# Neo-MoFox 遥测隐私协议

版本：2.0  
更新日期：2026-05-20  
生效方式：用户明确同意后生效

## 1. 协议范围

本协议仅适用于 Neo-MoFox 官方实现中的云端遥测或联网遥测能力，不适用于：

- 你主动接入的第三方大模型、API、数据库、消息平台或其他外部服务。
- 任意第三方插件、社区插件、二开插件或你自行编写的扩展代码。
- 仅保存在你本地设备上的日志、缓存、数据库或本地诊断信息。

## 2. 启用前提

遥测不是使用 Neo-MoFox 的前置条件。

只有在同时满足以下条件时，官方遥测才可以启用：

- 你亲自阅读并明确同意本协议。
- 程序中的遥测配置处于开启状态。

若你未明确同意本协议，则即使配置文件、启动参数或默认设置中存在“开启遥测”的选项，官方遥测也必须保持关闭，不得上传任何云端遥测数据。

若你之后撤回同意，则撤回生效后不得继续上传新的云端遥测数据；但撤回前已经合法接收并进入保留周期的数据，不因撤回而当然自动删除。

## 3. 我们的基本承诺

Neo-MoFox 是开源项目，遥测相关实现应以公开源码和公开文档为准，用户有权自行审计其真实行为。

在官方遥测设计中，我们的基本承诺是：

- 不以遥测名义采集与你自然人身份直接相关的隐私数据。
- 不主动采集对话正文、提示词正文、上传文件正文、通讯录、密码、密钥、令牌、支付信息、精确地理位置、设备相册或其他高度敏感个人信息。
- 不出售遥测数据，不将遥测数据用于广告画像、精准营销或用户交易。
- 不要求用户为了使用基础功能而被迫同意遥测。

## 4. 同意后可能采集的数据范围

在你明确同意本协议且程序遥测开关开启后，官方遥测原则上只应发送与项目运行状态相关的最小化诊断数据，例如：

- 客户端版本、协议版本、运行平台和基础运行状态。
- 与自然人身份无直接对应关系的安装实例标识、会话级运行标识或匿名化/最小化处理后的技术标识。
- 运行过程中产生的聚合统计，如模块状态、事件计数、心跳摘要、错误类别、性能区间、队列状态、插件/工具/组件生命周期事件等。
- 为定位兼容性或稳定性问题所必需的受控诊断摘要，但范围应以源码白名单和文档说明为准。

除非源码和文档另有明确、醒目且经你再次同意的说明，官方遥测不应上传完整日志正文、完整异常上下文、完整用户输入内容或完整文件内容。

## 5. 不属于官方承诺范围的内容

以下内容不受本协议中的“官方遥测最小化承诺”保护，因为它们不属于官方遥测链路本身：

- 你主动发送给第三方模型或 API 提供商的内容。
- 第三方插件自行采集、处理、传输或存储的数据。
- 你手动提交给维护者的问题排查包、日志文件、截图、数据库副本或其他材料。

特别是插件系统具有高权限扩展能力。任何插件在启用前，都应由你亲自阅读源码并确认其安全性、数据行为与权限范围。插件造成的隐私或安全后果，由插件作者、分发者和使用者自行承担相应责任。

## 6. 数据使用目的

若你同意官方遥测，相关数据仅应被用于与项目运行和维护直接相关的目的，例如：

- 发现崩溃、错误、兼容性问题和性能异常。
- 评估版本稳定性、功能可用性和部署健康度。
- 支持最小必要的安全治理、滥用防护和服务质量分析。

未经再次明确告知并取得你的同意，官方遥测数据不应用于与上述目的无关的用途。

## 7. 数据保留与可见性

官方遥测数据应遵循最小化、分层保留和按需可见原则。不同类型的数据可以有不同保留期限，但都不应无限期保留。

如果你使用任何联网服务，服务端在网络层面可能被动看到请求来源等连接信息；这不等于客户端主动上报隐私字段。对于此类信息，官方实现仍应遵循最小必要原则和适用法律要求处理。

## 8. 你的权利与选择

你有权：

- 拒绝本协议，并继续使用不依赖官方遥测的基础功能。
- 在同意后随时撤回对官方遥测的授权。
- 审计公开源码，核对遥测实际采集内容是否与本协议一致。
- 选择不使用官方服务，或基于开源代码自行部署、修改和替换遥测实现，但你自己的修改和部署行为需自行承担责任并遵守 `AGPL-3.0`。

## 9. 协议关系

本协议是对官方遥测数据处理边界的说明，不替代项目的 `AGPL-3.0` 许可证，也不替代 [eula.md](./eula.md) 中关于使用风险、插件责任和开源义务的约定。

如果本协议与 `AGPL-3.0` 存在冲突，以 `AGPL-3.0` 为准；如果本协议与 EULA 在遥测启用条件上存在差异，以“必须经用户明确同意后方可启用官方遥测”的标准从严执行。

## 10. 最终确认

当你在程序中点击、勾选或以其他明确动作表示“同意遥测隐私协议”时，即表示你已经阅读、理解并同意：

- 官方遥测仅在你明确同意且配置开启时才可以启用。
- 未同意时，即使配置开启，官方遥测也不得生效。
- 官方遥测承诺不以遥测名义主动搜集隐私数据，相关实现应保持开源可审计。
- 插件、第三方服务和你自行扩展的代码，不当然受本协议中的官方遥测承诺约束。
