图搭子

隐私政策

更新于 2026-10-25

先说结论

粘贴、渲染、换主题、导出 PNG / SVG / PDF / Word / PPT 全部在你的浏览器里完成，这些内容不上传。只有在你主动做以下几件事时，才有对应的数据离开你的设备：登录、保存到云端、点 AI 修复 / 美化 / 改图、创建分享链接、购买付费项目、提交客服工单、使用在线客服。

运营者是深圳市点乐贸易有限公司，联系方式 support@diagramate.com。两个站点各自独立：diagramate.cn 的网站与数据库运行在中国大陆境内的服务器上；diagramate.com 运行在境外服务器上。两边的账号与数据互不相通，在哪个站注册就只存在于哪个站。

不登录时

不收集：你粘贴的代码、渲染出的图、导出的文件。它们不经过我们的服务器（除非你提交工单时勾选了附上当前这张图，见下文「客服工单」）。

收集：

  • 使用埋点：事件名（如"渲染成功""导出 PNG"）与少量元数据（图表类型、主题、错误类型、耗时），加上浏览器 UA、时间，以及一个随机生成的匿名访客编号和进站来源（把你带过来的那个网站的域名，或链接里的 utm_source）。访客编号只存在你自己浏览器的本机存储里，随机生成、不含任何身份信息、不跨站，用来把"发生了多少次"算成"有多少个人"；清空浏览器数据即消失。不含图表内容，不含 IP 地址。用于知道哪些功能有人用、人从哪来、哪里报错多。
  • 渲染失败时的语法结构：图渲染失败、报错停留几秒后，我们会收到这段代码的"骨架"——你写的文字全部换成占位符（中文等文字换成"中"、英文单词换成"A"、数字换成"9"），只留 Mermaid 关键字、括号、标点和缩进，外加出错的行号和错误类型。服务器收到后会再替换一遍才保存，所以你写的文字不会离开你的设备。只用来找出哪些写法最常出错、改进自动修复；每个页面最多 5 条。
  • 故障诊断元数据：为定位渲染、导出与 AI 操作的问题，还会记录客户端构建版本、图表及画布的宽高、请求与实际导出倍率、重试次数、耗时、文件大小、失败阶段和恢复途径，以及 AI 请求接收、校验、取消、采纳或放弃的状态与 HTTP 状态码。临时随机页面 / 编辑任务 / 操作编号与修改序号用于把同一次操作关联起来，刷新页面后重新生成；不使用内容哈希，不记录源码、SVG、图片、文件名或原始报错正文。“触发下载”只表示网页执行了下载动作，不能确认文件已保存到手机或相册。
  • 访问日志：与所有网站一样，服务器与内容分发服务商的访问日志会记录 IP 地址、访问时间与页面地址，用于安全防护和故障排查。
  • AI 免费额度与每日导出次数计数：匿名使用 AI 修复 / 美化 / 改图时，以及每次导出时（2026-10-25 起，只发格式与来源，不发图的内容），按设备计当月次数——设备编号是随机生成的，存在 dgz-aid Cookie 里，只用于这一件事，不关联账号、不跨站，清掉浏览器数据即消失；另外按 IP 地址记一个同一出口的当月上限（防止清掉 Cookie 反复领额度）。两者都只存加盐哈希（不还原、不存原始值），计数周期结束后约 30 天清理。另有一个全站当日总数，不关联任何人。导出次数按滚动 24 小时计，登录后按账号计（同样只存加盐哈希）。

