隐私政策

我们是谁

本政策由 Agent HUD 的开发者 Jazzen Chen（以下称「我们」）负责，适用于 Mac 版 Agent HUD 及其 Windows 预览版、iPhone、Apple Watch 与鸿蒙上的 Agent HUD 及其小组件，以及 agenthud.app 与 agenthud.cn 两个网站。forms.agenthud.app 的支持表单另有隐私说明。

涉及哪些数据，取决于你用了哪些功能。用 GitHub 源码构建的应用不上传任何数据。发行版只为下面说到的功能把数据送出你的电脑。Agent HUD Remote 只在 macOS 上提供。

在你的 Mac 上

Agent HUD 读取各 agent 已经保存在你 Mac 上的记录，并用 agent 现有的登录状态或你配置的密钥，向各厂商查询额度与余额，向 Cursor 查询用量，据此显示状态、额度、Token 用量、会话与提醒。任何一次账户查询都不会向模型发送消息。

涉及的信息包括厂商、套餐与模型名称，厂商返回的账户名或邮箱，会话标题、项目路径与时间，Token 数量、余额、设备名称与你的设置。

凭据只在发起这些查询时读取，只发给它所属的厂商。Agent HUD 从不保存或上传凭据。

用量历史保存在 Mac 本机的数据库里，约 30 天。设置与最近一次读数留在 Mac 上，直到被新的替换。

客户端回调打开时，Agent HUD 在各 agent 自己的设置里写入回调，用来接收它们的请求与回复。关闭客户端回调即一并移除。

同一网络中

手机与同一网络里的发行版配对后，Mac 通过 HTTPS 把额度、余额、Token 统计、会话、提醒，以及它共享的对话直接发给手机，配对时固定这台 Mac 的证书。手机向这台 Mac 提供应用安装标识与设备名称，连接期间 Mac 也能看到手机的局域网地址。

配对凭据保存在手机的系统安全存储里，最近读到的数据缓存在手机上，以便断网时查看。Mac 接受时，手机也可以通过这条连接把消息直接交给它。

鸿蒙应用只用这条本地连接，不使用 Apple 或华为的云账户，也不向我们的服务发送任何数据。扫描配对码用的是系统扫码，Agent HUD 不保存也不上传相机图像。

Agent HUD Remote 与你的 iCloud

有 Agent HUD Remote 时，你的 Mac 把记录写进你自己 iCloud 的私有数据库，iPhone、它的小组件与 Apple Watch 在任何网络下从那里读取。没有 Agent HUD Remote 时，Mac 在那里只写领取 Remote 名额的申报，以及一条设备记录：它的名称、应用版本，局域网共享打开时还有加密的连接信息。

记录正文端到端加密，密钥在你的 iCloud 钥匙串里，Apple 和我们都读不到。只有 iCloud 投递提醒所需的内容不在加密范围内：每条记录的种类与时间，以及提醒和请求的标题、正文与所属会话。

Mac 写入的有：它的名称、应用版本，局域网共享打开时还有在你网络中找到它的方式；用量合计及按公开价格的费用估算；每个账户的额度窗口、余额与套餐，以及厂商返回的账户名或邮箱；会话的标题、agent、项目路径、时间、Token 与 agent 最后一条可见回复；以及提醒。

「共享对话」打开时，Mac 还会写入 Claude Code、Codex、Antigravity 与 DeepSeek Harness 会话的对话轮次：你的提问与 agent 的可见回复，以及 Claude Code 与 Codex 一轮进行中加进去的话，只含最近 7 天里开始的轮次。工具调用、调用结果与 agent 的推理从不包含在内。其他 agent 的完整对话留在你的 Mac 上。

「远程会话」打开时，Mac 还会写入 agent 正在等你处理的请求：工具批准请求的工具、摘要、命令或文件路径与拟修改内容的片段；提问及其选项；计划全文。它也会列出可以开新会话的 agent 与项目文件夹。

这样，iPhone 与 Apple Watch 可以允许或拒绝请求、回答提问、批准计划或附一段说明退回。iPhone 还可以给 Claude Code 与 Codex 会话发消息、开新会话，来自手表的笔记也算在内。这些回答与消息写进同一个数据库，同样加密，Mac 取走后即删除。

消息送达或被拒收之前，手机在本机保留它的文字，中断后也不会重复发送。发给 Claude Code 的消息在 Mac 上等会话取走，只有你的 Mac 用户账户能读，最多保留 1 小时。

