ClawdSecbot 隐私政策
本页面用于 Apple App Store 隐私合规说明，介绍 ClawdSecbot 的数据处理方式。ClawdSecbot 采用隐私优先、本地处理的设计。
无需注册账号
无云端同步
无行为追踪
仅本地处理
简介
Aglaulus 开发 ClawdSecbot 作为桌面端 Openclaw 安全管理与防护工具。所有数据处理均在您的本地设备完成。
我们不收集的信息
- 个人身份信息（姓名、邮箱、手机号）。
- 设备标识符或硬件指纹。
- 位置数据、浏览历史、搜索历史。
- 使用分析、广告标识符、外部诊断数据。
- 财务、健康、通讯录、照片或媒体数据。
应用工作方式
- 配置数据存储于应用沙箱内的本地存储。
- 本地代理运行在 localhost (127.0.0.1)，用于检查并转发请求。
- 请求由您的设备直连您配置的 LLM 供应商，不经过我们的服务器。
- 对话内容不会传输给我们。
审计日志与 API 密钥
- 安全日志仅在本地生成和存储，您可随时删除。
- 为安全审计目的，本地审计记录可能包含截断后的提示词片段、模型输出摘要和工具调用参数。
- 这些审计记录仅保存在您的设备上，不会传输到我们的服务器。
- 日志中的敏感请求头会脱敏显示。
- API 密钥仅存储于本地，用于与供应商直接认证。
- API 密钥不会传输给我们。
第三方服务
仅在您主动启用后，ClawdSecbot 才会从设备直接连接第三方 LLM 服务商（例如 OpenAI、Anthropic、Google），对应处理受其隐私政策约束。
应用还可能为界面渲染从 Google Fonts 请求字体资源。该类请求仅用于加载字体文件，可能包含标准网络元数据（如 IP 地址和 user agent）。
在 Apple App Store 版本中，已禁用访问我们版本接口的自动更新检查。
使用权限说明
| 权限 | 用途 |
|---|---|
| 网络（出站） | 将已检查请求转发到您配置的 LLM 供应商端点。 |
| 网络（入站） | 在 localhost 启动本地代理，接收设备上的 Openclaw 请求。 |
| 用户授权文件访问 | 读取和写入您明确授权的 Openclaw 配置文件。 |