隐私政策

最后更新：2026 年 8 月 26 日

适用范围

本政策说明 Reason Machines, Inc.（“Reason Machines”或“我们”）在您使用我们的网站、移动和桌面应用、API、云端智能体、本地运行时控制及相关服务（统称“服务”）时，如何收集、使用、共享、保留和删除信息。

我们收集的信息

账户和工作区信息。我们收集姓名、电子邮箱、头像、账户及身份验证标识、组织成员身份、角色、邀请和设置等信息。部分信息来自 WorkOS 或受支持的联合登录提供商。组织管理员在邀请您时也可能提供您的电子邮箱。

客户内容。使用云端功能时，Reason Machines 会处理并存储运行和恢复会话所需的提示、消息、智能体指令、模型输出、源代码、代码库内容、分支、提交、拉取请求、文件、附件、截图、录像及其他内容。这些内容可能包括您选择提供的个人信息或机密信息。

连接和凭据。如果您连接源代码管理提供商、通信或项目管理服务、MCP 服务器或其他集成，我们会收集连接身份、已批准的权限范围、配置以及加密的访问令牌或刷新令牌。我们依据您授予的权限和指令，处理该服务返回的数据及通过该服务执行的操作。API 密钥和其他敏感值在存储时均进行加密。

计费和通信。我们收集订阅、用量、额度、发票和交易记录，以及发送服务、安全、计费和产品通知所需的信息。支付卡和银行信息由 Stripe 处理；Reason Machines 不直接存储完整的支付卡号。

用量、设备和诊断信息。我们收集页面路径、功能使用情况、点击和其他交互、账户与组织标识、浏览器和设备详情、IP 地址与用户代理、Cookie 或本地存储标识符、请求与运行元数据、性能指标，以及错误消息或堆栈跟踪。运营日志可能与您的用户 ID、电子邮箱、组织、代码库、会话或运行关联，以便我们运营服务并排查问题。

语音输入。点击麦克风控件时，Reason 会将一段简短录音发送到转写服务，以生成可编辑的文字记录。为保障可靠性并防止滥用，Reason 可能记录录音大小、时长和转写长度等有限的运营元数据。如果您发送或保存转写文字，它将成为客户内容。

分析与会话回放

我们使用 Cookie、本地存储及类似浏览器技术进行身份验证、安全保护、偏好设置、诊断和分析。我们使用 PostHog 进行产品分析。PostHog 在浏览器存储和 Cookie 中保存持久的分析标识符，并接收产品交互事件。登录后，Reason Machines 会使用您的账户 ID 和电子邮箱标识分析数据，并按组织对活动分组。PostHog 自动捕获和会话回放已启用。回放可能包含页面结构、导航、点击、屏幕可见内容，以及在普通非密码字段中输入的文字。密码字段和 Reason Machines 标记为敏感的字段会被遮蔽或排除，但您仍应仅在专门用于密钥的字段中输入敏感值。

我们使用 Axiom 处理应用、安全、性能和错误遥测。发送给 Axiom 的浏览器及服务器日志可能包含上述关联的用量和诊断信息。Vercel 也会处理网站请求和性能信息。我们不出售这些信息，不将其用于第三方广告，也不向数据经纪商共享以用于跨应用广告。

Reason CLI 和 Mac 应用的安装及更新遥测使用每次安装独有的随机标识符。遥测可能包含 CLI 或应用版本、发布渠道、操作系统系列、处理器架构、安装和启动时间、启动来源、更新结果、后台访问选择、是否仍存在已退役的 Device 安装，以及从网络入口推导出的粗略国家信息。登录 Mac 应用后，产品分析会按上述说明，将 Mac 应用的使用情况关联到您的 Reason Machines 账户。这些遥测不包含本地路径、文件名、主机名、环境名称、文件内容或密钥值。

我们如何使用信息

验证用户身份，管理账户、组织、权限及集成
运行、展示、恢复、保护和支持本地及云端智能体工作流程
将代码、提示及相关上下文发送给本次运行所需的模型和计算服务商
连接服务，并执行您或您的组织指示 Reason 采取的操作
计量用量、向账户收费、发放额度，并防止欺诈或滥用
诊断错误、监测可靠性和安全性，并改进服务
就服务事项进行沟通，并履行法律义务

本地与云端处理

明确标为本地的功能会针对您设备上的文件执行操作。使用 Reason Machines 账户、网站、应用、已连接的服务或模型提供商时，仍可能传输本政策所述的账户、遥测、提示、代码或集成数据。在云端推理中，Reason 会通过 Concentrate，将请求所需的上下文发送给本次运行选定的模型提供商。根据您的选择和可用情况，该提供商可能包括 OpenAI 或 Anthropic。如果使用您自己的提供商账户或凭据，您直接与该提供商接受的条款也同样适用。

