Branqo

隐私政策

最后更新：2026年7月

在 Branqo，隐私保护不是一项附加功能，而是一项基本设计原则。我们在系统设计的各个环节中力求将数据收集降至最低限度，以透明的方式进行处理，并确保您对个人数据享有完全的控制权。本隐私政策说明我们收集哪些数据、如何使用这些数据，以及您就此享有的权利。

您的代码归您所有

  • 我们不会存储、记录或将您的代码用于训练。 Branqo 是一款在本地环境运行的桌面应用程序。您的仓库存储在您自己的设备上，我们绝不会将您的源代码上传、复制或保留在我们的服务器上。
  • AI 功能仅发送处理所需的代码差异信息。 当您使用提交信息生成、代码审查、冲突解决等 AI 功能时，仅相关代码差异（diff）被发送至我们的 AI 代理服务器。差异信息被转发至底层 LLM 提供商进行处理，处理结果返回至您的客户端。我们不存储差异信息或处理结果。
  • 密钥扫描器在 AI 传输前自动脱敏敏感数据。 在任何代码上下文发送至 AI 代理之前，内置的密钥扫描器会自动检测 API 密钥、Token、密码等敏感数据模式并予以脱敏处理。脱敏内容以占位符替代，使 AI 在理解代码结构的同时不接触您的任何敏感信息。

我们收集的数据

我们仅收集提供和改进服务所必需的数据：

账户信息

当您创建 Branqo 账户时（仅使用 Premium 功能时需要），我们会收集您的邮箱地址和显示名称。如果您通过 GitHub 或 Google OAuth 登录，我们会从 OAuth 提供商处获取您的姓名、邮箱地址和头像。我们不会通过 OAuth 请求访问您的仓库。

设备标识符

Branqo 桌面应用程序会对您操作系统的机器标识符生成单向加密哈希（SHA-256）。该哈希无法被逆向还原为原始标识符。我们使用该哈希将您的设备关联至您的账户，用于设备管理、试用资格验证及防止滥用。该哈希与您的账户数据一同存储在我们的服务器上。

使用情况数据（已匿名化）

我们收集匿名化、汇总的使用情况数据，以了解 Branqo 的使用方式。这些数据包括各功能的使用频率，但绝不包含仓库的内容。这些数据无法关联至特定用户。您可以在 Branqo 设置中关闭匿名遥测数据的发送。

支付信息

支付处理完全由 Stripe 负责。我们不会查看、存储或处理您的信用卡号。我们仅从 Stripe 获取订阅状态和计费标识信息，用于管理您的 Premium 订阅。

AI 使用日志

对于 Premium 用户，我们记录 AI 操作的元数据（如操作类型、时间戳、Token 数量、费用等），用于计费和填充用量仪表盘。这些日志绝不包含您的代码内容或 AI 的响应内容。

错误与性能监控

我们使用第三方错误监控服务 Sentry 来检测、诊断和修复崩溃及性能问题。当出现问题时，Sentry 会接收错误详情、性能指标和技术元数据（例如您的浏览器类型和 IP 地址）等技术诊断数据。出于保障 Branqo 可靠与安全的正当利益，这些数据在欧盟境内（Sentry 的德国区域）进行处理。这些数据绝不会用于广告，绝不会用于跨网站跟踪您，也绝不会包含您仓库的内容。

欺诈防范与合规

为防范欺诈性或滥用性订阅，出于保护本服务的正当利益，我们会处理您的大致位置（根据您的 IP 地址判断）以及您的设备和浏览器设置（例如您的语言偏好）。在法律要求的情况下，我们还会处理您的计费信息，以履行我们的税务及其他法律义务。

我们不收集的数据

  • 不使用第三方跟踪工具。 我们不使用 Google Analytics、Facebook Pixel 或任何第三方跟踪脚本。我们的网站和应用程序不包含任何广告跟踪器。
  • 无需 Cookie 横幅。 我们仅使用严格必要的 Cookie（如会话认证）。由于不使用跟踪 Cookie，因此无需显示 Cookie 同意横幅。
  • 不出售数据。 我们绝不会出于广告或营销目的向第三方出售、出租或共享您的个人数据。

数据保留

  • 账户数据 在账户有效期间予以保留。您可以随时联系我们，要求删除账户及所有关联数据。
  • 账户删除后， 我们会保留您的电子邮箱地址及设备标识符的单向加密哈希，以防止试用系统被滥用。这些哈希无法被逆向用于识别您的身份。匿名化的账单记录可能依据适用税法的要求予以保留。
  • AI 使用日志 在 90 天后自动删除。您可随时要求提前删除。
  • 匿名化的使用情况数据 因无法关联至任何特定用户，将被无限期保留。

您的权利（GDPR 与 CCPA）

Branqo 遵守欧盟《通用数据保护条例》（GDPR）及《加州消费者隐私法》（CCPA）的规定。无论您身处何地，均享有以下权利：

  • 访问权： 您有权要求获取我们所持有的您的个人数据的副本。
  • 更正权： 您有权要求更正不准确的个人数据。
  • 删除权： 您有权要求删除您的账户及所有关联的个人数据。
  • 数据可携带权： 您有权要求以机器可读格式获取您的数据。
  • 异议权： 您可随时选择退出匿名遥测数据的收集。

如需行使上述任何权利，请通过 [email protected] 与我们联系。我们将在 30 日内予以答复。

本政策的变更

我们可能会不时更新本隐私政策。如有重大变更，我们将通过电子邮件通知您（如果您拥有账户），并更新本页顶部的“最后更新”日期。变更后您继续使用 Branqo 即表示接受更新后的政策。

联系方式

如您对本隐私政策或我们的数据处理方式有任何疑问，请通过 [email protected] 与我们联系。

本隐私政策以多种语言提供，仅为方便阅读之用。如翻译版本与英文版本之间存在任何不一致之处，请以英文版本为准。