隐私政策

访问分析（含推广来源及邀请归因）、会话回放、广告和 Google 快捷登录提示均默认关闭，只有在您同意相应用途后才会启用。您可以选择“接受全部”“仅必要”，或在“Cookie 设置”中分别选择。每个页面均保留“Cookie 设置”按钮，供您随时修改或撤回选择。撤回权限时，页面将重新加载以停止已加载的脚本。拒绝可选用途不会妨碍正常登录或使用服务。

本站使用必要的第一方 Cookie onomeo_consent 保存选择版本、时间及四项用途偏好，最长保存 180 天。选择缺失、过期或无效时，可选用途保持关闭。拒绝访问分析后，旧的推广来源及邀请 Cookie 会在下一次请求时清除。登录、安全、语言及外观设置仍可使用；下文说明的账号、支付、接口调用及防滥用记录也会保留。Google 广告还须取得认证同意管理平台的有效信号，本站自身的选择不能替代该平台。

• 账号。一个随机账号编号、创建时间、创建时的网络地址；若你在注册前是从其他网站或推广链接进入本站的，还包括该来源的名称（见下文「Cookie」）。账号创建时与每次登录时记录的网络地址，用于限制同一网络每日可新建的账号数量、拒绝曾在同一网络登录过的账号之间的邀请奖励，以及协助排查滥用。你在登录状态下访问本站或使用密钥调用接口时，账号还会记录你最近一次所在的国家或地区、省州与城市（由站点前方的网络服务商 Cloudflare 根据网络地址判定后随请求提供）；该信息仅站方在管理后台可见，用于协助排查滥用，位置变化时覆盖旧值，只保留最近一次；登录状态下访问网页时记录的位置优先，不会被调用接口时记录的位置覆盖。账号尚无该项记录时，站方会用账号已记录的网络地址（最近一次登录时的，没有则为创建时的），在服务器本地的离线数据库（DB-IP 免费版）中查出大致的国家或地区、省州与城市，并在后台标注为推算值；查询在服务器本地完成，网络地址不会因此发送给第三方。你之后以登录状态访问本站或使用密钥调用接口时，推算值会被实际记录的位置替换。你在登录状态下使用本站页面时，页面还会随请求提供你电脑的时区与语言设置，账号保留最近一次的值；站方还会用上述网络地址，在同一离线数据库（DB-IP 免费版）中查出该地址所属的网络运营商。以上信息仅站方在管理后台可见，用于了解用户所在地区与协助排查滥用。
• 登录身份。你通过验证码验证的邮箱地址；若使用 Google 登录，则为 Google 提供的账号标识、邮箱地址与头像图片；若使用 GitHub 登录，则为 GitHub 账号编号、该账号中一个已验证的邮箱地址与头像图片；若使用 Discord 登录，则为 Discord 账号编号、该账号已验证的邮箱地址与头像图片；若使用 Microsoft 登录，则为 Microsoft 账号标识与该账号的邮箱地址；若使用 Hugging Face 登录，则为 Hugging Face 账号编号、该账号已验证的邮箱地址与头像图片；若使用 Reddit 或 Telegram 登录，则为该账号的编号，以及你随后通过验证码验证的邮箱地址。Reddit 同时会提供你的用户名，Telegram 同时会提供你的显示名与用户名，仅用于在你验证该邮箱期间（最长 15 分钟）显示正在绑定的是哪个账号，此后不再保存。Telegram 账号方面，本站只保存账号编号，不获取手机号与头像。不从 Google、GitHub、Discord、Microsoft、Hugging Face、Reddit 或 Telegram 获取其他信息。@ 前带加号标签的地址（如 name+tag）视为去掉标签后的同一地址；gmail.com 与 googlemail.com 邮箱会忽略 @ 前的点号。上述写法均登录同一账号。
• 登录验证码。验证码以加盐哈希形式保存，10 分钟后失效，使用后即删除。同时记录同一邮箱当日申请验证码的次数与登录失败次数，跨天即清除。
• 登录密码。密码为可选项。你设置密码后，本服务仅保存其加盐哈希值，无法得知密码原文。同时记录同一邮箱当日密码输入错误的次数，跨天即清除。