账号

  • 手机号验证码登录（diagramate.cn）：保存你的手机号；验证码本身只存哈希值，1 天后清理。同一手机号、同一 IP 的发码频率有限制，用于防滥用。手机号只用于登录与账号找回，不用于营销短信，不提供给第三方做他用。
  • 邮箱验证码登录：保存你的邮箱地址；验证码本身只存哈希值，1 天后清理。同一邮箱、同一 IP 的发码频率有限制，用于防滥用。
  • 微信登录（diagramate.cn）：向微信请求的范围是登录授权（PC 扫码 snsapi_login，在微信里打开时 snsapi_userinfo），我们保存微信返回的用户标识（openid），以及昵称与头像地址（用于界面显示）。不获取你的手机号、通讯录、朋友圈或聊天记录。
  • Google 登录（diagramate.com）：向 Google 请求的范围是 openid email profile，我们保存邮箱地址，以及 Google 返回的昵称与头像地址（用于界面显示）。
  • 同一账号可以绑定多种登录方式：在账号中心绑定后，用哪一种都进同一个账号；同邮箱的邮箱验证码与 Google 登录也会自动合并为同一个账号。绑定与解绑都在账号中心，解绑不会删除账号。
  • 会话：登录状态存在 dgz-session Cookie（HttpOnly）里；会话记录含创建时间、UA 与 IP 的哈希值，过期或退出登录 30 天后清理。

云端保存的图

  • 只有你点"保存到云端"才上传：图的 Mermaid 代码、名称、主题设置和版本历史。
  • 图归你所有。我们用它向你提供云端保存与跨设备打开，以及排查故障、改进产品；不用于训练模型。
  • 删除后进回收站，30 天后从数据库物理删除（版本一并删除）。
  • 分享链接由你自己创建：可设访问密码（只存哈希值）、有效期和撤销；链接指向的内容跟随你云端的当前版本。不创建就不存在。

AI 修复、AI 美化与 AI 改图

  • 只有你点按钮时，当前代码（修复时附带报错信息，改图时附带你写的那句指令）才会发送给第三方 AI 推理服务商处理一次。不点不发送，页面加载时不会发请求。
  • 我们不存储发送的代码。服务器日志只记长度、耗时、模式、结果与临时随机操作编号（用于关联同次请求）；调用台账只记时间、模式、是否成功、消耗点数与 IP 哈希。
  • 发送出去的内容不用于训练模型。
  • 本站不使用任何图像或视频生成模型：AI 只读文本代码、返回文本代码，图形始终由你浏览器里的 Mermaid 渲染引擎绘制。

客服工单

  • 提交工单时我们保存：问题类型、你写的描述、你留的邮箱或手机号（登录时用账号上的）、提交入口、语言、提交时间与 IP 的哈希值，以及之后双方的往来回复。
  • 附图是可选的：只有你勾选「附上当前这张图」，这张图的 Mermaid 代码、主题、报错信息和浏览器 UA 才会随工单一起提交。你在工单里附上的图客服能看到，工单关闭 90 天后删除。
  • 用途只有排查和回复你的问题；收到新工单时我们的提醒里不含你写的内容和图。
  • 客服回复后：账号中心「我的工单」有提醒；另外可能给你留的邮箱发一封邮件（含回复内容），或在 diagramate.cn 给你留的手机号发一条不含回复内容的提醒短信。你没看之前，连续几条回复只提醒一次。
  • 等你回复的工单 7 天没有动静会自动关闭；同一个人短时间内连着提交的会合并成一单。

在线客服

  • 只对登录用户开放；只有你在对话框里发出问题时才会请求，打开页面不会。
  • 每次提问，以下内容会发送给第三方 AI 推理服务商生成回答：你写的问题和这段对话里之前的问答；一份账户摘要（套餐与到期时间、会员 AI 次数余额、云端图表张数、最近 3 笔订单的商品与状态、未结工单数、登录方式与注册时间）；以及最近 30 分钟的操作记录——只有元数据，例如渲染成功或失败与错误类型、AI 功能的结果、发起结账与结果、导出格式。为找到操作记录，浏览器会附上本机的匿名访客编号（见上文「使用埋点」）。不发送图表代码、工单内容、订单号、手机号或邮箱。
  • 对话保存在我们的数据库里，最后一条消息满 30 天后删除。用途：让你接着问、转人工时把对话带进工单，以及我们抽查回答是否准确、据此补充帮助文章；后台每查看一段对话都会留下审计记录。
  • 点「转人工」时，对话摘要会预填进工单，你可以修改后再提交；工单按上面「客服工单」的规则保存。
  • 发送出去的内容不用于训练模型。在线客服只能回答本站的使用问题，看不到也改不了你的订单与会员，退款等事项仍由人工处理。

