隐私政策（测试草案）

版本：2026-10-19

测试草案：运营者身份、联系渠道、保存期限等内容仍需确认。本页说明当前数据处理行为，不能代替正式发布前的完整隐私政策。

本说明适用于 Ora Studio 网站、账号入口及浏览器建模空间。我们未接入个性化广告；可选访问统计不作为登录和建模的前提。

一、我们处理哪些数据

账号：邮箱地址、显示名称、账号标识、权限、登录与在线连接等服务记录。密码保存为加盐哈希；验证码用于注册和找回密码。
模型与协作：您保存、上传、分享的模型、附件和相应协作记录，按您使用的保存方式和分享权限处理。仅存于本机的文件与云端保存不是同一种存储。
可选访问统计：仅在您选择允许后生成随机访客、会话编号，记录页面路径（不包含网址查询参数和片段）、设备入口类型、访问次数及访问时间、在线心跳。此统计接口不提交邮箱、密码、模型内容或聊天内容，不主动关联账号；随机编号不等于法律意义上的完全匿名。
必要运行记录：账号登录、权限和协作连接仍需服务端处理。账号最近登录、连接状态、在线时长等运行管理记录与可选访客统计分开，关闭可选统计不会删除这些记录。

用途	保存方式及期限
登录状态	ora_session Cookie，由服务器设置；默认会话有效期 7 天，以实际会话配置为准，退出登录时清除。
手动语言选择	ora_site_language Cookie，最长 1 年。
隐私选择	本地存储，180 天内有效，到期重新询问。浏览器禁止存储时，仅在当前页面记住选择。
可选访客统计	允许后才保存访客编号和本标签页的会话编号。撤回时清除；会话编号随标签页关闭而消失。许可过期后，下次访问或检测过期时清除访客编号。
本机模型和设置	浏览器数据库或本地存储，直到您主动删除或清除站点数据。清除站点数据可能删除尚未备份的本机模型，请先导出。

首次访问主页时，可以选择“仅必要功能”或“允许访问统计”，选择后主页提示和按钮隐藏。其他页面不显示浮动隐私设置按钮，也不自动提示；未选择时不启动可选访客统计。通过编辑器“设置 → 隐私设置”可随时更改；撤回后立即停止后续统计上报、停止计时器并清除浏览器统计编号，不影响登录、建模和已保存的模型。

您的选择适用于同一浏览器、同一网站来源下的页面。无痕窗口、其他浏览器、其他设备或不同域名可能需要重新选择。

当前测试阶段尚未设置访问统计明细的自动删除周期。撤回许可不会自动删除此前已保存的服务器统计，也不会自动删除账号和云端模型。服务器统计的明确期限、删除申请流程及备份规则将在正式政策中补齐。

账号邮件通过已配置的阿里云 DirectMail 服务投递，涉及收件邮箱和验证邮件内容。使用云端保存、分享或协作时，相关数据会发送到提供该功能的服务器，并按您设置的访问权限提供给其他用户。

使用 AI 功能时，您主动提交的消息、附件及为完成请求选取的模型上下文可能由实际配置的模型服务商处理；这与可选访客统计分开。服务商名单、数据流向及相应规则仍需在正式提供相关服务前完善披露。

您可以更改统计选择、退出登录，并使用现有功能管理或导出模型。账号及云端数据的访问、更正、删除或注销申请目前需要人工处理；本页不提供自动注销入口。

公开运营者名称与隐私联系邮箱尚未确定；目前本页无法接收数据删除等请求。这两项信息及可实际使用的请求渠道需要在正式发布前补齐。

用途或处理规则发生实质变化时，应更新说明并在需要时重新征求选择。必要服务条款的确认不等于同意可选访问统计。