隐私政策

一句话版本

MangoTart（由新加坡公司 SUPERMIND PTE. LTD. 运营，以下称「我们」）卖的是一台 运行 AI agent 的电脑。Hermes runtime 与工作状态主要留在你自己的设备上；当你使用模型 provider、消息平台、网站、外部 工具、软件更新、支持路径或可选加密备份时，相关数据仍会离开设备。本政策说明 MangoTart 服务会处理哪些数据。

我们收集哪些信息

• 邮箱地址——你加入 waitlist 或登录时。我们用一次性验证码 登录，所以不保存密码。
• Waitlist 回答——一些可选的问题（比如你的地区、你打算怎么 用），帮我们把产品做对。可以跳过。
• 设备身份与状态——序列号、短代码、hostname、账号绑定、局域网 IP、最后在线时间，以及 MangoTart / Hermes 版本，用于发现、所有权、更新、 保固和售后。
• 订单与付款——付款由 Stripe 处理。我们看不到、也不保存你 完整的卡号；只收到订单确认和履约、售后所需的信息。
• 网站分析——生产环境配置分析后收集页面访问与有限交互事件； session replay 和文字内容捕获已关闭。
• 售前对话消息——你输入 MangoTart 售前助手的文字会发送给 OpenRouter 及其选择的下游模型（目前为 DeepSeek）生成回复。请勿提交密码、 API key 或私有 agent 数据。
• 可选加密备份——你开启云端灾难备份后，存储端会收到加密文件 与相关对象 metadata。文件先在设备上加密，我们不保存或回传备份密码。

哪些数据留在设备上，哪些不会

Hermes 配置、记忆、skills、聊天状态、provider / 消息平台凭证和浏览器 profile 存在设备上。仅为了运行 agent，不会把日常对话复制到 MangoTart 网站；但工作流 使用的模型 provider、消息平台、网站、外部工具或支持路径仍会收到相关数据。 我们不签发模型 provider 凭证，也不通过共享 MangoTart 账号代理模型请求。

设备支持与远程维护

完成 provisioning 的设备按设计会加入 MangoTart 运营的私有支持网络。授权支持 人员可以通过 Tailscale SSH，以具有管理权限的 mango / root身份访问设备端口。这类访问可能暴露未加密的本机内容，包括 Hermes 状态与对话、 provider 凭证、浏览器 profile 和本地备份密钥。当前产品 UI 不要求机主对每次连接 单独批准；访问由 MangoTart 支持身份与网络 ACL 控制。

我们如何使用这些信息

上述数据仅用于：

• 运行你的账号、让你登录；
• 处理订单、发货、提供保固与售后；
• 注册、发现、监控与更新设备；
• 传输并保留可选加密灾难备份；
• 通过已披露的模型 provider 回答售前问题；
• 防止滥用、执行限流并保障服务安全；
• 发送交易类邮件——登录验证码、订单或售后通知；
• 以聚合方式了解网站的使用情况，从而改进它。

我们不出售你的个人数据，也不将它用于广告。

服务提供商

我们只与帮助我们运营服务的提供商共享数据，且仅在必要范围内：

• Neon——数据库托管（账号与订单数据）。
• Resend——发送登录验证码和交易类邮件。
• Stripe——付款处理。
• Vercel——网站托管与站点分析。
• Mixpanel——产品与网站交互分析。
• OpenRouter 与其下游模型 provider——根据你提交的消息生成售前对话回复。
• 云端对象存储——保存可选的加密备份文件。
• Fly.io / 私有网络基础设施——在已配置时提供更新与支持连接。

Cookie 与本地存储

我们用第一方 session cookie 保持登录，并用小 cookie 记住你选择的币种。 配置 Mixpanel 后，其客户端会在浏览器 local storage 保存分析标识。我们不使用 广告或建立跨站广告画像。

数据保留

• 账号有效期间会保留账号与订单记录，并按保固、售后、税务和法律义务所需继续保留。
• 设备注册期间会保留设备身份与 heartbeat 记录，并按所有权、更新、保固、售后与安全需要继续保留。
• 可选加密备份采用滚动的近期每日、每周和每月保留；解绑设备会删除对应云备份。
• 限流 bucket 保存由标识生成的假名化 hash，并在七天后清理。
• MangoTart 不会有意把售前对话 transcript 持久化到应用数据库；OpenRouter 与下游模型 provider 适用各自的保留条款。
• Vercel 与 Mixpanel 分析按对应 provider 中的配置保留；支持与安全记录会按解决案件、调查滥用和法律义务所需保留。

你可以要求删除账号数据，我们会照做；上述用途仍需要记录或法律要求保留的情形除外。

你的权利

你可以要求查阅、更正、导出或删除我们持有的关于你的个人数据。写信到 hello@mangot.art， 我们会协助。视你所在地区，你可能还享有当地法律赋予的其他权利。

跨境传输

我们是一支小团队，使用信誉良好的全球服务商，因此你的数据可能在你所在国家 以外的地方处理。我们依靠这些服务商的保障措施来保护它。

未成年人

MangoTart 不面向儿童，我们不会在知情的情况下收集 16 岁以下用户的数据。

政策变更

如果我们修改本政策，会更新本页内容和顶部的日期。

联系我们

对你的数据有疑问？写信到 hello@mangot.art。