DonoCraftPRIVACY / DATA
隐私与数据边界
更新日期：2026 年 10 月 14 日。本说明对应 MVP 初版，描述网站与桌面应用现有的数据行为。
下载网站
本站是静态网站，不要求注册，不设置分析或广告 Cookie，不收集 API key 或本地项目。为了验证 MVP，页面向现有阿里云服务发送匿名的页面浏览和下载点击事件：仅包含固定页面名称、事件类型、用于单次事件去重的随机编号；下载点击另包含系统平台、安装包格式和软件版本。服务器附加接收时间，不保存原始 IP、浏览器指纹、完整网址或来源参数，也不创建访客身份。统计尊重浏览器的 Do Not Track 和 Global Privacy Control；断网或屏蔽统计不影响下载。浏览量不代表独立人数，下载点击不代表下载完成。匿名事件保存在私有 OSS 存储，统计页面仅管理员可查看。页面托管服务商 Vercel 及安装包下载服务阿里云 OSS可能处理 IP、请求时间、浏览器信息等网络请求记录，具体以对应服务的隐私政策为准。
网站语言偏好仅保存在浏览器本地，用于记住中英文选择；不随匿名统计上传，也不用于识别访客。禁用本地存储时仍可切换语言。
本地项目
剧本、镜头、附件、画布、生成文件与制作记录保存在你的本地项目目录。项目记忆保存在项目中；用户偏好和供应商配置保存在本机应用数据目录。当前不提供自动云同步。
试用授权（0.1.4 起）
无需注册登录。桌面应用向阿里云授权接口发送激活码、哈希处理的设备标识和系统类型，以校验三个月试用期与最多两台电脑的绑定。云端记录激活码哈希、试用者备注（由管理员填写）、绑定设备与授权起止时间；原始设备硬件编号、剧本、项目、媒体文件及模型 API Key 不随授权校验上传。阿里云可能处理 IP 和请求时间等网络记录。本机保存激活码与签名授权凭证，请勿分享应用配置目录。
激活需联网，成功校验后离线制作宽限最多 24 小时，不超过试用到期时间。到期、停用或无法完成必要校验时，仍可查看项目和导出已有成果。管理员停用或释放绑定在下一次联网校验时生效，已有离线凭证不能即时远程收回。
远程模型调用
「本地优先」不代表远程模型不接收内容。调用你配置的 Agent 服务时，会发送该轮所需的消息、项目上下文、记忆，以及当前或近期对话中纳入上下文的附件。发送图片或视频生成请求时，会发送提示词和选中的参考素材。服务商如何保留、使用这些数据，由其政策与账户设置决定。
部分视频接口要求服务商可访问的 HTTPS 图片地址；素材上传需要单独接入相应存储或供应商上传能力。当前工作台不会因为导入图片就自动上传到公共 CDN。
密钥与本地插件
API Key 以明文保存在应用的本机配置目录中，不需要系统密码；界面只显示保存状态和末四位。能读取该配置文件的用户或程序也能读取 Key，分享配置目录或备份前请移除密钥。不要把密钥写进剧本、提示词或插件代码。当前插件在受限沙箱运行；安装前可查看声明的工具与命令权限，工作台修改通过已有方案预览与确认入口，停用后不再提供给 Agent。
删除与反馈
在应用中清除对话、记忆或供应商配置，可移除相应本地记录。删除整个项目时请先自行备份；远程服务已有的请求记录须通过对应供应商管理。反馈问题或分享截图前，请先移除项目私密内容与密钥。