隐私政策

生效及更新日期：2026年10月22日

Hermesh 将 agent 连接到由你控制的电脑。agent 直接连接的会话内容采用端到端加密：托管中继不持有端点私钥，无法读取你的提示词、输出、文件或差异。只有使用托管 MCP 时，Hermesh 网关才会在你批准的访问范围内处理可读的会话请求与结果。账号信息和连接元数据另行处理；这里的加密说明针对会话内容，不代表服务处理的所有信息都采用端到端加密。

1. 运营者与适用范围

Hermesh 由位于中国北京的个人 YIPENGFEI 运营（以下称“我们”）。运营者负责本政策所述的个人信息处理。主要托管服务器位于美国。

本政策涵盖 hermesh.io、其托管账号及中继服务、mcp.hermesh.io，以及 Hermesh 应用和命令行工具向这些服务发送的信息。仅保存在你电脑上的文件和会话由你控制。独立运营的自托管中继以及你选择的 AI 产品，各有其运营者和隐私处理规则。

2. 我们处理的信息

账号信息。包括账号标识、登录服务商及其用户标识、邮箱及验证状态、显示名称、头像网址，以及账号创建和登录时间。你可以选择邮箱验证码，而不使用 Google 或 GitHub。创建和使用账号需要提供所选登录方式必需的信息。

连接与安全信息。包括 IP 地址、浏览器 user-agent、登录和账号操作、连接时间及事件、身份和设备标识、公钥证书、签名授权及撤销记录，以及配对请求。已连接机器上报名称和 Hermesh 版本，其在线状态取决于连接状态。中心不收集机器 CPU、内存、磁盘或负载的历史记录。

托管 MCP 信息——仅在你使用托管 MCP 时处理。包括所连接的产品、客户端标识及重定向地址、连接状态、权限、授权记录和令牌，以及加密保存的连接私钥。网关还处理第 3 节所述的可读工具请求与结果。agent 直接连接不会向托管中继发送可读的会话内容，也不会向其提供端点私钥。

通知与通信。如果你启用 iPhone 通知，服务会处理 Apple 推送设备令牌、通知公钥、注册信息和加密通知载荷。你联系我们时，我们会收到你发送的内容及回复所需的信息。请避免发送密码、私钥或无关个人信息。

3. 会话内容与托管 MCP 的例外

agent 直接连接。使用自身 Hermesh 身份的 agent，通过端到端加密隧道与机器通信。隧道中的提示词、输出、文件内容或差异不会以明文传给托管中继。中继不持有端点私钥，无法解密这些会话内容，但仍处理连接元数据。下述托管 MCP 的例外不适用于这些直接连接。

托管 MCP 有所不同。当你通过 mcp.hermesh.io 连接某个产品时，我们的网关持有该连接的私钥，并作为 agent 操作。网关可以处理可读的工具请求与结果，包括该连接获准访问的项目和会话信息、提示词、输出及差异。私钥虽然在数据库中加密保存，运行中的网关仍能解密并使用它。所连接的 AI 产品也会收到返回的信息。

你在 Mac 上批准连接及其访问范围。网关可在该范围内代表连接操作；因此，托管网关遭入侵可能导致相应内容和权限暴露。这一例外不会让网关获得其他 agent 或你的身份设备的私钥。

网关为执行请求及返回结果而处理会话内容，其数据库不另行归档工具请求或响应正文。这不表示内容从未被保存：你的电脑和 AI 产品可能留存内容，你在支持通信或诊断错误中包含的信息，也可能进入支持或运行记录。

你可以在控制台“授权”中断开托管 MCP 应用，或在 Mac 上撤销其访问权限。断开后将无法继续获得授权访问，但不会删除所连接产品已收到的信息，也不会删除你电脑上的会话。你也可以改用 agent 直接连接，或自行运行中继和 MCP 网关。自托管 MCP 的连接密钥由你自己的网关持有，该网关处理可读的请求与结果，Hermesh 托管 MCP 服务不处理这些内容。自托管 MCP 网关与 agent 直接连接是不同的连接方式。

4. Google 与 GitHub 登录

Google 登录仅请求 openid、email 和 profile。我们接收 Google 账号标识、邮箱及验证状态、姓名和头像网址，用于验证身份、将登录方式关联到正确账号、显示资料，以及向已验证邮箱发送账号安全通知。这些权限不允许 Hermesh 读取 Gmail 邮件、Google Drive 文件或联系人。

