隐私政策

谁对你的数据负责

icloud.mcp.visin.ch 上的 MCP for iCloud 由瑞士卢加诺（Lugano）的 Marco Visin 运营。Marco Visin 对你的个人数据负责，是瑞士《联邦数据保护法》（FADP）以及（在适用时）欧盟《通用数据保护条例》（GDPR）所指的数据控制者。

如对你的数据有任何疑问，或希望行使你的权利，请发送电子邮件至 marco@visin.ch。

我们存储哪些数据及原因

我们只存储服务运行所需的数据：

• 你的账户。你的电子邮件地址以及你为 MCP for iCloud 设置的密码。密码仅以 scrypt 哈希值的形式存储，因此我们无法看到它。我们还会存储你创建账户和上次登录的时间，以及账户是否已停用、是否为管理员账户。我们需要这些信息来为你提供账户并保障其安全。
• 你的访问申请。如果你申请访问，我们会存储你写给管理员的留言，以便管理员做出决定。你的申请获批后，该留言即被删除。除非管理员关闭了电子邮件通知（通知默认是打开的），否则你的电子邮件地址和这条留言还会通过电子邮件发送给管理员（参见“谁会收到你的数据”）。
• 邀请码。如果你使用邀请码注册，该邀请会记录你的电子邮件地址以及你使用它的时间。
• 你的 iCloud 信息。你的 iCloud 电子邮件地址、你的 Apple 账户电子邮件地址（如果你提供）、你的 App 专用密码，以及你的设置：发件地址、自定电子邮件域、发件人名称、时区、默认日历、地区、已打开的服务以及只读模式。这些信息使用 AES-256-GCM 加密存储。我们需要它们来代表你连接 iCloud。如果你是管理员，它们还会用于通过你的 iCloud 邮件向你发送有关新访问申请的电子邮件，除非你在管理页面关闭此功能。
• 你的个人资料照片。如果你在 iCloud 通讯录中的“我的名片”带有照片，我们会保留一份副本，在这些页面上作为你的头像显示。我们只读取这一张名片，并且只保留其照片。我们永远不会读取你的其他联系人。在你打开账户页面时，我们会重新检查该照片，大约每天一次。
• 已连接的 AI 应用。当你连接一个 AI 应用时，我们会存储该应用的注册信息（它为自己提供的名称和网址），以及允许它代表你的账户执行操作的令牌。令牌仅以哈希值的形式存储。我们还会存储每个连接的建立时间和上次使用时间，以便你查看并撤销它。
• 活动日志。对于 AI 应用执行的每项操作（一次工具调用，例如 mail_search），我们会记录时间、应用、工具、耗时以及是否成功。我们不会记录读取或写入的内容：不记录主题、地址、邮件或日程。你可以在“已连接的应用”页面查看最新的记录，我们则使用该日志来查找错误和滥用行为。
• 浏览器会话。当你登录时，你的浏览器会在 Cookie 中获得一个随机会话代码。我们只存储它的哈希值，以及它的创建时间和过期时间。
• IP 地址。与所有网站一样，服务器可以看到每个请求的 IP 地址。MCP for iCloud 仅将其保存在内存中，最多保存一天，用于限制重复尝试，例如过多的登录尝试。它不会将 IP 地址保存到数据库或日志中。
• 服务器日志。服务器会为登录失败、新建账户或出错等事件写入简短的技术日志。日志不包含密码、IP 地址，也不包含你的邮件和日程的内容。但当某项操作失败时，错误信息可能包含一些详细信息，例如你的电子邮件地址、你的邮箱或日历的名称，或者被 iCloud 拒绝的地址。

你的邮件和日历不会被存储

当 AI 应用请求你的邮件或日程时，MCP for iCloud 会从 iCloud 获取它们并传递给该应用。它们仅在请求处理期间保存在内存中，不会保存到数据库或磁盘上，附件也是如此。服务器日志只包含上文所述的简短错误信息。你的邮箱和日历列表会在内存中保留最多一分钟，以便加快重复请求的速度。

你的 AI 应用发送的邮件会通过 iCloud 发出，并且与使用任何邮件应用时一样，邮件副本会保存在你 iCloud 账户的“已发送”邮箱中。

法律依据

我们依照瑞士 FADP 处理你的数据。在适用 GDPR 的情况下，我们依据以下法律依据：

• 合同（GDPR 第 6 条第 1 款 b 项）：提供你注册的服务，即你的账户、你的 iCloud 连接、你已连接的应用以及你的活动日志。
• 正当利益（GDPR 第 6 条第 1 款 f 项）：保障服务的安全和正常运行，包括限制重复尝试、服务器日志、备份以及防范滥用。
• 法律义务（GDPR 第 6 条第 1 款 c 项）：当法律要求我们保留或提供数据时。

我们保留数据的时间

• 账户：直到你或管理员将其删除。
• iCloud 信息和个人资料照片：直到你移除 iCloud 凭证或删除账户。
• 访问申请：如被拒绝则立即删除；如无人处理，则在 30 天后删除。写给管理员的留言会在申请获批时删除。有关某个申请的通知电子邮件会保留在管理员的邮箱中，直到管理员将其删除。
• 浏览器会话：直到你退出登录，最长 14 天。
• 应用连接：访问令牌的有效期为 60 分钟。连接会在你撤销它时结束，或在连续 60 天未使用后结束。每个令牌会在过期一天后被删除。
• 应用注册信息（不与你的账户关联）：如果没有人批准该应用，则在一天后删除；否则，在不再有任何连接使用它时删除，但最早在其首次获批 90 天后删除。
• 活动日志：90 天。
• 邀请：直到管理员删除该邀请。删除账户不会将你的电子邮件地址从你使用过的邀请中移除，因此请联系我们，我们会将其删除。
• 服务器日志：保存在大小有限的文件中（总计 50 MB）。最旧的记录会被覆盖。
• 备份：每次软件更新或回滚之前，或者手动操作时，系统会创建一份数据库副本，并且只保留最新的 10 份副本。这些副本保存在同一台服务器上。你删除的数据可能会保留在这些副本中，直到它们被替换。你的 iCloud 信息在副本中仍保持加密。

