马特洛克 隐私政策
所有重要数据均留在您的本机：零后台遥测、桌面版与浏览器 WASM 零源代码上传、零客户邮箱持久存储、零自动扣费续订。
本文档的英文版本具有法律约束力，译文仅供参考与便利。 (The English version of this document is the legally binding version.) English (/en/privacy)
1. 您的代码始终私密（桌面端、浏览器 WASM 与网页指挥中心）
马特洛克 — 智能体与开发者工具 100% 在您自己的 CPU 上本地运行 —— 浏览器 WebAssembly 即时审计与只读网页指挥中心（/zh/app）同样 100% 在浏览器内存中运行，向马特洛克发送 0 字节数据。我们绝不会将任何一行源代码、文件路径、文件夹名称、Git 分支或扫描评分上传至服务器，也绝不会用于训练 AI 模型。
2. Cookie、第一方浏览器存储与全局隐私控制（GPC）
马特洛克 (Matlock) 桌面应用和 matlock.dutchp2p.com 均不使用 Google Analytics、PostHog、Segment、Sentry、广告像素或跨站追踪 Cookie，并且默认遵守全局隐私控制（GPC）信号。功能性 Cookie 严格限于 matlock_lang（SameSite=Lax，12 个月有效期，仅在您手动切换语言时设置）以及可选的 matlock_preview Cookie（SameSite=Lax，使用 ?preview=1 时的 24 小时预发布预览标记）。第一方浏览器 sessionStorage（用于保持未付款 24 位令牌的会话连续性）和 /zh/app 上的 localStorage（仅保存本地设置与本地扫描历史）严格保留在您的浏览器中，零服务器上传（GDPR 第 6(1)(f) 条 / ePrivacy 第 5(3) 条）。网站没有登录功能，不存储任何 Pro 会话或浏览器设备标识符，且绝不调用我们的边缘许可证激活服务。
3. 用户主动发起的网络请求、GDPR 第 6 条法律依据与保留期限
仅当您或您已配置的无头智能体主动发起操作时，马特洛克 (Matlock) 才会传输数据（设置环境变量 MATLOCK_OFFLINE=1 可彻底阻断所有出站请求）：
- 桌面端许可证激活、续期、席位迁移与无头燃气密钥（合同履行 / 合法利益，GDPR 第 6(1)(b)/(f) 条）：桌面应用与 matlock-mcp CLI 是边缘激活服务的唯一调用方（浏览器绝不调用），仅发送您的连续 24 位激活密钥（例如 i34324h32HNbN4u9Kp7xYz8Q）、工作站系统标识（windows、linux、linux_googlebook 或 macos）和单向密码学操作系统机器 ID 哈希（工作站席位绑定在许可证期限 + 12 个月后退役；已迁移设备审计标记在 24 个月 / 730 天后清理）。无头智能体端点存储零原始 IP：速率限制网络哈希会自动过期，非绑定 MATLOCK_GAS_KEY 额度不存储任何设备标识符。
- 更新检查（合法利益，GDPR 第 6(1)(f) 条）：仅在点击“检查更新”时运行（或在 Linux / GoogleBook 上启用检查时；Windows 版通过 Microsoft Store 直接更新）。我们不记录或存储更新检查 IP。
- 匿名反馈（同意，GDPR 第 6(1)(a) 条）：仅在您输入消息并点击发送时提交。表单无邮箱输入框，反馈消息最长保留 180 天。
- 可选脱敏崩溃报告、忽略计数统计与智能体诊断（桌面端基于同意 / 第 6(1)(a) 条；未封存 --headless 会话基于第 6(1)(f) 条，可通过 MATLOCK_DIAGNOSTICS=0 或 matlock-mcp telemetry disable 停用）：在桌面设置中默认关闭。仅在开启时，马特洛克 (Matlock) 才会在本机先行剥离本地文件路径、用户名、邮箱、IP 与密钥后再发送。脱敏崩溃/错误分组、内置检查忽略计数统计、主动提交的误报校准片段，以及 6 类非代码智能体报告保存在隔离的诊断存储中，最长保留 180 天（6 个月）；脱敏清洗仅在原文本中就地替换为 [scrubbed] 并保留记录与计数，运营方手动清理噪声时仅写入零内容审计行。在桌面端开启诊断功能后，我们不会查看或保存您的个人数据，且即表示您同意智能体在通过 MCP 工作时代您发送非代码诊断报告。
4. 本地用户配置存储、通行短语同步与私有警报站
所有桌面端与无头设置、5 级忽略项、自定义规则和封签基线仅保存在您自己电脑上的仓库外私有本地用户配置目录中，绝不放入您的 Git 仓库。马特洛克 (Matlock) 默认只读取您的项目；若您在桌面应用中开启“恢复”（仅限桌面版应用），它可以在您批准每一项更改后放回已记录的测试（已确认接受的本地归档测试快照在 90 天后自动过期）。“在我的电脑之间同步”（桌面版 Pro，默认关闭）会把以通行短语封签的完整性文件（仅含计数、防篡改哈希和已移除测试记录——绝不含源代码或测试代码）写入您选择的文件夹，并且不建立任何网络连接。系统临时缓存中的临时运行日志通过系统文件删除直接清除。警报站的邮件和脚本在您的电脑上本地执行并发送到您选择的目标——Dutch P2P 绝不转发、拦截或查看您的警报。
5. 子处理者、多链结算、SCCs、泄露通知、16 岁以上限制与您的隐私权利
马特洛克 (Matlock) 仅面向 16 周岁及以上的用户（COPPA / GDPR 第 8 条）。具名子处理者包括：Cloudflare（边缘托管、加密零个人信息许可证存储、隔离的诊断存储、DDoS 防护，以及来自 matlock@dutchp2p.com 的 Cloudflare Email Sending）、Alchemy Insights（在校验转账时跨 Solana USDC、Solana PayPal PYUSD、Base USDC 与 Polygon USDC 执行只读区块链 RPC 验证——我们存储的钱包地址与个人信息为零）、Microsoft Store（Windows 分发/更新），以及 Google Workspace（发送至 dutch@dutchp2p.com 的直接支持邮件，问题解决后最长保留 2 年）。银行卡结账通过可选的 MoonPay 和 Transak 通道将 约 170 元* ($24.99 USD) USDC 直接结算至 Dutch P2P（我们不存储任何银行卡信息；同时支持零手续费的 PayPal PYUSD 与 Web3 美元稳定币）。结账仅传递非个人信息的 24 位订单密钥、2 字符语言代码与欧盟撤回权确认标记；在付款确认通过验证后，您输入的任何可选收据邮箱地址仅在内存中通过 Cloudflare Email Sending 使用一次，专门用于从 matlock@dutchp2p.com 发送一封许可证邮件（邮箱地址持久保存 0 秒，且绝不发送营销邮件），并在加密零个人信息存储中仅将密钥的单向密码学哈希保存至许可证期限 + 7 年。跨境数据传输依据欧盟标准合同条款（SCCs）和英国国际数据传输附录。若发生任何个人数据泄露，我们将在法律要求时于 72 小时内通知主管监管机构，并在网站和发布说明中醒目公告。如需行使访问、删除、更正、可携带或反对权利，可免费提出（30 天内答复），请发送邮件至 dutch@dutchp2p.com，并附上您的激活密钥或许可证 ID。