隐私政策
生效日期：2026-09-30。jianto 是一个个人运营的非商业项目，下面如实说明我们存了什么、谁能看到、存多久。
我们保存什么
- 账号：邮箱、密码（只存不可逆的哈希，不存明文）、显示名、角色。目前注册不验证邮箱，也不给你发邮件。
- 登录会话：会话记录里有登录时的 IP 地址与浏览器标识（User-Agent），用于识别会话与排查滥用；会话 30 天有效。
- 防刷记录：登录失败、注册与验证码发送的计数。其中的邮箱与 IP 只存带密钥的哈希（HMAC），不能直接还原； 登录失败记录保留 1 天，发信记录保留 30 天。
- 你的图：你保存的知识图内容、状态（草稿 / 审核中 / 已发布 / 被退回）与核验意见。
- 生成记录：每次 AI 生成与 AI 修改的主题、档位、使用的模型、成本、联网调研找到的来源链接与引文， 用于额度、成本核算、来源核验与防滥用。
- 站内搜索词：你在本站搜索框提交的搜索词按天汇总（每个词当天搜了几次、搜到几条），保存 90 天， 用来发现缺少的内容、改进搜索。这些记录不关联账号，也不含 IP；看起来像邮箱或电话号码的搜索词不会被记录。 和所有页面请求一样，搜索地址会出现在托管与网络服务商（Vercel、Cloudflare）的请求日志里。
谁能看到
- 你的图默认私有，只有你能在「我的图」和画布里打开。
- 运营者：管理端能看到每次生成的主题与运行记录、你的账号信息与图的数量；看不到你草稿的内容。 你提交审核后，运营者会阅读那张图的内容做核验。运营者作为数据库管理者，技术上可以访问全部数据，只在排查故障或处理滥用时查看。
- 核验通过、公开发布的图任何人都能看到，页面上署名你的显示名（CC BY-SA 4.0 要求署名）。
第三方处理方
为了提供服务，数据会经过这些服务商（各自受其隐私条款约束）：
- Cloudflare：域名解析与网络代理，会看到你的 IP 地址与请求。
- Vercel：网站托管与运行，运行日志约保留 1 小时。
- Neon：数据库，上面列的数据都存在这里。
- OpenRouter 及其背后的模型提供方：生成与修改时，主题与图的内容会发给它们。
- Tavily：深度生成（Standard）联网调研时，由主题生成的搜索词会发给它。
我们没有广告，不接第三方统计分析，不出售任何数据。网站只用一个登录会话 cookie。
删除账号
在「账号设置」里可以删除账号。删除后：你发布过的图立即从公开页下线，账号不能再登录，同一邮箱也不能重新注册。 这是软删除——账号与图的数据仍保留在数据库里（运营者可以按你的请求恢复）。单独删除一张图也是软删除。 已经以 CC BY-SA 发布、被他人合法复制的副本不受影响。
如果你需要导出、更正或彻底抹除你的数据，请联系运营者：（联系方式在开放注册前公布）。彻底抹除目前是人工处理。
变更
本政策修改时会更新顶部的生效日期；重大变化会在站内提示。