隐私政策
一句话版本:你的资料库和文件都留在你自己的电脑上;需要跨设备或发给别人的东西(账号、同步的记忆和对话、你装的技能和插件、好友消息、你主动分享的笔记和对话)才会加密存到小草服务器;你让小草思考和干活时,相关内容会交给我们接入的大模型服务处理,但我们不保存这些内容。下面逐项说明。
留在你电脑上的
- 对话记录:你和小草的对话随账号加密同步,保证多台设备一致;执行过程只存在你的电脑上。
- 悄悄话:悄悄话里说的内容只放在内存里,关掉就没了——不保存到对话记录、不同步、不写日志。
- 资料库和工作区文件:都在你自己选定的文件夹里,小草不会上传整个资料库。
- 改动快照:小草改动工作区文件前会在本机拍一张快照,方便你「撤销这轮改动」,保留 7 天、最多占用 2GB,之后自动清理。
- 内置浏览器:浏览记录、网站登录状态只存在本机。
- 密码管理器:连接的是你自己的 Bitwarden 账号,保险库数据由 Bitwarden 保管,小草服务器不经手。
- 登录凭据:加密保存在本机,只有这台电脑上的小草能解开。
存在小草服务器上的
| 账号资料 | 邮箱、昵称、头像,以及你选填的手机号;用于登录和让好友找到你 |
| 密码 | 加盐哈希后存储,任何人都看不到原文(包括管理员) |
| 登录设备 | 设备名(如「Mac · 官网」)和登录时间,用于「登录过的设备」列表 |
| 用量记录 | 时间、模型、输入/输出 Token 数和费用,用于额度与账单;不含对话内容 |
| 同步的记忆和对话 | 空间记录、任务、记忆、性格档案、定时任务和对话记录,加密后随账号同步,保证多台设备一致;可在小草内清空 |
| 你装的技能和插件 | 技能和插件的文件、普通配置,加密后随账号同步到你的其它电脑;插件里标为私密的配置(如 API Key)不会上传;删除技能或插件后,云端不再使用的文件会被清理 |
| 好友消息与文件 | 发给好友的消息、图片和文件存在服务器上,供对方接收和多设备同步,长期保留;撤回消息、删除好友或注销账号时会一并删除 |
| 笔记与分享 | 你共享的笔记、生成分享链接的对话快照,保存到你删除为止 |
| 失败记录与使用次数 | 开着「帮助改进小草」时上报,详见下文 |
| 访问日志 | 服务器会记录请求时间和 IP 地址,用于安全排查和防滥用 |
交给大模型处理的
- 你让小草回答问题、看图、截屏翻译或干活时,你发的内容、相关的文件片段、截图和执行过程,会经小草服务器转交给我们接入的第三方大模型服务处理(均为中国境内的服务商)。
- 小草服务器只转发和计量,不保存这些内容;第三方服务商按其自身的隐私政策处理数据。悄悄话同样如此:小草这边不保存,但内容仍需交给大模型服务处理才能回答你。
- 内置浏览器打开的网页、钉钉等连接器,会按你的要求直接访问对应的网站或服务。
帮助改进小草
「设置 → 账户与使用情况 → 帮助改进小草」默认开启,随时可以关掉。开着时,小草会把两类信息定期发给我们,用来修问题、改体验:
- 失败记录:哪一步出了错(比如某个工具执行失败、模型请求失败、文件上传失败、更新失败、界面报错),以及小草版本、系统类型和报错信息。报错里的文件路径、邮箱、手机号、令牌、口令和链接参数会先在你的电脑上替换成占位符再上报。
- 使用次数:按天汇总的次数,比如当天发了几条消息、用了哪些模型、调用了多少次工具。只有次数,没有内容。
这两类信息都不包含你的对话内容、文件内容、图片和密码。失败记录在服务器保留 90 天,使用次数保留 180 天;关掉开关后立即停止上报,并删除本机还没发出的记录。
存储与安全
| 传输 | 全程 HTTPS 加密 |
| 密码 | scrypt(N=16384)+ 16 字节随机盐,常数时间比较 |
| 登录令牌 | 服务端只存 SHA-256 哈希,可随时吊销 |
| 上游模型密钥 | AES-256-GCM 加密落库,主密钥只在服务器环境变量里 |
| 网页会话 | httpOnly Cookie,仅设备授权流程使用,30 天有效 |
数据存放在腾讯云服务器(广州地域)。内测阶段由单一管理员运维。
你的权利
- 导出:控制台一键下载账号、用量明细与已同步的记忆数据(JSON)。
- 关闭上报:随时在设置里关掉「帮助改进小草」。
- 注销:注销后 7 天内可反悔,之后从服务器物理清除你的全部数据,包括好友消息、笔记、分享、同步的记忆、失败记录和使用次数。
