隐私政策

最后更新：2026 年 7 月 14 日

Manaflow（“公司”）致力于为其用户维护强大的隐私保护。本隐私政策解释了我们如何收集、使用和保护您向我们提供的信息。

在本政策中，“网站”是指公司网站 cmux.com。 “应用程序”是指 macOS 的 cmux 桌面应用程序以及 iPhone 和 iPad 的 cmux 移动应用程序。 “服务”指网站和应用程序。 “我们”和“我们的”均指公司。 “您”是指我们服务的用户。

使用我们的服务，即表示您接受本隐私政策和我们的服务条款，并同意此处所述的收集、存储、使用和披露。

一、我们收集的信息

我们收集非个人信息和个人信息。非个人信息无法识别您的身份，包括匿名使用数据、平台类型和崩溃诊断。个人信息包括您的电子邮件地址、帐户标识符以及您在登录、联系我们、配对设备或使用应用程序时选择提供的信息。

1.通过技术收集的信息

该应用程序可能会自动收集以下信息：

• 通过 Sentry 进行崩溃报告和错误诊断。
• 操作系统版本和应用程序版本。
• 网站和应用程序的产品分析和功能使用事件。
• 连接登录设备所需的设备、帐户和配对元数据。
• Apple 推送通知服务设备令牌，仅在您启用电话通知后。

macOS 应用程序通过 Sparkle 检查更新，这可能会将您的操作系统和应用程序版本发送到我们的更新服务器。 iPhone 和 iPad 应用程序通过 App Store 进行更新，而不是通过 Sparkle 进行更新。

该网站使用 PostHog 进行页面浏览和导航分析。 PostHog 存储一个 cookie 来区分访问者。如果您加入平台候补名单，您提交的电子邮件将记录在 PostHog 中，以便我们通知您。如果您提交企业联系表，我们会记录您在 PostHog 中提供的公司和联系方式，并将其发送到我们的私人 Slack 工作区和创始人电子邮件收件箱，以便我们做出回复。您可以使用阻止跟踪脚本的浏览器扩展来阻止网站分析。

iPhone 和 iPad 应用程序将产品分析事件发送到我们的服务器端 PostHog 代理。这些事件有助于诊断可靠性、了解功能使用情况并改进应用程序。它们包括应用程序启动和会话事件、登录状态、配对尝试和结果、连接恢复、工作区打开、终端输入字节和行计数以及通知选择加入或通知深层链接结果。移动分析不会将终端命令文本、终端输出、选定的照片或语音转录发送到 PostHog。登录之前，事件使用随机的每次安装客户端标识符。登录后，我们的服务器会在将事件转发到 PostHog 之前附加您的 Stack Auth 帐户标识符。分析和崩溃报告开始时处于禁用状态，并且仅在您在“设置”中启用“共享分析和崩溃报告”后才会发送。关闭该控制会阻止分析数据被缓冲或发送，并停止崩溃报告。请联系 founders@manaflow.com 请求删除与您的帐户关联的分析。

2.您直接提供的信息

如果您通过电子邮件、我们的联系页面或企业联系表单联系我们，我们会收集您提供的信息，包括姓名、电子邮件、公司、角色、电话号码、国家/地区、部署需求和评论。如果您加入平台候补名单，我们会收集您提交的电子邮件，以便在该平台启动时通知您，并将注册电子邮件和选定的平台发送到我们的私人 Slack 工作区。

当您登录时，我们会从 Apple、Google、GitHub 或电子邮件代码登录接收身份验证信息，例如您的电子邮件地址和提供商标识符。当您将移动应用程序与 Mac 配对时，我们会处理连接设备所需的配对信息。当您查看工作区、发送终端输入、附加选定的照片、使用语音转录或接收终端通知时，相关内容或转录可能会根据需要在您的设备和我们的服务之间传递以提供该功能。

相机访问仅用于扫描 cmux 配对 QR 代码。仅当您在消息框中选择语音转录时，才会使用麦克风和语音识别访问。仅当您选择要附加的照片时才使用照片库访问权限。

3. 儿童隐私

本服务不针对 13 岁以下的任何人，我们也不会故意收集 13 岁以下的任何人的信息。如果您认为我们收集了此类信息，请联系 founders@manaflow.com。