• 已登录设备。每个登录过的浏览器对应一条记录：会话令牌的哈希值、登录时间与最近使用时间、截短后的浏览器标识以及网络地址。会话有效期 30 天。账号页会列出这些设备，并可退出其他设备。
• 密钥。仅保存每把密钥的不可逆哈希值，数据库外泄也无法据此消耗任何人的余额；另保存你为密钥设置的名称、用量上限与到期日（如有）。
• 余额与统计。当前余额、累计充值与累计消耗的金额、最近几天的每日消耗（含所用模型与调用工具名称的按天计数）、当日已画图的张数、当日输错兑换码的次数、累计完成的问卷数，以及通过问卷获得且尚未使用的奖励次数。在签到取消之前注册的账号，可能仍保留当时的签到记录（签到日期），这些记录随账号保留，账号删除时一并清除。
• 动态记录。账号最近 40 条动态：登录（含浏览器标识）、创建的分享、付款与兑换码、通过邀请链接注册与邀请奖励、宣传奖励、首次作品审核通过的奖励、问卷奖励的到账与撤销、站方调整，以及模型调用；签到取消之前的记录会保留至被新记录替换。模型调用的记录只有时间、所选模型与用量（免费模型标为免费），不含内容（通过密钥调用接口的内容摘录见下文「接口调用内容」）。
• 邀请。你的邀请码、邀请你的账号，以及你邀请的账号、时间与奖励是否已发放；另有账号已获得和已使用的 Claude、GPT 等大模型免费次数，以及因邀请而提高的免费模型调用上限的有效期。你为领取宣传奖励而提交的内容地址，连同提交时间与审核结果，也记录在账号上；每个账号仅保留最近一次提交。账号是否已领取首次作品审核通过的奖励，连同领取时间与所得次数，同样记录在账号上。
• 问卷交易。合作方通知的每份问卷：交易编号、你的账号编号、合作方所报的美元金额、计入的奖励次数，以及是否被撤销。保留 30 天，用于忽略重复通知并将撤销与原奖励对应。
• 个人资料。你在账号页设置的名字与上传的头像（如有）。未上传头像而使用 Google、GitHub、Discord 或 Hugging Face 登录时，本服务会在登录时复制该账号的头像图片，作为你在本站的默认头像；你移除后不再自动复制。名字仅在本站显示，不用于登录；头像按原图保存，更换或移除时删除旧图。
• 偏好设置。界面语言，以及各项邮件提醒的开关。
• 反馈。你在反馈页提交的内容：所选类型、涉及的功能、正文、你留下的邮箱（登录状态下为账号邮箱）、登录状态下的账号编号、页面语言，以及提交时的网络地址（仅用于限制同一网络每日的提交次数）。每条反馈会以邮件发送给站方，并保存至站方处理并删除为止。
• 充值记录。账号累计充值的金额，以及当天在 Claude、GPT 等大模型上的使用金额。付款记录本身见下文「付款记录」。
• 服务商密钥。若你在「我的服务商」页接入其他 AI 服务商的密钥，密钥会在保存前加密，仅用于代你向该服务商发送请求和获取其模型名单。本站只显示密钥末四位，保存后不再显示完整密钥。断开该服务商即立即删除密钥。站主仅能看到已接入的服务商与密钥末四位，看不到密钥本身。
• 对话记录。你在对话页进行的每段对话都会保存在你的账号中：你发送的消息、模型的回答、所用的模型与时间。附带图片的消息只保存图片的张数，不保存图片本身。附带文件的消息会保存从文件中读出的文字，文件本身不会上传。每个账号最多保留 50 段对话。你可以在对话页为任意一段重命名、删除，或全部删除，删除立即生效。本服务不会将这些内容用于训练模型。站方可在管理后台查看这些对话的全文，用于了解本站的使用方式；除此之外，除你主动分享外，不会向其他人展示。不过，这些消息会发送给负责作答的模型服务商，详见下方「你发送给模型的内容」。
• 分享的对话。在对话页点击「分享」后，你选择的消息会复制到服务器，以随机链接对外可读，任何持有链接的人均可查看。分享在 90 天后删除，也可提前在「我的」页删除。除消息内容外，每份分享仅另记被打开的次数。
