From 6f254de1a6ced6be991f01f67254c82dfd2860b5 Mon Sep 17 00:00:00 2001 From: "google-labs-jules[bot]" <161369871+google-labs-jules[bot]@users.noreply.github.com> Date: Sat, 30 May 2026 08:35:32 +0000 Subject: [PATCH 1/7] chore: add Simplified Chinese localization for Security and Privacy policies - Created locales/zh-CN/SECURITY.md and locales/zh-CN/PRIVACY.md - Added language navigation headers to root SECURITY.md and PRIVACY.md - Updated README.md and locales/zh-CN/README.md to link to the new localized policies - Verified existing translations with scripts/find-missing-translations.js Co-authored-by: beautifulcn <16473795+beautifulcn@users.noreply.github.com> --- PRIVACY.md | 8 +++++++ README.md | 12 ++++++++++ SECURITY.md | 14 +++++++++--- locales/zh-CN/PRIVACY.md | 47 +++++++++++++++++++++++++++++++++++++++ locales/zh-CN/README.md | 12 ++++++++++ locales/zh-CN/SECURITY.md | 25 +++++++++++++++++++++ 6 files changed, 115 insertions(+), 3 deletions(-) create mode 100644 locales/zh-CN/PRIVACY.md create mode 100644 locales/zh-CN/SECURITY.md diff --git a/PRIVACY.md b/PRIVACY.md index 25db3a8813..3602729235 100644 --- a/PRIVACY.md +++ b/PRIVACY.md @@ -1,3 +1,11 @@ +
+ + +English • [简体中文](locales/zh-CN/PRIVACY.md) + + +
+ # Zoo Code Privacy Policy **Last Updated: May 13th, 2026** diff --git a/README.md b/README.md index 8ba97c49ef..1abdb06d67 100644 --- a/README.md +++ b/README.md @@ -233,6 +233,18 @@ limitation, the legality, appropriateness, and results thereof). --- +## Security + +Please refer to our [Security Policy](SECURITY.md) for reporting vulnerabilities. + +--- + +## Privacy + +Please refer to our [Privacy Policy](PRIVACY.md) for information on how we handle your data. + +--- + ## Contributing We love community contributions! Get started by reading our diff --git a/SECURITY.md b/SECURITY.md index 93ae86b6ea..a480dc0875 100644 --- a/SECURITY.md +++ b/SECURITY.md @@ -1,8 +1,16 @@ +
+ + +English • [简体中文](locales/zh-CN/SECURITY.md) + + +
+ # Security Policy ## Supported Versions -We actively patch only the most recent minor release of Zoo Code. Older versions receive fixes at our discretion. +We actively patch only the most recent minor release of Zoo Code. Older versions receive fixes at our discretion. ## Reporting a Vulnerability @@ -12,6 +20,6 @@ Email support@zoocode.dev with: - Steps to reproduce or a proof of concept - Any logs, stack traces, or screenshots that might help us understand the problem -We acknowledge reports within 48 hours and aim to release a fix or mitigation within 30 days. While we work on a resolution, please keep the details private. +We acknowledge reports within 48 hours and aim to release a fix or mitigation within 30 days. While we work on a resolution, please keep the details private. -Thank you for helping us keep Zoo Code users safe. +Thank you for helping us keep Zoo Code users safe. diff --git a/locales/zh-CN/PRIVACY.md b/locales/zh-CN/PRIVACY.md new file mode 100644 index 0000000000..f1c70adea5 --- /dev/null +++ b/locales/zh-CN/PRIVACY.md @@ -0,0 +1,47 @@ +