云端会话在隔离的计算环境中运行。Reason Machines 存储云端会话消息、工作区、附件和检查点，以便会话运行和恢复。客户源代码及提示上下文由运行所需的计算和 AI 服务商处理，自动化系统也必须访问这些内容。Reason Machines 员工不能冒用您的身份，也不能通过隐藏的产品入口进入任意客户工作区。如果应用层面的支持需要访问工作区，您必须通过正常的工作区成员邀请流程邀请指定支持邮箱、选择其租户角色，并可随时移除该成员。此外，经授权的基础设施人员仅可在保护服务、调查滥用或安全事件、遵守法律或处理支持请求所必需时，按照访问控制要求访问底层内容。

已连接的服务

连接是可选的。Reason Machines 仅请求您批准的 OAuth 权限，并使用连接的数据提供您请求的功能和操作。视连接类型而定，这些数据可能包括代码库、消息、文件、日历、事件、邮件、联系人或其他服务商内容。只有在所授予的权限和您的指令均允许时，智能体才可读取、创建、修改、发送或删除数据。

您可以在 Reason Machines 设置中断开服务连接，也可以在提供商处撤销访问权限。断开连接会停止后续访问，但不会自动撤销已完成的操作，也不会删除已保存在 Reason 会话历史、备份或已连接服务中的内容。

我们何时共享信息

我们仅在以下目的所需的范围内共享信息：

服务提供商：WorkOS 提供身份服务；PlanetScale 提供主数据库；Railway 和 Vercel 提供托管；Blaxel 提供智能体计算资源；Tigris 提供对象存储；PostHog 和 Axiom 提供分析与可观测性；Concentrate 提供模型路由；Deepgram 提供语音转写；Stripe 提供计费；Resend 提供事务邮件。
AI 和开发服务：在执行您请求的工作流程所需的范围内，使用 OpenAI、Anthropic 等模型提供商，以及 GitHub、GitLab 等源代码管理服务商。
依照您的指示：您选择连接的通信、项目管理、MCP 及其他服务，以及您与之共享工作区或会话的个人或组织。
法律、安全和业务需求：在合理必要时，为遵守法律、保护用户或服务、执行协议，或在适当保密措施下完成合并、融资、收购或出售而进行处理。

我们要求代表 Reason Machines 处理个人信息的服务商保护这些信息，并依照其与 Reason Machines 的合同及适用法律使用信息。服务商可能在您所在国家或地区之外处理信息。

保留期

我们会在合理必要的期限内保留信息，以提供并保护服务、维持账户和工作区的连续性、实现收集目的、履行法律和会计义务、解决争议并执行协议。保留期限取决于信息的性质、敏感程度、用途、工作区所有权以及法律或安全要求。

凭据会保留至您将其移除、轮换、撤销，或删除其所属账户、连接、代码库或工作区。部分运行录像计划在 30 天后删除，终端会话检查点包计划在 7 天后删除。分析数据、运营遥测、备份、计费记录及服务商副本遵循适用的项目、服务商、安全和法律保留周期。

我们可能因税务、防欺诈、安全、争议解决或其他法律义务而保留有限记录。仍存续工作区所拥有的内容，以及已写入所连接第三方服务的操作或内容，不会随个人账户一并删除。

安全

我们使用访问控制、传输加密、隔离计算，以及对存储密钥值的静态加密。没有系统是完全安全的；如怀疑发生未经授权的访问，请报告至contact@reasonmachines.com.

您的选择与权利

您可以更新账户和工作区设置、移除凭据、断开集成连接、通过邮件中的退订控件退订非必要邮件，并撤销设备或提供商权限。根据您的居住地及适用例外，您也可能有权知悉或访问、更正、导出、反对或限制处理、删除个人信息；选择退出某些出售、共享、定向广告或画像活动；对被拒绝的请求提出申诉；以及在处理依赖同意时撤回同意。我们不会因您行使适用的隐私权而歧视您。

如需提出隐私请求，或要求我们停止与您账户关联的非必要分析，请发送邮件至contact@reasonmachines.com。我们可能需要核实您的身份。在提供服务或履行法律义务所必需的范围内，必要的账户、安全、计费和运营数据处理可能继续进行。

删除账户

您可以在账户设置中申请永久删除账户。如果无法登录，请使用我们的公开账户删除申请页面。如果您是工作区的最后一位所有者，必须先转移所有权或删除该工作区。删除操作会从 Reason Machines 的主应用数据存储中移除涵盖的账户数据，并启动适用的服务商清理流程；但不会移除仍存续工作区拥有的数据，也不会撤回已写入所连接第三方服务的提交、拉取请求、消息、文件或其他操作。

儿童

本服务不面向 18 岁以下的人士。如果您认为未成年人提供了个人信息，请联系contact@reasonmachines.com.

变更

随着服务或法律要求的变化，我们可能更新本政策。我们会公布修订后的政策并注明新日期；如有重大变更，也会另行通知。

联系

Reason Machines, Inc. — 隐私问题与请求：contact@reasonmachines.com