隐私政策 · FUXI

生效日期：2026 年 6 月 9 日
最后更新：2026 年 8 月 3 日

FuXi（伏羲）是由上海维牛科技有限公司（以下简称「我们」）开发并运营的本地终端 AI 编程助手，帮助开发者通过对话、代码编辑与工具集成完成软件工程任务。

本隐私政策说明当您使用 FuXi 时，我们及与您相关的服务提供方如何收集、使用、披露和处理您的个人信息。关于您享有的隐私权利及行使方式，请参见第 4 节（「您的权利与选择」）。

适用范围说明：

本政策适用于您在本设备上安装、运行 FuXi 客户端软件及相关功能（统称「服务」）的情形。
本政策亦适用于您通过 https://www.fuxicode.com 就 FuXi 与我们联系、获取文档或提交反馈时的相关信息处理；该网站若有独立的 Cookie 或访问统计政策，将另行说明。
FuXi 以本地优先为设计原则：您的会话、配置与大部分运行数据默认保存在您的计算机上。
为实现 AI 对话与工具调用，FuXi 会将您输入的内容及工具执行结果发送至您选择或配置的第三方 AI 服务与集成（例如大语言模型 API、MCP 服务器等）。该等第三方对其所接收的数据适用各自的隐私政策；FuXi 作为客户端转发相关数据，并不控制第三方如何处理您的信息。
若您通过企业或第三方渠道获取 FuXi，且由该机构统一管理账号、模型或网络策略，该机构可能作为独立的数据处理者或控制者；请参阅其相关政策。在此情形下，我们可能是受托处理者，具体角色以您与相关机构之间的约定为准。

1. 个人信息的收集

我们收集以下类别的个人信息：

1.1 您直接向我们提供的信息

身份与联系信息：当您登录 AI 服务账号、配置 API 密钥或进行 OAuth 授权时，我们可能存储您的访问凭证，以及服务商返回的账户信息（例如电子邮箱、订阅类型等，视服务商而定）。
输入与输出：您可通过聊天、编码、斜杠命令、语音输入等方式与 FuXi 交互（「输入」），FuXi 会生成回复、代码建议或工具执行结果（「输出」）。若您在输入中包含个人信息、源代码、业务数据或对外部内容的引用，我们将按功能需要处理并在输出中可能再现这些信息。
反馈与偏好：您对 FuXi 的使用偏好、隐私设置，以及对功能或输出的评价与反馈。
沟通信息：若您就 FuXi 向我们提交问题、建议或支持请求（包括通过 GitHub Issues 或电子邮件），我们将收集您提供的联系信息与消息内容。

1.2 使用服务时自动收集的信息

在您使用 FuXi 时，我们可能自动收集以下技术与使用信息（合称「技术信息」）：

设备与连接信息：例如设备类型、操作系统、终端环境、时区、网络连接状态，以及您启用远程控制或桥接功能时可能涉及的环境标识（如工作目录、代码仓库名称等）。
使用信息：例如功能使用情况、会话起止时间、所用模型、工具调用类型与频次、错误与性能相关记录。
日志与故障排查信息：为诊断问题，我们可能记录应用运行状态、错误信息及与会话相关的元数据。

上述技术信息主要保存在您的本地设备。其中一部分在默认设置下亦可能发送至我们或我们委托的分析服务提供方，详见第 1.5 节。

1.3 本地存储的信息

为提供连续、个性化的编程辅助体验，FuXi 会在您的设备上本地保存：

对话与会话历史
配置、权限与集成设置
Agent 记忆与项目上下文（若您启用）
API 密钥、OAuth 令牌等凭证（在 macOS、Windows 等系统上优先使用系统提供的安全存储机制）

您可随时通过 FuXi 提供的会话管理功能或删除本地配置目录来清除上述数据。

1.4 默认启用的使用分析（Usage Analytics）

在默认配置下，FuXi 会启用使用分析（usage_analytics），用于了解功能使用情况、排查缺陷并改进产品体验。您可随时通过 /privacy-settings set usage_analytics off 关闭。