+ + +[English](../../PRIVACY.md) • 简体中文 + + +
+ +# Zoo Code 隐私政策 + +**最后更新日期：2026年5月13日** + +Zoo Code 尊重您的隐私，并致力于透明地处理您的数据。以下是关于关键数据去向（以及更重要的，它们不去向哪里）的简要说明。 + +## **您的数据去向（以及不去向哪里）** + +- **代码与文件**：Zoo Code 在需要提供 AI 辅助功能时会访问您本地机器上的文件。当您向 Zoo Code 发送命令时，相关文件可能会被传输到您选择的 AI 模型提供商（例如 OpenAI、Anthropic、OpenRouter）以生成响应。如果您选择 Zoo Code Cloud 作为模型提供商（代理模式），您的代码可能会经过 Zoo Code 服务器，但仅用于转发至上游提供商。我们不会存储您的代码；代码在转发后立即删除。否则，您的代码将直接发送给提供商。AI 提供商可能会根据其隐私政策存储数据。 +- **命令**：通过 Zoo Code 执行的任何命令都发生在您的本地环境中。但是，当您使用 AI 驱动的功能时，命令中的相关代码和上下文可能会被传输到您选择的 AI 模型提供商（例如 OpenAI、Anthropic、OpenRouter）以生成响应。我们无法访问或存储此数据，但 AI 提供商可能会根据其隐私政策进行处理。 +- **提示词与 AI 请求**：当您使用 AI 驱动的功能时，您的提示词和相关的项目上下文会发送到您选择的 AI 模型提供商（例如 OpenAI、Anthropic、OpenRouter）以生成响应。我们不存储或处理这些数据。这些 AI 提供商有自己的隐私政策，并可能根据其服务条款存储数据。如果您选择 Zoo Code Cloud 作为提供商（代理模式），提示词可能会经过 Zoo Code 服务器，但仅用于将其转发给上游模型，且不予存储。 +- **API 密钥与凭据**：如果您输入 API 密钥（例如，用于连接 AI 模型），它会存储在您设备的本地，绝不会发送给我们或任何第三方，除非是您选择的提供商。 +- **遥测（使用数据）**：我们收集功能使用情况和错误数据，以帮助我们改进 Zoo Code。此遥测由 PostHog 提供支持，包括您的 VS Code 机器 ID、功能使用模式和异常报告。VS Code 机器 ID 是一个持久性标识符，在某些司法管辖区可能被视为个人数据；我们仅将其用于产品分析和错误分组。我们仅在产品分析和调试需要的时间内保留遥测数据。遥测**不会**收集您的代码或 AI 提示词，您可以随时通过设置退出。 +- **Zoo Code 可观测性（仅限已认证的订阅用户）**：如果您登录 Zoo Code 并拥有有效订阅，Zoo Code 将向 Zoo Code 后端 (zoocode.dev) 发送 LLM 使用遥测数据。这包括任务 ID、AI 提供商名称、模型名称、令牌计数（输入/输出/缓存）和预估成本。此数据与您的已认证 Zoo Code 帐户关联。您可以随时通过聊天区域的 Zoo Code 徽章退出登录，从而停止此类数据收集。 +- **市场请求**：当您在市场（Marketplace）中浏览或搜索模型配置配置文件 (MCP) 或自定义模式时，Zoo Code 会向 Zoo Code 的后端服务器发出安全的 API 调用以获取列表信息。这些请求仅发送履行请求所需的查询参数（例如扩展版本、 search 词），不包括您的代码、提示词或个人可识别信息。 + +## **我们如何使用您的数据（如果已收集）** + +- 我们使用遥测数据来了解功能使用情况并改进 Zoo Code。 +- 我们**不**出售或分享您的数据。 +- 我们**不**使用您的数据训练任何模型。 + +## **您的选择与控制** + +- 您可以本地运行模型，以防止数据被发送到第三方。 +- 默认情况下启用遥测收集以帮助我们改进 Zoo Code，但您可以随时通过设置退出。 +- 您可以删除 Zoo Code 以停止所有数据收集。 + +## **安全与更新** + +我们采取合理措施保护您的数据，但没有任何系统是 100% 安全的。如果我们的隐私政策发生变化，我们将在扩展程序内通知您。 + +## **联系我们** + +对于任何与隐私相关的问题，请通过 support@zoocode.dev 与我们联系。 + +--- + +使用 Zoo Code 即表示您同意本隐私政策。 diff --git a/locales/zh-CN/README.md b/locales/zh-CN/README.md index bc48a822bb..4878af6764 100644 --- a/locales/zh-CN/README.md +++ b/locales/zh-CN/README.md @@ -165,6 +165,18 @@ pnpm install:vsix [-y] [--editor=] --- +## 安全 + +有关报告漏洞的信息，请参阅我们的[安全政策](SECURITY.md)。 + +--- + +## 隐私 + +有关我们如何处理您的数据的信息，请参阅我们的[隐私政策](PRIVACY.md)。 + +--- + ## 贡献 我们欢迎社区贡献！请阅读我们的 [CONTRIBUTING.md](CONTRIBUTING.md) 开始。 diff --git a/locales/zh-CN/SECURITY.md b/locales/zh-CN/SECURITY.md new file mode 100644 index 0000000000..c8b6340aaa --- /dev/null +++ b/locales/zh-CN/SECURITY.md @@ -0,0 +1,25 @@ +
