隐私政策与服务条款

最后更新:2026-09-24 · 适用于小草 1.0.8 及以后版本(内测)

隐私政策

一句话版本:你的资料库和文件都留在你自己的电脑上;需要跨设备或发给别人的东西(账号、同步的记忆和对话、你装的技能和插件、好友消息、你主动分享的笔记和对话)才会加密存到小草服务器;你让小草思考和干活时,相关内容会交给我们接入的大模型服务处理,但我们不保存这些内容。下面逐项说明。

留在你电脑上的

  • 对话记录:你和小草的对话随账号加密同步,保证多台设备一致;执行过程只存在你的电脑上。
  • 悄悄话:悄悄话里说的内容只放在内存里,关掉就没了——不保存到对话记录、不同步、不写日志。
  • 资料库和工作区文件:都在你自己选定的文件夹里,小草不会上传整个资料库。
  • 改动快照:小草改动工作区文件前会在本机拍一张快照,方便你「撤销这轮改动」,保留 7 天、最多占用 2GB,之后自动清理。
  • 内置浏览器:浏览记录、网站登录状态只存在本机。
  • 密码管理器:连接的是你自己的 Bitwarden 账号,保险库数据由 Bitwarden 保管,小草服务器不经手。
  • 登录凭据:加密保存在本机,只有这台电脑上的小草能解开。

存在小草服务器上的

账号资料邮箱、昵称、头像,以及你选填的手机号;用于登录和让好友找到你
密码加盐哈希后存储,任何人都看不到原文(包括管理员)
登录设备设备名(如「Mac · 官网」)和登录时间,用于「登录过的设备」列表
用量记录时间、模型、输入/输出 Token 数和费用,用于额度与账单;不含对话内容
同步的记忆和对话空间记录、任务、记忆、性格档案、定时任务和对话记录,加密后随账号同步,保证多台设备一致;可在小草内清空
你装的技能和插件技能和插件的文件、普通配置,加密后随账号同步到你的其它电脑;插件里标为私密的配置(如 API Key)不会上传;删除技能或插件后,云端不再使用的文件会被清理
好友消息与文件发给好友的消息、图片和文件存在服务器上,供对方接收和多设备同步,长期保留;撤回消息、删除好友或注销账号时会一并删除
笔记与分享你共享的笔记、生成分享链接的对话快照,保存到你删除为止
失败记录与使用次数开着「帮助改进小草」时上报,详见下文
访问日志服务器会记录请求时间和 IP 地址,用于安全排查和防滥用

交给大模型处理的

  • 你让小草回答问题、看图、截屏翻译或干活时,你发的内容、相关的文件片段、截图和执行过程,会经小草服务器转交给我们接入的第三方大模型服务处理(均为中国境内的服务商)。
  • 小草服务器只转发和计量,不保存这些内容;第三方服务商按其自身的隐私政策处理数据。悄悄话同样如此:小草这边不保存,但内容仍需交给大模型服务处理才能回答你。
  • 内置浏览器打开的网页、钉钉等连接器,会按你的要求直接访问对应的网站或服务。

帮助改进小草

「设置 → 账户与使用情况 → 帮助改进小草」默认开启,随时可以关掉。开着时,小草会把两类信息定期发给我们,用来修问题、改体验:

  • 失败记录:哪一步出了错(比如某个工具执行失败、模型请求失败、文件上传失败、更新失败、界面报错),以及小草版本、系统类型和报错信息。报错里的文件路径、邮箱、手机号、令牌、口令和链接参数会先在你的电脑上替换成占位符再上报。
  • 使用次数:按天汇总的次数,比如当天发了几条消息、用了哪些模型、调用了多少次工具。只有次数,没有内容。

这两类信息都不包含你的对话内容、文件内容、图片和密码。失败记录在服务器保留 90 天,使用次数保留 180 天;关掉开关后立即停止上报,并删除本机还没发出的记录。

存储与安全

传输全程 HTTPS 加密
密码scrypt(N=16384)+ 16 字节随机盐,常数时间比较
登录令牌服务端只存 SHA-256 哈希,可随时吊销
上游模型密钥AES-256-GCM 加密落库,主密钥只在服务器环境变量里
网页会话httpOnly Cookie,仅设备授权流程使用,30 天有效

数据存放在腾讯云服务器(广州地域)。内测阶段由单一管理员运维。

你的权利

  • 导出:控制台一键下载账号、用量明细与已同步的记忆数据(JSON)。
  • 关闭上报:随时在设置里关掉「帮助改进小草」。
  • 注销:注销后 7 天内可反悔,之后从服务器物理清除你的全部数据,包括好友消息、笔记、分享、同步的记忆、失败记录和使用次数。
  • 吊销:控制台可逐台登出设备;改密码会自动吊销全部登录。

