隐私政策

生效日期：2026 年 10 月 24 日

本中文版仅供参考；如与英文版不一致，以英文版为准。

本隐私政策说明 Model Tool Labs, Inc.（以下简称「Model Tool Labs」或「我们」）在你使用 M2 Canvas 时如何收集、使用、共享和保护个人信息。M2 Canvas 包括我们的网站 m2ui.ai、M2 网页应用、M2 Mac 客户端、M2 MCP 服务以及 @m2canvas/connect 本机桥接（以下合称「服务」）。

如有疑问，请写信至 hello@m2ui.ai。

概要

  • 我们只收集运行服务所需的信息：账号资料、你创建的内容，以及保持服务正常运行和安全所需的技术数据。
  • 我们不出售你的个人信息，也不使用第三方统计分析或广告追踪工具。
  • 当你使用内置 Agent 时，你的请求以及完成请求所需的项目内容会发送给下文列出的第三方 AI 模型服务商。
  • 你可以随时删除自己的项目，也可以要求我们删除你的账号。

我们收集的信息

你提供给我们的信息

  • **账号信息：**邮箱地址、名字、头像和登录方式（邮箱加密码、Google 或 GitHub）。我们永远看不到你的 Google 或 GitHub 密码。邮箱登录的密码只以哈希形式保存在我们的身份认证服务商那里。我们也会保存你的偏好设置，例如语言和主题。
  • **候补名单信息：**邮箱地址、职位（选填）和语言。
  • **你的内容：**工作空间、项目、页面、画布图层、设计系统、应用，以及你上传的文件（例如图片），以下统称「你的内容」。我们会保留项目的版本历史，以便恢复。上传 JPEG 图片时，我们会去除其中的位置（EXIF）信息。
  • **内置 Agent 对话：**你发给内置 Agent 的消息、附件及其回复。
  • **邀请：**你邀请他人时，我们会保存对方的邮箱地址，并给对方发送一封显示你的名字和邮箱的邀请邮件。
  • **付款信息：**如果你购买付费套餐，付款信息由 Stripe 收集。我们不会收到也不会保存完整的卡号。我们保存你的 Stripe 客户 ID、订阅状态，以及 Stripe 发给我们的付款记录，其中可能包含你的姓名、邮箱、账单地址和卡号后四位。
  • **你发给我们的消息：**你通过邮件或应用内支持表单发给我们的任何内容。支持表单还会附带你的用户 ID、应用版本和当前项目 ID，方便我们排查问题。

自动收集的信息

  • **技术数据：**你的设备连接服务时发送的 IP 地址、浏览器、操作系统和应用版本。我们会短暂使用 IP 地址来防止滥用（例如登录和候补名单的频率限制）。IP 地址不会存进我们的数据库，但可能出现在托管服务商的服务器日志中。
  • **用量记录：**我们会记录消耗资源的操作，例如内置 Agent 的运行（包括所用模型和 token 数）、MCP 工具调用和画布截图，以及相关的用户、工作空间和项目。这些记录用于套餐与积分计算、防止滥用和排查问题。我们还会保存你最近打开过的项目列表，用来展示给你。
  • **协作数据：**你在项目中工作时，你的光标、选中内容和在线状态会实时共享给该项目中的其他人和 Agent。工作空间中的活动（例如成员变动）会记录在审计日志中，工作空间管理员可以查看。

来自他人的信息

  • **登录服务商：**如果你用 Google 或 GitHub 登录，我们会从对方那里收到你的名字、邮箱地址和头像。
  • **团队成员：**工作空间所有者或管理员可能会输入你的邮箱地址来邀请你。
  • **Cookie。**我们只使用两个保持登录所必需的 Cookie，不使用广告、统计或跨站追踪 Cookie。
  • **本地存储。**应用会在浏览器中保存你的偏好（例如主题、语言和面板布局），并在本地（IndexedDB）保留你打开过的项目副本，让编辑器加载更快、在网络短暂中断时也能继续工作。你可以随时在浏览器设置中清除这些数据。
  • **Cloudflare Turnstile。**候补名单表单使用 Cloudflare Turnstile 拦截机器人。Turnstile 会处理你浏览器的相关信息，并可能设置它自己的 Cookie。
  • **Google Fonts。**我们的页面和设计系统从 Google Fonts 加载字体，因此你的浏览器会连接 Google 的服务器，Google 会收到你的 IP 地址。