+ + +[English](../../SECURITY.md) • 简体中文 + + +
+ +# 安全政策 + +## 支持的版本 + +我们仅积极为 Zoo Code 的最新次要版本（minor release）提供补丁。旧版本是否获得修复由我们酌情决定。 + +## 报告漏洞 + +请发送邮件至 support@zoocode.dev，并包含以下内容： + +- 问题的简要总结 +- 重现步骤或概念验证（PoC） +- 任何可能帮助我们理解问题的日志、堆栈跟踪或截图 + +我们会在 48 小时内确认收到报告，并争取在 30 天内发布修复或缓解措施。在我们努力解决问题期间，请对相关细节进行保密。 + +感谢您帮助我们确保 Zoo Code 用户的安全。 From 61d67bad3c6dfc0308c1559431ad26a532333733 Mon Sep 17 00:00:00 2001 From: free sky <16473795+beautifulcn@users.noreply.github.com> Date: Thu, 4 Jun 2026 11:26:59 +0800 Subject: [PATCH 2/7] Update locales/zh-CN/PRIVACY.md Co-authored-by: edelauna <54631123+edelauna@users.noreply.github.com> --- locales/zh-CN/PRIVACY.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/locales/zh-CN/PRIVACY.md b/locales/zh-CN/PRIVACY.md index f1c70adea5..74f7577f69 100644 --- a/locales/zh-CN/PRIVACY.md +++ b/locales/zh-CN/PRIVACY.md @@ -20,7 +20,7 @@ Zoo Code 尊重您的隐私，并致力于透明地处理您的数据。以下 - **API 密钥与凭据**：如果您输入 API 密钥（例如，用于连接 AI 模型），它会存储在您设备的本地，绝不会发送给我们或任何第三方，除非是您选择的提供商。 - **遥测（使用数据）**：我们收集功能使用情况和错误数据，以帮助我们改进 Zoo Code。此遥测由 PostHog 提供支持，包括您的 VS Code 机器 ID、功能使用模式和异常报告。VS Code 机器 ID 是一个持久性标识符，在某些司法管辖区可能被视为个人数据；我们仅将其用于产品分析和错误分组。我们仅在产品分析和调试需要的时间内保留遥测数据。遥测**不会**收集您的代码或 AI 提示词，您可以随时通过设置退出。 - **Zoo Code 可观测性（仅限已认证的订阅用户）**：如果您登录 Zoo Code 并拥有有效订阅，Zoo Code 将向 Zoo Code 后端 (zoocode.dev) 发送 LLM 使用遥测数据。这包括任务 ID、AI 提供商名称、模型名称、令牌计数（输入/输出/缓存）和预估成本。此数据与您的已认证 Zoo Code 帐户关联。您可以随时通过聊天区域的 Zoo Code 徽章退出登录，从而停止此类数据收集。 -- **市场请求**：当您在市场（Marketplace）中浏览或搜索模型配置配置文件 (MCP) 或自定义模式时，Zoo Code 会向 Zoo Code 的后端服务器发出安全的 API 调用以获取列表信息。这些请求仅发送履行请求所需的查询参数（例如扩展版本、 search 词），不包括您的代码、提示词或个人可识别信息。 +- **市场请求**：当您在市场（Marketplace）中浏览或搜索模型配置文件 (MCP) 或自定义模式时，Zoo Code 会向 Zoo Code 的后端服务器发出安全的 API 调用以获取列表信息。这些请求仅发送履行请求所需的查询参数（例如扩展版本、搜索词），不包括您的代码、提示词或个人可识别信息。 ## **我们如何使用您的数据（如果已收集）** From 19ee61d26117014ed8983633bf1e8dc20e31ac0f Mon Sep 17 00:00:00 2001 From: free sky <16473795+beautifulcn@users.noreply.github.com> Date: Tue, 9 Jun 2026 14:55:03 +0800 Subject: [PATCH 3/7] Update SECURITY.md Co-authored-by: edelauna <54631123+edelauna@users.noreply.github.com> --- SECURITY.md | 8 -------- 1 file changed, 8 deletions(-) diff --git a/SECURITY.md b/SECURITY.md index a480dc0875..6db1904d11 100644 --- a/SECURITY.md +++ b/SECURITY.md @@ -1,11 +1,3 @@ -
- - -English • [简体中文](locales/zh-CN/SECURITY.md) - - -
