隐私政策
最后更新：2026 年 7 月
开源与自托管——简要说明
ZenStudio 是 源码可得的软件 （依 Elastic License 2.0 授权），运行在 你自己的基础设施上。你部署它之后，它保存的一切——你的账号、智能体、集群、知识库、对话、仪表板、执行追踪和提供商密钥——都存放在 你自己的数据库与文件存储 中，并使用 你自己的模型提供商密钥来处理。ZenStudio 的维护者不托管这些数据、看不到它，也从不接收它。
因此本政策涵盖两件彼此独立的事：（1）本公开项目网站 studio.zenknowledger.com，由维护者运营；（2）当 你 自托管该软件时，它如何处理数据。本文不构成法律意见——如果你为他人部署 ZenStudio，你就成为那些用户的数据控制者，应当自行发布隐私声明。
1. 项目网站收集的数据
studio.zenknowledger.com 上的宣传与文档站点收集的信息很少：
- 联系表单： 如果你通过 /contact给我们留言，我们会保存你的姓名、邮箱和留言内容，以便回复。
- 可选的分析统计： none by default. A deployment's operator can configure their own analytics ID, in which case anonymous, aggregate page analytics load 仅包含 仅在你于 Cookie 提示条中点击「全部接受」之后启用。未配置 ID 时既没有提示条也完全没有分析统计；选择拒绝，则两者都不会加载。
- 必要 Cookie： 仅限记住你的主题偏好所需，以及在你登录托管演示环境时维持该会话所需。
我们不出售数据、不投放广告，也不使用跨站追踪。
2. 你自托管实例保存的数据
当你运行自己的 ZenStudio 实例时，它会把以下内容保存 在你的数据库里，由你掌控——绝不会传输给维护者：
- 账号信息： 邮箱、显示名、头像、角色、所属组织和简介（仅限用户自行填写的字段）。
- 认证信息： 经哈希的密码或 OAuth / SSO 标识，以及维持用户登录状态的会话令牌——由你自己的 Supabase 项目处理。
- 项目数据： 智能体、集群图、知识库、提示词、技能、对话、仪表板、数据集和上传的文件，均受行级安全策略保护，因此每个用户只能看到自己的记录（外加管理员显式共享的内容）。
- 用量与追踪： 模型调用追踪（提供商、令牌数、延迟、成本）和审计事件，供运维方与用户监控自己的用量。
- 提供商凭据： 第三方 API 密钥加密存储且只写不读——保存后绝不回传给浏览器。
3. 第三方 AI 提供商
当智能体或仪表板运行时，提示词与数据是 从你的实例直接发送 给你所配置的 AI 提供商（例如 OpenRouter、OpenAI、Anthropic、Google，或自托管模型），使用的是你的密钥。这部分流量适用各提供商自己的政策。提示词绝不会经由 ZenStudio 维护者转发，也不会被其记录。
4. 保留与删除
- 自托管数据： 保留期由你作为运维方决定。执行追踪与审计日志按可配置的计划自动清理（默认 30 天），删除用户账号会通过数据库级联，立即移除该用户的所有关联记录。
- 网站联系表单提交内容： 仅保留处理你请求所需的时长，之后即删除。
5. 安全
该软件在数据库层强制执行 行级安全 ，对已存的提供商凭据加密，并对 API 流量使用 TLS。你的实例托管在哪里、托管得多安全——区域、数据库、备份策略——取决于 你的 在基础设施上的选择，而不取决于维护者。
6. 你的权利
适用的数据保护法律（例如 GDPR 以及 阿联酋 PDPL）赋予个人访问、更正、携带、限制处理或删除其个人数据以及撤回同意的权利。对于由 自托管 实例持有的数据，请向该实例的运维方行使这些权利——其中多数可直接在 账户设置中完成，账号删除是永久且立即生效的。至于项目网站持有的少量数据，请通过下方方式联系我们。
7. 联系方式
对本政策或项目网站的数据有疑问？请使用 联系表单 ，我们会在 1 至 2 个工作日内回复。若涉及某个具体自托管部署上的数据，请联系运维该实例的人。