我们如何使用信息

我们使用个人信息来：

  • 提供、运行和维护服务，包括实时协作和内置 Agent；
  • 创建并保护你的账号，防止欺诈、垃圾信息和滥用；
  • 处理付款，管理订阅和积分；
  • 发送服务邮件，例如邀请、登录验证码、安全通知和账单收据；
  • 回答你的问题，提供支持；
  • 修复问题、改进服务；
  • 履行法律义务，执行我们的服务条款。

我们不会用你的内容训练 AI 模型。

在适用 GDPR 或类似法律的地区，我们处理个人信息的法律依据是：履行与你的合同（运行服务）、我们的正当利益（安全、防止滥用、改进和支持）、你的同意（在我们征求同意时），以及我们的法律义务。

AI 功能与第三方 AI 服务商

M2 内置 Agent 使用第三方运行的大语言模型。内置 Agent 只在你向它发出请求时运行。此时我们会把你的请求，以及 Agent 完成请求所需的项目上下文，发送给你选择的模型服务商（或我们的默认模型）。这些上下文可能包括当前页面、你选中的图层、画布和设计系统内容，以及画布局部截图。

我们通过 Vercel AI Gateway 调用这些模型。目前的模型服务商包括 Anthropic、OpenAI、Z.ai、DeepSeek 和 QuiverAI（用于生成矢量图形）。我们增减模型时，这份名单可能变化；应用中的模型选择器会显示当前可用的模型。这些服务商只为向我们返回结果而处理数据，不得用这些数据训练模型，并且只在提供结果和履行法律义务所需的期限内保留。

**你自己接入的 Agent。**如果你通过 MCP 或本机桥接把自己的 Agent（例如 Claude Code、Codex 或 Cursor）接入 M2，该 Agent 可以读取和修改你授权给它的项目。本机桥接运行在你自己的电脑上，让你选择的 Agent 以你的权限处理你的文件。数据在你的 Agent 内部如何处理（包括发给哪家 AI 服务商）受该 Agent 的条款和隐私政策约束，不受本政策约束。

我们如何共享信息

我们只在以下情况共享个人信息：

  • **服务商：**代我们处理数据的服务商，合同要求它们保护数据，且只能用于为我们提供服务：
    • Supabase —— 数据库、身份认证和文件存储，托管在日本东京
    • Cloudflare —— 托管、实时协作服务器、文件存储、画布预览渲染、邮件发送和机器人防护（Turnstile）
    • Stripe —— 付款处理
    • Vercel（AI Gateway）及上文列出的 AI 模型服务商 —— 内置 Agent
    • Zoho —— 接收你发往 m2ui.ai 邮箱的邮件
    • Google —— 提供网页字体
  • **与你协作的人：**工作空间中的内容按角色对成员可见。如果你把项目设为「Anyone with the link」（任何拿到链接的人都可以查看），任何拿到链接的人都可以在不登录的情况下查看。
  • **上传的文件：**你上传的图片和设计系统素材通过包含一长串随机标识的公开网址提供。任何人只要拿到确切网址就能打开该文件，所以请不要上传需要保密的图片。
  • **法律原因：**我们善意地认为法律要求披露，或为保护用户、公众或 Model Tool Labs 的权利、财产或安全所必需时。
  • **业务转让：**如果我们参与合并、收购或资产出售，个人信息可能随交易一并转移。在你的信息适用另一份隐私政策之前，我们会通知你。