• 访问统计。浏览器每加载一次本站页面，服务器计入一次访问；接口调用、站内页面之间的切换、可识别的自动抓取程序、未能正常打开的页面（例如所请求的地址不存在），以及站方自己在登录状态下的访问，均不计入。来自大型云服务商网络地址段的页面加载（此类访问绝大多数为自动程序）亦不计入下述各项数据，仅单独记录每日此类独立访客的数量（上述地址段取自公开的互联网路由记录）。汇总记录内容为：每日页面加载次数、被加载的页面、访问者所在的国家或地区（由站点前方的网络服务商 Cloudflare 根据网络地址判定后随请求提供），访问者的设备类型与浏览器种类（由浏览器标识识别，仅按天计数），以及访问来源——链接中带有推广标记（utm_source）时记为该标记，否则记为来源网站的域名，没有来源网站时记为直接访问。每日独立访客数通过网络地址与浏览器标识计算的单向哈希值统计，该哈希值每日更换，无法还原为网络地址或浏览器标识。上述汇总数据保留 90 天。除汇总外，服务器另保留一份近期访问明细：每次页面加载一条，包含时间、页面（以及随后在本站内依次打开的页面，由页面在站内跳转时发送给服务器）、访问来源、访问者的网络地址与所在国家或地区，以及上述每日哈希值的前 8 位（用于在同一天内区分不同访问者）；该明细最多保留 500 条且不超过 7 天，超出部分自动删除。以上数据仅站方在管理后台可见。
• 账号操作记录。在登录状态下，服务器会在你的账号下记录你打开过的本站页面，以及你执行过的操作及其结果（例如新建密钥、调用某个模型，以及调用未成功的原因，如余额不足）。通过密钥调用接口同样记入该密钥所属的账号。记录仅包含操作名称、时间、所选模型、调用工具的名称与结果，不包含你发送的消息、模型的回答、密钥或文件内容。每个账号最多保留 300 条且不超过 30 天，超出部分自动删除；账号删除时一并清除。该记录仅站方在管理后台可见，用于了解功能的使用情况与排查问题，并包含在你导出的账号数据中。此外，在登录状态下且本站页面位于前台时，浏览器约每分钟向服务器报告一次你当前所在的页面，站方据此在管理后台查看此刻在线的账号；该信息仅保存在服务器内存中，不写入上述记录，你离开页面约两分钟后即被清除。
• 桌面版的对话。如果你使用 onomeo 桌面版并以 onomeo 账号连接，且开启了历史对话同步（默认开启，可在桌面版中关闭），你在桌面版中进行的每段对话都会保存到你的账号中，以便在其他电脑上打开：你发送的消息、回答、桌面版运行过的命令及其输出的前 4000 个字符、对文件的改动，以及标题、项目文件夹的名称和时间。每个账号最多保留 50 段、合计 10 MB，每段不超过 1 MB。在桌面版中删除一段对话，账号中的这一段也会一并删除；账号删除时全部清除。这些对话不会在管理后台展示，也不会用于其他用途。不过，这些消息仍会发送给负责作答的模型服务商，详见下方「你发送给模型的内容」。关闭同步或连接其他服务商时，对话只保存在你的电脑上。
• 接口调用内容。通过密钥调用模型接口（/v1/chat/completions、/v1/messages 与 /v1/responses）时，服务器会在该密钥所属的账号下保存每次调用的内容摘录：系统提示词的前 1000 字、最后一条用户消息的前 4000 字、模型回答的前 4000 字，以及时间、耗时、所选模型、调用工具的名称、结果与用量；未成功的调用（例如余额不足）同样记录。图片与文件本身不保存。每个账号最多保留最近 100 次且不超过 30 天，超出部分自动删除；账号删除时一并清除。该记录仅站方在管理后台可见，用于了解本站的使用方式，并包含在你导出的账号数据中。
• 停用与删除。站方停用的账号会立即删除，其余额、密钥、对话记录、接口调用内容、画作、已发布的图片与作品一并清除；站方操作记录中仅保留停用原因与打码后的邮箱地址。为防止同一人重新注册，本服务保留该账号登录邮箱及 Google、GitHub、Discord、Microsoft、Hugging Face、Reddit 或 Telegram 账号编号的单向哈希值，无法由此还原出原始信息。有付款记录的账号停用后不删除，停用原因随账号一并记录。从未登录且从未有过余额的账号，连续 3 天未访问后自动删除。