服务条款

1 · 账号

  • 内测阶段注册需有效邀请码,一码一人,不可转让。
  • 同时在线设备上限 3 台,超出自动吊销最旧的登录。
  • 账号不可出售、共享或用于自动化注册。发现滥用有权停用。

2 · 云端模型与草籽

  • 云端模型按草籽计费,按实际用量扣除;各模型价格以个人中心和小草内显示为准。充值、赠送、扣费与退款按下方《充值与退款规则》执行。
  • 价格与规则变更会提前在版本日志与本页公布,变更前已充值的草籽不受影响。

3 · 授权与使用边界

  • 授权分三档:「请求批准」每个改动都先问你;「自动批准」(默认)只在你选定的工作区内直接动手;「完全访问」可以操作工作区以外的文件,由你主动开启。
  • 删除数据库、推送代码、发布、部署、操作远程服务器、对外发送数据等撤销不了的操作,任何档位下小草都会先请你确认;工作区内的改动可以「撤销这轮改动」。开启授权后的本机操作后果由你承担,重要数据请自行备份。
  • 不得利用小草从事违反法律法规、侵犯他人权益的活动;不得绕过或攻击授权与计量机制。
  • 云端模型输出由上游模型生成,请自行核验后再用于正式场合。

4 · 免责与变更

  • 内测阶段服务按「现状」提供,不承诺可用性;重要数据请自行备份资料库。
  • 注销账号的 7 天反悔期内可联系管理员恢复;逾期物理清除,不可恢复。
  • 本条款如有重大变更,会在官网首页公告并在版本日志中说明。

对条款或隐私有疑问?内测阶段请通过邀请你的人员联系管理员。

充值与退款规则

生效日期:2026 年 9 月 29 日。文中时间均为北京时间。充值即表示你已阅读并同意本规则。

1 · 草籽是什么

  • 草籽是小草云端模型的使用额度,只能在小草里使用,不能提现、不能转让、不能兑换成现金或其他商品。
  • 1 元 = 10 草籽。每次使用云端模型,按实际用到的 Token 数和该模型的价格扣除,扣除明细可在「个人中心 → 草籽」查看。
  • 余额低于 0.05 草籽时不能发起新的付费请求;一次请求结束时按实际用量结算,余额可能短暂为负数,下次充值时先抵扣。
  • 后台任务(记忆整理、代回消息等)不设每日上限,这部分消耗可以在「使用情况 → 消耗明细」里单独筛选查看。

2 · 赠送草籽

  • 新注册用户赠送 50 草籽,不设有效期;运营活动可能另有赠送,有效期以发放时的说明为准。
  • 使用时先扣赠送的草籽,再扣充值的草籽。
  • 赠送的草籽不能退款;账号违规被停用时,赠送部分可能被收回。

3 · 如何充值

  • 在官网「个人中心 → 草籽」选择套餐:10 元、30 元、100 元、300 元,分别得到 100、300、1000、3000 草籽,目前不附赠。
  • 用微信或支付宝扫描页面上的收款码,付款金额要与套餐一致,并在备注里填写页面给出的 6 位备注码,付完点「我已付款」。订单 2 小时内有效。
  • 我们人工核对到账后给你加上草籽,一般当天处理。金额不一致、没填备注码或查不到付款时,订单会被驳回并在页面上说明原因;如果你确实已经付款,请带上备注码发邮件到 wk_clealy@163.com。
  • 请只通过官网个人中心显示的收款码付款;通过其他渠道转账造成的损失我们无法负责。

4 · 退款

  • 一粒草籽都还没用的充值订单,可以申请全额退款;已经用过(哪怕一部分)的订单,以及已经用于抵扣欠额的订单,不能退款。
  • 在官网「个人中心 → 草籽 → 我的订单」里,符合条件的订单旁有「申请退款」按钮,点一下即可提交,不需要另外联系。
  • 提交后,这笔订单的草籽会立刻从你的余额里扣回(随订单附赠的草籽一并作废),钱会在 3 个工作日内按原付款方式(微信或支付宝)退回。不同意退款的,会在订单上写明原因,草籽原样恢复。
  • 因账号违规被停用的,已充值且未使用的草籽可以申请退款;赠送的草籽不退。

5 · 注销账号

  • 注销前请先用完草籽,或者对还没用过的充值订单申请退款。注销后账号里剩余的草籽不再可用。
  • 为满足财务与税务留存要求,充值、退款和扣费记录会去掉个人信息后保留。

6 · 其他

  • 因系统故障导致多扣草籽的,核实后原样补回。
  • 本规则变更会提前在版本日志与本页公布,变更前已充值的草籽按充值时的规则处理。
  • 有疑问请发邮件到 wk_clealy@163.com。