隐私政策

最后更新：2026 年 9 月 15 日。

本译文仅为方便阅读而提供。它未经律师审阅，不具法律约束力——只有英文版本约束您对 Skilnu 的使用。

1. 我们是谁

Skilnu 由 Alessandro Delfino 运营（下称“Skilnu”“我们”）。本政策说明我们通过 Skilnu 网站、Skill 注册表和 MCP 服务器（合称“本服务”）收集哪些个人数据、收集的原因，以及您对这些数据享有哪些权利。无论您身处何地，我们都对所有用户适用本文所述的同等保护措施；本政策的设计专门旨在同时满足欧盟 GDPR 与英国 GDPR/2018 年《数据保护法》的要求。

2. 我们收集哪些信息

• 账户数据——您注册时使用的电子邮件地址和密码（由 Amazon Cognito 处理；我们绝不会看到您的明文密码），以及您选择的发布者标识。
• 您发布的内容——Skill 文件、描述、标签，以及您为其附加的任何依赖或版本元数据。公开 Skill 在设计上对任何人可见；私有 Skill 和共享 Skill 仅对您本人以及您明确共享的对象可见。
• 使用数据——哪些 Skill 通过 API 或 MCP 服务器被读取、搜索或调用，发生的时间，以及由哪个账户或 API 密钥发起，以便本服务能够执行访问控制、速率限制和各档位的用量配额，并使我们能够查看运营本服务所需的基本汇总活动数据（例如每日活跃 MCP 用户数）。
• 计费数据——如果您订阅付费档位，Stripe 会直接处理您的支付信息；我们保存的是 Stripe 客户/订阅引用，而非您的卡号。
• MCP/OAuth 令牌——在您或某个 MCP 客户端授权访问您的账户时签发，以便本服务能够识别哪些请求属于您。
• 技术数据——运营日志和我们的 WAF（Web 应用防火墙）所记录的标准请求元数据（IP 地址、时间戳、请求路径），用于安全防护、滥用防范和故障排查。
• 网站流量日志——我们的落地页和网页应用的服务器端访问日志（IP 地址、时间戳、请求路径、来源页、用户代理），仅用于衡量汇总流量，例如落地页获得了多少访问。它们是普通的请求日志，而非客户端跟踪脚本，我们也不会用它们来构建单个访客的画像。

我们不使用第三方广告，也不出售您的数据。网页应用将您的登录会话保存在浏览器的本地存储中（而非跟踪 Cookie），以便您在多次访问之间保持登录状态——这些数据留在您的设备上，我们无法读取。

3. 我们如何使用这些信息

• 用于提供本服务——对您进行身份验证、分发 Skill 并执行访问控制、运行 MCP 服务器、处理付款。
• 用于保障本服务的安全——每个已发布 Skill 都要经过的自动安全扫描、基于 WAF 的滥用防护以及速率限制。
• 用于生成您所使用的可选 AI 辅助功能——语义搜索、建议或合并的 Skill 草稿以及描述向量，是通过把相关 Skill 文本发送给我们代您调用的大语言模型来计算的（见下文“第三方”）。我们不会使用您私有 Skill 的内容来训练我们自己的模型。
• 用于就您的账户与您沟通——验证邮件、密码重置以及影响服务的通知。

4. 法律依据（GDPR / 英国 GDPR）

我们处理账户数据、内容数据和计费数据，是因为履行与您之间的合同（提供您所注册的本服务）有此必要。我们基于正当利益处理安全与滥用相关数据（WAF 日志、速率限制跟踪）——以保障本服务及其他用户数据的安全。我们同样基于正当利益处理网站流量日志——以了解有多少人使用本服务并加以改进。当我们代您向第三方 AI 模型发送内容时（搜索、建议、向量计算），这同样是提供您所调用的特定功能所必需的。

5. 我们与哪些第三方共享数据

我们借助少量次级处理者来运营本服务——我们不会向任何人出售或出租您的数据：

• Amazon Web Services (AWS)——在 eu-west-1（爱尔兰，欧盟）区域托管本服务，包括全部数据库和文件存储。
• Amazon Bedrock（一项 AWS 服务）——用于计算语义搜索向量以及生成建议或合并的 Skill 草稿。您为这些功能提交的 Skill 文本仅就该次请求发送给底层模型；不会用于训练该模型。
• Stripe——处理付费订阅的款项，并代我们保存您的支付方式。

6. 跨境传输

您的数据托管在欧盟境内（AWS eu-west-1）。如果某个次级处理者将数据传输至欧盟或英国境外，我们依赖该供应商的标准合同条款或同等合法传输机制。

7. 数据保留

只要您的账户处于活跃状态，我们就会保留账户数据和内容数据。运营日志（含 WAF 和安全日志）仅在安全与故障排查所需的期间内保留，此后滚动删除。网站流量日志滚动保留 90 天，随后自动删除。如果您删除账户，我们会在合理期限内删除或匿名化您的个人数据，但依法须更长期保存的除外（例如出于税务和会计目的保存的计费记录）。

8. 您的权利

根据 GDPR 和英国 GDPR，您有权：

• 访问我们所持有的关于您的个人数据；
• 更正不准确的数据；
• 要求删除您的数据（“被遗忘权”）；
• 以可移植的格式导出您的数据；
• 反对某些处理活动，或要求我们限制此类处理；以及
• 向您当地的数据保护机构提出申诉。

您可以随时通过 support@skilnu.com 联系我们，要求删除账户和数据。作为该请求的一部分，您拥有的公开 Skill 会从目录中移除；您已共享的内容，或他人在删除前复制的内容，可能仍独立于您的账户而存在。

9. 未成年人隐私

本服务并非面向儿童，我们也不会在知情的情况下收集 16 岁以下人士的个人数据。如果您认为有儿童向我们提供了数据，请联系我们，我们会予以删除。

10. 本政策的变更

随着本服务的发展，我们可能更新本政策。届时我们会更新上方的“最后更新”日期；如属重大变更，我们会在变更生效前作出合理努力通知账户持有人。

11. 联系方式

如有疑问，或希望行使上述任何权利，请通过 support@skilnu.com 联系我们。