---
title: "隐私政策"
description: "DesignAround 收集哪些数据、在哪里处理、交给谁、保存多久，以及如何删除登录时收到的身份信息。"
url: "https://designaround.elidot.com/zh/privacy/"
language: "zh-CN"
updated: "2026-10-30"
---

# 隐私政策

最近更新：October 30, 2026

本政策说明 Shanghai Qidianyan Technology Co., Ltd.（上海奇点砚科技有限公司，中国（上海）自由贸易试验区临港新片区天骄路 336 号 3 幢 218 室，上海 201306，下称“我们”）在你使用 DesignAround 和本网站时如何处理个人信息。我们是这些数据的处理者。联系：[support@elidot.com](mailto:support@elidot.com)。英文版在 [Privacy Policy](https://designaround.elidot.com/privacy/)。

## 1. 简要说明

- DesignAround 把你的设计留在你的电脑上。案卷、模型、渲染、图纸、申请材料、证据日志和聊天记录存在本机 `~/.designaround`，除非你自己用分享链接发出文件，否则不会上传给我们。
- 服务器只接收某一步骤需要的内容，并且只保留账单、安全和你使用的功能所需要的记录。
- 我们不出售个人信息，也不用你的内容训练 AI 模型。营销页面不设置分析类 Cookie。登录只设置第 8 节写明的 Cookie。

## 2. 我们收集什么、为什么

| 数据 | 用途 | 保存 |
|---|---|---|
| **账户：**账户编号、套餐、邮箱（免费账户可选，购买时需要）、API 密钥的哈希（不保存密钥本身）、密钥名称和额度 | 提供账户、验证请求，并就账单和安全与你联系 | 账户存续期间，关闭后 30 天内删除 |
| **登录：**提供方名称（Google、GitHub 或邮箱）、已验证的邮箱，以及登录服务发来的名字和头像地址。DesignAround 收不到提供方的用户 ID，也看不到邮箱验证码。 | 在另一台电脑上认出同一个账户、显示账户页，并把购买记到这个账户。同一个提供方加同一个已验证邮箱是一个身份。提供方不同，即使邮箱相同，也是另一个身份。 | 账户存续期间，关闭后 30 天内删除。删除账户以及保存在其中的登录方式，请发邮件。账户页不能解绑：登录会话属于登录服务，下次打开会再次对应上。 |
| **账单：**订单号、产品、金额、Creem 客户和订阅编号、订阅状态、Creem 的付款事件。我们不接收卡号。 | 发放套餐和积分，处理续订、取消和退款，并保留会计记录 | 按税法要求的期限 |
| **积分账本：**时间、动作、冻结和扣除的积分、模型名和 token 数。检索会留下检索词；托管观察者评分会留下分数和简短理由。 | 正确计费、向你展示花费、处理争议 | 账户存续期间，关闭后 30 天内删除，作为账单记录需要保留的除外 |
| **检索输入：**检索词，以及在你发送时的产品图片 | 完成你要求的检索 | 服务器不保存图片；检索词按上面的账本保存 |
| **托管模型输入**（平台模式和托管观察者评分）：模型调用的提示、图片和回复 | 通过模型提供方完成调用 | 服务器不保存，上面的 token 数和观察者结果除外 |
| **证据锚点：**案卷编号、序号、哈希值和时间 | 为你本机的证据日志提供时间回执。哈希不暴露内容。 | 账户存续期间 |
| **审阅关卡：**你选择分享的案卷摘要，以及审阅人的邮箱、姓名、注册号、决定和备注 | 让从业者审阅并签署某一步 | 账户存续期间 |
| **分享链接：**你选择分享的文件（保留水印时为带水印的副本）、文件名、大小和哈希、你填写的接收方姓名和备注，以及到期时间。每次打开链接或下载文件时：时间、缩短到网段的地址（IPv4 /24，IPv6 /48）、Cloudflare 报告的国家和浏览器名称 | 把文件交给你指定的人，并向你显示谁打开过 | 文件：直到链接到期（由你设置，1 到 30 天）或你撤销，然后删除。访问记录：账户存续期间 |
| **智能体运行记录：**运行编号、任务、深度、积分上限和已用积分；结果保障还会记录运行结束、候选数量和卡住的简短原因 | 执行运行预算，并支付结果保障退款 | 账户存续期间 |
| **注册时的 IP 和日期**，以及登录尝试的网段（IPv4 /24，IPv6 /48） | 限制免费注册和登录尝试，防止滥用 | 注册地址 30 天。登录限频记录约 2 小时 |
| **支持邮件** | 回复你 | 对话结束后最多 3 年 |

网站服务器日志记录时间、主机、路径、状态码和响应时间，不记录 IP 地址。

在适用 GDPR 或类似法律时，处理依据是履行与你的合同、正当利益（安全、防止滥用、保持服务可靠）、法律义务，以及在需要时你的同意。按照中国个人信息保护法，我们为订立和履行与你的合同、以及履行法律义务而处理个人信息。