2026-08-31 改为必须登录之前创建的账号可能没有邮箱，此类账号仅由密钥识别。

站方可在管理后台查看上述记录（含邮箱地址），可调整余额、停用账号并下载数据备份。数据保存在托管服务商的持久化存储中；服务器每日还会在同一存储中为账号数据生成一份备份，保留最近 14 份。每日备份另有一份加密副本存放于本服务的文件存储（Cloudflare R2），同样保留最近 14 份。托管服务商（Railway）与站点前方的网络服务商（Cloudflare）会按各自的规则保留常规访问日志，其中包含网络地址。

• 你的密钥。保存在本浏览器的本地存储中。除你自己发起的接口请求外，它不会离开你的设备。
• 对话页的打开状态。对话页当前打开的是哪一段，以及已输入但尚未发送的内容。对话本身保存在服务器上，与你的账号关联，见上文。
• 显示设置：界面语言与配色方案。
• 访客编号。会话录像使用的随机编号，保存在本地存储中，见下文「会话录像」。
• Cookie。有效期 30 天的登录 cookie；Google、GitHub、Discord、Microsoft、Hugging Face、Reddit 或 Telegram 登录过程中短暂使用的防伪 cookie；确认了尚未绑定本站账号的 Reddit 或 Telegram 账号后，保存一次性凭证直至你完成邮箱验证的 cookie，有效期 15 分钟；通过邀请链接进入时保存邀请码直至登录的 cookie，最长保存一周；部分登录流程中记录登录后返回页面的 cookie；以及首次从其他网站或推广链接进入本站时设置的名为 onomeo_src 的 cookie，有效期 30 天，仅保存该来源的名称，若你在该浏览器中注册账号，该来源会随账号一并保存。

清除本站数据会将以上内容从该设备全部删除。余额不受影响：重新登录后，「我的」页会在同一账号下发放新密钥。

你通过接口发送的请求以及在对话页发送的消息，会被转发给所选模型对应的第三方模型服务商，回复原样返回给你。你在对话页附带的图片，以及在接口请求中携带的图片，同样只转交该服务商用于生成回答，本服务不保存图片。视模型不同，该服务商为若干第三方模型服务商之一。使用对话页的擂台时，同一条消息会发送给你选中的每一家模型，这些服务商均会收到该消息。对话页的对话随账号保存，见上文「对话记录」。直接调用接口时，本服务保存请求与回复的摘录，见上文「接口调用内容」；并按上文「账号操作记录」记录调用的时间、所选模型与结果，以及本次用量，用于计费与调用次数统计。本服务不会将你发送的内容、模型回复或对话记录用于训练模型。模型服务商依其自身条款处理所收到的内容，不在本服务控制范围内；其中部分服务商（尤其是免费档位）可能保留所提交的内容，或将其用于改进自身服务。建议不要提交敏感个人信息，例如密码、证件号码或健康状况。为执行调用次数限制，服务器还会按账号与网络地址统计近期调用次数，每条计数只保留一个限制时段（目前为 5 小时），之后即删除。

为执行内容政策，图片与短片的描述、生成的图片、上传的图片、用于生成短片的图片、交给改图模型的照片，以及发布作品时的标题与图片，会交由为本站提供服务的 AI 模型审核，适用上文所述的、与其他发往模型服务商的请求相同的条款；未通过审核的图片直接丢弃，不予保存。每次对话请求与接口调用的最后一条消息以及每条模型回复，仅在本站服务器上与词表比对，不会为此发送到任何地方。每次审核都会留下一条记录：时间、账号及其邮箱、发生位置、描述、消息或回复的前 200 个字符、判定结果、类别、审核模型给出的简短理由，以及站方对该判定的复核结果（如有）。这些记录仅站方可见。本服务保留最近 5,000 条记录，新记录产生时删除最早的记录；账号删除时，其记录中的账号、邮箱、摘录与审核模型原话一并删除，时间、发生位置、类别、判定结果与复核结果作为执行政策的记录予以保留。

