隐私政策

最后更新：2026 年 11 月 8 日

适用范围

本政策说明 Ara Software, Inc.（“Reason Machines”或“我们”）在您使用我们的网站、移动和桌面应用、API、云端智能体、本地运行时控制及相关服务（统称“服务”）时，如何收集、使用、共享、保留和删除信息。

我们收集的信息

账户和工作区信息。我们收集姓名、电子邮箱、头像、账户及身份验证标识、组织成员身份、角色、邀请和设置等信息。部分信息来自 WorkOS 或受支持的联合登录提供商。组织管理员在邀请您时也可能提供您的电子邮箱。

客户内容。使用云端功能时，Reason Machines 会处理并存储运行和恢复会话所需的提示、消息、智能体指令、模型输出、源代码、代码库内容、分支、提交、拉取请求、文件、附件、截图、录像及其他内容。这些内容可能包括您选择提供的个人信息或机密信息。

连接和凭据。如果您连接源代码管理提供商、通信或项目管理服务、MCP 服务器或其他集成，我们会收集连接身份、已批准的权限范围、配置以及加密的访问令牌或刷新令牌。我们依据您授予的权限和指令，处理该服务返回的数据及通过该服务执行的操作。API 密钥和其他敏感值在存储时均进行加密。

计费和通信。我们收集订阅、用量、额度、发票和交易记录，以及发送服务、安全、计费和产品通知所需的信息。支付卡和银行信息由 Stripe 处理；Reason Machines 不直接存储完整的支付卡号。

用量、设备和诊断信息。我们收集页面路径、功能使用情况、点击和其他交互、账户与组织标识、浏览器和设备详情、IP 地址与用户代理、Cookie 或本地存储标识符、请求与运行元数据、性能指标，以及错误消息或堆栈跟踪。运营日志可能与您的用户 ID、电子邮箱、组织、代码库、会话或运行关联，以便我们运营服务并排查问题。

语音输入。点击麦克风控件时，Reason 会将一段简短录音发送到转写服务，以生成可编辑的文字记录。为保障可靠性并防止滥用，Reason 可能记录录音大小、时长和转写长度等有限的运营元数据。如果您发送或保存转写文字，它将成为客户内容。

分析与会话回放

我们使用 Cookie、本地存储及类似浏览器技术进行身份验证、安全保护、偏好设置、诊断和分析。我们使用 PostHog 进行产品分析。PostHog 在浏览器存储和 Cookie 中保存持久的分析标识符，并接收产品交互事件。登录后，Reason Machines 会使用您的账户 ID 和电子邮箱标识分析数据，并按组织对活动分组。PostHog 自动捕获和会话回放已启用。回放可能包含页面结构、导航、点击、屏幕可见内容，以及在普通非密码字段中输入的文字。密码字段和 Reason Machines 标记为敏感的字段会被遮蔽或排除，但您仍应仅在专门用于密钥的字段中输入敏感值。

我们使用 Axiom 和 Sentry 处理应用、安全、错误、性能和诊断遥测。发送给 Axiom 的浏览器及服务器日志可能包含上述关联的用量和诊断信息。网站、桌面应用和我们的服务器发送给 Sentry 的错误报告包含错误类型、堆栈跟踪、版本、浏览器或操作系统，以及请求或会话标识符；错误消息、页面地址、查询字符串、Cookie 和输入的文本会在发送前被删除。Vercel 也会处理网站请求和性能信息。我们不出售这些信息，也不向数据经纪商共享以用于跨应用广告。除下文“免费版中的广告”所述的免费版广告外，我们不将其用于第三方广告。

此外，专用的内部测试工作区可能提供需要明确选择加入的“Reason · Gravity-sponsored”模型选择器模式。普通模型和其他工作区不会启用此功能。在此测试模式下，Gravity 接收的是合成测试上下文和会话范围的化名标识符，而非您的对话、代码、文件或工具输出。Reason 代理赞助卡片的展示和点击测量。此模式不会加载 Gravity 像素，也不会启用付款归因。您可以通过关闭此模式或选择其他模型来停止赞助请求。此内部测试不代表授权更广泛的广告推广。

