这份政策说明我们收集什么、不收集什么、以及为什么。核心是一条：Agent 在你的设备上运行，对话内容不经过我们的服务器。
1. 我们不收集的东西
你的对话内容。 会话记录以 jsonl 文件形式存在你本地的 `~/.larem/` 目录里，不上传。
任务参数的值。 你填在表单里的内容（文件路径、公司名、密钥）留在本地。
你的文件内容。 Agent 读写的文件不经过我们。
MCP 服务的密钥。 你在本地配置的第三方服务凭据，平台不经手也不存储。
2. 我们确实收集的东西
账号信息：邮箱、昵称、密码哈希。用于登录与联系你。
计费数据：每次模型调用的 token 数量、使用的模型别名、消耗积分、耗时。这些是计费与对账的依据，不含消息内容本身。
运行遥测（仅限订阅的 Agent）：agentId、运行结果（成功/失败）、耗时、以及缺失参数的名称（只有名称，没有值）。用于计算市场页展示的成功率。
支付信息：订单号、金额、支付渠道。银行卡等支付凭据由支付渠道处理，我们不接触。
技术日志：IP 地址、请求时间、错误信息。用于排障与风控，保留 90 天。
3. 模型调用如何处理
使用平台模型时，你的消息内容会转发给上游模型供应商（如 DeepSeek）以获取回复。这是提供服务的必要环节。
我们在转发过程中不留存消息内容 —— 转发完成即释放，只记录 token 计数。
上游供应商如何处理数据受其各自的隐私政策约束。★ 所有模型调用一律经平台网关转发，客户端不持有、也不接受你自己的上游 API Key —— 因此不存在「绕开平台直连供应商」的选项。不希望内容经过第三方时，请不要使用需要模型的功能。
4. 创作者能看到什么
创作者能看到自己 Agent 的聚合统计：订阅数、运行次数、成功率、常缺失的参数名。
创作者看不到：是谁订阅了他的 Agent、每个用户花了多少、任何对话内容或参数值。
5. 数据共享
除以下情形外，我们不向第三方提供你的个人信息：
上游模型供应商（仅消息内容，用于生成回复）；支付渠道（仅订单信息）；法律要求或司法机关依法要求时。
我们不出售你的数据，也不用于广告投放。
6. 你的权利
查阅、更正你的账号信息与消费记录 —— 在用户后台自助完成。
注销账号并删除个人数据。注销后计费流水会按法律要求保留必要期限（会计凭证类通常为 10 年），但会与你的身份解除关联。
导出消费明细。
行使权利请联系 privacy@larem.ai，我们会在 15 个工作日内答复。
7. 数据存储与安全
数据存储在中国大陆境内的服务器。
密码经不可逆哈希后存储；上游 API Key 与订阅 Agent 内容以 AES-GCM 加密存储。
传输全程 HTTPS。
8. 未成年人
本服务面向 18 周岁以上用户。若你未满 18 周岁，请在监护人同意与指导下使用。
9. 政策更新
政策变更会在本页公布并更新顶部日期。涉及收集范围扩大的变更会提前通知并重新征求同意。