公开作品区及新投稿已关闭。以下说明此前已提交作品及已有单件作品分享链接所涉及的数据保存与展示方式。

• 你提交的内容。作品网址、标题、简介、制作过程、所用 AI 工具与源代码地址，你是否允许在 onomeo 内直接试玩，该网站是否允许被其他网站嵌入（由服务器检测，只读取该网址返回的响应头），提交与审核的时间，以及审核结果和站方填写的理由。
• 录屏与封面。你上传的录屏和封面图片保存在本服务的文件存储（Cloudflare R2）中，并从那里提供访问。作品通过审核前不会在任何地方列出，其地址只提供给你和站方。上传后一小时内未用于提交的文件会被删除。作品被退回时，其录屏和封面会被删除。
• 公开的内容。已有的单件作品分享链接可展示已审核作品的录屏、封面、标题、网址、简介、制作过程、所用 AI 工具和源代码地址，以及作者的显示名称、头像或由账号编号生成的标识和作者链接。此前已分享的图片与视频也可通过各自的单件链接查看。公开作者列表与社区动态已关闭。匿名模式会隐藏已有分享中的作者名称、头像、标识和链接；本站仍记录每件内容由哪个账号发布。邮箱地址不会公开。
• 观看与去玩次数。对每个已上线的作品，本服务只保存两个总数：被观看的次数和被点「去玩」的次数。为使同一个人对同一作品每天只计一次，服务器仅在内存中保存当天的账号编号，未登录时为网络地址的哈希值，这些信息不会写入存储。作者本人和站方的观看不计入。
• 举报。每条举报保存被举报的作品、所选理由、时间和举报人：登录时为账号编号，未登录时为网络地址的哈希值，仅用于防止同一人重复举报同一作品。举报仅站方可见。
• 在本站内试玩的作品。在 onomeo 内直接试玩的作品是载入本站页面的其他网站。你的浏览器会直接连接该网站，该网站可能依其自身的隐私政策收集你的信息。
• 浏览器中的设置。是否开启录屏放完后自动播放下一个作品，保存在本浏览器的本地存储中。
• 删除。删除作品时，其录屏和封面一并删除。账号删除时（包括被站方停用时），你的作品及其文件和举报、你的作者链接一并删除。作品记录包含在每日备份中，随备份轮换在 14 天内被替换。

登录验证码；若你未关闭提醒，余额低于本站设定的提醒线时每日至多一封提醒邮件；若你未关闭回访提醒，在账号注册后一直未使用或使用后闲置数日时，由站方手动发送的提醒邮件，每类至多一封，两封之间一般间隔 7 天以上，不会自动发送；若你开启活动邮件（新注册的账号默认开启，可随时关闭），在本站有活动或奖励说明时收到邮件，例如介绍宣传奖励的一封，其中附有你的邀请链接；同一内容仅发送一次，每封均附退订链接；2026 年 9 月 26 日前注册的账号不会默认开启。邮件通过第三方邮件服务（Resend）投递，该服务会为投递目的处理收件地址与邮件内容。

充值通过第三方支付服务商付款（Ko-fi、Dodo Payments、Whop 或 Waffo Pancake，以结账页面所示为准），由其依自身条款与隐私政策收款；本服务不会收到银行卡或支付账户信息。登录后发起充值时，本服务可能向该服务商提供你的登录邮箱或账号编号，以便将付款计入你的账号。每笔付款，该服务商会向本服务发送交易编号、付款所用的邮箱地址与显示名称、金额与币种以及时间。本服务将这些信息与付款所关联的账号一并保存；若付款未匹配到账号，还保存发出的兑换码。本服务用这些信息把付款金额计入正确的账号、在你的「账户」页显示该账号的各笔充值（日期、付款金额与到账金额）、在站主的管理页面显示付款，以及处理争议与退款；付款记录在账号存续期间及记账所需的期限内保留。付款计入账号后，本服务会向该账号的登录邮箱发送一封到账通知，写明到账金额与当前余额。若付款所用邮箱与本站登录邮箱不同，且付款未关联到账号，本服务会向该邮箱发送一封含兑换码的邮件。如需删除付款记录中的姓名与邮箱，请写信至 联系页面所示的地址。

