隐私政策

最后更新日期：2026年5月 · 符合《通用数据保护条例》(GDPR) · English version

1. 收集的数据

本地模式（stdio、npx）：不收集任何数据。MCP 服务器完全在您本地设备上运行。

托管模式（api.onemcp.fr）：

• API 密钥：用于验证您的请求的匿名技术标识符
• 请求日志：调用的工具名称、时间戳、耗时、HTTP 状态码——不包含参数内容
• 用量计数器：按密钥统计的调用次数，用于计费和速率限制
• 电子邮件地址：仅当您通过 Stripe 创建付费账户时收集

2. 聚合的第三方数据

OneMCP 返回来自官方登记机构（INSEE、INPI、BODACC 等）的公开数据。这些数据有时包含关于自然人（企业负责人）的信息。

根据《通用数据保护条例》(GDPR) 的要求：

• 企业负责人的出生日期被截断为 YYYY-MM（仅保留年月）
• 每条数据的来源均包含在返回结果中
• 这些数据均为来自官方登记机构的公开数据（法律依据：合法利益 / 法定义务）

3. Cookie 与追踪技术

onemcp.fr 网站仅在获得用户同意后才使用 Google Tag Manager 和 Google Analytics 4。所测量的事件用于追踪产品使用情况、行动号召（CTA）点击及转化数据。未经同意，不会启用任何第三方广告 Cookie。

Cloudflare Pages 可能会为保障服务可用性而收集聚合访问指标（不涉及 Cookie）。

4. 数据保留期限

• API 日志：滚动保留 30 天
• 用量计数器：订阅期限 + 1 年
• Stripe 电子邮件：依据 Stripe 政策保留（法定账单数据）

5. 您的权利（GDPR）

您对自己的个人数据享有访问权、更正权、删除权和可携带权。如需行使这些权利，请联系：[email protected]

响应期限：最长 30 天。

6. 安全性

API 密钥以哈希形式存储在 Cloudflare KV 中。通信均采用 TLS 1.3 加密。任何敏感数据均不会被记录到日志中。

7. 数据保护负责人（DPO）联系方式

如有任何与数据保护相关的问题，请联系：[email protected]