使用分析通常包括：

匿名或假名化的会话标识符（非您的姓名或邮箱）
功能与事件类型（例如模型调用、工具调用类别、错误分类）
性能与稳定性相关指标（例如延迟区间、失败类型）
产品版本、操作系统等平台信息

使用分析刻意避免收集以下内容：

您的对话正文、代码内容、文件路径、命令输出等用户生成内容
可用于直接识别个人身份的信息（除非您主动在反馈渠道中提供）

在默认配置下，分析事件可能通过我们配置的后端服务（例如数据分析或特性开关服务）进行处理与存储。若您关闭 usage_analytics，相关事件将不再向我们的后端发送。

1.5 默认关闭、可由您启用的功能

以下功能在默认配置下处于关闭状态；您可通过 /privacy-settings 自行开启：

设置项	说明
`telemetry`	更详细的本地遥测记录；启用后可能包含额外的诊断元数据
`crash_reports`	崩溃与异常报告；启用后可能将错误摘要发送至我们或委托的错误监控服务
`send_conversations`	会话内容上报；启用后可能将对话相关内容发送至我们用于支持、质量改进或安全调查。默认关闭

1.6 我们不会做的事项

无论默认设置如何，FuXi 不会：

将您的对话内容上传至我们用于训练自有或第三方基础模型（除非您明确启用 send_conversations 或另行书面同意）；
在未经您配置的情况下，将您的输入发送至第三方 AI 服务或 MCP 集成；
出售您的个人信息（见第 3.5 节）。

1.7 启动时的必要网络请求

即使您尚未配置 AI 服务，FuXi 在启动时仍可能发起不携带您个人内容的必要网络请求，例如：

检查软件更新（可通过 --no-update-notifier 等选项抑制）；
拉取 MCP 官方服务器注册表元数据（可通过 FUXI_DISABLE_NONESSENTIAL_TRAFFIC 等环境变量抑制）；
在您启用相关功能时，同步远程管理配置或团队记忆。

这些请求旨在保障软件安全与功能完整性，通常不包含您的对话或源代码内容。

2. 个人信息的使用

在适用法律允许的范围内，我们基于以下目的使用您的个人信息：

提供与维护服务：处理您的输入、生成输出、执行您授权的工具与集成，并保存会话以便您继续工作；
账户与身份验证：管理您对 AI 服务商的登录状态与 API 访问；
个性化与记忆：在您启用时，利用本地 Agent 记忆与项目上下文提供更连贯的协助；
安全与合规：检测滥用、执行权限策略、调查安全事件，并履行法律义务；
改进服务：分析功能使用与性能数据（包括默认启用的使用分析），以修复缺陷、优化体验；
沟通：就服务更新、安全事项或您提出的请求与您联系；
执行条款：落实适用的服务条款、使用政策及类似约定。

2.1 关于 AI 功能的重要说明

为响应您的请求，FuXi 必须将相关输入（包括您工作区中的代码片段、文件路径、命令输出等）发送至您配置的 AI 模型服务提供方。这是服务的核心功能，无法在不发送数据的情况下单独关闭。请仅输入您有权分享的内容，并审慎选择可信的服务提供方。

2.2 自动化处理说明

FuXi 使用人工智能模型自动分析您的输入并生成输出或执行工具。该过程可能对您的使用体验产生重大影响。自动化处理逻辑由您所选的模型服务提供方及其模型能力决定；FuXi 本身不对模型输出作实质性审查。您应自行验证 AI 生成内容（尤其是代码变更）的准确性与安全性。您有权通过停止使用相关功能、删除本地会话或选择其他服务提供方来拒绝或限制此类处理。

2.3 敏感个人信息

您的输入、语音转写结果或工作区文件可能包含敏感个人信息（如身份信息、财务信息、健康信息等）。FuXi 不会主动要求您提供敏感个人信息。若您自行输入或配置相关工具，即表示您确认有权提供该等信息，并已评估向所选第三方服务传输的风险。处理敏感个人信息通常需要更严格的法律要求；请优先使用本地或企业自建服务，并避免向不可信的境外服务发送敏感数据。

