隐私与数据

最后更新：2026 年 9 月 21 日

账户与访问

Sparkles Editor 与 CF Mail 共用用户身份和 Credits。登录会在 CF Mail 验证，再以一次性授权码建立 Sparkles Editor 会话。浏览器不会获得模型密钥或数据库凭据。各用户只能访问自己的对话、任务和私有作品。

AI 对话

当你发送消息时，本段对话中所需的历史内容会通过个人运营的 NewAPI 服务发送至配置的 AI 供应商。对话内容加密保存在运营者的 NAS 数据库，运行于自有服务器。我们不要求模型服务保存对话，但供应商仍可能依其政策保留安全或计费记录。不要提交不必要的密码、密钥或其他敏感信息。

对话附件

你上传的图片和文件私有存储在 R2，保留 7 天。生成的 PDF、Word、Excel、PowerPoint 和 Markdown 文件加密存储在 NAS，保留 7 天。文件名、读取缓存和对话内容也加密保存，按账户隔离；读取缓存不超过原文件有效期。访问需要登录，下载凭证只能使用一次。DeepSeek 输入优先本地解析，扫描 PDF / 版面分析使用账户可用的 GPT；其他模型可能直接接收所选附件。相关内容会交由模型供应商处理并按用量计费。较早或过期文件可能不在当轮上下文中，需要时请重新上传。

用户输入审核

仅对用户本次新提交的对话文字、图片描述、润色原文和图片进行安全分类。AI 回复、AI 生成的提示词与作品、历史消息以及点击已有选项不重复送审；自行补写或修改的文字、新添加的图片仍需审核。审核由 OpenRouter 转交 DeepInfra 托管的 NVIDIA Nemotron 付费端点处理，请求限定使用零数据保留端点，不回退到免费或允许留存、训练输入的供应商。送审时不会额外附带你的账号邮箱或登录凭据。审核缓存仅保存按用户隔离的带密钥的内容摘要与决定，通过与拒绝结果均在 24 小时后失效；用户输入、模型或策略变化会重新审核。原文、图像和供应商回复不写入审核日志；供应商仍可记录用量等运行元数据。审核可能误判；未通过会显示提示并停止本次生成，服务不可用时可稍后重试。PDF 与 Office 文档内部内容不在本轮图片和文字审核范围内。

图片保存与分享

生成图片默认私有，保存在 Cloudflare R2，自生成完成起保留 7 天。选择永久保存后不再自动过期，每个账户默认有 1 GB 永久空间，管理员可调整。下载要求登录并使用短时一次性凭证。

主动创建共享链接后，任何获得链接的人都可以查看该张图片。你可以撤销分享。分享不包含对话、提示词、邮件或账户信息。

删除与保留

删除对话会同时删除该对话生成的 NAS 文档，不会自动删除已生成的图片。临时附件和读取缓存到期后清理。移出图片永久空间会撤销共享，超过临时保留期的图片随后无法再查看。账户、计费记录和邮件数据由 CF Mail 及积分中心管理，账户注销请在 CF Mail 的隐私设置中发起。注销会阻断本站访问；关联数据由管理员完成跨系统清理。

服务边界

助手可提问、生成图片、读取所选文件并导出文档，不默认读取邮箱、其他会话或其他用户的数据。Cloudflare 及模型供应商的处理地点可能位于你所在国家或地区以外，请根据内容的数据要求决定是否提交。不同地区的网络及第三方服务可能影响可用性。

访问统计偏好

仅在你同意后，Sparkles Editor 主站才会加载 Google Analytics 4，使用浏览器标识统计访问、设备、概略地区和功能使用情况。我们不上报姓名、邮箱、账号 ID、提示词、对话、附件名或作品链接；对话地址会去除标识符，网址中的查询参数不会发送。数据由 Google 处理，可能涉及跨境传输。你可以在这里随时撤回同意；拒绝不会影响创作功能。

意见反馈

反馈为可选功能，由 Feedlog 提供。仅当你点击「继续反馈」后，才加载其嵌入服务，并使用已验证的账号邮箱和昵称识别你的反馈。只发送你在反馈面板主动提交的内容，不自动附带对话、提示词、图片、文件或私人页面地址。反馈可能展示在公开反馈看板上，请勿填写敏感信息。Feedlog 可能在你所在地区以外处理数据，并依其政策保存反馈。隐藏悬浮球会关闭其连接；收起面板会在当前页面会话中保留草稿。可通过侧栏重新打开。账户、付款、隐私及删除请求请联系 support@sparkles-editor.com。