提醒与实时活动

提醒经 Apple 的推送服务到达你的 iPhone 与 Apple Watch。请求的提醒显示请求方 agent、项目与一行摘要；提问显示问的是什么；计划显示它的标题。为了在简短提问的提醒上显示选项，iPhone 应用会在手机上从你的 iCloud 读取这条请求。

运行中会话的实时活动经过 Agent HUD 的中转服务 push.agenthud.app（运行在 Cloudflare 上），交给 Apple 的推送服务。每台 Mac 向中转服务发送它的安装标识与名称，以及运行中、等待中或 5 分钟内结束的会话的会话键散列、agent、标题、状态与时间。每部 iPhone 登记它的安装标识、推送环境与推送 token。一个实时活动最多显示 3 个会话的标题、状态、耗时与 Mac 名称，最长持续 8 小时。

中转服务不保留 iCloud 账户身份，也不记录 token、凭据或会话文字。Mac 最后一次上报 24 小时后，它的会话被删除；关闭实时活动时，手机的登记被删除；30 天没有请求的账户整个删除。

Apple Watch 的录音与笔记

Apple Watch 从配对的 iPhone 获取额度、余额与近期会话。打开某个会话的页面时，手表还会自己从你的 iCloud 读取这个会话的最新回复与等待中的请求，只保存在内存里，在那里写入的只有你的回答。手表可以用自己的语音朗读回复。

用语音给会话发消息时，手表最多录 3 分钟，只在录音界面打开时使用麦克风。录音交给配对的 iPhone，由 App 自带的语音模型在手机本机转成文字。手表在拿到文字、重新录音或界面关闭时删除自己的录音。iPhone 把录音和文字连同所属会话的 agent 与标题存进录音库，保留 7 天。你确认文字之前不会发送任何内容，确认后由 iPhone 像手机上输入的消息一样发出。

在 iPhone 上，会话对话页的回复框空着时有麦克风按钮。iPhone 只在你录音时使用麦克风，用同一个模型在手机本机把这条消息转成文字放进回复框，由你看过再发送，随后删除录音。

留给以后的笔记最长可录 12 小时。手表保留它，直到 iPhone 收到。iPhone 保存录音与转出的文字，直到你删除，并把文字传回手表。把笔记发给某个 agent 时，它的文字像手机发出的消息一样送到你的 Mac，开始一个新会话。

录音与笔记从不进入 iCloud、你的 Mac 或任何服务器。语音模型是 App 的一部分，转成文字不需要联网，也不使用任何语音识别服务。手表应用录音需要麦克风权限，iPhone 应用只在回复框录音时需要，都由系统向你询问。

Agent HUD Remote 的购买

Agent HUD Remote 在 iPhone 应用里以 App Store 订阅提供，付款由 Apple 处理。iPhone 把商店、原始交易 ID、Mac 台数、本期或宽限期的结束时间与是否续费写进你的 iCloud，供你的 Mac 核对使用权限。

Mac 也可以用经 Lemon Squeezy 签发的许可证开启 Agent HUD Remote，许可证的付款由 Lemon Squeezy 处理。对于许可证，我们使用购买邮箱、订单与订阅状态、许可证本身，以及每台已激活 Mac 的名称与激活标识（用于在你的 Mac 列表里区分它们），用来提供 Agent HUD Remote、执行它的 Mac 台数限制并处理账单问题。许可证保存在 Mac 的钥匙串里，并经你的 iCloud 共享给你的其他 Mac。我们的许可证服务 license.agenthud.app 只列出许可证下的 Mac，不保存任何数据。

我们从不接收你完整的银行卡信息。

更新检查

发行版在 agenthud.app/updates/stable.json 或 beta.json 检查新版本，请求由这两个地址转到 GitHub 上的发行版，更新包也从 GitHub 下载。检查时不发送用量、会话、许可证或安装标识。Cloudflare 与 GitHub 会收到 IP 地址等常规请求信息。这些检查如何计数，见下文。

访问网站

访问 agenthud.app、agenthud.cn 或 forms.agenthud.app 时，托管服务商会收到你的 IP 地址、浏览器与设备信息，以及每次请求的时间与地址，用于提供网站并保障安全。agenthud.app 运行在 Cloudflare 上，agenthud.cn 运行在阿里云杭州。网站自己的代码不写日志。

