本页为便利翻译。以英文版本为准。
隐私政策
SpreadX Inc.，一家特拉华州公司（以下称「SpreadX」「我们」）， 在 incarna.io 与 api.incarna.io 运营 Incarna。
联系方式： contact@spreadx.ai —— 隐私问题、数据访问、更正、删除与申诉都走这里。有人会读。
最后更新： 2026 年 8 月 6 日
从隐私角度看，Incarna 是什么
Incarna 为软件 agent 提供一个连贯的操作身份：你所选国家的住宅网络存在、 一份固定的设备指纹、一个生成的人格、一个邮箱和一个钱包。 我们的客户是创建这些身份的企业和开发者。我们持有的绝大部分内容， 是由我们的客户创建的、关于他们所控制的身份的数据。
有两件事我们不做，先说清楚，因为它们决定了这份政策需要覆盖什么：
- 我们不制造人格证明。 我们不收集政府证件、不收集生物特征， 也不收集任何在「其实没有人」的地方断言存在一个人的东西。 通过 Incarna 操作的身份是网络上一种连贯的存在；它不是一份「我是人类」的声明。
- 我们不撰写身份所说的内容。 消息与帖子的文字由客户自己的软件提供。 我们传输它；我们不生成它。
我们收集什么
你注册时提供的
登录由 Clerk 处理。我们接收并存储你的 Clerk 用户 id、邮箱地址和显示名称。 我们从不看到或存储你的密码 —— 密码由 Clerk 持有，我们只收到一次已完成登录的结果。
你创建的内容
你创建的每个身份会存储：它的名称与 handle、你把它固定到的国家、你选择的设备类别、 创建时为它生成的浏览器指纹、依据你给出的 direction 生成的人格，以及围绕这一切的时间戳。
你所绑定账号的凭据
当你绑定一个平台账号（GitHub、Reddit、X）时，我们会存储以该账号身份行动所需的凭据。 对于通过平台自身授权页绑定的账号，那是一个带你所批准 scope 的 OAuth 令牌。 对于通过会话 cookie 导入的账号，那就是该 cookie。对 GitHub 而言， 还可能包含用于计算第二因子验证码的 TOTP 密钥。
这些内容在静态存储时是加密的，密钥由云端密钥管理服务持有， 并与你的组织绑定 —— 在你的组织之外解密一条记录会失败，而不是成功。 它们从不以明文写入日志。
邮件
收件箱通过 AgentMail 开通。我们存储地址，以及经过它的消息元数据与内容， 因为收发邮件本身就是这项功能。
网络对一个身份的回报
当一个身份行动时，或当你运行一次身份检查时，我们记录实际观测到的内容： 出口 IP 地址、由它解析出的城市与国家、网络运营商，以及在链路上看到的 TLS 与 user-agent 特征。正是这些让「这个身份的行为是否连贯」成为一个可以回答的问题。
一个身份做过什么
帖子、评论、已发出的邮件，以及平台为每一项给出的标识符。 另外还有一份审计日志，记录对每个身份采取的每一次动作、由谁采取、以及何时。
支付
通过 x402 协议结算的支付所涉及的钱包地址、链标识、金额与链上交易哈希。 区块链记录在设计上是公开且永久的，不在我们的控制范围内。
与助手的对话
如果你使用 Playground，我们会存储对话记录：你问了什么、助手回答了什么， 以及它发起的工具调用。这份记录是「一个人指示一个身份去做什么」的凭据， 这也是它比浏览器标签页活得更久的原因。
常规服务器日志
请求元数据、时间戳和错误堆栈，其中的凭据会被清洗掉。
我们拿它做什么
我们用它来运行这项服务，仅此而已。具体来说：操作你创建的身份、认证你的身份、 执行速率与支出限制、生成你可以回读的审计线索、计费与计量、诊断故障，以及遵守法律。
我们不出售个人数据。我们不为广告目的共享它。我们不使用你的内容或你的身份的内容来训练模型。
还有谁在处理它
| 处理方 | 处理什么 | 位置 |
|---|---|---|
| Amazon Web Services | 托管、数据库、密钥，以及用于起草人格的 Bedrock 模型 | 美国（us-east-2） |
| Vercel | Web 前端 | 美国 |
| Clerk | 登录与会话管理 | 美国 |
| AgentMail | 身份收件箱：发送、接收、存储 | 美国 |
| SOAX | 住宅网络存在 | 全球；出口位于你选择的国家 |
| Coinbase Developer Platform | 钱包托管与余额查询 | 美国 |
| Google Cloud（Vertex AI） | 在配置为使用它的部署上起草人格 | 美国 |
| BlockRun | 当你为某一轮选择它时的模型推理 | 见其条款 |
| x402.org facilitator | 支付验证与结算 | 公共基础设施 |
你在其上绑定账号的平台（GitHub、Reddit、X）会收到该账号所做的一切， 适用它们自己的条款与隐私政策。除了传递请求之外，我们不是那段关系的一方。
数据在哪里
主要在美国（AWS us-east-2）。住宅网络存在按定义位于你选择的国家。 如果你位于欧洲经济区或英国，使用 Incarna 会涉及把你的数据传输到美国。
我们保留多久
- 你删除的身份会被软删除，其存储的凭据立即清零。记录及其审计历史会保留， 因为一份可以被被审计方抹掉的审计线索不成其为审计线索。
- 审计与支付记录作为「发生了什么」的持久记录保留。
- API 密钥以前缀加哈希的形式存储，从不存储密文。已撤销的密钥连同撤销时间一并保留在列表中。
- 服务器日志保留有限的运维周期。
- 其余一切在收到请求时删除。
你的权利
依你所在地不同，你可能有权访问、更正、删除、携带或限制处理你的个人数据， 有权反对处理，并有权向监管机构投诉。加州居民享有 CCPA/CPRA 所述权利， 包括不因行使这些权利而受到歧视的权利 —— 并请注意，按其定义，我们不出售也不共享个人数据。
请写信到 contact@spreadx.ai。 我们会核实请求确实来自你本人或你授权的代理人， 并在适用法律允许的时限内答复。如果我们无法满足你的要求，我们会告诉你原因， 你可以向同一地址提出申诉。
有两条限制值得明说而不是埋起来。我们无法删除一笔区块链交易 —— 任何人都不能。 以及出于上文给出的理由，我们不应请求删除审计记录； 如果这是你的顾虑，删除该身份会清除它的凭据并使它停止行动。
安全
凭据在静态存储时以受管密钥加密，并限定在你的组织作用域内。 身份钱包的私钥由我们的钱包服务商持有，不在我们手上。 每一次读取都是组织作用域的：请求属于另一个客户的资源会返回「未找到」而不是「禁止访问」， 因为后一个答案会确认该资源存在。日志会过滤凭据。 没有任何系统是绝对安全的，我们也不作此声称。
儿童
Incarna 不面向 18 岁以下人士，我们也不会在知情的情况下收集儿童数据。 如果你认为某位儿童向我们提供了数据，请写信到 contact@spreadx.ai，我们会删除它。
变更
我们会更新本页并修改上方日期。如果某项变更实质性影响我们处理个人数据的方式， 我们会在其生效前通过邮件通知账户持有人。