CloverTerm 是本地优先的工具：你的工作数据默认不出设备。本政策逐项说明 app 会与云端交换的每一样东西——就三类，都列在下面。
最近更新：2026-09-29
密码、私钥、访问令牌只进 Keychain / DPAPI / Keystore，从不上传。
密钥在本机由同步密码派生，你的仓库里只有密文。
没有行为埋点，没有广告标识符，不与任何第三方分享数据。
三类数据都不含任何主机数据，且按设备匿名——在你登录之前，云端不知道「你是谁」，只知道「有一台设备」。
自托管同步的后端是你自己的 GitHub 或 Gitee 私有仓库，官方服务器不经过手同步数据。流程是：本机数据打成快照 → 用同步主密钥经 AES-256 加密 → 推送到你的仓库。主密钥由你的同步密码经 Argon2id 在本机派生，无法从云端找回——这意味着除了你的设备，没有任何人能读到同步内容，包括我们。
创建仓库用的访问令牌（PAT）存放在系统安全存储里，与密码、私钥同等对待。
注册只需要一个邮箱，用于登录与找回。登录采用浏览器登录：官网确认设备后把一次性回传码交回 app，五分钟过期；之后 app 会定期对账，核实登录态是否仍有效。
反馈社区是账号功能：你在社区发布的帖子与评论对其他用户可见，请避免贴入主机地址、密钥等敏感信息。不登录不影响任何本地功能。
检查更新时 app 读取的是官网上的静态版本文件，不经过云端服务，也不携带任何身份信息。
匿名使用统计只用于滚动统计近三十天的活跃设备，更早的心跳不保留个体记录。错误报告在问题修复后定期清理。删除账号时，邮箱与设备清单随账号一并删除。
本政策如有实质变更，会在本页更新日期并通过更新日志说明。有疑问？到反馈社区找我们。