隐私政策

智屿工坊（以下简称"本站"）尊重并保护用户隐私。本页面说明本站在提供 AI 工具服务过程中如何处理与用户相关的数据。

不收集与不留存

• 本站不要求用户注册账号，也不收集用户的姓名、手机、邮箱等个人身份信息。
• 本站不持久化保存用户提交给 AI 工具的内容（包括提示词、对话消息、上传文件、生成结果），仅在生成过程中临时使用，并按工具说明定期清理。
• 本站不会将用户数据出售、出租或共享给与本服务无关的第三方。

会临时记录的内容

• 访问日志：IP、UA、访问时间、URL 路径，用于安全审计与限流，按窗口期清理。
• 限流标识：基于 IP 与浏览器 Cookie 生成的匿名标识，仅用于防止滥用。
• 对话与生成任务：对话消息、图片生成/修图任务在处理完成后按配置的 TTL 自动清理；管理员开启内容审核时，任务数据可能延长保留用于合规审查。
• 对话日志会记录匿名的 session_id，用于平台内容审核与管理，不关联用户个人身份。
• 生成图片：文生图与修图输出的图片文件临时存储于服务器，按配置周期自动清理。
• 错误日志：服务端错误堆栈与上下文（不含用户提交的内容正文）。

安全机制说明

• CSRF Token 轮换：本站采用 CSRF Token 保护机制，Token 在每次请求后自动轮换更新，以防止跨站请求伪造攻击。
• 验证码失败限流：连续多次验证码验证失败后，系统会对该 IP 进行临时访问限制，以防止暴力破解和自动化攻击。
• IP 绑定会话：用户会话与访问 IP 关联绑定，当检测到 IP 变化时会自动重建会话，以防止会话劫持。
• 文件上传安全验证：用户上传的图片文件会经过内容安全检测（包括文件类型验证、图片内容分析），不合规内容将被拒绝。

用户隐私自主清理

本站提供"隐私清理"功能，用户可主动清除与自身 IP 关联的所有对话记录、任务数据和生成图片，清理后数据不可恢复。使用隐私清理功能需要通过验证码验证，以防止恶意批量清理操作。

Cookie 使用

本站仅使用功能性 Cookie（如主题偏好 zy_theme、CSRF 会话 ID、匿名限流标识等），不用于跨站追踪、不接入第三方广告或分析 SDK。

本地存储

本站使用浏览器 localStorage 保存用户偏好设置（如模型选择、主题、对话历史摘要），这些数据仅存储在用户本地设备，不会上传至服务器。用户可通过浏览器设置或本站"隐私清理"功能随时清除。

第三方服务

AI 对话、图片生成与修图功能通过 OpenAI 兼容协议中转至第三方模型供应商，请求与响应受相应供应商隐私条款约束。本站不会将用户 IP 等信息直接提供给与服务无关的第三方。

未成年人

本站不专门面向 14 岁以下未成年人。如发现未成年人未经监护人同意使用本服务，请监护人及时联系本站删除相关访问记录。

政策更新

本政策可能因法律法规、产品功能或第三方服务变化而更新，更新后将以本页面最新版本为准，请定期查阅。

联系我们

如对隐私政策有任何疑问、行使数据权利或投诉举报，可通过页脚提供的联系方式与我们沟通。