- # Security Policy ## Supported Versions From 9193fcd4712fd17fcc18a3696bce2b005af46886 Mon Sep 17 00:00:00 2001 From: free sky <16473795+beautifulcn@users.noreply.github.com> Date: Tue, 9 Jun 2026 14:55:16 +0800 Subject: [PATCH 4/7] Update SECURITY.md Co-authored-by: edelauna <54631123+edelauna@users.noreply.github.com> --- SECURITY.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/SECURITY.md b/SECURITY.md index 6db1904d11..4eaf0678ff 100644 --- a/SECURITY.md +++ b/SECURITY.md @@ -2,7 +2,7 @@ ## Supported Versions -We actively patch only the most recent minor release of Zoo Code. Older versions receive fixes at our discretion. +We actively patch only the most recent minor release of Zoo Code. Older versions receive fixes at our discretion. ## Reporting a Vulnerability From 9bda14b976923fe99263918de8f4de8adb922dcd Mon Sep 17 00:00:00 2001 From: free sky <16473795+beautifulcn@users.noreply.github.com> Date: Tue, 9 Jun 2026 14:55:30 +0800 Subject: [PATCH 5/7] Update SECURITY.md Co-authored-by: edelauna <54631123+edelauna@users.noreply.github.com> --- SECURITY.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/SECURITY.md b/SECURITY.md index 4eaf0678ff..d8127743ee 100644 --- a/SECURITY.md +++ b/SECURITY.md @@ -14,4 +14,4 @@ Email support@zoocode.dev with: We acknowledge reports within 48 hours and aim to release a fix or mitigation within 30 days. While we work on a resolution, please keep the details private. -Thank you for helping us keep Zoo Code users safe. +Thank you for helping us keep Zoo Code users safe. From 2d71bddccedad729ddcef876ca93f9c9651af45b Mon Sep 17 00:00:00 2001 From: free sky <16473795+beautifulcn@users.noreply.github.com> Date: Tue, 9 Jun 2026 14:55:41 +0800 Subject: [PATCH 6/7] Update SECURITY.md Co-authored-by: edelauna <54631123+edelauna@users.noreply.github.com> --- SECURITY.md | 2 +- 1 file changed, 1 insertion(+), 1 deletion(-) diff --git a/SECURITY.md b/SECURITY.md index d8127743ee..93ae86b6ea 100644 --- a/SECURITY.md +++ b/SECURITY.md @@ -12,6 +12,6 @@ Email support@zoocode.dev with: - Steps to reproduce or a proof of concept - Any logs, stack traces, or screenshots that might help us understand the problem -We acknowledge reports within 48 hours and aim to release a fix or mitigation within 30 days. While we work on a resolution, please keep the details private. +We acknowledge reports within 48 hours and aim to release a fix or mitigation within 30 days. While we work on a resolution, please keep the details private. Thank you for helping us keep Zoo Code users safe. From d68d5c51591ac29d6aaaa581540bab42af7895f8 Mon Sep 17 00:00:00 2001 From: free sky <16473795+beautifulcn@users.noreply.github.com> Date: Tue, 9 Jun 2026 14:56:51 +0800 Subject: [PATCH 7/7] Update PRIVACY.md Co-authored-by: edelauna <54631123+edelauna@users.noreply.github.com> --- PRIVACY.md | 8 -------- 1 file changed, 8 deletions(-) diff --git a/PRIVACY.md b/PRIVACY.md index 3602729235..25db3a8813 100644 --- a/PRIVACY.md +++ b/PRIVACY.md @@ -1,11 +1,3 @@ -
- - -English • [简体中文](locales/zh-CN/PRIVACY.md) - - -
- # Zoo Code Privacy Policy **Last Updated: May 13th, 2026**