隐私声明
本声明说明运营 MCP Checkup 的 Clear Data Decisions LLC 收集你的哪些信息，以及原因。
我们收集什么
你的邮箱地址（登录用）、你的登录时间，以及你添加的 target（endpoint URL 或包名）。如果你关注了服务器，我们会保存你关注了哪些、每一个的关注时间，以及你关注时所在页面的语言（英文或中文）。没有密码需要收集，因为本来就没有密码。如果你订阅了付费档位，Stripe 会处理并存储你的付款信息——我们不会看到也不会存储卡号。第一次使用账户功能时，我们会请你同意服务条款，并保存一条记录：你的账户 ID、你同意的服务条款版本日期、当时隐私声明的日期，以及同意的时间。这条记录随账户保存，账户删除时一并删除。
使用记录
任何人调用我们的 MCP 端点时，我们会记录：发生时间、调用的方法和工具、结果、耗时、客户端自报的名字和版本、User-Agent 请求头的第一个产品段（例如 python-httpx/0.27.0），以及被问到的是哪台 server（地址中的用户名、密码、查询参数和片段会先去掉）。这些记录不包含调用的其他参数（包括交给 request_check 的地址）、搜索的文字、请求头（上面说的第一个产品段除外，客户端名字也可能取自这一段）和 IP 地址。我们存的是 IP 地址的带密钥单向哈希，用来统计重复的调用方；有些记录没有这一项。这些记录 90 天后删除。按天的汇总——各方法、工具、结果的调用次数，不同调用方的数量，按调用方类型（我们自己的检查、已知的监控服务、连通性检查、工具使用、其他；没有哈希的调用单独计数）统计的调用数和会话数，工具使用按工具统计的调用数和按客户端名字统计的会话数（当天少于两个调用方使用的客户端名字合并计数），以及即时检查按来源和结果的次数、注册数、登录的账户数、开始结账的次数和完成结账的次数——不设删除期限；这些汇总都不含哈希或账户，客户端名字只按客户端自报的原样保存。即时检查（无论来自我们的网站还是 request_check）运行时，我们会记录时间、来源、结果、被检查地址的主机名，以及同样的哈希。我们也会保存这次检查的结果，连同被检查的地址；但如果地址里含有用户名、密码或查询参数，就不保存这个地址。结果页面只显示 24 小时。两者都在 30 天后删除，不移入冷存储。查询或搜索没有找到结果时，我们会把它的文字（同样先清理）保留 90 天，以便补充大家想查的 server。对有账户的用户，除了账户上的最近一次登录时间，我们还记录你登录的时间（10 分钟内最多记一次）和每次开始结账的时间，这两类记录 90 天后删除。2026-10-02 起的数据库备份不包含上述记录（按天汇总除外）。在此之前的备份可能包含上面说的即时检查记录、查询和搜索记录，其中部分备份不设删除期限。
为什么收集
用于让你登录、对你添加的 target 运行检查、保存你关注的服务器列表、发送本服务依赖的邮件（登录链接、你选择接收的检查结果），以及为付费订阅计费。
与谁共享
Supabase（数据库与身份认证）、Resend（发送我们的邮件：通过 Supabase 自己的 SMTP 集成发送的登录邮件，以及提醒邮件；提醒邮件里有你的邮箱地址、邮件所涉服务器的名称，以及我们的检查对它们的记录；除非你在账户页关闭，或用任何一封这类邮件里的退订链接关闭，否则你会收到所关注服务器的邮件；超出方案上限的关注不发邮件）、Cloudflare（托管与存储）。Sentry（错误报告）。当你浏览器中的页面或我们的服务器遇到未处理的错误时，会向 Sentry 发送一份报告，内容为错误堆栈、去除了任何 token 的页面地址（被测 endpoint 这类非凭据参数会保留在其中）、浏览器的 user-agent 头，以及当时运行的代码发布标识。报告不包含 cookie、authorization 头、其他请求头、请求体或响应体、邮箱地址。页面产生的报告由你的浏览器发送，因此 Sentry 在接收时会看到你的连接 IP 地址；服务器产生的报告由我们的服务器发送。两者我们都不会附上你的 IP 地址。计费上线后，Stripe 会处理付款。这些处理方接触到的数据都不超出各自角色所需的范围。
无论是否有账号都公开的内容
对公开可达 MCP server 的检查结果会作为证据发布，无论该 server 是否被认领——认领会改变什么、不会改变什么，见服务条款。
保留期限
只要账号存续，我们就保留账号与检查数据。检查记录（每次检查、其结果与签名证据）和工具列表历史在数据库中至少保留 30 天；此后大部分会移入冷存储，在那里不设删除期限，内容与签名（如有）不变，证明页链接继续有效。每台 server 的最新结果、当前工具列表、已记录的工具列表变化，以及按天记录的应答情况（报告页上的在线记录）会留在数据库中。记录检查排程时间的内部记录在 30 天后删除，不做复制。在某条记录移出数据库之前做的数据库备份，可能仍包含它。删除账号会移除你的邮箱与认领关系；你不完全拥有的 server 的已发布检查证据可能仍会保留，因为它记录的是一台公开可达 server 的行为，而不是你的私有信息。
你的选择
你可以移除 target、更改邮箱，或写信到 support@mcpcheckup.com 要求删除账号。
声明变更
我们可能更新本声明；上方日期即最近一次变更时间。
联系方式
support@mcpcheckup.com。