- 吊销:控制台可逐台登出设备;改密码会自动吊销全部登录。
服务条款
1 · 账号
- 内测阶段注册需有效邀请码,一码一人,不可转让。
- 同时在线设备上限 3 台,超出自动吊销最旧的登录。
- 账号不可出售、共享或用于自动化注册。发现滥用有权停用。
2 · 云端模型与草籽
- 云端模型按草籽计费,按实际用量扣除;各模型价格以个人中心和小草内显示为准。充值、赠送、扣费与退款按下方《充值与退款规则》执行。
- 价格与规则变更会提前在版本日志与本页公布,变更前已充值的草籽不受影响。
3 · 授权与使用边界
- 授权分三档:「请求批准」每个改动都先问你;「自动批准」(默认)只在你选定的工作区内直接动手;「完全访问」可以操作工作区以外的文件,由你主动开启。
- 删除数据库、推送代码、发布、部署、操作远程服务器、对外发送数据等撤销不了的操作,任何档位下小草都会先请你确认;工作区内的改动可以「撤销这轮改动」。开启授权后的本机操作后果由你承担,重要数据请自行备份。
- 不得利用小草从事违反法律法规、侵犯他人权益的活动;不得绕过或攻击授权与计量机制。
- 云端模型输出由上游模型生成,请自行核验后再用于正式场合。
4 · 免责与变更
- 内测阶段服务按「现状」提供,不承诺可用性;重要数据请自行备份资料库。
- 注销账号的 7 天反悔期内可联系管理员恢复;逾期物理清除,不可恢复。
- 本条款如有重大变更,会在官网首页公告并在版本日志中说明。
对条款或隐私有疑问?内测阶段请通过邀请你的人员联系管理员。
充值与退款规则
生效日期:2026 年 9 月 29 日。文中时间均为北京时间。充值即表示你已阅读并同意本规则。
1 · 草籽是什么
- 草籽是小草云端模型的使用额度,只能在小草里使用,不能提现、不能转让、不能兑换成现金或其他商品。
- 1 元 = 10 草籽。每次使用云端模型,按实际用到的 Token 数和该模型的价格扣除,扣除明细可在「个人中心 → 草籽」查看。
- 余额低于 0.05 草籽时不能发起新的付费请求;一次请求结束时按实际用量结算,余额可能短暂为负数,下次充值时先抵扣。
- 后台任务(记忆整理、代回消息等)不设每日上限,这部分消耗可以在「使用情况 → 消耗明细」里单独筛选查看。
2 · 赠送草籽
- 新注册用户赠送 50 草籽,不设有效期;运营活动可能另有赠送,有效期以发放时的说明为准。
- 使用时先扣赠送的草籽,再扣充值的草籽。
- 赠送的草籽不能退款;账号违规被停用时,赠送部分可能被收回。
3 · 如何充值
- 在官网「个人中心 → 草籽」选择套餐:10 元、30 元、100 元、300 元,分别得到 100、300、1000、3000 草籽,目前不附赠。
- 用微信或支付宝扫描页面上的收款码,付款金额要与套餐一致,并在备注里填写页面给出的 6 位备注码,付完点「我已付款」。订单 2 小时内有效。
- 我们人工核对到账后给你加上草籽,一般当天处理。金额不一致、没填备注码或查不到付款时,订单会被驳回并在页面上说明原因;如果你确实已经付款,请带上备注码发邮件到 wk_clealy@163.com。
- 请只通过官网个人中心显示的收款码付款;通过其他渠道转账造成的损失我们无法负责。
4 · 退款
- 一粒草籽都还没用的充值订单,可以申请全额退款;已经用过(哪怕一部分)的订单,以及已经用于抵扣欠额的订单,不能退款。
- 在官网「个人中心 → 草籽 → 我的订单」里,符合条件的订单旁有「申请退款」按钮,点一下即可提交,不需要另外联系。
- 提交后,这笔订单的草籽会立刻从你的余额里扣回(随订单附赠的草籽一并作废),钱会在 3 个工作日内按原付款方式(微信或支付宝)退回。不同意退款的,会在订单上写明原因,草籽原样恢复。
- 因账号违规被停用的,已充值且未使用的草籽可以申请退款;赠送的草籽不退。
5 · 注销账号
- 注销前请先用完草籽,或者对还没用过的充值订单申请退款。注销后账号里剩余的草籽不再可用。
- 为满足财务与税务留存要求,充值、退款和扣费记录会去掉个人信息后保留。
6 · 其他
- 因系统故障导致多扣草籽的,核实后原样补回。
- 本规则变更会提前在版本日志与本页公布,变更前已充值的草籽按充值时的规则处理。
- 有疑问请发邮件到 wk_clealy@163.com。