Cloudflare Web Analytics 统计 agenthud.app 与 forms.agenthud.app 的访问与页面性能，欧盟访客除外。它记录页面、来源、国家、设备与性能，不用 Cookie，不记查询参数，保留 6 个月。我们用它诊断访问与性能问题。

agenthud.app 与 agenthud.cn 不设置 Cookie，也不在浏览器的存储里保存任何内容。页面底部的动效开关只在页面打开期间有效。

网站统计哪些数字

两个网站各自保留少量计数，按天汇总。计数只记发生了什么，从不记是谁。每个汇总数附带站点、页面或地址、语言、操作系统类别（Mac、Windows、Linux、iOS、Android 或其他），以及从固定列表中取的来源、媒介与活动类别，比如某个搜索引擎、AI 助手或社交网络。列表以外的一律记为「其他」或留空。

计数从不包含什么

这些计数都不包含 IP 地址、账号或访客标识、完整来源网址或查询参数。它们无法区分访客，也不代表完成了下载、安装或购买。计数保留 180 天，之后每天清理。

计数尊重 Do Not Track 与 Global Privacy Control：浏览器发出其中任何一个信号，页面以及 /mac、/windows、/linux 都不计数。本机预览、自动化浏览器与搜索引擎爬虫也不计数。Agent HUD 的更新检查不发送这两个信号，所以每次检查都会计数。

联系我们

你发邮件到 support@agenthud.app 或使用 forms.agenthud.app 的表单时，我们用你的邮箱、留言及附件回复你、排查问题。共创计划 的申请也经由同一个表单，人工审核。

从不上传、从不跟踪的内容

• AI 账户凭据、API key 与厂商 token 从不上传。
• 共享的对话从不包含工具参数、工具结果或 agent 的推理。
• 日志路径与 Mac 的硬件型号从不上传。
• 各端应用不含广告、统计或崩溃上报 SDK，不做任何跟踪。

其他处理方

下列服务商只收到这些服务所需的信息。代表我们处理信息的服务商只能把它用于这些服务，并按本政策与适用法律的要求保护它。我们也可能应你的要求或依法律要求披露信息。这些服务可能在你所在国家或地区以外处理信息。我们采取合理措施保护信息，但无法保证绝对安全。

• Apple：iCloud、推送通知、实时活动与 App Store 订阅。
• Cloudflare：agenthud.app、网站计数、实时活动中转服务、许可证服务与支持表单。
• 阿里云：agenthud.cn 的托管。
• Lemon Squeezy：许可证。
• GitHub：更新检查与下载。
• 各 agent 的厂商：用你自己的登录状态发起的额度与余额查询。
• 我们的邮箱服务商：你发给我们的邮件，以及转发给我们的新表单提交。

保留多久

各类数据按下表保留。iCloud 里过期的记录，由写入它的 Mac 在下次在线并有 Agent HUD Remote 时删除，实际清理时间取决于应用是否在运行。设置、最近显示的数据与设备登记可能保留更久，直到被替换或删除。

你的选择

• 在手机应用里移除一台 Mac，会删除它的配对凭据与手机上的缓存数据。在 Mac 上撤销已配对设备会停止之后的读取，但不会删除手机已经缓存的数据。
• 在一台 Mac 上关闭「共享对话」，会删除它共享过的对话。
• 在一台 Mac 上关闭「远程会话」，手机与手表就不能再回答请求、发送消息，它写入的请求随即删除。
• 在 iPhone 应用里关闭实时活动，会从中转服务删除这部手机的登记。只关闭通知不会停止设备之间的数据传递。
• 没有麦克风权限时，手表应用不会录音，iPhone 应用也不能在回复框里录音。你仍可以打字，或用手表自带的文字输入写消息。
• 在 iPhone 应用的录音页删除一条笔记，它的录音与文字就从手机上删除。给会话的录音 7 天后删除。
• iPhone 退出 iCloud 或换了账户时，会删除手机上缓存的云端数据，并注销它在中转服务的登记。
• 退出各台 Mac 上的 Agent HUD，就不再有新的采集与上传。已保存的记录可以在 iCloud 的存储设置里管理；仍在运行 Agent HUD 的设备可能把它们再次上传。卸载应用不一定会删除 iCloud 数据或备份。

访问、更正与删除

你可以发邮件到 support@agenthud.app 或使用 forms.agenthud.app 的表单，申请访问、更正或删除我们掌握的信息，或者请我们帮你清理其他 Agent HUD 数据。我们可能需要核实请求。履行法律义务、维护安全或处理未结支持请求所需的信息，可能为这些目的继续保留；服务商的备份按其自身周期处理。

政策更新

政策有变化时，会在本页更新并标明新的日期。法律要求另行通知或取得你同意时，我们会照做。