Iroh 网络

Iroh 为 cmux 移动连接提供加密的设备间网络。我们的账户服务会处理您的 Iroh EndpointID、设备和应用实例标识符、已签名的可达性记录、中继选择、自定义中继地址元数据、连接时间以及凭据到期元数据。自定义中继密钥仅保存在您设备的安全存储中，不会同步给我们。

中继可以看到源和目标 IP 地址、EndpointID、连接时间及流量，但无法解密 cmux 会话内容。直接的点对点连接会向另一台已认证设备公开每台设备的网络地址。如果您配置由其他提供商运营的中继，该提供商的隐私政策也适用。

二.第三方服务

该应用程序与以下第三方服务集成：

• Stack Auth：登录、会话和帐户删除的身份验证和帐户管理。
• Apple、Google 和 GitHub：可选的登录提供程序，用于发送对您进行身份验证所需的帐户信息。
• Apple 推送通知服务：在您选择加入后向 iPhone 和 iPad 发送通知。
• Apple 语音识别：当您在移动应用程序中选择它时进行语音转录。
• Sentry：错误跟踪和崩溃报告，可能收集错误日志、堆栈跟踪、设备信息和操作系统版本。
• Sparkle：macOS 自动更新框架，它发送应用程序和操作系统版本以检查 macOS 更新。
• Ghostty / libghostty：终端渲染引擎，在您的设备上本地运行。
• PostHog：网站和移动产品分析，包括页面浏览量、导航模式、浏览器元数据、移动功能事件、登录后与帐户关联的网站和移动分析，以及结账、订阅和发票的账单事件，包括套餐、订阅状态、金额和币种，以及 Stripe 客户、订阅和发票标识符。我们还会记录您提交的候补名单电子邮件，以便通知您。
• Resend：交易电子邮件传送。仅当您自愿提交反馈时，您的电子邮件才会发送至 Resend。
• Slack：私有内部通知。如果您加入平台候补名单，您提交的电子邮件和平台将发送到我们的私人 Slack 工作区。

每项服务都有自己的隐私政策。当第三方处理 cmux 的个人信息时，我们要求采取至少与本政策一样的保护措施，并限制其用于向 cmux 提供服务。

三．我们如何使用和共享信息

我们不会出于营销目的向第三方出售、交易、出租或共享个人信息。我们仅使用崩溃报告和诊断来改进应用程序。当我们真诚地相信披露对于法律程序或保护免受伤害是必要的时，我们可能会披露信息。

四．我们如何保护信息

我们使用旨在防止未经授权的访问的措施，包括加密和安全服务器软件。没有一种传输或存储方法是完全安全的，使用服务会涉及这种风险。

五、您的权利

根据您所在的位置，适用的法律（例如 GDPR 或 CCPA）可能会赋予您以下权利：

• 访问我们持有的有关您的数据的副本。
• 纠正不准确的数据。
• 请求删除您的数据。
• 接收便携式数据。
• 限制或反对处理。

要行使这些权利，请联系 founders@manaflow.com。

六．其他网站的链接

该服务可能会链接到第三方网站。我们不对他们的隐私做法负责。本政策仅适用于我们收集的信息。

七．本政策的变更

我们可能会更改此政策。重大变更将在通知后 30 天生效。定期检查网站是否有更新。

八．联系我们

有关此政策的问题可以发送至 founders@manaflow.com。

九．数据保留

崩溃报告和诊断仅在需要时保留。帐户标识符和身份验证记录会在帐户有效期间保留，之后删除或匿名化，但安全、法律、税务、计费或防欺诈义务要求保留的情况除外。设备和配对元数据保留至取消配对或删除，Apple 令牌仅在通知启用时保留。除非您要求提前删除，PostHog 中的网站和移动产品分析、帐户关联分析、账单生命周期事件和 Stripe 标识符最多保留 24 个月。移动帐户设置会删除或匿名化 cmux 数据，删除帐户关联的 PostHog 人员，并请求删除其网站和移动分析事件及记录。某些账单记录和 Stripe 标识符可能因安全、法律、税务、计费或防欺诈义务而保留。提供商删除工作可能异步完成。请在移动帐户设置中或联系 founders@manaflow.com 请求删除。