M3 Agent 隐私政策与数据说明
生效日期：2026-10-18 · 适用于 M3 Agent Android 客户端
M3 Agent 不运营云端账号系统，不收集、不出售你的任何数据。所有任务、会话、配置都保存在你自己的手机上；只有你主动配置的大模型端点会收到完成任务所需的文本。
1. 数据存放在哪里
- 任务、会话、智能体、技能、MCP 配置、API Key：只存本机（App 私有目录 / SharedPreferences / localStorage）。
- 工作区文件（你让 Agent 写的代码、网页）：App 私有目录
Android/data/<包名>/files/workspace。 - 内置 Linux 环境（可选，需 root）：
/data/local/tmp/m3linux。 - 开发者不运营服务器，不接收、不存储、不转发上述内容。
2. 哪些数据会离开手机
- 屏幕控件树、你输入的文字、以及你主动调用截图工具时的画面，会发送到你在设置中自行填写的模型端点，仅用于让模型决定下一步操作。
- API Key 随请求发给你填写的端点；M3 不内置、不共享、不代理任何模型凭据。
- 如果你在网页预览里使用外部 CDN，浏览器会向对应 CDN 发起请求；这类请求由页面代码决定。
- 若你使用 Termux 协作模式，命令在你的 Termux 里执行，数据不经过 M3。
3. 敏感权限与用途声明
- 无障碍服务：读取屏幕控件与执行点击/滑动/输入，用于代替你完成你下达的手机操作任务。只在你主动发起任务时工作；不采集与任务无关的内容；可随时在系统设置关闭，关闭后自动化立即停止。
- 屏幕录制（MediaProjection）：仅用于「截图看画面」，每次授权一次有效，可随时停止。
- 存储 / 相机 / 麦克风：仅在你主动使用附件、扫码、语音输入时申请。
- 通知：用于任务进度与结果提醒。
4. 内置 Linux 环境（可选）
- 仅在设备已 root 时可用；未 root 时请使用 Termux 协作模式（App 不下载、不执行外部二进制）。
- 只有你让 Agent 执行构建/测试命令时容器才运行；依赖安装在
/data/local/tmp/m3linux，卸载 App 后需手动清理。 - 容器内网络访问与文件访问均由你的命令决定。
5. 数据保留与删除
- 本机数据由你控制：设置 → 数据备份与恢复可导出/清理；卸载 App 会删除 App 私有目录数据。
- 发送给模型端点的内容由该服务商按其隐私政策处理，M3 无法代为删除，请向对应服务商行使权利。
6. 儿童
本应用不面向 13 岁以下儿童，也不提供面向未成年人的拟人化情感陪伴服务。
7. 变更与联系
政策更新会随 App 版本发布。如有疑问，请通过应用商店页面的开发者联系方式与我们联系。
8. 开源组件
Alpine Linux（多种许可）、proot（GPL-2.0+）、libtalloc（LGPL-3.0）、libandroid-shmem（Apache-2.0）、JGit（EPL-2.0/BSD）、AndroidX/Kotlin（Apache-2.0）、Shizuku API 与 libsu（Apache-2.0）、jsQR（Apache-2.0）。完整文本见 App 内「设置 → 关于 → 开源许可」或各项目主页。