我们说明收集什么、为什么需要、哪些内容会发送给第三方，以及你能核验哪些保护措施。不会出售数据的承诺与尚未具备的审计证据在本页分别说明。
范围与生效日期
本说明适用于 936 laboratory 网站、账号、对话服务及兼容 API，更新于 2026 年 10 月 10 日。它说明当前数据处理方式，不代表服务已经获得隐私认证或完成独立审计。自行下载并运行模型时，本站不会仅因模型运行而自动接收你的对话。
我们处理哪些数据
账号数据包括用户名、验证邮箱、密码哈希及盐值、登录会话、API Key 鉴权资料、注册时的留存选择与条款接受记录。安全数据可能包括 IP 地址、浏览器与设备特征、登录时间、账号状态、风控命中、风险分数及处置记录。处理推理请求时，服务需要暂时访问你提交的消息和模型输出；选择留存时，还会保存对话历史及普通用量记录。请勿提交密码、支付资料或不必要的敏感个人信息。
每类数据的用途
邮箱用于注册验证及必要的账号通信；账号与鉴权资料用于登录和访问控制；对话内容用于生成回答、恢复已选择保存的历史，以及执行已披露的内容检测；网络与设备特征用于识别异常登录、滥用及访问限制。验证码属于用户主动触发的事务邮件，注册邮箱不作为购买、出租或抓取的营销名单使用。
不留存模式及其边界
新注册可选择是否保留对话与普通使用记录，未明确选择保留时按不留存处理。选择不留存后，服务不会为该账号保存普通对话历史或普通 API 用量记录，页面刷新后不能恢复这些对话。请求处理期间，内容仍会进入服务器内存，并可能经过内容检测或上游推理服务；不留存不等于匿名、不经过第三方或不保留安全记录。该选项不自动清除历史备份、已经形成的安全事件或第三方保存的数据。
内容检测与上游复核
服务在成功完成的推理请求结束后结合输入与输出进行词表检测。无关内容不因这项检测发送上游复核；明确命中会送审，歧义命中按每次请求加 100 分，累计达到 500 分后送审。当前复核使用配置的 DeepSeek V4 Flash 上游渠道（当前渠道为 GitCode），送审内容可能包括该次请求的输入和输出。此完成后检测路径的事件记录使用命中类型、处置和内容哈希，不保存原文片段；注册、凭证或其他安全检测路径可能采用不同的记录方式。指定绝对风控词会触发直接封禁且不提供申诉，详见使用条款。
第三方服务与邮件
公网访问经过 Cloudflare，平台可能因此处理网络地址与请求元数据。选择外部模型或触发风控送审时，相关内容由配置的上游服务处理，其处理地区和留存规则由提供商决定。当前验证码发信通道仍为 163 SMTP；Resend 已编写接入但未启用，Mailjet 尚在业务审核阶段，尚未替换生产通道。邮件服务处理收件地址和包含验证码的邮件正文，不需要接收你的对话内容。更换生效中的提供商时，本说明应同步更新；第三方处理不等于出售数据。
不会出售数据：承诺与验证
我们承诺不出售、出租账号资料、邮箱、对话内容或安全记录，不把这些数据提供给广告商用于跨站广告画像，也不以出售数据作为运营收入来源。正常服务请求目前没有自动进入模型训练数据集的流程；未来若引入不同用途，须先公开说明并提供相应选择。上述内容是平台运营承诺，单靠网页文字不能独立证明后台所有行为。目前没有可供引用的独立隐私审计、认证或公开审计报告，我们不会声称已被第三方验证。
你可以核验什么
你可以查看注册时的留存选择，使用不留存账号进行不含敏感信息的对话并刷新页面，核验历史是否恢复；查看用量页面是否保存普通请求记录；通过浏览器网络面板查看浏览器直接访问的域名。网络面板看不到服务器向上游的转发，这些检查也不能证明数据库、备份或第三方绝无副本。政策、页面行为与后台实现应相互一致，发现矛盾时可以要求说明；平台应以具体记录和修复结果回应，而不是用“绝对安全”代替证据。
保护措施与剩余风险
公网使用 HTTPS，密码以加盐 scrypt 哈希保存；对话与 API Key 操作按账号归属限制，管理页面要求管理员权限，未授权访问返回 403。服务间身份转发使用签名校验，邮件密钥存放在服务端受限文件中，不应写进公开页面或日志。这些措施降低风险，但不能消除漏洞、配置错误、管理员滥用或第三方泄露的可能；对话未采用端到端加密，服务处理和获授权的维护人员在权限范围内可能接触数据。
保存期限、删除与请求
验证码验证状态在内存中维护，验证码有效期为 10 分钟；会话 Cookie、设备标识及各类账号安全记录有不同生命周期，设备标识 Cookie 当前最长保留一年。选择保存的历史和账号资料可能持续保留，直到执行相应删除流程；必要安全记录目前没有统一的自动删除期限。被停用账号可能进入归档及后续清理流程，删除在线记录不代表所有备份或第三方副本立即删除。平台不承诺未经验证的删除时限。你可以要求查阅、更正、删除或说明数据处理，处理前可能需要验证账号归属，必要的安全及依法需要保留的记录可能不立即删除。
隐私请求渠道
目前暂未公开隐私联系邮箱，也尚未提供统一的隐私请求表单。封禁账号已有的导出或删除流程不等同于所有用户均可使用的隐私请求渠道。平台不承诺目前无法落实的答复期限；公开联系渠道后将在本页更新。请勿将个人资料、密码或验证码提交到公共页面。
政策更新
数据用途、留存方式或生效中的第三方服务发生重要变化时，应更新本页并标注日期。涉及新增可选用途时，应提供明确选择，不能把继续使用服务解释为同意出售数据。