官网账号与知识库访问说明
版本：2026-10-22-website-mcp-v2 · 当前内测服务
统一身份，独立会话
官网与 Bittener 桌面软件使用同一身份服务。你可以使用已有账号登录；新用户可在身份页面注册。账号按身份发行方与稳定主体编号对应，邮箱相同不会自动合并身份。网站登录不注册桌面设备，不占用桌面设备名额，也不授予管理权限。
我们处理已验证邮箱、显示名称及稳定用户编号，以提供登录、下载与个人知识库访问管理。网站会话 Cookie 仅对官网有效，使用 Secure、HttpOnly 与 SameSite 保护，最长保留 30 天；主动退出、账号停用、身份退出通知或会话到期可提前失效。该 Cookie 用于提供服务，不用于广告追踪。
个人 MCP 密钥与知识库访问
下载页面及安装包需要有效的官网登录会话。MCP 使用个人 API Key 连接；持有有效 Key 的工具可在你退出网页后继续访问，直至密钥被删除、到期或账号停用。Key 权限仅为共享知识库只读查询，不授予电脑文件、桌面工作空间、官方模型计费或管理员访问权限。请不要分享密钥。
每个账号最多 5 个有效密钥，每日最多创建 20 个，每个有效期 365 天。为支持反复选择和复制，新建密钥或补全旧密钥时，需单独确认本版说明及加密保存用途。服务器保存认证哈希、短前缀，以及使用独立密钥进行 AES-256-GCM 加密的完整密钥；加密密钥与数据库分开存放。密文绑定所属用户与密钥编号，只有本人有效的官网登录会话通过请求校验后，才能取回原文。此机制是可恢复加密，并非服务器无法解密。密钥列表不返回原文或密文，取回操作限制频率并记录不含秘密的审计。
旧版密钥仍有效，原有哈希无法还原。只有你主动粘贴并确认保存原密钥后，才加入加密取回功能；我们不会自动更换旧密钥或将旧确认视为同意新存储范围。选择密钥只改变本次待复制的配置，不修改任何密钥。删除会立即使该密钥失效并清除在线密文，界面不再显示它；必要的最小元数据按下述期限保留。我们仍保存密钥名称、所属稳定用户编号、创建/到期/删除/最近使用时间及说明版本，不将明文密钥写入数据库、业务日志或审计。明文仅经 HTTPS 在本人浏览器内临时处理，关闭窗口时清除页面内容，不写入浏览器持久存储；复制后的系统剪贴板由你管理。
你的 MCP 工具参数（可能包含自然语言问题）会通过 HTTPS 发送到 Bittener 服务器执行，知识库查询结果返回给你的工具。请勿提交密码、令牌或其他秘密。当前知识库访问链路不持久保存工具参数、查询正文及结果正文；仅按账号与密钥记录每日授权的 HTTP 请求数量、最近使用时间及必要登录、创建、撤销审计。HTTP 请求包括初始化和协议请求，不等于问题次数或模型 Token 用量。当前不额外调用模型做分类或总结，也不因此产生 Bittener 官方模型 Token 扣费。
为保护共享资源，每账号最多每分钟 120 次、每日（UTC）10,000 次授权 HTTP 请求。达到上限返回 403，可在下一分钟或下一 UTC 日重试；无效、已删除或到期的密钥返回 401。其他调用错误请结合 MCP 客户端诊断。你的工具或模型提供方可能按自己的政策保存交互内容。
存储期限与数据权利
在线密文在密钥有效期间保留；主动删除即时清除，密钥到期后在每日维护时清除，账号完成注销时清除。网站会话到期或撤销后保留最多 7 天用于诊断；每日请求计数保留 90 天；密钥到期或删除后的元数据保留最多 180 天；网站安全审计保留 365 天。数据保存在 Bittener 当前服务器中，后台维护访问受既有员工权限和审计约束。清理任务每日执行，实际清理可能有最多一天延迟。加密备份遵循现有备份策略，不能因删除当前记录就声称备份即时清除。
你可在下载页的 MCP 窗口查看、选择和删除自己的密钥，退出当前网页会话；如需处理账号级导出、删除或注销，可通过桌面软件的个人隐私中心及现有账户处理流程提出。当前桌面自动导出包尚未包含新增的网站元数据，网站部分需要维护者按稳定用户编号单独处理；密钥秘密不加入普通导出包。不能把桌面导出完成视为网站数据也已导出。账号被停用或注销后，网站会话和 MCP 密钥不能再访问服务。网站元数据处理需核验请求人身份，并保留必要的最小安全审计。恢复备份前必须核对并重放账号状态及删除记录，不能恢复已失效的授权。
与桌面采集范围的关系
官网登录或创建 MCP 密钥不会开启“用户需求原文”或“Agent 运行日志”的独立同意开关，也不会回传桌面历史。两类桌面采集的范围、永久保留与撤回/删除机制见现有隐私与数据使用说明。
当前说明边界
当前沿用内测服务的身份与运维体系。正式政策的运营主体、联系方式、供应商处理条款及备份期限仍以现有隐私说明列明的待补充项为准。本页描述当前网站行为，范围改变时会更新说明，不能以旧确认代替新范围同意。