免费版中的广告

Free 套餐的工作区会在网页会话中看到我们的广告合作伙伴 Gravity（Gravity Labs）提供的赞助内容：在消息输入框上方或回复之后显示一张带有标签的广告卡片；在回复涉及您的应用所需的服务（例如邮件或数据库服务商）后，展示一条带有标签的赞助推荐。付费工作区（Pro、Max、Team、Enterprise 或任何已购买额度的工作区）绝不会看到广告；广告也绝不会出现在 Slack、CLI、例行任务、API 或导出内容中。广告绝不会成为智能体回复的一部分，也不会进入模型所看到的内容。

为选择广告卡片，Reason 会向 Gravity 发送一段经过清理的简短对话摘录：您的最新消息和 Reason 最新回复的开头部分，各截取至几百个字符，并删除代码、链接、文件路径、电子邮件地址以及任何看起来像密钥或令牌的内容。Gravity 使用它将广告与对话进行匹配。对于回复之后的推荐，Reason 则会将回复与固定列表中的主题（例如“适用于 Node.js 网页应用的托管 Postgres 数据库”）进行匹配，并只向 Gravity 发送该短语。请求会附带您的账户和会话的假名标识符（单向哈希，而非您的姓名或电子邮件），广告卡片的请求还会附带您浏览器的用户代理和 IP 地址，Gravity 将其用于欺诈和机器人检测以及大致位置判断。Gravity 绝不会收到您更早的消息、文件、工具输出或已连接应用的数据。为衡量广告的匹配程度，Reason 会记录摘录中的几个关键词以及所选的广告。Reason 会记录广告何时被展示或点击。当广告卡片至少一半显示在屏幕上达一秒时，您的浏览器会加载 Gravity 的展示链接，向 Gravity 报告这次展示。当您点击广告卡片或推荐的链接时，您的浏览器会打开 Gravity 的跟踪链接，并跳转到广告主的网站；当您在 Reason 内连接推荐的服务时，Reason 的服务器会携带您浏览器的用户代理和 IP 地址打开 Gravity 的跟踪链接。网页应用中不会运行任何 Gravity 脚本。

您可以随时升级到付费方案来停止广告（Pro 提供免费试用）。您也可以通过单条推荐的菜单将其隐藏。如需行使与广告数据相关的隐私权利，包括在适用情况下选择退出为广告目的而进行的共享，请按下文所述方式联系我们。

安装与更新遥测

Reason CLI 和 Mac 应用的安装及更新遥测使用每次安装独有的随机标识符。遥测可能包含 CLI 或应用版本、发布渠道、操作系统系列、处理器架构、安装和启动时间、启动来源、更新结果、后台访问选择、是否仍存在已退役的 Device 安装，以及从网络入口推导出的粗略国家信息。登录 Mac 应用后，产品分析会按上述说明，将 Mac 应用的使用情况关联到您的 Reason Machines 账户。这些遥测不包含本地路径、文件名、主机名、环境名称、文件内容或密钥值。

我们如何使用信息

  • 验证用户身份，管理账户、组织、权限及集成

  • 运行、展示、恢复、保护和支持本地及云端智能体工作流程

  • 将代码、提示及相关上下文发送给本次运行所需的模型和计算服务商

  • 连接服务，并执行您或您的组织指示 Reason 采取的操作

  • 计量用量、向账户收费、发放额度，并防止欺诈或滥用

  • 诊断错误、监测可靠性和安全性，并改进服务，包括通过下文所述的有限员工会话内容审查

  • 就服务事项进行沟通，并履行法律义务

本地与云端处理

明确标为本地的功能会针对您设备上的文件执行操作。使用 Reason Machines 账户、网站、应用、已连接的服务或模型提供商时，仍可能传输本政策所述的账户、遥测、提示、代码或集成数据。在云端推理中，Reason 会通过 Concentrate，将请求所需的上下文发送给本次运行选定的模型提供商。根据您的选择和可用情况，该提供商可能包括 OpenAI 或 Anthropic。如果使用您自己的提供商账户或凭据，您直接与该提供商接受的条款也同样适用。

