隐私政策

生效日期 / 最后更新日期：2026-09-13

本政策说明 Forge 的开发运营方（以下称"我们"）在你使用 Forge（客户端与自部署服务端，以下称"产品"）以及访问 uforge.cn网站时，如何处理你的信息。请在使用前完整阅读。

一、我们是谁

Forge 开发运营方，联系邮箱：privacy@uforge.cn。 本政策中关于数据处理的一切问题，都可以通过这个邮箱联系我们。

二、先说清楚产品的部署方式，这决定了下面每一条

Forge 的主要使用方式是自部署：你把服务端装在自己的服务器上（云主机、家用主机都可以），客户端（桌面 / Android / 浏览器）连接的是你自己的那台服务器，不是我们运营的云服务。你的项目文件、聊天记录、agent 产生的所有数据都保存在你自己的服务器上，我们没有、也无法访问这些数据。下面每一条"我们收集什么"，说的都是在这个前提下真正会发生的事。

三、uforge.cn 网站本身

本网站不使用 Cookie，不接入任何统计或埋点脚本，不收集访问者的个人信息。服务器出于安全与故障排查目的，会按行业惯例保留基础访问日志（访问时间、请求路径、来源 IP），仅用于识别异常流量与排查故障，不用于追踪特定个人，也不会与其他数据关联分析。

四、Forge 产品会处理哪些信息

4.1 你的文件内容 —— 会发给你自己配置的 AI 模型服务商

Agent 要完成任务就要读取你在会话中引用的文件内容。为了生成回复、执行工具调用，产品会把必要的内容发送给你在部署时配置的 AI 模型服务商——取决于你的配置，是你填写的某个 OpenAI 兼容接口 （例如 DeepSeek）的服务方，或者 Amazon Bedrock。这一步只在你主动发起会话、且引用了相应文件时才会发生；我们不会另外把这些内容发给我们自己或任何其他第三方。

这些模型服务商各自的数据处理地区与隐私政策不同，跨境传输是否发生、传到哪个地区，取决于你自己选择的服务商——请同时参考对应服务商自己公开的隐私政策。

4.2 语音输入 —— 默认不离开设备

桌面端与 Android 端的语音输入默认使用端侧（本地）识别：音频在设备上转成文字后即被丢弃，音频本身不上传，只有识别出的文字进入正常的会话通道。只有你主动切换到"服务端语音识别"这一可选项时，音频才会上传到你自己部署的服务端处理——这一步同样不经过我们。

4.3 远程接入

如果你的服务器没有公网入口（只能出站），手机或浏览器接入时会经过我们运营的中转节点。传输全程使用 TLS 加密，我们不在该节点上存储任何业务数据：不落盘、不记录请求内容，只统计连接与流量的字节数用于运维。

如果你不希望流量经过我们：可以只在同一网络内直连，或者联系我们改用别的接入方式。

4.4 设备配对 —— 不是账号体系

Forge 用配对令牌（设备级凭据）识别接入的设备，不是"注册账号 + 密码"体系。使用产品本身不需要你提供邮箱、手机号或其他身份信息。

4.5 我们不做的事

• 不做用户行为分析统计，不接入任何埋点 SDK
• 不做崩溃报告的自动收集
• 不建立、不维护任何托管用户项目数据的云服务

4.6 你主动联系我们时

如果你通过 privacy@uforge.cn联系我们（咨询、反馈问题、申请协助），我们会保留你提供的联系方式与沟通内容，仅用于处理你提出的问题，不用于其他目的。

五、数据存在哪里

自部署场景下，你的项目文件与会话数据始终在你自己的服务器上。我们不存储副本，也没有访问入口。中转节点（见 4.3）不在上面存储任何业务数据。

六、你的权利

因为产品是自部署的，你的项目数据本身始终由你直接控制——查阅、更正、删除、导出都是在你自己的服务器上完成，不需要经过我们。如果涉及你与我们之间的直接沟通记录（见 4.6），你可以发邮件到privacy@uforge.cn要求查阅、更正、删除，或撤回此前给出的同意。我们会在收到请求后尽快处理。

七、未成年人

本产品不面向未满 14 周岁的未成年人。如果你发现我们在未获监护人同意的情况下收集了不满 14 周岁未成年人的个人信息，请联系我们，我们会尽快删除。

八、政策的变更

如果本政策发生重大变更，我们会更新本页面顶部的"最后更新日期"，并在必要时通过网站公告等合理方式告知。建议你定期查看本页面。

九、适用法律

本政策的解释与执行适用中华人民共和国法律，包括《个人信息保护法》对告知同意、跨境传输、查阅更正删除等方面的要求。