GitHub 登录使用 GitHub 数字用户标识、资料名称或用户名、头像网址，以及可获取的主要已验证邮箱，不请求私有仓库访问权限。如果两种登录方式具有相同的已验证邮箱，新的登录方式可能会关联到已有账号；否则，服务会请你创建账号，或先登录再关联。

服务商令牌仅在登录过程中使用，不会保存以持续访问 Google 或 GitHub API。我们保存上述身份和资料信息。我们仅按本政策披露的用途使用 Google 用户信息。

确保保留另一种登录方式后，你可以在“账号”中解绑登录方式，也可以在 Google 账号权限管理页面移除 Hermesh。解绑或撤销 Google 授权不会删除 Hermesh 账号、已保存的资料或现有 Hermesh 浏览器登录；如有需要，请分别退出这些登录并申请删除数据。

5. 信息的使用目的

我们使用账号和连接信息来提供登录、连接并验证设备及 agent、执行你批准的权限，以及发送你启用的通知和账号安全邮件。对于 agent 直接连接的会话，中继只转发端到端加密流量，不读取其内容。只有托管 MCP 会在 Hermesh 网关上处理可读的工具请求与结果，且限于你批准的访问范围。

我们也会使用必要信息来防范滥用、调查错误和安全事件、维护和恢复服务、处理你的请求，以及履行适用法律义务。运营者或服务商只能在其实际可获取且实现这些目的所需的信息范围内访问。这些用途不会让我们获得解密 agent 直接连接会话内容的密钥或能力。

需要法律依据时，我们依适用法律逐项评估处理活动，包括提供你请求的服务、履行法律义务，以及在法律允许时为安全和可靠运行所需的正当利益。特定披露或跨境处理等活动需要同意时，应依法单独取得。阅读本政策或继续使用网站本身不构成该等同意。

6. 用途限制

我们不出售个人信息，不为定向广告共享个人信息，也不将账号信息或托管 MCP 会话内容用于训练 AI 模型。本网站不运行广告追踪器，也不建立跨网站广告画像。

这些承诺适用于 Hermesh 自身的使用。你选择的 AI 服务和编码工具按照各自条款、设置及隐私政策处理信息，请在连接前查阅。我们不替它们决定数据保存或模型训练方式。

8. 信息处理地点

运营者位于中国，可能在中国为管理和支持访问服务信息。主要服务器和数据库位于美国，R2 加密备份存储在亚太地区，邮件投递配置在新加坡。Cloudflare、Apple、登录服务商和你选择的 AI 产品可能依据各自服务安排在其他国家处理信息。

会话内容与其他信息有所不同。agent 直接连接的会话内容经过中继时始终保持端到端加密，包括中继位于其他国家的情况。使用美国中继不会让 Hermesh 获得这些内容的明文访问权。使用托管 MCP 时，美国网关会在你批准的访问范围内处理可读的请求和结果，其中可能包含你提供的个人信息。账号信息、IP 地址、连接元数据及联系邮件按前文所述另行处理；即使不使用托管 MCP，这些信息的处理地点也需要考虑。

适用的跨境处理要求取决于服务对象、涉及的信息、信息来源及具体处理活动。不能仅凭运营者所在地及美国服务器，就认定必须取得某项单独同意或采用某种跨境机制。适用法律要求接收方告知、单独同意、评估或跨境机制时，应履行相应要求。我们不声称已经具备某项认证、监管评估、标准合同或充分性决定。

9. 保存期限

账号与记录。账号资料、登录身份及有效授权会在运营账号所需期间保留，直至已核验的删除请求得到处理。超过 90 天的账号审计事件会由定期清理移除。运行容器日志按大小轮换，并非统一适用 30 天期限。支持通信至少每月审查，仅在解决请求、调查安全问题或履行有记录的法律义务所需期间保留。

临时登录数据。邮箱验证码和第三方登录流程在 10 分钟后过期。浏览器登录在未续期时于 14 天后过期，使用期间会续期。定期清理会移除过期登录会话、登录流程及待确认身份；邮箱验证码请求记录在过期一天后进入可清理范围。过期会阻止使用，不代表立即擦除。

连接记录。服务会定期移除超过 30 天的连接日志。结束的 MCP 连接在 30 天后进入可移除范围；连接结束时，其可用私钥从当前连接记录中移除。过期 MCP 令牌和临时授权记录由定期清理移除。

