隐私政策
本政策说明 Shanghai Qidianyan Technology Co., Ltd.（上海奇点砚科技有限公司，中国（上海）自由贸易试验区临港新片区天骄路 336 号 3 幢 218 室，上海 201306，下称“我们”）在你使用 DesignAround 和本网站时如何处理个人信息。我们是这些数据的处理者。联系：support@elidot.com。英文版在 Privacy Policy。
1. 简要说明
- DesignAround 把你的设计留在你的电脑上。案卷、模型、渲染、图纸、申请材料、证据日志和聊天记录存在本机
~/.designaround，除非你自己用分享链接发出文件，否则不会上传给我们。 - 服务器只接收某一步骤需要的内容，并且只保留账单、安全和你使用的功能所需要的记录。
- 我们不出售个人信息，也不用你的内容训练 AI 模型。营销页面不设置分析类 Cookie。登录只设置第 8 节写明的 Cookie。
2. 我们收集什么、为什么
| 数据 | 用途 | 保存 |
|---|---|---|
| 账户：账户编号、套餐、邮箱（免费账户可选，购买时需要）、API 密钥的哈希（不保存密钥本身）、密钥名称和额度 | 提供账户、验证请求，并就账单和安全与你联系 | 账户存续期间，关闭后 30 天内删除 |
| 登录：提供方名称（Google、GitHub 或邮箱）、已验证的邮箱，以及登录服务发来的名字和头像地址。DesignAround 收不到提供方的用户 ID，也看不到邮箱验证码。 | 在另一台电脑上认出同一个账户、显示账户页，并把购买记到这个账户。同一个提供方加同一个已验证邮箱是一个身份。提供方不同，即使邮箱相同，也是另一个身份。 | 账户存续期间，关闭后 30 天内删除。删除账户以及保存在其中的登录方式，请发邮件。账户页不能解绑：登录会话属于登录服务，下次打开会再次对应上。 |
| 账单：订单号、产品、金额、Creem 客户和订阅编号、订阅状态、Creem 的付款事件。我们不接收卡号。 | 发放套餐和积分，处理续订、取消和退款，并保留会计记录 | 按税法要求的期限 |
| 积分账本：时间、动作、冻结和扣除的积分、模型名和 token 数。检索会留下检索词；托管观察者评分会留下分数和简短理由。 | 正确计费、向你展示花费、处理争议 | 账户存续期间，关闭后 30 天内删除，作为账单记录需要保留的除外 |
| 检索输入：检索词，以及在你发送时的产品图片 | 完成你要求的检索 | 服务器不保存图片；检索词按上面的账本保存 |
| 托管模型输入（平台模式和托管观察者评分）：模型调用的提示、图片和回复 | 通过模型提供方完成调用 | 服务器不保存，上面的 token 数和观察者结果除外 |
| 证据锚点：案卷编号、序号、哈希值和时间 | 为你本机的证据日志提供时间回执。哈希不暴露内容。 | 账户存续期间 |
| 审阅关卡：你选择分享的案卷摘要，以及审阅人的邮箱、姓名、注册号、决定和备注 | 让从业者审阅并签署某一步 | 账户存续期间 |
| 分享链接：你选择分享的文件（保留水印时为带水印的副本）、文件名、大小和哈希、你填写的接收方姓名和备注，以及到期时间。每次打开链接或下载文件时：时间、缩短到网段的地址（IPv4 /24，IPv6 /48）、Cloudflare 报告的国家和浏览器名称 | 把文件交给你指定的人，并向你显示谁打开过 | 文件：直到链接到期（由你设置，1 到 30 天）或你撤销，然后删除。访问记录：账户存续期间 |
| 智能体运行记录：运行编号、任务、深度、积分上限和已用积分；结果保障还会记录运行结束、候选数量和卡住的简短原因 | 执行运行预算，并支付结果保障退款 | 账户存续期间 |
| 注册时的 IP 和日期，以及登录尝试的网段（IPv4 /24，IPv6 /48） | 限制免费注册和登录尝试，防止滥用 | 注册地址 30 天。登录限频记录约 2 小时 |
| 支持邮件 | 回复你 | 对话结束后最多 3 年 |
网站服务器日志记录时间、主机、路径、状态码和响应时间，不记录 IP 地址。
在适用 GDPR 或类似法律时，处理依据是履行与你的合同、正当利益（安全、防止滥用、保持服务可靠）、法律义务，以及在需要时你的同意。按照中国个人信息保护法，我们为订立和履行与你的合同、以及履行法律义务而处理个人信息。
3. 留在你电脑上的内容
客户端把案卷及其文件、渲染、图纸、申请材料、证据日志、聊天和设置存在 ~/.designaround。API 密钥和你自带的模型密钥存在系统钥匙串；在 macOS 和 Linux 的桌面应用里，如果没有钥匙串，则存在只有你的用户能读的文件里。客户端直接从 USPTO 公开检索网站下载图纸。自带密钥时，客户端把模型提示直接发给你配置的提供方；托管模式下，你的智能体宿主（例如 Claude Code 或 Codex）按其自己的条款处理你的数据。
