隐私声明

关于此版本

• 已为开放注册更新联系表单和公开页面分析的说明。
• 已归档的访问申请保留原有删除时间表。

发布日期 2026年9月28日. 此版本的永久链接 .

我们是谁

MCPBinder由美国科罗拉多州的Reed Stories, LLC运营。Austin Howe是创始人，也是负责隐私请求的联系人。如有隐私问题、法律通知或申诉，请通过support@mcpbinder.com联系我们。

MCPBinder适用于居住在美国且年满18岁的成年人。本声明涵盖我们的公开网站、支持通信、账户和工作区。组织自行决定成员如何使用共享工作区内容，其自身政策也可能适用。

我们收到的信息

联系表单收集电子邮件地址、可选姓名、请求主题以及您输入的消息。我们还会记录请求时间和显示的政策版本。直接发送至支持地址的通信由我们的电子邮件提供商处理。

账户记录包括身份及认证记录、个人资料、会话、工作区成员资格、邀请，以及记录的条款接受情况。工作区记录包括项目、任务、笔记、修订、计划、权限、上传文件、分享链接及资源链接或元数据。密码以哈希值形式存储。通行密钥、身份验证器设置和恢复信息用于保障账户安全。

您授权连接时，我们会收到执行请求操作所需的账户标识符、凭证、文件元数据和内容。提供商凭证和后台任务数据在存储时加密。智能体授权记录您批准的账户、工作区、项目、权限和到期时间。

托管、认证、邮件送达和安全系统处理时间戳、IP地址、浏览器信息、错误和送达结果等技术信息。提交速率限制使用带密钥的电子邮件哈希值。管理历史记录有限的标识符和操作，不记录密码、令牌或提交的消息。

我们如何使用信息

我们使用信息回复支持和隐私请求、认证用户、运营共享工作区、执行授权的智能体或提供商操作、发送请求的服务消息、防止滥用、调查安全问题并维护服务。

创建账户或联系支持不会让您订阅一般营销信息。一般营销需要单独且适当的选择。

我们不会使用客户工作区内容训练自己的AI模型。您连接的提供商或智能体遵循其自身条款和隐私惯例。在分享内容或授权访问前，请审核这些条款。

政策通知和您的选择

我们会向已登录用户通知重大隐私更新，并在重大服务条款变更生效时请求接受。确认隐私声明并不代表授权分析或广告。这些选择保持独立，您可拒绝。

为记录您的选择，我们会记录登录时的账户标识符、提交的操作及选择、服务器时间戳、确切的声明或协议及其版本和完整性指纹，以及不可逆的会话引用。对于未登录时的Cookie选择，必要的第一方mcpbinder_privacy_receipt Cookie保存最长180天的随机引用；该Cookie仅用于记录隐私选择，绝不发送给广告或分析提供商。

我们还会保留可获得的加密请求IP和浏览器用户代理信息。IP地址来自托管提供商可信的请求头，可能识别代理或共享网络，而非个人。它们不用于身份验证。我们不会猜测缺失的历史IP地址，也不会将旧用户标记为已阅读新声明。

政策接受及确认记录在账户存续期间保留，并纳入个人导出。可选选择的收据最多保留365天。请求的IP及浏览器信息在90天后删除。关联记录在删除账户时删除，但须遵循现有的删除和法律保留流程。归档政策文本不含账户信息，并在政策档案中持续公开。

谁可接收信息

工作区协作者、授权智能体和分享链接接收方根据工作区权限及您的分享选择获得信息。公开分享链接可让持有链接的任何人访问所选内容，直至链接到期或撤销。直接编辑权限可允许更改内容，而无需逐项批准。撤销会阻止未来的授权访问，但无法收回其他方已收到的信息。

工作区所有者和管理员可配置外发任务Webhook。对于选定的任务事件，MCPBinder会将事件ID、类型、时间，以及任务ID和编号、项目ID、标题、状态、工作流状态ID、版本和更新时间发送至其选择的公开HTTPS端点。送达可能重复或顺序错乱。撤销Webhook会停止尚未开始的排队发送，但无法撤回正在发送的请求或已收到的信息。端点运营方根据自身条款和隐私惯例处理这些信息。API密钥以哈希值形式存储；Webhook URL和签名密钥经过加密。