3. 我们如何披露个人信息

FuXi 可能在以下情形向第三方披露个人信息：

3.1 您选择的服务提供方与集成

当您配置或使用以下能力时，相关数据将按该第三方的条款进行处理：

大语言模型服务（如 Anthropic、OpenAI 兼容接口、Amazon Bedrock、Google Vertex 等）
MCP 服务器与插件市场
网页搜索、页面抓取、语音转写（如 OpenAI Whisper）等工具所依赖的外部 API
团队记忆同步、远程控制（Bridge） 等企业或平台功能（若您启用）
您自行配置的 Webhook 或 HTTP 钩子

我们建议您在使用前阅读相应第三方的隐私政策。

3.2 我们的服务提供商

在必要且适当的情况下，我们可能委托服务提供商协助运营网站、文档托管、使用分析、特性开关、错误监控或（在您启用 crash_reports 或 send_conversations 时）相关数据处理。此类提供方仅可在履行其职责所需的范围内处理信息，并受合同约束。我们可能使用的服务类型包括数据分析平台（如 Datadog、GrowthBook 或同类服务），具体以后台配置为准。

3.3 其他披露情形

我们还可能在以下情况下披露个人信息：

经您同意或按您的指示，例如您主动连接第三方应用、共享会话，或启用 send_conversations；
企业交易，如涉及合并、收购或资产转让（我们将要求继受方继续受本政策约束或重新取得您的同意）；
法律要求，为遵守适用法律、法院命令、监管要求，或保护 FuXi、用户及公众的权利、财产与安全；
第三方网站与服务：FuXi 可能包含指向第三方网站、仓库或服务的链接。您与第三方的互动受该第三方隐私政策约束，FuXi 不对其数据做法负责。

3.4 共同处理与角色说明

对于您配置的第三方 AI 服务，FuXi 通常作为技术中介转发数据，并非该等数据的唯一控制者。对于默认启用的使用分析以及您主动向我们提交的信息，上海维牛科技有限公司作为个人信息处理者（数据控制者）。具体角色可能因部署场景（个人使用、企业统一管理）而有所不同。

3.5 我们不会出售或共享用于广告定向的个人信息

FuXi 不会出于金钱或其他有价对价「出售」您的个人信息（以适用隐私法对该术语的定义为准，包括美国加州法律下的 "sell"）。

在适用《加州消费者隐私法》（CCPA/CPRA）的情形下，我们亦不会为跨情境行为广告目的「共享」（"share"）您的个人信息。我们不出租个人信息，亦不使用您的对话内容投放第三方广告。

4. 您的权利与选择

根据您所在国家或地区的适用法律，您可能享有以下权利（具体以当地法律为准）：

知情权：了解我们处理哪些个人信息、处理目的及披露对象；
访问与可携带权：请求获取我们所持有的您的个人信息副本；
更正权：要求更正不准确的个人信息；
删除权：要求删除我们持有的个人信息，法律另有规定除外；
限制或反对处理：在法定情形下限制或反对特定处理活动；
撤回同意：在基于同意进行处理时，随时撤回同意，不影响撤回前处理的合法性；
拒绝自动化决策的约束（在适用法律要求时）：在符合法定条件时，要求对仅依靠自动化决策产生重大影响的处理予以说明或拒绝。

4.1 我们直接持有的数据范围

请您注意：

本地数据（会话、配置、Agent 记忆等）主要由您在本地控制；您可通过删除本地目录自行清除，无需联系我们。
我们或受托方服务器上的数据主要包括：使用分析事件、您通过邮件/GitHub 提交的反馈，以及您主动启用的 crash_reports 或 send_conversations 相关内容。
已发送至第三方 AI 服务商的数据由该服务商控制；请同时向该服务商行使权利。

