隐私政策

我们仅收集提供、维护和改进服务所需要的信息，主要包括：

• 账号信息：电子邮箱、显示名称、密码哈希（我们不保存明文密码）。若你使用 Google 登录，我们还会取得 Google 提供的账号标识、已验证邮箱和显示名称。
• 模型与内容：你创建或导入的脚本、参数、缩略图、发布到广场的公开模型，以及分享链接。
• AI 对话：你发送给 Agent 的文字、参考图、会话记录，以及为生成模型而产生的代码与预览。
• 用量与额度：模型调用次数、Token / Credit 记账、充值与账本记录。
• 技术信息：IP 地址、浏览器类型、访问时间、请求路径等，用于运行 Cloudflare Worker、排查故障与保障安全。
• MCP 访问令牌：用于让你自己的 Agent 访问云端模型。我们只保存令牌哈希和名称，明文只在创建时显示一次，撤销或删除账号后失效。
• 本地数据：浏览器 IndexedDB 中的本地脚本副本、语言偏好。

• 创建并维护账号、发送登录链接和密码重设邮件。
• 同步云端脚本、生成缩略图、支持广场发布与分享。
• 将你的提示词和参考图发送给 AI 模型以生成或修改脚本。
• 计算用量、发放体验额度、记录账本。
• 保障服务安全、防止滥用、诊断故障。
• 在获得同意或法律要求时，改进产品与履行法定义务。

我们使用必要的 Cookie 和本地存储来运行服务，并用 Google Analytics（gtag.js，衡量 ID G-02YCRRBBP7）了解访问情况。我们不使用第三方广告跟踪 Cookie。

• sid：登录会话，HttpOnly，约 30 天。
• g_oauth：Google 登录过程中的短期状态，约 10 分钟。
• 3ddesign.locale：记住界面语言，约 1 年。
• IndexedDB / localStorage：本地模型库与语言偏好。
• Google Analytics：由 Google 设置的分析 Cookie，用于统计页面浏览与大致来源。

我们不会出售你的个人信息。以下处理者为提供服务所必需：

• Cloudflare：托管 Worker、D1 数据库、R2 对象存储、事务邮件发送，以及访问日志与可观测性。
• Google：你选择 Google 登录时用于身份验证；Google Analytics 用于站点访问统计。
• OpenRouter 及其上游模型提供商：处理你提交的提示词、参考图和对话上下文，以生成或修改模型脚本。

你主动发布到广场或通过公开链接分享的模型，将对其他用户可见。法律要求、保护权利或防止严重滥用时，我们可能披露必要信息。

服务运行在 Cloudflare 全球网络上，你的数据可能被存储或处理于中华人民共和国境外的服务器。我们通过服务商的安全措施（传输加密、访问控制、最小必要处理）保护这些数据。使用本服务即表示你理解并同意上述传输。

• 账号、云端脚本与账本：在账号存续期间保存。
• 登录与密码重设令牌：短期有效，使用后或过期后删除。
• 会话 Cookie：最多约 30 天，或你退出登录时清除。
• Worker 运行日志：通常不超过 7 天。
• 你删除账号或我们应你的请求删除后，将在合理期限内清除云端数据；备份与日志中的残留将按保留周期过期。

在适用法律（包括《个人信息保护法》）允许的范围内，你可以查阅、更正账号资料，导出或删除你的模型，以及要求删除账号。设置页可修改显示名称、密码和语言。目前账号删除需通过下方联系方式提出请求，我们会在核实身份后处理。

你可随时退出登录、停止使用服务，或拒绝提供非必要信息。若你撤回同意或删除账号，部分已完成的处理（例如已公开的广场模型、已发生的用量记账）可能无法完全撤销。

本服务不面向 14 周岁以下的儿童。我们不会故意收集儿童的个人信息。若你认为我们误收了此类信息，请联系我们，我们会尽快删除。

我们使用 HTTPS、密码哈希、HttpOnly 会话 Cookie，以及 Cloudflare 基础设施的访问控制。没有任何系统能保证绝对安全。请妥善保管你的邮箱和密码，不要与他人共享登录链接。

我们可能更新本政策。重大变更会在网站公示，并更新文首日期。继续使用服务即表示你接受更新后的政策。

个人信息保护相关问题请发送邮件至 privacy@zaogemo.com。网站：https://www.zaogemo.com。