隐私声明。

谁负责

Delo Run 是本声明所述个人数据的控制者。关于本声明的任何事项，包括行使你的权利，请写信到 support@delorun.com。

保存了什么

你的账户：注册邮箱、你填写的显示名（如有）、以及密码哈希。密码本身从不存储，也无法找回；重置会签发新的一份。

你的工作区：智能体读写的文件、会话及其完整记录、你的设置、以及你为模型提供方保存的凭据。它们存放在以你账户为键的持久存储里，跨次到访一直存在。

你的会员信息：你付费的方案、你的 Stripe 客户与订阅编号、每月限额以及购买的额度。

运行记录：你的回合用了多少平台推理、机器何时运行。你的用量数字由此计算。

安全记录：每个已登录会话的 IP 地址和浏览器，用于限制反复的登录尝试并保护你的账号。

访问统计：当你打开公开页面时，Cloudflare Web Analytics 会统计这次访问：页面、把你带来的网站、你的浏览器、设备类型和国家或地区，以及页面加载的速度。它不设置 Cookie，也不保存任何标识符，因此无法在你下次访问时认出你，也无法在其他网站跟踪你。你的账号、方案、结账和登录页面不会被统计。

产品分析：当你使用网站或工作室时，PostHog 会记录你打开的页面、使用的链接和按钮、页面加载速度以及错误；在网站上，它还会录制页面回放，并隐藏你输入的每个字段；它从不录制工作室的回放。在英国、欧洲经济区和瑞士，它在不使用 Cookie 的情况下统计你的访问，且不会在浏览器中识别你；在其他地区，它会设置 Cookie 来识别你的浏览器，并在你登录后将记录关联到你的账户。我们的服务器还会记录账户事件，例如注册、登录、套餐变更、工作区、导入和机器时长，以及每次包含额度内模型调用的模型、令牌数和耗时，但从不记录其提示或回答。

我们为什么使用这些数据

为了依照我们与你的合同提供你注册的服务：你的账号、工作区和会话，运行智能体及其命令，以及为你的方案计费。

为了履行法律义务，例如依照税法保存付款和发票记录。

出于我们保持 Delo Run 安全和正常运行的正当利益：频率限制、防止滥用、服务日志和状态检查。这些尽可能少地使用个人数据，你可以反对这类使用。

我们不出售你的数据，不将其用于广告，也不用你的文件和会话训练模型。我们不会仅通过自动化方式对你作出具有法律效力或类似重大影响的决定。

保存在哪里

存储在 Cloudflare 的网络上。身份与计费数据库是 Cloudflare D1 数据库；工作区存储以及运行你命令的机器都是 Cloudflare 服务。银行卡信息由 Stripe 保存，Delo Run 从不保存。

机器自己的磁盘是用完即弃的：每次休眠都会清空，持久的那一份就是上面描述的存储。

谁会收到这些数据

Cloudflare 托管 Delo Run：网站、工作区存储、机器和邮件投递。Stripe 处理付款并保存你的银行卡信息。两者都依照数据处理条款，按我们的指示行事。

你的对话（消息、智能体读入上下文的文件以及它产生的工具结果）会发送给处理该回合的模型提供方。如果你使用自己的密钥，那就是你的提供方以及你与其之间的协议。内含推理使用平台自己的密钥，请求发送至 DeepSeek，并适用其条款。

模型提供商和外部工具会收到请求中发送的数据，适用各自的条款和保留政策。使用敏感资料前，请检查工作空间中的提供商和插件。

如果你连接 GitHub，你选择的仓库和操作会在你的 GitHub 账号下与 GitHub 交换。

PostHog 在其欧盟云中接收上述产品分析数据，并根据其数据处理条款按我们的指示处理。

向英国境外传输

Cloudflare 和 Stripe 可能在美国及其他地方处理数据，并适用其数据处理条款中的英国保障措施：英国国际数据传输附录，以及（在其已获认证的情况下）欧美数据隐私框架的英国扩展。

内含推理会把你的对话发送给 DeepSeek，DeepSeek 在中华人民共和国处理和存储这些数据。英国尚未认定中国对个人数据提供充分保护，当地主管机关可能有权要求获取这些数据。进行这项传输，是因为运行你要求内含模型完成的回合需要它。

如果你不希望对话到达中国，请在工作区设置中添加你自己在其他地区的提供商密钥，并为对话选择它的模型；这些对话就不会使用内含推理。

Cookie

一个会话 Cookie，在你登录时设置。它只发给本主机名（host-only）、页面脚本不可读（HttpOnly）、仅 HTTPS（Secure）、SameSite=Lax。退出登录会在服务端作废该会话。

工作区还会为应用的传输签发自己的短时会话，除所属账户外不携带任何个人数据。

在英国、欧洲经济区和瑞士以外，PostHog 的分析 Cookie（ph_…）会在本网站和工作室中识别你的浏览器。如果你选择退出，会有一个 Cookie 记录该选择，另一个 Cookie（delo_analytics_notice）记录你已看过分析提示。

分析选项

你可以随时关闭分析。该选择适用于此浏览器在本网站和工作室上的使用，并持续到你清除本网站的 Cookie 为止。

搜索引擎

公开页面可能被搜索引擎收录。你的账户页面、工作区和会话永远不会公开。

保存与删除

你的文件和会话会一直保留，直到你删除它们或删除账户。删除账户会抹除你的工作区（文件、会话、设置和任何机器），立即取消订阅，并移除账户及其方案记录、用量记录和任何购买的额度。

删除可在账户页面自助完成，需要输入密码。如果你无法登录，请用注册邮箱写信至 support@delorun.com，运营者会为你删除。

已删除的数据会在 Cloudflare 的时间点备份中保留最多 30 天，只有运营者能为从故障中恢复而还原它们；之后便彻底消失。Stripe 会按税法要求的期限保存付款和发票记录（在英国为六年）。服务日志最多保存 7 天。

你的权利

你可以要求获取你的数据副本，要求更正或删除，限制或反对我们的使用方式，以及以可移植的格式获得你提供给我们的数据。你也可以随时从工作区导出文件和会话。请写信到 support@delorun.com；我们会在一个月内答复。

如果你对我们处理你的数据的方式不满，可以向英国信息专员办公室投诉（ico.org.uk，0303 123 1113）。我们希望你先给我们纠正的机会。

本声明的变更

当我们持有的数据或接收方发生变化时，我们会更新本声明，并在重大变更生效前通知你。