4.2 您可采取的具体措施

隐私设置：在 FuXi 中运行 /privacy-settings（或 /privacy）查看并管理 telemetry、usage_analytics、crash_reports、send_conversations 等偏好。
关闭使用分析：运行 /privacy-settings set usage_analytics off。
删除本地数据：删除设备上的 FuXi 配置与会话目录，或通过软件内的会话管理功能移除单条会话。
管理集成：审查并限制 MCP 服务器、插件、远程功能与 Webhook 的配置。
选择服务提供方：使用自建或企业批准的 API 端点，避免将敏感数据发送至不可信服务。
限制非必要网络请求：在环境变量或部署策略中禁用非必要的注册表拉取、远程同步等功能（企业部署场景）。

4.3 权利行使与响应时限

如需行使上述权利，请通过第 10 节所列联系方式与我们联系。我们可能在法律允许范围内要求您提供信息以验证身份。

在适用中国《个人信息保护法》时，我们原则上在十五（15）个工作日内答复您的请求；情形复杂的，可依法延长。在适用欧盟《通用数据保护条例》（GDPR）时，我们原则上在一（1）个月内答复，必要时可依法延长。我们原则上不就行使法定权利收取费用，除非您的请求明显重复、过度或滥用。

5. 数据传输与跨境提供

FuXi 主要在您的本地设备上处理数据。以下情形可能导致您的个人信息传输至中华人民共和国境外：

您配置位于境外的 AI 服务、云 API、语音转写或 MCP 服务；
您启用远程桥接、团队同步等功能，且相关基础设施位于境外；
我们委托的使用分析、错误监控或特性开关服务的服务器位于境外（视实际部署而定）。

5.1 第三方服务传输

当您主动配置境外 AI 服务时，相关传输由您发起，境外接收方、处理目的及保障措施以该服务商的隐私政策为准。FuXi 无法代替该服务商履行其法定义务。

5.2 我们发起的跨境传输

若我们或受托方将个人信息提供至境外，我们将遵守适用法律的出境合规要求，包括但不限于：

依法取得您的单独同意（在需要时）；
与境外接收方订立标准合同或采取其他法定保障措施；
向境外接收方告知您的身份、联系方式、处理目的、处理方式、个人信息种类以及您行使权利的方式等事项。

在需要单独同意的场景下，我们将在传输前通过客户端提示、设置项或弹窗等方式征得您的明示同意；您有权拒绝，但部分依赖境外基础设施的功能可能因此无法使用。

6. 数据保留、生命周期与安全

6.1 保留期限

本地数据：在您使用 FuXi 期间持续保留，直至您删除会话、清除配置或卸载后手动移除本地目录。
凭证信息：在您的授权有效期内保留，直至您登出、撤销授权或删除凭证。
使用分析数据：在实现分析目的所合理必需的期限内保留，通常不超过二十四（24）个月，法律要求更长期限的除外。
您主动提交的支持与反馈信息：在问题解决及合规存档所必需的期限内保留。
运营方所持有的其他信息：仅在实现本政策所述目的所合理必需的期限内保留，法律要求更长期限的除外。

6.2 聚合或去标识化信息

在适用法律允许的情况下，我们可能对个人信息进行聚合或去标识化处理，用于统计产品使用情况、改进功能或开展安全研究。此类信息无法合理用于识别特定个人。我们采取合理措施降低重新识别风险。

6.3 安全措施

我们采取适当的技术与组织措施，保护个人信息免遭丢失、滥用及未经授权的访问、披露、篡改或销毁，包括：

对本地凭证与敏感配置使用操作系统级安全存储（在可用时）；
对本地文件设置严格的访问权限；
对本地 API 服务提供身份验证机制；
对传输中的分析数据使用行业通行的加密与访问控制（在适用时）。

任何通过互联网或第三方服务传输的数据，其安全性亦取决于您的网络环境及所选服务商的安全实践。我们无法保证绝对安全，但将持续改进防护措施。

6.4 安全事件通知

若发生个人信息安全事件，我们将按照法律法规要求，及时向受影响用户告知事件情况、可能的影响、已采取或将采取的措施、您可自行防范的风险建议，以及我们的联系方式；同时依法向有关主管部门报告。