4. 谁会收到数据
| 接收方 | 内容 | 目的 |
|---|---|---|
| AI 模型提供方（目前为 DeepSeek 模型和 OpenAI GPT 模型，均通过 API 网关） | 托管模型调用的提示和图片；概念图请求的文字 | 在平台模式下运行 Assistant、Designer、CAD Agent 和审阅，托管观察者评分，以及生成设计概念图 |
| Priorhound（我们的专利库检索服务） | 检索词；深度检索时还有产品图片 | 检索 USPTO、Google Patents 和 Espacenet。Priorhound 可能先用 AI 模型描述图片再检索。 |
| 你邀请的从业者 | 审阅关卡摘要 | 审阅并签署 |
| 持有你创建的分享链接的人 | 该分享中的文件、接收方姓名和你填写的备注 | 在链接到期或你撤销之前，查看并下载你选择分享的文件 |
| 共用的 elidot 登录服务；仅当你选择 Google 或 GitHub 时，还包括该提供方 | 浏览器打开登录服务，并在你选择时打开 Google 或 GitHub。DesignAround 随后收到提供方名称、已验证的邮箱，以及名字和头像地址。我们收不到提供方的用户 ID，也不把你的设计发给他们。 | 确认你选择的身份，并对应到一个 DesignAround 账户 |
| 登录服务使用的邮件服务（目前是 Brevo） | 你在登录页填写的邮箱，以及从 support@elidot.com 发出的邮件 | 送达 6 位邮箱验证码。DesignAround 看不到验证码。 |
| Creem（商户记录方） | 你的邮箱、购买内容和你在结账页填写的付款信息 | 付款、收据、税款、订阅和退款。付款数据由 Creem 按其自己的隐私政策处理。 |
| Cloudflare | 访问本网站和 API 的网络流量，包括 IP 地址 | 内容分发、DNS 和抵御攻击 |
| 有权机关 | 法律要求披露的数据 | 遵守法律 |
我们不出售、不出租个人信息，也不为广告共享个人信息。
5. 处理地点
我们的服务器在中国上海，通过 Cloudflare 的网络访问。Creem 和 Cloudflare 在多个国家处理数据，我们的 AI 模型提供方在中国大陆处理数据。如果你在中国境外，相关数据会传到中国和其他国家。法律要求时，我们采用合同承诺等相应保障，并且只传输上述用途所需的内容。
6. 安全
传输使用 TLS。服务器只保存 API 密钥的哈希；在你的电脑上，密钥存在系统钥匙串，或存在用户目录里只有你能读的文件中。服务器访问限于运营本服务的人员。登录 Cookie elidot_session 为 HttpOnly、SameSite=Lax。付费步骤有积分上限，因此泄露的密钥影响有限。Team 账户可以签发带每日和单次上限的受限密钥。
7. 你的权利
按你所在地的法律，你可以要求访问、更正、删除或导出个人信息，限制或反对处理，以及撤回同意。请用账户邮箱发信到 support@elidot.com，或在信里写上账户编号。我们在 3 个工作日内回复，并在 30 天内处理。你也可以向你的数据保护机构投诉。删除 ~/.designaround 即可删除本机数据。要删除账户以及保存在其中的登录方式，请发邮件给我们。在网站上退出会结束这台浏览器上的登录服务会话。在电脑上执行 designaround logout 只删除本机 API 密钥，不删除账户。
8. Cookie
营销页面不设置 Cookie，也不使用分析或跟踪脚本。登录由本站上的共用 elidot 登录服务处理。它设置一个 Cookie：elidot_session。该 Cookie 为 HttpOnly、SameSite=Lax，14 天后过期，之后的访问不会延长它，也不用于广告。DesignAround 只把它交给登录服务，用来询问当前是谁。DesignAround 不设置自己的会话 Cookie。命令行登录把返回地址在服务器上保存几分钟，不放进 Cookie。
Creem 的结账页由 Creem 运营，可能使用付款和防欺诈所需的 Cookie。
9. 未成年人
DesignAround 是业务工具，不面向儿童。购买套餐须年满 18 岁。
10. 变更
变更会公布在本页并更新日期。重大变更会在生效前通过邮件或软件通知付费客户。
11. 联系
Shanghai Qidianyan Technology Co., Ltd.（上海奇点砚科技有限公司），中国（上海）自由贸易试验区临港新片区天骄路 336 号 3 幢 218 室，上海 201306。邮箱：support@elidot.com。