我们使用Vercel托管应用，使用Neon提供数据库。事务性电子邮件通过Twilio SendGrid配置发送。PostHog在其美国区域提供可选分析、浏览器性能与错误测量，以及匿名运营诊断。支持邮件也由我们的邮箱提供商处理。在已配置的情况下，Amazon Web Services存储上传文件。如果启用付费方案，Stripe处理结账和付款详情；我们保留工作区计费标识符、方案、订阅状态和相关交易元数据，不保留完整卡号。这些提供商处理履行服务所必需的信息；有关当前提供商和处理地点的详情，请联系我们。

表单提交内容作为加密的数据库记录保存。发送至support@mcpbinder.com的可选通知包含内部请求链接，不包含提交的联系信息或消息。授权支持人员经身份验证和权限检查后可打开请求；这些读取和管理操作都会记录。

员工访问仅限于请求的支持、安全、必要运营和法律义务。工作区支持访问须取得适用授权，并记录其使用情况。应用管理权限不会自动授予访问所有工作区内容的权限。

若已启用，Google和GitHub可提供登录服务。Google Drive访问须另行授权，并仅用于支持的操作。其他网站、连接的服务及外部智能体有自己的处理方式。我们可能披露为遵守法律、保护合法权利或完成企业转让所必需的信息，并遵守适用的隐私义务。

Cookie和可选分析

必要存储支持登录、安全、主题偏好和隐私选择。当PostHog已配置且您接受分析时，我们会发送公开页面访问、规范页面路径、事件时间，以及在浏览器标签页内最长有效30分钟的随机标识符。

基本公开页面分析不包含账户标识符、电子邮件地址、表单内容、私有工作区及认证页面浏览、查询字符串、片段和来源信息。可选的营销活动测量将在下文单独说明。当第一方引导分析已配置且您同意时，我们的数据库还会记录允许列表内的注册、认证、项目设置和连接设置里程碑，并使用随机浏览器流程标识符。这些事件不包含账户ID、电子邮件地址、项目内容或凭证。已配置时，事件也会转发给PostHog；第一方里程碑记录在30天后删除。可选的流程Cookie最长保留24小时，并在您撤回同意时删除。我们的服务器不会向PostHog转发您的IP地址或浏览器请求头。个人档案、会话录制和自动交互采集均已禁用。我们的托管系统仍会处理自己的请求日志。不使用Google Analytics。

使用同一分析选择，我们在整个应用中收集浏览器技术错误和页面性能。这些数据包含错误类型、代码文件名及位置、路由类别、发布标识符和性能值。工作区名称、账户身份和原始错误消息都会移除。每个技术事件均使用新的匿名标识符。

此外，匿名服务器错误报告及汇总的计划任务执行器健康测量帮助运营服务。它们包含技术代码位置、发布标识符、时间和汇总数量，不包含账户身份、请求内容或原始错误消息。它们不依赖可选的浏览器分析。我们的服务器不会向PostHog转发您的IP地址或浏览器请求头。个人档案、会话录制和自动交互采集均已禁用。托管系统仍会处理自己的请求日志。不使用Google Analytics。

Cookie设置可让您拒绝可选使用或更改选择。选择最长有效180天。关闭分析会停止新事件并移除可选标识符，但无法撤回已经收到的事件。“Do Not Track”会禁用分析；“Global Privacy Control”使广告保持关闭。在分析配置之前做出的选择，需要重新选择后才能开始收集。

启用营销活动测量且您允许分析或广告时，HttpOnly mcpbinder_campaign Cookie会保存最长30天的随机第一方标识符。我们保留允许列表中的营销活动标签（来源、媒介、活动、活动ID、创意和关键词短标识）、公开着陆路径，以及首次和最后一次营销活动接触。完整URL、任意查询参数、片段、表单内容和来源信息均排除在外。请勿在营销活动标签中放入个人信息。

在我们的数据库中，营销活动记录可与账户关联，用于测量已确认的注册、引导流程、有意义的任务活动、成功的智能体使用、付款、退款和七天后的回访活动。经您同意分析后，PostHog会收到这些结果及随机营销活动标识符和活动标签，付款事件还包含金额和货币。我们不会向PostHog发送账户ID、电子邮件地址、工作区名称、工作内容或广告点击标识符。第一方营销活动记录最多保留90天，广告点击标识符经过加密并在30天内删除。浏览器标识符在30天后到期；在同意仍有效时，关联账户结果可在90天的记录期内测量。

广告是单独的选择。Cookie设置列出Google Ads、Meta和Reddit中当前已配置的接收方；不可用的接收方保持关闭。经您同意广告使用后，我们可能保留接收方的广告点击标识符，并发送已确认的注册、激活、智能体使用和首次付款事件、事件时间、去重标识符、公开来源页面URL，以及适用的付款金额和货币。报告使用服务器间API。此集成不加载广告像素、不上传客户名单、不发送电子邮件或电子邮件哈希匹配数据，也不建立再营销受众。上传Google转化时会标记为拒绝广告个性化。各提供商根据自己的条款和隐私政策处理转化信息。