云端会话在隔离的计算环境中运行。Reason Machines 存储云端会话消息、工作区、附件和检查点，以便会话运行和恢复。客户源代码及提示上下文由运行所需的计算和 AI 服务商处理，自动化系统也必须访问这些内容。Reason Machines 员工不能冒用您的身份，也不能通过隐藏的产品入口进入任意客户工作区。如果应用层面的支持需要访问工作区，您必须通过正常的工作区成员邀请流程邀请指定支持邮箱、选择其租户角色，并可随时移除该成员。此外，经授权的基础设施人员仅可在保护服务、调查滥用或安全事件、遵守法律或处理支持请求所必需时，按照访问控制要求访问底层内容。

少数经授权的 Reason Machines 员工还可能审查会话内容，包括提示、消息以及智能体的工具调用及其结果，以评估和改进服务的质量、可靠性和安全性。此类审查使用每位审查人员的个人员工账号，须记录审查原因，会被记录日志，并且为只读。审查不包括在您自己的设备或个人云计算机上运行的会话、使用您个人 GitHub 账户的会话以及设置为个人（Personal）的会话，可识别的凭据会被遮盖。

已连接的服务

连接是可选的。Reason Machines 仅请求您批准的 OAuth 权限，并使用连接的数据提供您请求的功能和操作。视连接类型而定，这些数据可能包括代码库、消息、文件、日历、事件、邮件、联系人或其他服务商内容。只有在所授予的权限和您的指令均允许时，智能体才可读取、创建、修改、发送或删除数据。

您可以在 Reason Machines 设置中断开服务连接，也可以在提供商处撤销访问权限。断开连接会停止后续访问，但不会自动撤销已完成的操作，也不会删除已保存在 Reason 会话历史、备份或已连接服务中的内容。对于 Google，在 Reason 中卸载或断开 Google Workspace 时，也会请求 Google 撤销 Reason Machines 的访问权限，除非同一 Google 账户仍在 Reason 的其他位置保持连接；请参阅下文的“Google 用户数据”。

Google 用户数据

当您连接 Google Workspace 时，Reason Machines 仅访问您所批准权限范围内的 Gmail、Google 日历和 Google 云端硬盘数据，并且仅用于提供您请求的功能：搜索和阅读电子邮件、起草供您审阅的回复、读取和更新日历活动，以及查找和读取云端硬盘文件。

Reason Machines 对从 Google API 获取的信息的使用及向任何其他应用的传输将遵守Google API 服务用户数据政策，包括其中的有限使用要求。我们不会将 Google 用户数据用于广告，不会出售这些数据，也不会将其用于开发、改进或训练通用 AI 或机器学习模型。我们仅在提供您请求的功能所需时（例如传输给执行您指令的 AI 模型）、出于安全目的或为遵守法律而向第三方传输这些数据。

上述的会话内容员工审查不包括 Google 用户数据。除非您就特定内容给予明确同意、出于调查滥用等安全目的所必需，或为遵守法律所必需，否则 Reason Machines 人员不会阅读 Google 用户数据。

我们存储的内容及保存期限。我们会存储您的 Google 连接的 OAuth 访问令牌和刷新令牌（静态加密），以及该连接所属的 Google 账户标识符和电子邮件地址。我们会保留这些信息，直到您卸载或断开 Google Workspace，或删除其所属的账户或工作区。我们不会另行保存您的邮箱、日历或 Drive 的副本。Gmail、日历和 Drive 内容仅在您要求 Reason 处理时，存储在其出现的会话中，例如该会话历史中的消息、工具结果和草稿。此类内容随会话一起保留和删除，详见下文“保留”部分。

撤销访问权限和删除 Google 用户数据。当您在 Reason 中卸载或断开 Google Workspace（自定义 › 插件）时，Reason Machines 会删除已存储的令牌，并请求 Google 撤销其访问权限，从而将 Reason Machines 从您 Google 账户的第三方连接中移除。如果同一 Google 账户仍在 Reason 的其他位置保持连接，Google 的撤销也会终止该连接，因此 Reason Machines 会删除此连接的令牌，而不在 Google 撤销授权。您也可以随时通过 Google 账户的安全设置撤销访问权限。如需删除会话历史中保存的 Google 用户数据，请删除相应会话或您的账户（参见“账户删除”），或发送邮件至contact@reasonmachines.com.