## 3. 留在你电脑上的内容

客户端把案卷及其文件、渲染、图纸、申请材料、证据日志、聊天和设置存在 `~/.designaround`。API 密钥和你自带的模型密钥存在系统钥匙串；在 macOS 和 Linux 的桌面应用里，如果没有钥匙串，则存在只有你的用户能读的文件里。客户端直接从 USPTO 公开检索网站下载图纸。自带密钥时，客户端把模型提示直接发给你配置的提供方；托管模式下，你的智能体宿主（例如 Claude Code 或 Codex）按其自己的条款处理你的数据。

## 4. 谁会收到数据

| 接收方 | 内容 | 目的 |
|---|---|---|
| AI 模型提供方（目前为 DeepSeek 模型和 OpenAI GPT 模型，均通过 API 网关） | 托管模型调用的提示和图片；概念图请求的文字 | 在平台模式下运行 Assistant、Designer、CAD Agent 和审阅，托管观察者评分，以及生成设计概念图 |
| Priorhound（我们的专利库检索服务） | 检索词；深度检索时还有产品图片 | 检索 USPTO、Google Patents 和 Espacenet。Priorhound 可能先用 AI 模型描述图片再检索。 |
| 你邀请的从业者 | 审阅关卡摘要 | 审阅并签署 |
| 持有你创建的分享链接的人 | 该分享中的文件、接收方姓名和你填写的备注 | 在链接到期或你撤销之前，查看并下载你选择分享的文件 |
| 共用的 elidot 登录服务；仅当你选择 Google 或 GitHub 时，还包括该提供方 | 浏览器打开登录服务，并在你选择时打开 Google 或 GitHub。DesignAround 随后收到提供方名称、已验证的邮箱，以及名字和头像地址。我们收不到提供方的用户 ID，也不把你的设计发给他们。 | 确认你选择的身份，并对应到一个 DesignAround 账户 |
| 登录服务使用的邮件服务（目前是 Brevo） | 你在登录页填写的邮箱，以及从 support@elidot.com 发出的邮件 | 送达 6 位邮箱验证码。DesignAround 看不到验证码。 |
| Creem（商户记录方） | 你的邮箱、购买内容和你在结账页填写的付款信息 | 付款、收据、税款、订阅和退款。付款数据由 Creem 按其自己的隐私政策处理。 |
| Cloudflare | 访问本网站和 API 的网络流量，包括 IP 地址 | 内容分发、DNS 和抵御攻击 |
| 有权机关 | 法律要求披露的数据 | 遵守法律 |

我们不出售、不出租个人信息，也不为广告共享个人信息。

## 5. 处理地点

我们的服务器在中国上海，通过 Cloudflare 的网络访问。Creem 和 Cloudflare 在多个国家处理数据，我们的 AI 模型提供方在中国大陆处理数据。如果你在中国境外，相关数据会传到中国和其他国家。法律要求时，我们采用合同承诺等相应保障，并且只传输上述用途所需的内容。

## 6. 安全

传输使用 TLS。服务器只保存 API 密钥的哈希；在你的电脑上，密钥存在系统钥匙串，或存在用户目录里只有你能读的文件中。服务器访问限于运营本服务的人员。登录 Cookie `elidot_session` 为 HttpOnly、SameSite=Lax。付费步骤有积分上限，因此泄露的密钥影响有限。Team 账户可以签发带每日和单次上限的受限密钥。

## 7. 你的权利

按你所在地的法律，你可以要求访问、更正、删除或导出个人信息，限制或反对处理，以及撤回同意。请用账户邮箱发信到 [support@elidot.com](mailto:support@elidot.com)，或在信里写上账户编号。我们在 3 个工作日内回复，并在 30 天内处理。你也可以向你的数据保护机构投诉。删除 `~/.designaround` 即可删除本机数据。要删除账户以及保存在其中的登录方式，请发邮件给我们。在网站上退出会结束这台浏览器上的登录服务会话。在电脑上执行 `designaround logout` 只删除本机 API 密钥，不删除账户。

## 8. Cookie

营销页面不设置 Cookie，也不使用分析或跟踪脚本。登录由本站上的共用 elidot 登录服务处理。它设置一个 Cookie：`elidot_session`。该 Cookie 为 HttpOnly、SameSite=Lax，14 天后过期，之后的访问不会延长它，也不用于广告。DesignAround 只把它交给登录服务，用来询问当前是谁。DesignAround 不设置自己的会话 Cookie。命令行登录把返回地址在服务器上保存几分钟，不放进 Cookie。

Creem 的结账页由 Creem 运营，可能使用付款和防欺诈所需的 Cookie。

## 9. 未成年人

DesignAround 是业务工具，不面向儿童。购买套餐须年满 18 岁。

## 10. 变更

变更会公布在本页并更新日期。重大变更会在生效前通过邮件或软件通知付费客户。

## 11. 联系

Shanghai Qidianyan Technology Co., Ltd.（上海奇点砚科技有限公司），中国（上海）自由贸易试验区临港新片区天骄路 336 号 3 幢 218 室，上海 201306。邮箱：[support@elidot.com](mailto:support@elidot.com)。