7. 儿童

FuXi 面向开发者及具有相应民事行为能力的专业用户，并非面向不满 14 周岁的儿童。我们不会有意收集不满 14 周岁儿童的个人信息。如您为未成年人的监护人，并发现我们在未获监护人同意的情况下收集了不满 14 周岁儿童的个人信息，请通过第 10 节联系方式告知，我们将依法调查并采取适当措施（包括删除相关数据）。

8. 本政策的变更

我们可能不时更新本隐私政策。如有重大变更（例如扩大个人信息收集范围、改变使用目的、变更共享对象或默认启用新的对外传输功能），我们将通过 FuXi 客户端提示、发布说明、项目文档或网站等显著方式通知您，并更新文首的「最后更新」日期。

若重大变更依法需要重新取得您的同意，我们将在您明示同意后再实施相关变更；您有权拒绝，并可停止使用服务、关闭相关设置或删除本地数据。非重大变更自公布之日起生效；您在该日期后继续使用服务，即表示您接受更新后的政策。

9. 个人信息保护联系人

就本隐私政策而言，上海维牛科技有限公司为个人信息处理者（数据控制者）。

个人信息保护联系人：FuXi 隐私事务（上海维牛科技有限公司）
公司名称：上海维牛科技有限公司
注册地址：中国上海市宝山区沪太路 2999 弄 25 号 201
隐私专用邮箱：[email protected]
一般支持邮箱：[email protected]
网站：https://www.fuxicode.com

如您对本隐私政策有任何疑问、意见或投诉，或希望行使您的隐私权利，请优先通过隐私专用邮箱联系我们。如您对个人信息处理有异议，有权依法向个人信息保护主管部门投诉或举报。

10. 处理个人信息的法律依据（摘要）

我们遵循《中华人民共和国个人信息保护法》规定的合法、正当、必要和诚信原则，在合理范围内处理个人信息。主要法律依据包括：

目的	涉及的数据类型	法律依据
提供与维护 FuXi 核心功能	输入与输出、凭证、技术信息	订立或履行合同所必需
管理账户与身份验证	身份与联系信息、凭证	订立或履行合同所必需
本地会话保存与 Agent 记忆	输入与输出、使用信息	订立或履行合同所必需
默认使用分析（可关闭）	去标识化的使用信息、技术信息	取得个人同意 / 在合理范围内为改进产品所必需
安全、滥用防范与故障排查	技术信息、日志信息	履行法定义务 / 保护合法权益所必需
您主动启用的遥测、崩溃报告或会话上报	相应类别的信息	您的明示同意
遵守法律与响应监管要求	各类必要信息	履行法定义务

11. 特定地区补充条款

11.1 欧盟/英国用户（GDPR）

若您位于欧洲经济区（EEA）或英国，除本政策外，您还享有 GDPR/UK GDPR 下的权利，包括向监管机构投诉的权利。我们的主要处理依据为：履行合同（提供 FuXi 服务）、合法权益（产品安全与默认使用分析，且您可反对或关闭）、以及同意（在您主动启用可选上报功能时）。若我们向 EEA/英国以外传输个人信息，将依法采用适当保障措施（如标准合同条款）。您可通过第 9 节邮箱联系我们行使权利。

11.2 美国加州用户（CCPA/CPRA）

若您为加州居民，您有权知悉、访问、更正、删除我们持有的个人信息，并有权选择退出「出售」或「共享」。如前所述，我们不出售或共享您的个人信息用于跨情境行为广告。您有权限制对敏感个人信息的使用（在适用时）。您可通过第 9 节邮箱提交请求，或在适用时通过我们提供的「请勿出售或共享我的个人信息」渠道（如有）行使权利。我们不会在行使隐私权利时歧视您。

11.3 其他地区

若您所在司法辖区赋予您其他法定权利，我们将在适用法律要求的范围内予以尊重。请通过第 9 节联系我们说明您的所在地与具体诉求。

FuXi（伏羲）— 上海维牛科技有限公司出品。