock 中移除配对设备、调整可控制的应用、关闭 Codex 接入，或删除最近状态中的已结束会话。会话删除仅影响 AgentDock 侧的展示和记录，不影响 Codex。移除一端的配对不会自动清除另一端的记录。
本地设置和缓存随功能需要保存，直到被更新、清理或由你移除；系统备份和 Keychain 项的生命周期由系统及你的操作共同决定，卸载不等于所有记录都会立即消失。反馈和测试诊断按处理问题、维护服务及适用要求所需保留。Apple、Cloudflare 和邮件服务商按各自政策处理其持有的信息，可能涉及其他国家或地区。
8. 联系与政策更新
如对本政策有疑问，或希望查询、更正或删除我们收到的反馈等信息，请发邮件联系。为处理请求，我们可能需要你提供足以确认相关信息的内容；不要求你发送配对密钥或其他无关敏感资料。
功能或服务变化时，本页会更新并标注新的日期。