我们不出售个人信息，也不为跨情境行为广告而「共享」个人信息（按加州法律对这些词的定义）。

我们保留信息多久

  • 账号信息在账号有效期间保留。
  • 你的内容保留到你删除它或账号被删除为止。删除的项目会进入回收站，180 天后永久删除；在回收站中删除则立即永久删除。删除的页面会立即从项目中消失，但较早的副本会保留在项目的版本历史中，直到项目本身被永久删除。
  • 内置 Agent 对话保留到你删除它们或账号被删除为止。
  • 用量记录保留 90 天。用于计费和积分的内置 Agent 运行记录，会在计费和会计需要的期限内保留。
  • 工作空间审计日志在工作空间存在期间保留。
  • 账单记录按税务和会计法律要求的期限保留（通常最长 7 年），账号删除后也会保留。
  • 候补名单记录保留到你开始使用服务或要求我们移除为止。
  • 服务器日志由托管服务商保存，约 7 天后自动删除。
  • Mac 客户端日志只保存在你自己的电脑上（~/Library/Logs/M2/）。

你的选择与权利

  • **查看与导出：**你可以在设置中查看账号资料，并在编辑器中把设计导出为 PNG、JPG 或 SVG，或把应用导出为代码。
  • **更正：**你可以在设置中修改名字和头像，也可以请我们更正其他信息。
  • **删除：**你可以随时在回收站中永久删除项目，也可以删除内置 Agent 对话。要删除账号，请用账号所用的邮箱写信至 hello@m2ui.ai。我们会确认你的请求，并在 30 天内删除你的账号及相关个人信息，法律要求我们保留的信息（例如账单记录）除外。你在他人拥有的工作空间中创建的内容会保留在该工作空间中。
  • **AI 处理：**只有你向内置 Agent 发出请求时，它才会把你的内容发送给 AI 服务商。不使用内置 Agent 也可以使用 M2。
  • **邮件：**我们会发送运行账号所必需的服务邮件。如果我们发送营销邮件，每封都会附有退订链接。

根据你所在的地区（包括欧洲经济区、英国和美国加州），你可能还享有其他权利：访问、更正、删除或获取个人信息副本，反对或限制某些处理，以及不因行使这些权利而受到歧视。如需行使这些权利，请写信至 hello@m2ui.ai。我们会核实请求，并在法律规定的期限内答复（通常为 30 天，加州法律下为 45 天）。你也可以向当地的数据保护机构投诉。

安全

我们通过以下方式保护信息：传输加密（TLS）、基础设施服务商提供的静态加密、让每个用户只能看到自己有权查看的数据的数据库访问控制，以及严格限制员工访问。你设置密码时，我们会检查它是否出现在已知的数据泄露中：只发送密码哈希值的前五个字符，从不发送密码本身。任何传输或存储方式都无法做到绝对安全，因此我们不能保证绝对安全。如果我们发现影响你个人信息的数据泄露，会按法律要求通知你。

跨境传输

Model Tool Labs 位于美国。我们的主数据库和文件存储托管在日本东京，我们的服务商也可能在美国及其运营的其他国家处理信息。从欧洲经济区、英国或瑞士传出个人信息时，我们依靠服务商的数据处理条款，其中包含欧盟委员会标准合同条款。

儿童

本服务不面向 13 岁以下的儿童（在欧洲经济区和英国为 16 岁以下），我们也不会在知情的情况下收集他们的个人信息。如果你认为有儿童向我们提供了个人信息，请联系我们，我们会删除。

政策变更

我们可能不时更新本隐私政策。我们会在本页面发布新版本，并修改「生效日期」。如有重大变更，我们会在变更生效前通过邮件或在服务中通知你。

联系我们

Model Tool Labs, Inc.
131 Continental Dr, Suite 305
Newark, DE 19713, United States

邮箱：hello@m2ui.ai