谁会收到你的数据

我们不会出售你的数据，不会与广告商共享，也不会用它来训练 AI 模型。你的数据只会提供给：

• Apple。为了访问你的 iCloud，MCP for iCloud 会使用你输入的 iCloud 信息登录 Apple 的服务器（邮件通过 IMAP 和 SMTP，日历通过 CalDAV，通讯录通过 CardDAV 且仅用于获取你的个人资料照片），并将你或你的 AI 应用发出的请求发送给 Apple。对于管理员，它还会通过管理员的 iCloud 邮件发送有关新访问申请的电子邮件。Apple 依据其自己的隐私政策处理这些数据。
• 你连接的 AI 应用。你批准的每个应用（例如 Anthropic 的 Claude 或 OpenAI 的 ChatGPT）都会收到它所请求的邮件和日历数据，以及其操作的结果。该应用如何处理这些数据，受其自己的条款和隐私政策以及你在该应用中的设置约束。我们对此无法控制。
• 我们的托管服务提供商。MCP for iCloud 运行在向云托管服务提供商租用的服务器上。该提供商为我们存储数据，不得将其用于自身目的。
• 管理员。MCP for iCloud 的管理员可以看到账户列表，其中包括电子邮件地址、状态、是否已设置 iCloud、上次登录时间、过去 7 天的工具调用次数，以及访问申请中的留言。管理页面永远不会显示你的 iCloud 信息或你的 App 专用密码。除非管理员关闭了有关访问申请的电子邮件通知（通知默认是打开的），否则管理员还会通过电子邮件收到每个新申请的电子邮件地址和留言。这些电子邮件通过管理员自己的 iCloud 邮件账户发送，因此会经过 Apple。
• 主管机关，仅在法律要求时。

我们不使用任何分析、广告或跟踪服务，这些页面也不会从其他网站载入任何内容。

在其他国家或地区处理的数据

MCP for iCloud 存储的数据保存在其服务器和备份中，位于托管服务提供商处。Apple 和你连接的 AI 应用可能会在其他国家或地区处理你的数据，包括美国；如果是中国大陆的 iCloud 账户，还包括中国。这是因为你选择了使用它们的服务。如果你申请访问，你的电子邮件地址和留言会通过 iCloud 邮件发送给管理员（除非管理员关闭了此功能），因此 Apple 也可能会处理这些信息。它们的隐私政策说明了它们在何处处理数据以及如何保护数据。

我们如何保护你的数据

• 你的 iCloud 信息使用 AES-256-GCM 加密。MCP for iCloud 的密码使用 scrypt 进行哈希处理，会话代码、令牌和邀请码仅以哈希值的形式存储。
• 与 MCP for iCloud 的连接使用 HTTPS，与 iCloud 的连接使用 TLS。
• 表单受到保护，可防范伪造请求；页面在严格的内容安全策略下运行；重复尝试会受到限制。
• 本服务在一个受严格限制、没有额外权限的容器中运行，除数据文件夹外，其文件系统均为只读。

由于 MCP for iCloud 需要代表你登录 iCloud，服务器持有加密密钥，可以解密你的 App 专用密码。正因如此，它只接受 App 专用密码：这种密码无法用于登录你的 Apple 账户，而且你可以随时在 account.apple.com 上撤销它。

没有任何系统是绝对安全的。如果你发现安全问题，请报告至 marco@visin.ch。我们会尽快回复，并修复已确认的问题。

你的权利

你有权了解我们持有你的哪些数据、获取副本、要求更正或删除数据、限制或反对对数据的使用，以及将数据转移到其他地方。其中很多操作你可以自己完成：

• 在 iCloud 账户页面更改或移除你的 iCloud 信息。
• 在已连接的应用页面查看你已连接的应用和活动日志，并撤销任何应用的访问权限。
• 在安全性页面删除你的账户。这会立即删除你的账户、iCloud 信息、个人资料照片、会话、应用连接和活动日志。备份中的副本会随着备份被替换而消失。

如有其他任何需求，请发送电子邮件至 marco@visin.ch。我们会在 30 天内答复。

你也可以向数据保护机构投诉：在瑞士为联邦数据保护和信息专员（FDPIC），在欧盟为你居住或工作所在国家的数据保护机构。

Cookie

MCP for iCloud 只使用运行所必需的 Cookie，没有任何跟踪或广告 Cookie。这些 Cookie 只会发送到本网站，页面上的脚本无法读取它们，也不会与任何人共享。

• __Host-icm_session 让你保持登录状态。它会在你退出登录时被删除，最长保留 14 天。
• __Host-icm_pre 保护登录和注册表单，防范伪造请求。它的有效期为 12 小时。
• __Host-icm_lang 会记住你在语言菜单中选择的语言。它的有效期为 365 天。

儿童

MCP for iCloud 不面向儿童。你必须年满 16 周岁才能使用。如果你认为有儿童创建了账户，请联系我们，我们会将其删除。

本政策的变更

当服务或法律发生变化时，我们会更新本政策。页面顶部的日期显示最近一次更改的时间。如果某项更改影响你的数据的使用方式，我们会在本网站上指出。