完整文档索引请参见 llms.txt。本页面也提供 Markdown 版本。

隐私

本页面介绍 n8n 的数据隐私实践。

GDPR

数据处理协议

对于 n8n Cloud 版本，n8n 同时被视为 GDPR 定义的 Controller（控制者）和 Processor（处理者）。作为处理者，n8n 实施相应的政策和实践来保护你发送到平台的个人数据，并将数据处理协议纳入公司标准服务条款的一部分。

n8n 的数据处理协议包含标准合同条款（SCCs），明确了 n8n 如何处理你的数据，并使 n8n 的 GDPR 政策符合欧盟委员会制定的最新标准。

n8n 的子处理者列表可在这里查看。

自托管 n8n

对于自托管版本，n8n 既不是控制者也不是处理者，因为我们不管理你的数据。

提交账号删除请求

在 n8n Cloud 上，实例所有者可以在 n8n Cloud 控制台删除自己的账号：

1. 选择 Instance settings（实例设置）。 2. 在 Danger zone（危险区域）部分，选择 Delete account（删除账号）。 3. 如果你的账号有活跃订阅，n8n 会要求先取消订阅。选择 Cancel subscription（取消订阅）并完成取消流程。 4. 输入账号邮箱地址进行确认，然后选择 Delete account（删除账号）。

你也可以发送邮件至 help@n8n.io 提交账号删除请求。

子处理者

子处理者列表见 n8n.io/legal/sub-processors。

自托管用户的 GDPR

如果你自托管 n8n，删除用户数据由你自己负责。如果需要替某个用户删除数据，可以删除对应的 execution（执行记录）。建议将 n8n 配置为每隔几天自动清理执行数据，尽量减少处理 GDPR 请求的工作量。可通过 EXECUTIONS_DATA_MAX_AGE 环境变量进行配置，详情参见 Environment variables。

遥测数据

n8n 收集少量产品使用信息，以便保持产品正常运行、修复问题并决定后续开发方向。本页面说明我们收集哪些内容、收集原因，以及哪些可以关闭。

简而言之：我们收集的是你如何使用 n8n 的信息，不收集流经工作流的数据，也不收集你的凭据。

如何阅读本页面

Self-hosted（自托管）指运行在你自己服务器上的 n8n，包括免费的 Community Edition 和付费许可版本（含 Enterprise）。

n8n Cloud 指由我们托管、你在浏览器中使用的 n8n。以下所有内容同样适用于 Cloud，差异部分见"如果你使用 n8n Cloud"。

Pseudonymous（假名化）指数据与一个代码绑定，而不是你的姓名或邮箱，且如果没有我们另行保存的信息，就无法追溯到你的身份。根据 GDPR，它仍属于个人数据，我们也按此对待。

谁对这些数据负责

对于自托管实例中流经工作流的数据，n8n 既不是控制者也不是处理者。这些数据保留在你的基础设施上，我们从不接收。

遥测则不同。如果你的实例向我们发送使用情况和诊断数据，n8n 就是这些数据的控制者，并决定其使用方式。

n8n 通过遥测收集的内容

n8n 在可能的情况下对遥测数据进行假名化处理，并避免收集敏感数据。我们收集以下类别：

| 收集内容 | 示例 | 收集原因 | 能否关闭 | |---|---|---|---| | 实例与配置：标识实例的代码、运行的 n8n 版本、数据库和部署类型、选定的配置项，以及操作系统、内存、CPU 等服务器基本信息。包括部署产物及版本、运行时和基础设施提供商、数据库和缓存提供商、分配的 CPU 和内存资源，以及 n8n 进程及其资源分配的定期汇总计数。 | 部署类型 default，数据库 postgres，版本 1.105.0，通过 helm-chart/1.14.0 安装在 Kubernetes 上，两个 worker 各一个 CPU | 判断 n8n 更新是否破坏了原有功能，了解实例的实际配置方式，并在我们发布的部署模板中设置合理的默认值 | 可以 | | 标识符：结合实例编号和用户编号的代码，以及截断的 IP 地址。该代码不包含你的姓名或邮箱。 | 实例 abc123 上的用户 5678；12.214.31.144 存储为 12.214.31.0 | 区分重复活动和新活动，并保障服务的安全与稳定 | 可以 | | IP 地址：截断的 IP 地址，末段被移除，因此存储的内容标识的是一个网络而非设备。在自托管实例上，这是你服务器的地址，而不是浏览器前那个人的地址。n8n Cloud 见"如果你使用 n8n Cloud"。我们用它确定实例所在的国家。 | 12.214.31.144 存储为 12.214.31.0 | 保障服务的安全与稳定，了解 n8n 在哪些国家被使用 | 可以 | | 你在产品中的操作：创建、保存、运行和删除工作流。工作流的结构，即哪些节点类型连接到哪些节点，但不包括流经它们的信息。你使用的功能和模板，以及你在界面中的操作路径。 | "工作流首次在生产环境中成功运行" | 发现用户在哪里遇到困难，决定后续开发方向 | 可以 | | 错误与诊断：来自界面和服务器的错误消息和失败详情、失败的执行记录，以及系统健康信号。错误消息有时可能包含来自你工作流的文本，例如节点名称或所连接服务返回的错误。 | ECONNREFUSED，以及出错的节点类型 | 故障排查，保持 n8n 可靠运行 | 可以 | | 你连接的外部服务：HTTP Request 节点中配置的任何地址的注册域名，以及 webhook 调用的域名。自 2026 年 1 月起，我们不再收集子域名和路径。 | 指向 api.stripe.com/v1/charges 的节点记录为 stripe.com | 决定哪些服务值得为其构建专门的 n8n 集成 | 可以 | | 许可与使用量统计：活跃工作流数、工作流总数、执行次数，以及实例的用户数量。如果你持有付费许可，这些数据会连同你的许可标识一起上报。 | 活跃工作流：3。生产执行次数：45678 | 管理你的许可并正确计费，因为 n8n 的定价基于执行次数 | 不可以。这些是运行订阅或许可所必需的。 |

