法律
条款与隐私
软件与可选托管评估服务的简明条款，以及计费交付、退款与订阅取消政策、本地数据、网站存储与托管通道处理范围说明。条款生效日期：2026-09-22；隐私政策更新于 2026-10-08；计费与退款政策更新于 2026-10-12。
服务条款
1. 软件
WhiteMagic 是 MIT 许可的免费开源软件，按“原样”提供，不附带任何明示或默示担保（包括特定用途适用性）。你对自己的部署方式与存储中的数据负责。
2. 可选托管服务
可选托管端点包括 mcp.whitemagic.dev 的只读召回、api.whitemagic.dev 的收据验证及相关存储服务，以及评测端点。根据端点和请求，访问方式可能免费、由密钥控制或按量计费。服务不承诺服务等级，可能变更或停止。访问密钥和授权可能被撤销。各通道的记录范围见 托管通道页面。
3. 可接受使用
请勿绕过限流、干扰服务或将其用于非法用途。违规密钥可能被暂停。
4. 数据
软件以本地优先，没有必需的网络路径。托管通道只处理你主动发送的内容；其记录范围见《隐私政策》。
5. 责任
在法律允许的最大范围内，WhiteMagic Labs 不对使用软件或托管服务所致的间接或后果性损害负责。累计责任以你就相关服务实际支付的金额（如有）为限。
6. 计费、交付、退款与订阅取消
数字化交付：数字产品、托管节点租赁凭据及 API 访问令牌在通过 Stripe Checkout 支付确认或加密链上结算后即时自动开通与交付。
订阅与取消：按月托管节点租赁（如 $49/月 节点租赁、$249/月 主权节点组）在每个计费周期自动续期。你可以随时通过收据中的 Stripe 客户门户链接或发送邮件至 lab@whitemagic.dev 取消订阅。取消后，你的访问权限将持续有效至当前已付费计费期结束；后续不再收取任何费用。
退款政策：如果托管基础设施未能满足你书面约定的运行要求，我们为首次订阅节点租赁及定制试点定金提供 14 天退款保障。申请退款请联系 lab@whitemagic.dev 并附上你的订单邮箱或 Stripe 会话 ID。退款申请获批后将在 5–10 个工作日内原路退回至原始支付方式。
交付失败与服务中断：若因系统故障或基础设施停机导致 API 调用、密钥发放或验证事务未成功交付，系统将自动重试或为你补发等值服务额度。如发现未履约扣费，请随时联系支持团队。
机器微支付（x402）与未用会话：通过 Base 主网（USDC）经 x402 结算的链上微支付在链上确认后即为最终交易。计时会话通行证（例如 5 分钟任务租赁、24 小时通行证）在声明时长结束后到期。因服务端错误导致的未完成查询或未消耗会话，在出示已签名的支付收据或交易哈希后均可补记额度。
7. 变更与联系
条款可能更新，更新后继续使用即视为接受。问题请联系 lab@whitemagic.dev。
隐私政策
默认本地优先；托管服务只处理完成请求和防滥用所需的数据。
数据概览
摘要
WhiteMagic 软件默认在本地运行；除非你明确启用，可选的产品使用数据分享默认关闭。若启用安装漏斗报告，软件会发送随机且可轮换的安装 ID、版本、操作系统、架构、安装渠道及可选推荐代码、首次启动时间、里程碑名称、活跃天数偏移，以及会话数和记忆数量。不会发送记忆文本、提示词、路径、主机名或 IP 地址。每条安装记录配置了 180 天的过期时间；有新报告更新记录时，该期限会重新计算。每日漏斗汇总的定期清理目标为 180 天，因此清理时间可能与目标不完全一致。
此外，网站提供一个独立的可选产品遥测端点。其严格允许列表只接受版本、操作系统和架构、可选的客户端类别与安装渠道、指定生命周期、记忆、回忆、工具、梦境、备份和恢复事件的有界计数，以及指定的延迟区间。基础模式只保存每日汇总计数，不含标识符。可选的纵向模式接受客户端生成且可轮换的 ID，并仅保存其加盐哈希；定期清理目标为最多 60 天。这属于假名化遥测，但不能保证信息在任何情况下都无法与某个人关联。端点没有可承载提示词、记忆内容、路径、代码或姓名的字段，也不会读取或保存 IP 地址。端点可用并不表示每个核心客户端都会发送遥测。产品遥测汇总计数的定期清理目标为 90 天，纵向记录为 60 天；实际清理时间可能与目标不完全一致。
只有在你选择使用或连接托管服务时，数据才会发送给该服务；服务会处理请求，部分服务会按下文说明保留记录。你连接的第三方平台有其自身的隐私做法。
本网站
