隐私说明

• 你在被连接服务中的登录标识（账号邮箱） — 也用于发送偶尔的服务通知（例如影响你连接的修复更新）。每封邮件均提供一键退订功能。
• 被连接服务的加密凭据 — 静态存储使用 AES-256-GCM。WHOOP：只读 OAuth 令牌（你的 WHOOP 密码不会输入本站）。Garmin：会话令牌（你的密码仅用于一次登录，不会持久化）。
• 本网关自有访问令牌的 SHA-256 哈希 — 不存储令牌原文。
• 每账号的工具使用计数：工具名、调用次数、最后使用时间 — 不含工具参数或返回结果。
• 如果你在首页选择订阅：你的邮箱地址（用于知动产品动态、新数据源上线及重要服务变更）和你发送的建议。仅在主动提交时保存，不用于其他用途。

你的健康、运动或活动数据的 HTTP 响应体。这些数据仅在请求时在被连接服务与你的 AI 客户端之间转发，网关不持久化 HTTP 响应内容。

注意：部分工具（如文件下载）会将数据写入服务器文件系统。出于多租户安全考虑，此类工具已在本网关禁用。如需导出功能，可联系支持团队。

系统可能启用产品分析以改进服务。启用时：

• 使用 PostHog 收集使用事件（工具调用频率、连接流程状态）。
• 登录后事件可关联到你的账号邮箱。登录前的事件仅含浏览器匿名标识；登录后通过 $identify 将匿名标识与账号关联，用于分析产品体验和改进服务。
• 网站使用 posthog-js 进行页面浏览统计，会设置 cookie 用于匿名标识。OAuth 和登录页面禁用自动采集，但仍会加载 posthog-js 脚本。
• 结构化日志可能转发至日志分析用于系统监控。
• 仅发送身份标识和元数据 — 不发送 MCP 请求体、凭据或表单内容。

当未配置分析密钥时，上述所有分析功能完全关闭 — 不加载任何外部脚本，不发送任何事件，不设置 cookie。

如需删除你的分析数据，可在断开连接后申请系统一并清除。

数据仅在你的 AI 客户端与被连接服务之间流转，且仅在你向 AI 提问时触发 — 连接账号即表示你明确同意此数据流。来自知动的邮件通过 Cloudflare Email Service 发送，该服务仅为投递邮件处理你的地址。运营日志记录账号邮箱、工具名称和时间用于监控 — 不记录令牌值，不记录你的运动数据。