我们何时共享信息

我们仅在以下目的所需的范围内共享信息：

  • 服务提供商：托管和运行本服务的提供商（身份验证、托管、数据库、计算和存储），以及分析和监控本服务、路由模型请求、转录语音、处理付款和发送电子邮件的提供商。当前的子处理方名单见我们的信任中心.

  • AI 和开发服务：在执行您请求的工作流程所需的范围内，使用 OpenAI、Anthropic 等模型提供商，以及 GitHub、GitLab 等源代码管理服务商。

  • 依照您的指示：您选择连接的通信、项目管理、MCP 及其他服务，以及您与之共享工作区或会话的个人或组织。

  • 法律、安全和业务需求：在合理必要时，为遵守法律、保护用户或服务、执行协议，或在适当保密措施下完成合并、融资、收购或出售而进行处理。

我们要求代表 Reason Machines 处理个人信息的服务商保护这些信息，并依照其与 Reason Machines 的合同及适用法律使用信息。服务商可能在您所在国家或地区之外处理信息。

保留期

我们会在合理必要的期限内保留信息，以提供并保护服务、维持账户和工作区的连续性、实现收集目的、履行法律和会计义务、解决争议并执行协议。保留期限取决于信息的性质、敏感程度、用途、工作区所有权以及法律或安全要求。

凭据会保留至您将其移除、轮换、撤销，或删除其所属账户、连接、代码库或工作区。部分运行录像计划在 30 天后删除，模型请求追踪记录和终端会话检查点包计划在 7 天后删除。分析数据、运营遥测、备份、计费记录及服务商副本遵循适用的项目、服务商、安全和法律保留周期。

我们可能因税务、防欺诈、安全、争议解决或其他法律义务而保留有限记录。仍存续工作区所拥有的内容，以及已写入所连接第三方服务的操作或内容，不会随个人账户一并删除。

安全

我们使用访问控制、传输加密、隔离计算，以及对存储密钥值的静态加密。没有系统是完全安全的；如怀疑发生未经授权的访问，请报告至contact@reasonmachines.com.

您的选择与权利

您可以更新账户和工作区设置、移除凭据、断开集成连接、通过邮件中的退订控件退订非必要邮件，并撤销设备或提供商权限。根据您的居住地及适用例外，您也可能有权知悉或访问、更正、导出、反对或限制处理、删除个人信息；选择退出某些出售、共享、定向广告或画像活动；对被拒绝的请求提出申诉；以及在处理依赖同意时撤回同意。我们不会因您行使适用的隐私权而歧视您。

如需提出隐私请求，或要求我们停止与您账户关联的非必要分析，请发送邮件至contact@reasonmachines.com。我们可能需要核实您的身份。在提供服务或履行法律义务所必需的范围内，必要的账户、安全、计费和运营数据处理可能继续进行。

删除账户

您可以在账户设置中申请永久删除账户。如果无法登录，请使用我们的公开账户删除申请页面。如果您是工作区的最后一位所有者，必须先转移所有权或删除该工作区。删除操作会从 Reason Machines 的主应用数据存储中移除涵盖的账户数据，并启动适用的服务商清理流程；但不会移除仍存续工作区拥有的数据，也不会撤回已写入所连接第三方服务的提交、拉取请求、消息、文件或其他操作。

儿童

本服务不面向 18 岁以下的人士。如果您认为未成年人提供了个人信息，请联系contact@reasonmachines.com.

变更

随着服务或法律要求的变化，我们可能更新本政策。我们会公布修订后的政策并注明新日期；如有重大变更，也会另行通知。

联系

Ara Software, Inc. — 隐私问题与请求：contact@reasonmachines.com