隐私政策
更新日期：2026-09-24
数据控制者
SkillRouter（skillrouter.org）由 Shinerain LLC（30 N Gould St Ste N, Sheridan, WY 82801, USA）运营。数据相关请求：[email protected]。
我们收集什么
账户信息：邮箱（登录与通知）。会员与支付状态，其中支付由第三方渠道处理；我们不存储你的卡号或账户密码。Agent 接入：api_key 与 Skill 授权状态。结果事件与安装自报（见下两节，字段有界）。匿名访问统计（自托管 Plausible，无跨站追踪、无广告用途）。已退役服务可能留有你过去主动上传的对话及交付结果。
我们如何使用
当前技能与网站工具在你的设备上运行，业务内容不会发送给 SkillRouter。我们仅使用账户、订单、授权与必要诊断数据提供服务，不用于模型训练，不向第三方出售。
结果事件（默认开启）
为了按任务排序与作者统计，CLI 会上报有界的**结果事件**：事件版本号、事件类型（如 pick / run_ok / run_fail / ok / wrong / fallback / requery / nofit / blocked）、UTC 日、名次（可选）与是否有请求标识（只存布尔值）。每条只带它对应的 skill 或 command id，**不含你的需求原文、页面正文、输入输出或参数**；唯一键是 (skill_id, day, 主体, 事件)，同一主体同一天同类事件只算一票。主体有两种：登录且绑定账号的是**去标识的稳定主体**（服务端密钥派生，跨天稳定、不含账号标识本体）；未登录或未绑定时是**按 UTC 日轮换的匿名主体**（跨天不可关联）。时间戳只落 UTC 日的零点，不落精确行为时刻。留存窗口为 97 个 UTC 日，之后由清理任务删除。关闭方式：sr feedback off 会立即停止上报并清除待发队列；本机日志可用 SR_JOURNAL=off 关闭。设置 SR_OUTCOME_QUERY=1 后，结论事件会附带归一化后的需求文本，用于改进搜索；默认关闭。
安装自报
安装第三方 skill 或自有网站工具时，CLI 会记录一条本地 ensure 日志行（skill、target、state、code、changed、source），它**不离开本机**。可选的安装回执只包含内容身份与安装结果（skill id、内容哈希、状态与原因枚举），不含页面内容、参数或输出；服务端留存窗口为 35 个 UTC 日。可用 SR_EXTERNAL_NO_REPORT=1 关闭回执，关闭不影响退出码。
服务端下载聚合
服务端会记录必要的下载与限频聚合（哪个内容身份被请求、时间与结果），用于分发、容量与滥用防护；这是提供下载所必需的，与你是否开启上面的可选上报无关。
开始页进度记录（可选）
该功能默认关闭，开关状态保存在你的账户上，只有你明确开启后才记录。开启后，开始页会记录：渠道标识（ch）、来源语言（cn/us）、所选任务句柄，以及到达、复制安装/接入命令、复制示例、自报完成的时间戳。关闭开关后，刷新仍保持关闭，也不再新增任何记录（历史记录保留）。不记录原始 URL、推荐来源、完整任务正文、IP 或本机状态。
归因 cookie 与结账来源
我们在你的设备上设置两个仅第一方的 cookie：30 天有效、HttpOnly 的归因 cookie（_sr_acquisition），只含渠道标识（ch）、语言（cn/us）与任务句柄（task）三个短 slug；以及兼容旧链路的渠道 cookie（_sr_ch），30 天有效、非 HttpOnly，只含渠道标识，用于在创建购物车与订单时记录渠道。两者都不含 UTM 原文、完整 URL 或推荐来源。登录后结账时，我们会把你账户的渠道与语言来源写入账户归因，并在 Stripe Checkout Session 与订阅 metadata 中写入有界字段（客户/套餐标识与上述渠道、语言、任务 slug），用于把订阅成功归到正确来源；这一步与“保存进度”开关相互独立。我们不在网站上收集你的支付密钥、业务正文或完整 URL。
存储与删除
账户与交易数据存储于我们租用的服务器，数据库每日备份。已退役服务的历史内容保持私密；你可通过 [email protected] 请求导出或删除，依法必须保留的交易记录除外。
你的权利
你可随时导出或删除自己的内容、轮换 api_key、注销账户（注销将删除账户与关联内容，已依法留存的交易记录除外）。
浏览器扩展（SkillRouter Bridge）
扩展完全在你的设备本地运行：它只在你的浏览器与本机 daemon（仅回环地址）之间传递自动化指令与页面数据，不向我们的服务器或任何第三方发送任何数据，扩展内无统计埋点。debugger、tabs、cookies 等权限仅用于执行你自己通过 CLI 发起的自动化步骤。与 skillrouter.org 的通信（获取操作步骤、失败上报）由你另行运行的 CLI 完成，适用本政策上述条款。