网站分析保存按访客类别与规范化路由类别、粗略国家、语言类别、导航类型、来源主机和选定爬虫类别划分的每小时与每日汇总请求计数，也统计页面浏览、JavaScript 加载、滚动深度里程碑、活跃停留时间区间以及宽泛的外链目标类别。浏览器交互信标不使用 Cookie 或稳定访客 ID；启用 Do Not Track 或 Global Privacy Control 时不会发送；服务器端的汇总计数器来自请求元数据，不受浏览器 DNT/GPC 信号影响。该流程不保存访客 IP 地址、原始 User-Agent、完整来源 URL 或完整外链 URL。每小时分析计数的目标过期时间为 14 天，每日分析计数为 90 天，由定期清理任务维护，因此可能不会恰好在该时间点清理。联系和反馈表单另有下述限流计数器。
联系与反馈表单
提交联系请求或反馈时，网站会保存消息、你提供的邮箱、主题或类别、提交时间和供审核使用的参考编号。反馈也可能包含你主动粘贴的诊断信息。消息记录配置为 90 天后过期。防滥用限流使用包含你 IP 地址的每日限流键；这些计数器键的目标过期时间为两天，由定期清理任务维护，因此不一定会在午夜立即删除。系统可能向实验室收件箱发送通知。请勿提交密钥等秘密信息。
托管回忆通道（mcp.whitemagic.dev）
服务会在内存中处理请求正文与响应内容，以完成回忆请求；不会将你的查询或返回的回忆内容加入精选语料库。为执行限流、访问审查和防滥用，网关会写入请求审计条目，其中可能包括密钥名称或“unknown”、时间戳、HTTP 方法和状态、字节数、规范化路由、JSON-RPC 方法、工具名称、客户端类别、受限的 User-Agent 类别、延迟及决策详情。这些审计条目不写入工具参数、查询文本、响应内容、持有者令牌或原始 User-Agent 字符串。对于无法识别且非空的 User-Agent，会记录截短的 SHA-256 指纹，以便关联重复客户端。
匿名试用限额会在内存中使用客户端 IP 进行每日计数；试用计数器本身不会将 IP 写入磁盘。faucet 会使用请求 IP，并在你提供时使用付款方/地址标识，以执行每日和全局领取限额。发放成功以及 IP 或领取方限额触发时，faucet 审计条目会包含 IP 和付款方标识，因此这些标识可能出现在持久网关审计日志中。若使用 faucet，端点会按上述方式处理并可能在审计日志中保存相关标识。计数器保存在进程内存中，具体清理时间取决于服务重启和实现。密钥可按要求撤销。
OAuth 与连接平台
使用 OAuth 时，托管服务会保存验证和撤销授权所需的状态，包括访问令牌哈希值、授予范围和使用计数；不会以原始持有者令牌的形式保存令牌。连接的平台会向托管服务发送请求并接收响应。部分运行调用数据也会发送给 Glimind，用于服务可靠性监控：受限的工具名称、HTTP 状态、延迟、服务标签和错误类别。该数据不包含参数、结果、载荷、令牌、密钥或 IP 地址。Glimind 对收到数据的处理和保留受其自身条款与隐私政策约束。你可在服务的撤销端点撤销 OAuth 授权，也可联系我们请求删除授权相关数据。撤销和删除请求不会自动删除为各自安全、会计或服务目的而保留的其他独立记录。
验证 API 与可选存储
常规收据验证请求在内存中评估，提交的 bundle 不会作为 bundle 内容存储或记录。可选的内存验证缓存以摘要为键，代码设置的有效期为 15 分钟。评测端点对按参与者隔离的评测存储执行 Add、Search 和 Delete 操作；为支持这些操作，提交的评测记录会被保存，但没有公布统一的自动过期计划。使用其他端点时会有意持久化数据：撤销文件、OpenTimestamps 锚定证明、支付结算收据、调用方声明公证记录，以及客户端加密的 Memory Crystal 密文。公证记录保存调用方提供的摘要和受限声明，不保存底层提示词、上下文或执行过程。服务端保存水晶元数据和密文；加密密钥由客户端保管。服务还会将断言防重放 nonce 保留至断言过期时间加上时钟偏差容许值，并保留服务签名密钥。此处没有为这些记录公布统一的自动删除期限。已存储的锚点、收据、撤销文件和公证记录可能可通过公开标识符获取。若需请求删除已存储对象，请联系我们；可能需要核实所有权。验证和存储行为见 托管通道页面。
保留期限与联系
联系和反馈消息按上文所述配置为 90 天后过期。网关审计日志按周期轮转，目标保留 90 天；旧归档可能不会立即过期。托管存储与持久授权状态的备份最多保留 4 份每周远程副本和 12 份每周本地副本；从活动存储中删除的服务记录仍可能存在于这些备份中。审计日志不包含在该备份集中。防重放 nonce 保留至断言过期时间加上时钟偏差容许值。所有者映射、服务签名密钥、收据和水晶密文等其他持久状态没有统一过期计划。如有数据相关问题或请求，请发送邮件至 lab@whitemagic.dev。