收集方式

大部分数据在产生相应事件时即发送给 n8n。工作流执行计数和实例心跳数据每六小时发送一次。

n8n 不收集的内容

- 流经工作流的数据，即节点发送和接收的信息 - 凭据的内容 - 节点参数（节点所设置的资源与操作除外） - 敏感配置项，例如端点、端口、数据库连接及用户名或密码 - 错误载荷

我们不出售遥测数据，也不为任何第三方的商业目的共享这些数据。

关闭遥测

遥测默认开启。要在自托管实例上关闭它，需设置以下环境变量，且必须由实例管理员操作。n8n 界面内没有相关开关。

关闭遥测事件：

关闭 n8n 新版本检查：

禁用 templates 功能（可阻止后台健康检查调用）：

环境变量的设置方法参见 configuration。

关闭选项不覆盖的范围

如果你持有付费许可，无论遥测是否关闭，实例都会继续上报使用量统计和许可标识。这些上报是运行许可所必需的，无法禁用。

n8n Cloud 上的遥测目前无法关闭。

如果你使用 n8n Cloud

以上所有内容同样适用于 n8n Cloud，但有三点差异：

- 你无法关闭遥测。Cloud 不提供退出选项，界面中也没有相关设置。 - 我们看到的 IP 地址不同。Cloud 实例发送的任何请求，其地址属于我们的基础设施而非你。对于浏览器中的 Cloud 控制台，则是你的网络地址，同样按上述方式截断。 - 我们会录制 n8n 界面中的会话。仅在 Cloud 上，我们会记录你使用 n8n 时的屏幕内容，以便发现产品中令人困惑的地方。凭据值绝不会被录制。录制内容在 21 天后删除。

AI 功能

n8n 集成了基于大语言模型的 AI 功能。为了回应你，n8n 可能会将你当前打开的工作流的相关上下文发送给这些模型。

n8n 会发送的内容

- 常规工作流信息，包括包含哪些节点、工作流中的条目数量，以及工作流是否处于活跃状态 - 节点的输入和输出 schema，即数据的结构，而不是其中的值 - 节点配置，即相关节点中选择的操作、选项和设置 - 相关节点中的代码和表达式，以便模型帮助调试

n8n 不发送的内容

- 凭据：节点凭据字段中的任何值 - 输出数据：工作流实际处理的数据 - 你未明确写入节点参数或 Code 节点代码中的敏感信息

只有当你的工作区选择启用 Assistant（n8n Cloud 默认开启）时，数据才会发送到 AI 服务。节点相关数据仅在与 Assistant 直接交互时传输。这些数据不会被用于训练 AI 服务的模型。

文档遥测

本文档站点使用 Cookie 来识别你的重复访问和偏好设置，并衡量用户是否能找到所需内容。你可以通过 Cookie 组件控制 Cookie 授权。

个人可识别数据的保留与删除

PID（个人可识别数据）指与你个人相关、能识别你个人身份的数据。

n8n Cloud

PID 保留

n8n 只在提供核心服务所必需的期限内保留数据。

对于 n8n Cloud，只要你的账号处于活跃状态，n8n 就会存储你的工作流代码、凭据和其他数据，直到你选择删除或关闭账号。平台按你账号的保留规则存储执行数据。

n8n 在 90 天内删除大部分内部应用日志以及与子处理者相关的日志。出于安全调查需要，公司会将部分安全和审计日志保留更长时间；账单记录则按税务和会计法律要求的期限保留。

PID 删除

如果你在 Cloud 控制台删除 n8n 账号，n8n 会在当天删除与你的账号关联的工作流、凭据、用户和执行数据，并在 90 天内从备份中移除。

如果你的账号在没有提交删除请求的情况下被关闭，n8n 会在关闭后 100 天内删除你的客户数据，备份则在 90 天内删除。

自托管

自托管用户应制定自己的 PID 政策和数据删除流程。详情参见 What you can do。

支付处理商

n8n 使用 Paddle.com 处理支付。当你注册付费计划时，Paddle 会根据其安全政策传输并存储你的支付方式信息。n8n 不存储任何支付方式相关信息。

下一步

Incident response