AIPWN / 隐私与信任规范

隐私保护政策

AIPwn 明确区分浏览器本地工具与可选的云端检测，并说明每条路径会发送和保留哪些数据。

最后更新

  1. 本地与云端路径

    C2PA 凭据检查在浏览器内运行，所选图片不会发送给 AIPwn。云端检测会把提交字节发送给 AIPwn，由 AIPwn 读取文件内嵌的来源元数据；不会发送给任何第三方检测提供方。

  2. 云端报告保留范围

    AIPwn 不持久化云端原始输入或来源 URL。报告保留输入 SHA-256、字节数、媒体类型、来源检测发现与报告证据摘要。

  3. Agent 安全评估数据

    Agent 安全请求由 AIPwn 与已配置的语义分析提供方（TypeSafe）处理。格式明确的秘密字面量会在脱敏后内容发送前被遮盖；AIPwn 只持久化输入摘要、决策、风险代码、策略与模型版本及扣点元数据——不保存原始提示词、工具参数、输出或轨迹。AIPwn 的零原文留存承诺覆盖 AIPwn 存储，不涵盖提供方自身的处理与保留条款。

  4. 评估反馈

    你可以在控制台或通过 API 将自己账户下的某条评估标记为误报、漏报或正确，并可附一段简短说明。只有在明确选择加入时，你主动粘贴的样本（最多 8 KB）才会被单独保存：与评估元数据分开存储、最多保留 90 天、仅用于修正规则与策略阈值，并随账户删除一并删除。除非你主动粘贴，反馈本身不包含任何评估输入。

  5. 第三方服务

    Cloudflare 托管网站、API 与账户数据库。TypeSafe 为 Agent 安全评估处理脱敏输入并返回语义信号；其自身数据保留条款不由 AIPwn 的零原文留存承诺覆盖。Stripe 在充值时处理结账与账单资料。选择 Google 或 GitHub 登录时，相应服务向 AIPwn 提供账户资料。Google Analytics 仅在同意后接收可选的网站分析数据，且不在检测页、控制台和报告页运行。

  6. 登录数据

    Google 与 GitHub 登录会保存账户所需的提供方标识、已验证邮箱、昵称与头像。申请的权限不包含 Google Drive、私人消息或私有仓库内容。

  7. Cookie 与可选分析

    HttpOnly 会话 Cookie 用于维持登录；语言 Cookie 与本地偏好可由浏览器读取。Google Analytics 仅在明确同意后加载，并在检测页、控制台与报告页停用；系统遵守 Global Privacy Control。公开页面还会向 Cloudflare Web Analytics 发送汇总的页面加载指标，它不设置 Cookie、不识别访客，并同样在检测页、控制台与报告页被拦截。

  8. 导出与删除

    控制台可导出账户资料、报告、API Key 元数据与点数账本。删除账户会移除本地报告、密钥、会话与账本；存在账单资料时，会先删除关联 Stripe 客户再删除本地数据。