隐私政策
最后更新: 2026-05-29
一句话
Sigil 是纯本地应用，没有自己的服务器；不会主动收集您的任何数据。本页详细说明所有可能涉及"数据"的环节。
一、信息收集
Sigil 不主动收集以下任何数据：
- 您录入的凭据明文
- 您与 AI 客户端的对话内容
- 您调用能力时的请求/响应内容
- 您的设备指纹、地理位置、IP 地址
- 您的使用频率、点击行为、统计数据
Sigil 本机存储以下数据（不上传）：
| 数据类型 | 存储位置 | 是否加密 |
|---|---|---|
| 凭据明文 | OS 密钥环（Windows 凭据管理器 / Keychain / Secret Service） | ✅ AES-256-GCM |
| 凭据元数据（名称、类型、标签、过期时间） | 本机 SQLite | ❌（不含敏感信息） |
| 审计日志（调用方、能力、时间、脱敏摘要、结果） | 本机 SQLite | ❌（已脱敏） |
| 应用配置（主题、语言、安全策略档位） | 本机 SQLite | ❌ |
| 应用日志（错误、调试信息） | 文件系统 | ❌（已脱敏） |
存储位置：%APPDATA%\com.agilefr.sigil\（Windows）。
二、必要的网络通信
只有在您主动触发以下行为时，Sigil 才会发起网络请求：
2.1 应用更新检查
- 端点：
https://gitee.com/bkywksj/sigil-release/raw/master/update.json - 频率：应用启动时一次，之后每 24 小时一次
- 传输内容：仅当前版本号
- 可关闭：设置 → 关于 → 取消"启动时检查更新"
2.2 您主动触发的能力调用
当 AI 客户端通过 MCP 请求执行能力时，Sigil 会用您配置的凭据向目标服务发起请求：
git_query/git_mutate→ 您配置的 Git 平台（GitHub / Gitee / GitCode）db_query/db_execute→ 您配置的数据库http_request→ 您指定的 HTTP 端点ssh_exec/ssh_query→ 您配置的 SSH 主机
这些是功能所必需的请求。请求内容由 AI 客户端决定，Sigil 仅做凭据注入与脱敏。
2.3 内置 AI 对话（可选）
如您启用 内置 AI 对话 并配置了 LLM API Key：
- Sigil 会用您的 API Key 直接请求对应厂商的 API（OpenAI / Anthropic / 本地 Ollama 等）
- Sigil 不在中间缓存、转发到任何第三方服务器
- 厂商对您的数据使用策略由厂商自行规定（建议您单独阅读）
2.4 远程网关（默认关闭）
如您主动启用"远程网关"功能：
- Sigil 在本机起一个 HTTP 服务，监听您指定的网口（默认仅本机回环）
- 局域网 / 公网客户端可通过此服务调用 MCP 能力
- 我们强烈建议配合反向代理 + TLS + 双向 mTLS 使用
- 由此产生的网络安全风险由您自行承担
三、个人信息的定义
Sigil 不获取任何能识别您个人身份的信息。但需要明确的边界：
| 内容 | 是否属于"您的个人信息" | Sigil 是否处理 |
|---|---|---|
| 您的姓名 / 邮箱 | 是 | ❌ 不收集 |
| 您的设备 ID | 是 | ❌ 不收集 |
| 您录入的 GitHub Token | 是（关联到您的 GitHub 账号） | ⚠️ 本机加密存储，不上传 |
您调用 http_request 时输入的目标 URL | 可能含 | ⚠️ 本机审计日志记录摘要 |
| AI 客户端发来的 Prompt | 可能含 | ❌ Sigil 不接收（在客户端那边） |
简言之：您录入到 Sigil 的凭据相关信息由您自己管控。Sigil 不主动获取，也不上传。
四、第三方数据处理
Sigil 内嵌的第三方组件可能产生其自身的数据处理行为：
| 组件 | 用途 | 数据处理说明 |
|---|---|---|
| Tauri 2.x 运行时 | 桌面应用框架 | 不收集 |
| Microsoft WebView2 Runtime | UI 渲染 | 由微软的 WebView2 隐私策略管辖 |
| Windows 凭据管理器 | 凭据加密存储 | 由 Windows 系统策略管辖 |
| SQLite | 本机数据库 | 不联网 |
第三方 MCP 客户端（Claude Code / Cursor / Cline 等）与第三方 LLM 服务商（OpenAI / Anthropic 等）有它们自己的隐私政策——Sigil 在它们的范围之外，不为它们的数据处理行为负责。
五、Cookie 与追踪技术
Sigil 桌面应用不使用 Cookie、不嵌入 Google Analytics / 百度统计等追踪代码、不上报用户行为日志。
本文档站（sigil.ruoyi.plus）也不使用追踪 Cookie。访问日志由 EdgeOne CDN 自动产生（IP / UA / 访问路径），用于内容缓存优化与异常防护，不用于个性化追踪。
六、儿童隐私
Sigil 不面向 14 岁以下儿童。若您未满 18 岁，请在监护人指导下使用。
七、数据导出与删除权
由于 Sigil 是纯本地应用，数据自始至终都在您的设备上：
- 导出：设置 → 数据导出 → 输入主密码 → 生成
.sigil-backup - 删除：右键凭据/审计记录 → 删除（不可逆）
- 彻底卸载：Windows 卸载向导默认清除应用数据（可取消）
不存在"请求开发者删除我的数据"这一步——开发者那边本来就没有您的数据。
八、数据泄漏的通知义务
Sigil 不持有您的数据，因此不存在"开发者的服务器被攻破导致您的数据泄漏"这种情况。
但如果 Sigil 软件本身被发现存在导致用户数据可能泄漏的高危漏洞：
- 我们会在 Gitee Releases 发布修复版本
- 在 Gitee Issues 公开漏洞详情（在影响范围可控后）
- 通过应用内强制更新提示推送修复
九、安全漏洞报告
如您发现 Sigil 可能存在安全漏洞，请通过以下渠道私下联系，避免在公开渠道直接披露细节：
- 邮件：770492966@qq.com（主题前缀
[SECURITY]） - 说明影响范围、复现步骤、建议修复方案
我们承诺：
- 24 小时内回复确认收到
- 7 日内给出初步评估
- 修复后致谢（如您不介意公开姓名）
十、政策更新
本隐私政策可能随软件迭代调整。重大变更（涉及数据处理范围的扩展或缩减）会：
- 在应用内通过弹窗提示重新确认
- 在文档站显著位置标记"最新变更摘要"
十一、联系方式
- 邮件：770492966@qq.com
- Gitee：bkywksj/sigil
也想看用户协议？
请见 用户协议与免责声明 →