问卷由 CPX Research 提供，运营方为 Make Opinion GmbH（德国柏林）。打开问卷列表时，本服务发送给合作方的仅为你的账号编号。在问卷列表内，合作方会提出其自有的资料问题、设置其自有的 cookie，并获知你的网络地址与设备信息；上述内容连同你填写的答案，均由合作方依其自身的隐私政策处理，不受本政策约束。合作方回传给本服务的是交易编号、美元金额，以及问卷已完成或已撤销的状态，关联对象为你的账号编号；本服务据该金额计算计入你账号的奖励次数。本服务不会收到你的作答内容。

仅在您启用广告且认证同意平台提供有效信号后，本站页面才会加载 Google 广告脚本。站点归属由发布商元数据标签单独验证。本服务不提供激励广告。第三方广告服务商（包括 Google 在内）可能使用 cookie，依据你此前访问本站和其他网站的记录投放广告。如不希望看到个性化广告，可前往 google.com/settings/ads 关闭；如需一次性关闭更多广告商，可前往 aboutads.info/choices；Google 如何处理使用其服务的网站的数据，见 policies.google.com/technologies/partner-sites。

仅在您启用广告后，才会进行此处所述的赞助内容处理。网页对话页每三次回答后，可能在回答下方显示一张标有「赞助」的卡片，由 Idlen 提供。为挑选卡片内容，本服务将从该次提问中识别出的技术关键词（例如 Python、React）与提问类别，连同经单向摘要处理后的对话编号和账号编号，发送给 Idlen；提问原文不会发送。Idlen 会记录卡片的展示。点击卡片时，本服务向 Idlen 报告该次点击，随后在新页面打开广告主的网站，该网站受其自身政策约束。通过接口返回的内容中不会出现该卡片。

仅在您启用会话回放后，才会进行本节所述的记录。为了解访问者在何处遇到困难，本站页面会加载 PostHog（PostHog Inc.，数据保存在其位于欧盟的服务器）的会话录像脚本。它记录页面的使用过程：打开了哪些页面、指针的移动、点击与滚动的位置，以及浏览器窗口的大小。你输入的全部内容在离开浏览器前即被遮盖，除本站自身的文字（按钮、链接、标题）外的其他文字同样被遮盖：对话页的消息与回答、姓名、邮箱地址与密钥均不会发送。站方的管理页面不录制。录像与保存在本浏览器本地存储中的随机访客编号关联，登录状态下还与你的账号编号关联，不与邮箱地址关联；你的网络地址在到达 PostHog 时即被丢弃。录像保存 30 天后删除。仅站方可查看，用于了解本站哪里令人困惑并排查问题。对活跃时间超过 1 分钟的录像，PostHog 还会用其运行的 Google Gemini 模型为站方写一句话摘要，该模型看到的同样是遮盖后的录像。页面运行出错时，同一脚本还会记录错误信息（错误内容、出错的代码位置与所在页面地址），用于发现并修复故障。

仅在您启用 Google 快捷登录提示后，才会加载本节所述的脚本。你未登录时，本站页面会加载 Google 的登录脚本（来自 accounts.google.com）。如果你的浏览器已登录 Google 账号，会看到「以 Google 账号继续」的提示。加载该脚本时，Google 会收到你的 IP 地址与浏览器信息，并可读写其自身的 cookie。只有在你于该提示上确认之后，本站才会收到该 Google 账号的编号、邮箱地址与头像，用途与你点击「使用 Google 账号登录」相同。

除上文所述的会话录像外，本服务不加载第三方统计脚本，自身也不进行跨站追踪；访问统计由本服务的服务器自行完成，详见上文。不出售或出租上述任何数据；不会收到你的问卷作答内容；不会将你发送给模型的内容用于训练模型。

账号页的「数据」页签可将服务器保存的全部账号数据下载为 JSON 文件，也可在该页签注销账号：注销后立即删除该账号及其余额、密钥、动态记录、对话记录、接口调用内容、画作、已发布的图片、作品、头像与分享的对话。为防止注销后立即重新注册，本服务保留该账号登录邮箱及 Google、GitHub、Discord、Microsoft、Hugging Face、Reddit 或 Telegram 账号编号的单向哈希值 30 天，期间不能以同一身份重新注册。付款记录保留付款邮箱、金额与日期，用于对账。如无法登录，请使用账号登录所用的邮箱写信至下方地址。每日备份中的该账号副本会随备份轮换，在 14 天内被替换。问卷交易记录仅含账号编号、金额与奖励次数，30 天后自动过期。

联系页面所示的地址