隐私与数据说明

网页对公众开放，可用游客模式体验，也可使用研究者分配的实验账号。游客访问凭据通过Cookie保存在当前浏览器，有效期30天；清理Cookie会失去原游客数据的访问入口。在同一浏览器登录实验账号时，游客数据会迁入该账号。系统不采集真实姓名、通讯录或位置。

保存哪些内容

保存账号、经过加盐哈希的密码、登录会话、物品照片、物体属性及确认记录、规则生成结果和验证轨迹、游戏开始/结束记录与交互轨迹。普通访问者不能查看其他人的私有照片和实例；管理员可以管理和导出实验数据。

照片和相机

拍摄或选取照片后，图片上传到本研究服务器保存，并发送到运营方配置的模型服务分析（自托管 Ollama 或火山方舟，以上线时公布的选择为准）。识别服务未启动时，照片仍保存为待识别记录。AR模式只在您选择启用并允许相机后工作；实时相机画面不由本应用上传或录制。

权限与第三方

使用相机和系统图片选择器，不申请通讯录、定位或麦克风权限。不接入广告、第三方分析或OpenAI接口。运营者：张睿。联系邮箱：cornpopy@163.com。本项目计划在中国香港部署网站；百炼默认配置为北京地域，使用该配置时照片会发送至火山方舟北京地域处理。若模型接入地域变更，将同步更新本说明。

数据控制

游客数据可在访问凭据有效期内查询与导出。服务提供过期数据清理程序，运营方启用定时任务后每天删除过期游客数据，备份按公布的期限另行处理。实验账号可修改密码并导出自己的记录；跨设备保存请使用实验账号。

游客数据保留30天，启用清理任务后删除过期游客内容。正式账号的物品记录按最后更新时间保存365天，事件、规则及历史版本按创建时间保存365天；仍被未到期物品引用的照片随该物品保留，其余照片按创建时间保留365天。账号、登录凭据及蒙皮偏好保留至停用或删除账号，以便继续使用。备份按每份生成时间保存365天，因此已从在线数据库删除的内容可能在未到期备份中继续保留，最长再保留一年。删除任务每日执行，实际清理可能有约一天延迟。申请撤回照片、删除账号、退出实验或提出数据问题，请联系张睿：cornpopy@163.com。