可选报告仅在您当前明确同意后才开始。启用营销活动测量、更改已配置的广告账户或接收方，或更改同意声明，都需要重新选择。Global Privacy Control使广告保持关闭；Do Not Track禁用分析。服务器收到撤回变更后，将停止相关收集并取消排队的报告。拒绝两类可选项会删除关联的第一方营销活动记录。登录时撤回同意，也适用于与该账户关联的营销活动记录。仅清除浏览器不会通知我们的服务器；请登录后使用Cookie设置，或联系支持以撤回关联测量。Cookie设置无法撤回已送达的事件；请联系support@mcpbinder.com寻求删除协助。失败的送达可在最长47小时内重试，每次送达前都会检查同意状态。

保留和删除

我们遵循以下保留时间表。隐私请求可能导致提前删除。仅对未解决的安全事件、有记录的法律保留、法律义务或其他授权成员仍需使用的共享工作区记录适用有限例外。我们将例外保留限制于所述用途，并在该用途结束时审查。

已归档的访问申请：在首次提交12个月后删除。支持请求：在处理期间及解决后12个月内保留。成功的电子邮件任务内容：在确认送达七天后删除。失败或未确认送达的电子邮件任务内容：在适用的最终状态起30天后删除。状态记录仅包含有限的运营元数据，不包含已删除的邮件正文。

使用服务期间，我们会保留有效的账户和工作区信息。关闭请求获准后，我们的目标是在30天内删除账户数据。账户删除设有七天的取消期，且须先转移所有工作区的所有权。删除个人账户不会清除团队的共享工作或其他成员的记录。如需关闭并删除整个工作区，请联系我们安排。

常规安全历史保留90天，仅对未解决事件或有记录的法律保留作有限延长。提供商日志遵循其配置的保留和到期规则。备份副本与日常使用隔离，并按提供商设置轮换；我们的运营目标是在在线数据删除后最多额外保留30天。如果恢复备份，必须重新执行删除。

可选分析使用短期浏览器标识符。PostHog已收到的事件仍受项目配置的保留和删除设置约束。有关当前保留详情或请求协助，请联系support@mcpbinder.com。归档工作或断开集成并不等于删除；删除Binder引用不会删除提供商的原始文件。

您的请求和选择

请发送电子邮件至support@mcpbinder.com，或使用联系表单申请访问、更正、导出、删除，或对隐私决定提出申诉。请提供足以找到记录的信息，但除非我们专门安排必要的安全验证步骤，否则不要发送密码、访问令牌或身份证件。在发布或更改个人信息之前，我们会以适当程度核实身份。

账户安全设置提供可用的导出、账户删除、会话、身份提供商及智能体访问控制。团队请求可能需要与工作区所有者协调。如果您无法登录或不同意更新后的条款，仍可通过电子邮件或公开的联系表单提出请求。

您的法律权利取决于居住地及适用法律。这些权利可能包括访问、更正、删除、可携带性、反对或限制、撤回同意，以及选择退出出售、分享、定向广告或某些画像分析。我们不会仅因您行使适用的隐私权或拒绝可选Cookie而拒绝服务。

我们会在适用的法律期限内答复，说明拒绝或必要延期的原因，并解释可用的申诉流程。请将申诉发送至support@mcpbinder.com，并在主题中注明“Privacy appeal”，以便创始人审核。您也可向所在州的总检察长或其他适当监管机构投诉。撤回同意不会使撤回前已进行的处理失效。

安全和处理地点

我们采用身份认证、限定范围的权限、对存储凭证及敏感任务和提交数据加密，以及记录管理访问等措施来降低风险。任何服务都无法保证绝对安全。

Reed Stories, LLC在美国运营。您选择的提供商和服务可能在美国或其运营的其他地区处理信息。初始资格仅限美国用户，并不意味着所有处理均在美国进行。我们不声称拥有尚未确立的认证或特定受监管数据处理能力。

儿童和变更

MCPBinder面向年满18岁的成年人，不面向儿童。如您认为有儿童提供了信息，请联系support@mcpbinder.com，以便我们调查并酌情删除。

我们会标明本声明的生效日期和版本。对于重大变更，我们会在需要时提供适当的提前通知，例如通过网站或服务邮件。新增可选追踪用途或供应商须在启用前更新隐私选择。