隐私与服务政策
大白话摘要：你的数据留在你自己的机器上。用了 AI 模型调用我们才收费。无订阅。不退款。我们绝不出售你的数据。USB 丢了，我们帮你解绑。
1. 我们是谁
99Pages Agentic OS 由 NG TICK KEE（吴德祺，营业名 99Pages）设计、开发、运营，公司在马来西亚吉隆坡。联系邮箱：[email protected]。
2. 我们收集什么数据
2.1 账户数据
- 你的邮箱地址（用作账户标识；magic-link 登录）
- Stripe 客户 ID（仅用于账务核对）
- 仅 Portable 版本：USB 硬件序列号（用于设备绑定）和收件地址（用于发货）
2.2 用量数据
- 每次调用的计量：时间戳、调用的模块（chat/voice/...）、token / 秒数、USD 成本
- 连接设备心跳（Workspace Seats / Portable）：设备 ID、最后在线时间、声明的能力
- 不存储任何 prompt、completion、文件内容、对话历史到我们的服务器
2.3 留在你自己机器上的数据
- 所有 journal 记录、library 文档、对话、联系人、calendar 事件、project 状态 — 都在
~/.agentic-os/的 SQLite（Core 版本）或 USB 上（Portable 版本） - 本地 keybox 里的加密密钥和 API 密钥 — 从不传输
- Workforce 网关只看到飞行中的请求负载，不记录
3. 我们如何使用你的数据
- 提供服务（路由模型调用、扣 credit、寄送 USB）
- 诊断服务故障和防止滥用
- 发送事务性邮件（订单确认、兑换码、余额不足提醒）
- 我们不出售、出租或共享你的数据给第三方做营销
- 我们不用你的 prompt 训练模型
4. 计费与退款
4.1 按用量付费
充值的额度（最低 USD $10，或 Portable 含 USD $100）按实际 AI 调用扣减。各模型单价在 Console 公布。额度一旦加入余额即不可退款。
4.2 Portable USB
USD $198 一次性购买，含 USD $100 Workforce 额度。不可退款，拆封后不接受退货。SanDisk 级硬件质保期内（通常 3 年）的硬件故障可走身份验证后按客户出运费的补寄流程。
4.3 无订阅
我们从不自动续费、从不收取经常性费用、从不锁定客户。停止使用即停止扣费。
5. 账户与设备安全
- 登录仅用 magic-link — 没有密码可泄漏
- API 密钥在注册时自动配发、绑定账户、UI 里不显示、CLI 按调用获取
- Portable USB 绑定到特定的硬件序列号 — 把加密 vault 拷到别的 USB 是用不了的
- USB 丢失 / 被盗：登录 app.99pages.uk → Account → Devices → Unbind；设备 JWT 服务端立即失效
6. Cookie 与追踪
营销网站（本域名）不使用分析 cookie、不接任何第三方追踪器、不放广告像素。Console（app.99pages.uk）只用一个 session cookie 维持登录状态。
7. 你的权利
- 访问：发邮件到 [email protected] 索取我们持有的关于你的所有数据副本。我们 30 天内回复。
- 删除：同一邮箱可申请删除账户和所有服务端数据。注意：这无法找回未使用的 credit。
- 可携带性：你的真正数据本来就在你自己的机器上 — 我们这边没有需要导出的。
8. 可接受使用
你不可以使用本服务来：
- 生成或分发在马来西亚、你所在司法管辖区、或 Workforce 网关上游服务条款下违法的内容（CSAM、恐怖主义材料、欺诈等）
- 试图绕过 Portable USB 硬件绑定或 Workforce 网关的计费系统
- 未经书面协议，将 Workforce 网关原始访问以 API 服务的形式转售
9. 服务可用性
99Pages Agentic OS 是小企业产品。我们的目标是 Workforce 网关 >99% 可用、邮件支持尽力响应。不提供也不暗示任何 SLA。完整免责条款见 Disclaimer。
10. 政策变更
我们可能更新本政策。实质性变更会通过你账户邮箱通知。页顶的"最后更新"日期始终反映当前版本。变更后继续使用视为接受。
11. 适用法律
本政策受马来西亚法律管辖。纠纷在吉隆坡法院解决，除非你所在司法管辖区的强制性消费者保护法另有要求。