我们收集哪些信息、如何处理你的代码，以及你对自己数据享有的权利。
最后更新：2026年10月9日
本隐私政策说明，当你使用我们的网站、应用程序和 API（“本服务”）时，Redthread Security Inc. 如何收集、使用和保护信息。我们的指导原则是：尽可能少地持有你的数据，并且绝不从中学习。
我们绝不会使用你的源代码或扫描结果训练任何模型。 每次扫描均在一次性沙箱中运行，扫描结束时该沙箱即被销毁。
我们仅为运营本服务而使用你的信息：运行和计量扫描、交付发现项、对你进行身份验证、为你的套餐计费、监测滥用行为以及提高可靠性。我们不出售你的数据，也不将其用于广告。
你的源代码在隔离的、按次扫描的沙箱中处理，该沙箱在扫描完成时即被销毁——扫描结束后，我们不会保留你的源代码。账户数据和扫描结果按租户保留，保留期限为你的账户保持有效的期间，或为履行法律义务所需的期间。你可以随时删除你的发现项，或申请删除你的账户。
模型调用使用商业 LLM API（Anthropic，或在自托管部署中使用你自己的提供商），其条款禁止使用所提交的内容进行训练。标准请求可能会被提供商为监测滥用而短暂保留，随后删除；签订企业协议后可提供零数据留存。
你可以通过我们的 MCP 服务器将 AI 助手连接到你的 Redthread 工作区。只有在已登录你工作区的人员于 Redthread 授权页面批准后，连接才会建立，并且它只能执行该人员角色所允许的操作。
我们接收并保留的内容。 对于每个连接，我们保留：
每次调用都会与我们常规的使用和技术数据一同记录。我们接收的是助手的工具请求（例如显示哪次扫描），而不是你与助手的对话。
助手接收的内容。 在你提出请求时，我们会将你工作区的结果返回给助手提供方。内容可能包括安全概览、攻击路径、扫描发现、云配置错误、影子 AI 清单和 MCP 服务器检查结果。结果中可能包含资源名称、主机名和云账户标识符。我们绝不会向助手发送凭据、密钥或源代码，也没有任何工具接受这些内容。
助手提供方（例如 OpenAI 或 Anthropic）依据其自身的条款和隐私政策处理这些数据。它是你选择的接收方，而非我们的子处理方。
终止访问。 在控制台中轮换你的登录令牌，会立即终止用该令牌建立的所有助手连接。未使用的令牌会自动失效。我们不会将助手流量用于训练模型或广告。
我们使用少量子处理者——LLM 提供商、用于沙箱的容器运行时、我们的云托管服务商，以及负责支付的 Stripe。当前名单及各子处理者所接触的内容可应请求提供，请联系 [email protected]。自托管部署没有由 Redthread 运营的子处理者：你自行提供模型密钥，你的代码绝不会离开你的环境。
托管部署可固定在某一区域，包括欧盟。在数据被跨境传输的情况下，我们依赖适当的保障措施，例如标准合同条款（SCC）。如有严格的数据驻留或物理隔离需求，请使用自托管 / VPC 方案。
根据你所在的司法辖区，你可能享有访问、更正、导出或删除你的个人信息的权利，以及反对或限制某些处理的权利。如需行使上述任何权利，请通过下方地址与我们联系。如有需要，可应请求提供含 SCC 的数据处理附录。
我们通过按租户隔离、采用恒定时间比较的 bearer 令牌身份验证、传输中和静态加密，以及严格的密钥管理纪律（你的模型 API 密钥绝不会由任何端点返回）来保护你的数据。我们的安全态势以及如何报告问题，请见 信任中心。
我们只使用服务运行所必需的内容——一个存储的身份验证令牌、你的浅色/深色主题偏好，以及在你连接 AI 助手时，一条在登录后将你带回授权页面的短期记录。我们不使用第三方广告 Cookie 或跨站跟踪 Cookie。
本服务面向专业用途，不面向任何 18 周岁以下的人员。我们不会在明知的情况下收集未成年人的数据。
我们可能不时更新本政策。重大变更将通过上方的“最后更新”日期体现，并在适当情况下通过应用内通知或电子邮件告知。
隐私问题或数据请求： [email protected]。