隐私政策
CPCX 隐私政策：我们收集哪些信息、如何使用与保护，以及你的数据权利。
最后更新：2026-10-12
一、信息收集
本平台在您注册和使用过程中会收集以下信息：
- 账号信息：用户名、密码（加密存储）、注册时间；
- 可选信息：邮箱（用于奖励发放与通知，需验证码确认）；
- 使用记录：对话历史、生成记录、积分流水等；
- 技术信息：IP 地址（用于安全防护、限流与防刷防滥用）、浏览器信息。IP 一律以不可逆哈希形式存储：系统保存的是 IP 经密钥散列后的值，无法反推出原始 IP，但可用于判断「两次操作是否来自同一网络出口」。
- 匿名访问记录：为统计网站访问量，本平台会在您每次访问时记录 IP 地址、浏览器 User-Agent 与访问时间，并据此解析出大致的地区与设备信息（国家/省份/城市、网络运营商、浏览器与操作系统）。未登录状态下这些记录与账号无关，无法识别您个人；若您处于登录状态访问首页，则会一并记录您的用户名，以便管理员区分匿名访客与登录用户。
公开访问计数：基于上述匿名访问记录，网站首页公开展示累计访问人数（如"X 位访问者"）。该数字仅反映累计访问次数，不包含任何可识别个人的内容。访问明细与解析结果存储于本平台自行托管的数据库（经 Cloudflare Hyperdrive 接入的 MySQL 实例），用于访问统计与安全风控，保存期限为 30 天，到期自动删除。地区与设备信息优先由 Cloudflare 边缘网络在请求侧提供，仅在无法获取时才向第三方 IP 地理库（ipapi.co、ipwho.is）查询，此类查询会向境外传输您的 IP 地址。如您不希望被记录，可使用浏览器隐私模式或阻止本站脚本，或在 Cookie 提示中选择「仅必要」。
二、信息使用
收集的信息仅用于以下目的：
- 提供 AI 服务及个性化体验；
- 积分计算、签到、邀请奖励等功能运营；
- 账号安全、防刷防滥用、异常行为检测；
- 必要时的通知联络（如邮箱验证码）。
我们绝不将您的个人信息出售、交易或共享给第三方用于商业目的。
三、信息保护
我们采取以下措施保护您的信息安全：
- 密码采用加盐哈希加密存储，不以明文形式保存；
- 会话 Token 采用随机生成，设置过期时间；
- 管理后台接口设置独立鉴权和限流机制；
- 数据存储于可信云服务（Cloudflare D1），遵循其安全标准。
四、信息删除与留存
用户可以随时请求删除自己的历史记录，也可通过「注销账号」功能永久删除账号及全部关联数据。账号注销后，账号主体数据（账号、积分、对话与生成记录、积分流水等）立即删除，备份副本在 30 个自然日内清除。但为防止同一账号反复注销重注册以重复领取奖励，已注销账号的用户名、邮箱与注册 IP 会以不可逆哈希形式保留 90 天，该哈希无法还原为原始信息，仅用于重复性校验，到期自动删除。此外，根据法律法规要求，以下数据可能需要保留更长时间：
- 与反洗钱、反恐怖融资相关的交易记录（依法至少保存 5 年）；
- 与争议解决或法律程序相关的必要记录（至争议解决完毕或法定时效届满）。
已注销账号的用户名和邮箱将被永久占用，不可再次注册或绑定，以防止账号冒用。
五、数据跨境传输与处理告知
为向您提供 AI 算力服务，本平台部署于境外服务器（Cloudflare 全球云基础设施）。当您使用本服务时，您输入的提示词（Prompt）、上传的文件及相关交互数据，将被传输至位于境外的服务器进行处理，并在处理完成后调用第三方 AI 模型接口返回结果。
您知悉并明确同意：
- 您的数据将进行跨境传输，我们将采取行业标准的加密协议（如 TLS 1.3）保障传输安全；
- 我们不会将您的对话记录用于模型训练或转售给第三方；
- 对话记录仅存储于您的本地浏览器，服务器端不持久化聊天内容；API 调用日志保留 3 个月用于故障排查，到期自动删除；
- 若您位于欧盟或美国加州，本服务可能不完全满足 GDPR/CCPA 的所有条款，请谨慎使用。
六、Cookie 与本地存储说明
本平台使用浏览器 localStorage 存储登录 Token，关闭浏览器后仍会保留，以便下次访问时自动登录。您可以在浏览器设置中清除本地存储数据以退出登录。除下列类别外，本平台不使用其他追踪技术：
- 必需存储：维持登录状态、记住语言选择与 Cookie 同意记录，不用于跨站追踪；
- Google Analytics（分析 Cookie）：统计访问量与流量来源，帮助我们了解哪些内容真正对读者有用。Google 按《Google 隐私权政策》处理这些数据。本站不投放任何展示广告，也没有广告 Cookie。
首次访问时，您可以通过页面底部的 Cookie 同意提示选择「同意」或「仅必要」；该选择记录在您的浏览器本地，之后不再询问。您也可以在浏览器设置中删除或阻止 Cookie——阻止后登录状态保持与部分统计功能可能受影响，但网站全部公开内容仍可正常浏览。
七、第三方服务
本站的运行依赖以下第三方服务，它们按各自的服务条款与隐私政策处理必要的数据：
- Cloudflare：提供网站托管、CDN 加速与数据库服务，处理访问日志与安全防护数据；
- Resend（美国）：发送邮箱验证码与通知邮件，为此需向其传输您的邮箱地址与邮件正文；
- ipapi.co / ipwho.is（境外）：仅在 Cloudflare 边缘未能提供地理信息时，用于把 IP 解析为大致地区，为此需向其传输您的 IP 地址；
- 第三方 AI 模型服务商：您输入的提示词与上传文件会经本平台转发给实际提供算力的模型服务商（可能位于境外）以生成结果；
- Google Analytics：网站流量分析，收集匿名的访问统计数据。
本站不出售、交易您的个人信息，也不会将您的对话内容用于广告定向。本站目前不投放任何展示广告，教程、模板库与使用文档也不包含付费推广内容；文章中如出现联盟营销链接会另行显著披露。
八、未成年人保护
本平台不建议 14 岁以下未成年人单独使用。未成年人应在监护人指导下使用，并对生成内容进行合理甄别。监护人有权要求删除未成年人的账号及相关数据。
- 不满 14 周岁未成年人的个人信息处理，适用本平台另行公示的《儿童个人信息处理规则》；
- 该规则就收集范围、监护人同意、查阅更正删除、存储期限与第三方共享等事项作出专门约定，与本篇不一致的，以该规则为准。
九、政策修改
本平台保留更新本隐私政策的权利。更新后的政策自公布之日起生效。