隐私政策

中继是可选的隧道服务，让手机从网络外部访问你自己的服务器。它需要邮箱登录 —— 首次登录即创建免费账号 —— 设备经显式配对接入。

应用与你机器之间的流量经 TLS 加密传输。中继不存储提示词、代码、diff 或终端输出；内容只在请求进行中于内存处理。你的 opencode 密码由中继客户端本地注入，从不抵达中继。

我们处理安全运行隧道与账号所必需的元数据：邮箱地址、设备配对记录、连接时间戳、字节数与订阅状态。免费档含 1 个连接位与每月 512 MB 流量；付费档提供更多流量与并发连接。

配对凭据按设备签发，可随时在应用内吊销。吊销后该设备的隧道立即关闭。你可以发邮件申请删除中继账号及其数据。

连接配置：服务器地址、用户名、目标目录与你起的名字。密码与配对凭据与配置数据分开保存，使用平台安全存储（iOS 钥匙串、Android Keystore）。

本地缓存：会话与聊天消息持久化在设备上，时间线可在重启与弱网中存活。可随时在应用内清除，或卸载应用。

设置：主题、语言与通知偏好保存在设备本地。

中继账号：邮箱地址、订阅状态、设备配对记录与月度流量计数。支付由应用商店或支付渠道处理；我们只收到订阅状态与渠道参考号，绝不接触你的银行卡信息。

电脑上的中继客户端：你的 opencode 地址、用户名与密码保存在仅限你的用户可读的本地配置文件中，从不上传。

当构建中存在分析 Key 时，应用会向 PostHog 发送匿名产品事件（例如：打开应用、创建连接、开始会话）。这些事件绝不包含提示词、代码、文件内容、凭据或服务器地址。

若构建未注入分析 Key，则完全不发起分析请求。开发与自构建版本默认无统计。

你配置的 opencode 服务器：接收你的提示词并返回会话、事件与文件内容。由你或你的组织运营，与我们无关。

opencode relay（可选）：如上所述承载设备间 TLS 加密流量并存储账号与流量元数据。由我们运营，从不存储你的内容。

应用商店与支付渠道（可选）：处理中继订阅并向我们回报订阅状态。

邮件投递（可选）：向你提供的地址发送中继登录验证码。

分析服务商（可选，构建期）：接收如上所述的匿名事件名与平台元数据。

没有广告 SDK、没有跟踪像素、没有数据贩子。

对服务器的认证在你配置的传输上使用 HTTP Basic auth。强烈建议经反向代理、VPN 或中继以 HTTPS 暴露服务器，而非在公网上明文 HTTP。

中继隧道经 TLS 承载，配对凭据按设备签发、可吊销。凭据隔离在平台安全存储中，并被刻意排除在日志与崩溃报告之外。

中继账号数据在账号存续期间保留。流量计数为计费与防滥用而保留。登录验证码与配对记录在过期后 24 小时内删除。提示词、代码、diff 与终端输出从不存储，因此没有内容需要保留。

视你所在地区而定，你可能有权访问、更正或删除我们持有的中继账号个人数据。请发邮件申请。直连不涉及账号，服务端没有可删除的数据；卸载应用即删除设备上的数据。

opencode mobile 是开发者工具，不面向 13 岁以下儿童。我们不会有意收集儿童个人信息。

政策如有变更，将在此页面发布新版本并更新日期。重大变更也会记入更新日志。