隐私政策
最后更新:2026年5月
Seaworthy 建立在一个简单的原则之上:你的代码属于你。我们对你的文件、发现或项目没有兴趣。
我们收集什么
我们只收集运行服务所需的数据:用于验证的许可证密钥和相关账户信息、通过 Paddle 处理的付款和账单记录、你发送给我们的消息,以及在你同意这些功能时,网站上的有限分析数据或崩溃数据。扫描器本身不会将扫描目标、文件内容、文件路径或发现发送到我们的服务器。
我们如何使用这些数据
我们使用这些数据来验证许可证、处理付款和退款、回复支持和隐私请求、运营网站并保持服务可靠。我们不会出售个人数据,也不会将其用于广告。
分析在你的机器上运行
每次扫描完全在你的硬件上运行。没有任何内容上传到我们的服务器。你的源代码、文件路径和扫描结果永远不会离开你的电脑(除非你使用 LLM 辅助检查,这些检查会通过你自己的 API 密钥将特定的代码片段直接发送给您选择的提供商)。
只读文件系统访问
Seaworthy 只读取你指向的目录中的文件 —— 仅此而已。它不能写入、删除或修改文件。它不会爬取你目标目录之外的内容。
LLM 辅助检查使用你自己的 API 密钥
部分 Pro 检查使用大语言模型分析你项目中的代码上下文。此流量通过你提供的 API 密钥,直接从你的机器发送到你选择的 LLM 提供商(Anthropic、OpenAI)。不经过我们的服务器。在运行 LLM 检查之前,Seaworthy 会显示提示,说明代码上下文将发送给你的提供商。目前它不会显示精确的载荷预览。
许可证验证
每次运行时唯一向我们的服务器发出的请求是在开始时进行许可证检查。我们验证你的许可证密钥并返回一个限时令牌。在此请求期间,我们不会记录你的扫描目标、发现或任何文件内容。
付款和账单
我们使用 Paddle 处理付款、订阅和账单。对于这些交易中涉及的一些数据,Paddle 作为独立控制者行事;对于有限的处理,Paddle 也可能根据其数据处理条款作为我们的处理者。如果你对某笔付款或账单记录有疑问,请发送电子邮件至 [email protected]。
你的权利
在适用法律允许的范围内,你可以要求我们提供我们持有的关于你的个人数据副本,要求更正不准确的数据,要求删除,反对某些处理,在某些情况下限制处理,或要求提供可移植格式的数据副本。要行使这些权利中的任何一项,请发送电子邮件至 [email protected]。如果你对我们的回复不满意,也可以联系你当地的数据保护机构。
无遥测或分析
Seaworthy CLI 和 VS Code 插件不收集任何使用分析、崩溃报告或任何形式的遥测数据。扫描器不会进行任何跟踪,也不会将错误报告发送到总部。在此网站(seaworthycode.com)上,我们使用 Sentry 收集匿名崩溃报告以帮助我们保持网站正常运行,所有凭据和个人身份信息(PII)均已被严格清除。我们还使用 Umami 进行注重隐私的网站分析,且仅在您通过我们的 Cookie 横幅明确表示同意后才会加载。
网站安全与机器人防护
为了保护我们的网站、表单和数字基础设施免受滥用、恶意自动流量和垃圾邮件的侵害,我们使用 Cloudflare Turnstile,这是由 Cloudflare, Inc. 运营的注重隐私的机器人检测服务。当您访问我们网站的某些区域(例如表单或登录页面)时,Cloudflare Turnstile 会在后台自动分析遥测信号,无需用户交互(隐形模式)。此分析包括处理您的 IP 地址、浏览器配置、用户代理信息、硬件特征和会话级行为信号等数据。此处理基于我们确保网站安全和防止欺诈活动的合法权益。Cloudflare 不会将这些数据用于跨站跟踪或商业广告。如需更多信息,请查阅 Cloudflare 隐私政策。
问题
如需隐私或数据保护相关请求,请发送电子邮件至:
[email protected]