付款

  • 海外结算由第三方付款服务商以 Merchant of Record 身份处理，账单上显示的是该服务商的名称，付款前会在结账页上明示。银行卡号、支付账户等信息直接提交给该服务商，不经过我们的服务器，我们也看不到。
  • 我们保存的是：订单号、商品、金额与币种、订单状态、付款服务商侧的订单与订阅标识、会员开通与到期时间、AI 点数余额与变动记录。
  • 退款规则见退款政策。

邮件与短信

验证码与必要的账号通知通过第三方邮件发送服务商投递，内容包含你的邮箱地址与验证码。手机号验证码通过第三方短信服务商投递，内容包含你的手机号与验证码；工单回复提醒短信只含一句提醒，不含回复内容。我们不发营销邮件、不发营销短信。

来源归因

当您通过我们自己在公众号、知乎等平台发布的链接进入本站时，链接会带有来源参数（如 utm_source 与内容编号）。我们会把这些参数保存在名为 dl_ft 的第一方 Cookie 中，有效期 30 天，其中不含任何个人信息，也不用于广告；同一台浏览器只记第一次，后面再点别的链接不会覆盖。

您之后注册或付费时，我们会向本公司自有的内容运营系统传递这份来源信息、经加盐单向哈希处理的账号标识以及订单金额；不会传递您的手机号、邮箱、IP 地址，也不会提供给任何第三方。它只用于回答「哪篇内容带来了注册和付费」这一个问题。清空浏览器数据即清除该 Cookie。

Cookie（都不是广告用途，没有跨站追踪）：

  • dgz-session：登录状态，HttpOnly。
  • dgz-signed-in：让页面知道"当前已登录"，避免匿名访客白白请求接口。
  • dgz-plan：套餐提示，用于前端显示会员相关入口。
  • dgz-oauth：Google 登录过程中的一次性校验值，用完即删。
  • dgz-wx-oauth / dgz-wx-pending：微信登录过程中的一次性校验值与「已授权、等待绑定手机号」的临时凭据（10 分钟有效），用完即删。
  • dl_ft：进站来源快照（我们自己发布的链接上的来源参数与落地页），30 天有效，HttpOnly，不含个人信息、不用于广告，见上面的「来源归因」。

浏览器本机存储（只留在你的设备上）：编辑器里的代码与主题、界面偏好、以前用「手摆微调」画布留下的内容、功能导览看过没有——这些都不上传；另有一个随机的匿名访客编号 dgz-vid，只随埋点事件上报，用于统计访客数。清空浏览器数据即清除。

保留多久

数据 保留
手机号 / 邮箱 / 微信标识 随账号保留；在账号中心解绑即删除该条（账号至少要留一种登录方式）
云端图表与版本 你删除后进回收站，30 天物理删除
验证码 1 天
登录会话 过期或退出后 30 天
匿名 AI 额度（设备编号与 IP 的哈希） 30 天
来源快照 Cookie（dl_ft） 30 天
未支付订单 24 小时后标记过期
客服工单（含往来回复与附图） 工单关闭 90 天后删除
在线客服对话 最后一条消息满 30 天后删除
订单与开票所需记录 按税务与账务要求保留
使用埋点（不含个人身份信息） 长期保留用于产品统计
访问日志 由服务器与内容分发服务商按其策略保留

你的权利

  • 查看与导出：账号中心可以看到套餐、点数、用量与订单；云端的图可随时在编辑器里打开并导出到本机。
  • 删除：单张图在编辑器里删除即可。要删除整个账号及其全部数据（含订单记录中的关联），发信到 support@diagramate.com，我们在 7 个工作日内处理并回复。
  • 反对与投诉：同一邮箱联系我们；我们一般 2 个工作日内回复。

未成年人

本站不面向 13 周岁以下儿童，也不会有意收集他们的信息。

变更

政策变更会更新本页顶部的日期，重大变更会在站内提示。继续使用即表示接受更新后的版本。

联系

support@diagramate.com

打开编辑器

同类文章