隐私政策
生效日期：2026 年 9 月 8 日。
本政策适用于 Realmroot 官网 realmroot.dev 以及位于 id.realmroot.dev 的官方托管身份、授权与能力发现服务。它不适用于第三方自行部署的实例；这些实例的数据处理方式由其运营者决定。其他产品和外部服务可能适用独立隐私政策。
服务条款说明官网和官方托管服务的使用规则。开源软件另行适用 Apache-2.0 许可证。
我们处理的信息
Section titled “我们处理的信息”我们处理你提供的账户与个人资料信息、保护账户所需的认证与安全数据、Agent 身份及其控制者关系、授权请求与决定，以及请求 ID、时间、操作名称、状态码和安全事件等技术记录。
当你连接外部服务商时，Realmroot 会处理服务商账户标识、已授权 scope，以及维持连接所需的 OAuth 凭据。保存的服务商凭据会加密存储。获授权的 Agent 可以获得受已批准授权限制的访问凭据，这与维持服务商连接所使用的凭据不同。连接的外部服务可能依据自身政策处理凭据和请求。
官网访问与 Cookie
Section titled “官网访问与 Cookie”官网请求经过 Cloudflare 基础设施，Cloudflare 会处理网络和请求信息，以提供和保护网站。托管身份服务使用 Cookie 维持登录会话并支持身份认证。阻止这些 Cookie 可能导致登录或会话功能无法正常使用。
我们使用这些信息来运行并保护服务、认证用户和 Agent、执行授权与撤销、交换短期凭据、调查故障与滥用，以及提升可靠性。我们不会出售个人信息，也不会将服务商凭据用于广告。
共享与处理方
Section titled “共享与处理方”信息仅会与运行 Realmroot 所必需的服务提供商、你明确连接的外部服务商共享，或在法律要求以及保护用户与服务所必需时共享。Cloudflare 为托管服务提供主机、网络、存储与安全基础设施。
当你登录接入应用时，应用会依据请求及获批准的访问权限收到账户标识，以及在获授权时收到个人资料等身份信息。获授权的 Agent 和资源服务会收到执行你所授权操作所需的身份、授权信息和请求数据。接收方后续如何处理这些信息，适用该应用或服务商的隐私政策。
我们仅在提供服务、满足安全与审计要求或遵守法律所需的期限内保留信息。你可以在账户控制中撤销 Agent 授权和会话，以及断开外部服务商连接。撤销后不能再通过已撤销的授权继续访问，但这不会撤回已经完成的操作，也不会删除接入应用或服务商已经持有的数据。
账户注销会删除或清除账户资料和认证记录，并撤销相关访问权限。为维护安全与记录完整性，部分标识和经过缩减的授权或审计记录仍会保留。外部撤销和存储文件清理可能在本地账户注销后完成。注销 Realmroot 账户不会删除你在外部服务商的账户或数据。
我们使用加密、短期凭据、持有证明 Token、访问控制和审计记录保护服务数据，但任何系统都无法保证绝对安全。本政策如有重大变更，将在本页面发布并更新生效日期。
一般问题可通过 Realmroot 仓库提交。GitHub Issue 是公开的，请勿在其中发布个人信息、凭据或用于证明账户注销请求的材料。