备份。这些备份针对托管数据库，不是你电脑本地会话文件的备份。备份不会解密 agent 直接连接的隧道流量，也不会生成其明文副本。已配置的备份计划将本地数据库备份保留约 14 天，将 R2 中的加密副本保留约 35 天；R2 副本在最初 30 天的锁定期内受到防删除保护。因此，删除当前记录不会立即将其从既有备份中移除。备份应仅限恢复用途，并按计划到期清理；恢复备份时须重新执行此前的数据删除请求。

本地及第三方副本。本地文件、会话及 AI 产品保存的副本适用你的控制及相应产品的政策。删除 Hermesh 账号不会删除这些独立副本。

10. Cookie 与浏览器选择

我们使用 hermesh_session 保持登录，通常有效 14 天并在使用期间续期；使用短期 hermesh_login、hermesh_oauth_state 和 hermesh_pending Cookie 完成邮箱及第三方登录，通常有效 10 分钟。这些 Cookie 用于保障和完成身份验证。

hermesh_lang 将所选语言记住最多一年；hermesh_last_login 将上次登录方式记住最多一年，其本身不是登录凭据。你可以在浏览器中清除 Cookie；阻止身份验证 Cookie 可能导致无法登录。浏览器或安全服务商的控制还可能影响 Turnstile。

本网站不使用分析或广告 Cookie。我们不会因旧版 Do Not Track 请求头改变自身处理方式；无论是否收到该信号，不出售及不进行定向广告的做法均适用。第三方登录、安全及 AI 服务商各有处理规则，本说明不替代其规则。

11. 你的选择与隐私请求

你可以在“账号”管理已关联的登录方式并退出浏览器登录，在“授权”断开 MCP 应用，也可以在 Mac 上撤销 agent 访问权限。重置身份不等于删除账号：它会清除该身份的托管关联，但保留账号和登录信息。

依适用法律，你可能享有查阅、复制、更正或删除个人信息的权利；在处理以同意为依据时撤回同意；在适用时请求限制处理或转移数据，并对处理提出异议。你可以向有管辖权的个人信息保护监管部门投诉，并对被拒绝的请求寻求复核。本政策及其语言版本不限制法定权利。

目前没有自助删除账号按钮。你可通过 [email protected] 请求查阅、复制、更正或删除信息，或对被拒绝的请求申请复核。我们通过现有登录方式或账号已验证邮箱核实控制权，请勿发送密码或私钥。我们力求在五个工作日内确认收到请求，并在十五个工作日内完成；适用法律要求更早处理时，从其要求。依法允许的延期、拒绝或必要保留会向你说明。

经核验的账号删除请求涵盖账号及已保存的服务商资料、登录会话、相关托管授权、有关连接与审计记录、推送注册和 MCP 凭据。为向恢复副本重新执行删除或履行有记录的法律义务，我们会在必要期间受限保存已删除账号标识。备份须重新执行这些删除后方可恢复对外服务。仅移除 Google 权限或断开 MCP 连接不等于申请删除账号。已共享给 AI 产品的副本还需通过相应产品管理。

12. 安全措施

agent 直接连接的会话内容采用端到端加密；托管中继不持有端点私钥，无法解密。托管 MCP 有所不同：其连接密钥在存储时加密，但运行中的网关能够使用密钥，读取获授权的请求与结果。HTTPS 和加密备份保护传输与存储，不代表托管 MCP 在 AI 产品与你的电脑之间采用端到端加密。设备通知内容采用前述面向设备的加密方式。服务还使用范围受限的授权，以及哈希保存的浏览器会话和 MCP 令牌。这些措施降低风险，但任何服务或加密声明都不能保证绝不发生入侵。

Touch ID 及设备验证由可信设备上的操作系统处理。托管服务接收的是签名批准，不接收你的指纹或生物识别模板。发生个人信息安全事件时，我们会采取措施，并按照适用法律要求进行通知。

13. 儿童信息

Hermesh 面向年满 18 周岁的开发者，并非为儿童设计，也不会明知而主动收集儿童个人信息。如果你认为儿童已提供信息，请联系 [email protected]，以便评估并删除信息或采取适用法律要求的其他措施。

14. 政策变更

政策变更时，我们会更新日期，并视情况在网站显著提示重大变更，或通过账号联系信息通知。如果新的用途或披露需要同意或其他法律程序，须在开始相应处理前完成。我们提供英文及简体中文版本，翻译差异不减损你依适用法律享有的权利。

15. 联系方式

运营者：YIPENGFEI，中国北京。隐私联系邮箱：[email protected]，由 Cloudflare Email Routing 转发到运营者的 Gmail 邮箱。