隐私政策
更新于 2026-09-09
先说结论
粘贴、渲染、换主题、导出 PNG / SVG / PDF / Word / PPT 全部在你的浏览器里完成，这些内容不上传。只有在你主动做以下几件事时，才有对应的数据离开你的设备：登录、保存到云端、点 AI 修复 / 美化、创建分享链接、购买付费项目。
运营者是本站开发者个人，联系方式 support@diagramate.com。网站与数据库运行在中国大陆境外的服务器上，使用本站即表示你了解数据在境外处理。
不登录时
不收集：你粘贴的代码、渲染出的图、导出的文件。它们不经过我们的服务器。
收集：
- 使用埋点：事件名（如"渲染成功""导出 PNG"）与少量元数据（图表类型、主题、错误类型、耗时），加上浏览器 UA 与时间。不含图表内容，不含 IP 地址。用于知道哪些功能有人用、哪里报错多。
- 访问日志：与所有网站一样，服务器与内容分发服务商的访问日志会记录 IP 地址、访问时间与页面地址，用于安全防护和故障排查。
- AI 免费额度计数：匿名使用 AI 修复 / 美化时，按 IP 地址的哈希值计当日次数（加盐哈希，不还原、不存原始 IP），30 天后清理。
账号
- 邮箱验证码登录：保存你的邮箱地址；验证码本身只存哈希值，1 天后清理。同一邮箱、同一 IP 的发码频率有限制，用于防滥用。
- Google 登录：向 Google 请求的范围是
openid email profile，我们保存邮箱地址，以及 Google 返回的昵称与头像地址（用于界面显示）。同邮箱的两种登录方式会合并为同一个账号。 - 会话：登录状态存在
dgz-sessionCookie（HttpOnly）里；会话记录含创建时间、UA 与 IP 的哈希值，过期或退出登录 30 天后清理。
云端保存的图
- 只有你点"保存到云端"才上传：图的 Mermaid 代码、名称、主题设置和版本历史。
- 图归你所有。我们只用它向你提供云端保存与跨设备打开，不用于训练模型，不做内容分析。
- 删除后进回收站，30 天后从数据库物理删除（版本一并删除）。
- 后台管理页面按设计不显示任何图表代码，只看得到数量与时间这类统计。
- 分享链接由你自己创建：可设访问密码（只存哈希值）、有效期和撤销；链接指向的内容跟随你云端的当前版本。不创建就不存在。
AI 修复与 AI 美化
- 只有你点按钮时，当前代码（修复时附带报错信息）才会发送给第三方 AI 推理服务商处理一次。不点不发送，页面加载时不会发请求。
- 我们不存储发送的代码。服务器日志只有长度、耗时和模式；调用台账只记时间、模式、是否成功、消耗点数与 IP 哈希。
- 发送出去的内容不用于训练模型。
- 本站不使用任何图像或视频生成模型：AI 只读文本代码、返回文本代码，图形始终由你浏览器里的 Mermaid 渲染引擎绘制。
付款
- 海外结算由 Creem（Merchant of Record）处理，账单上显示 Creem。银行卡号、支付账户等信息直接提交给 Creem，不经过我们的服务器，我们也看不到。
- 我们保存的是：订单号、商品、金额与币种、订单状态、Creem 侧的订单与订阅标识、会员开通与到期时间、AI 点数余额与变动记录。
- 退款规则见退款政策。
邮件
验证码与必要的账号通知通过第三方邮件发送服务商投递，内容包含你的邮箱地址与验证码。我们不发营销邮件。
Cookie 与本机存储
Cookie（都不是广告用途，没有跨站追踪）：
dgz-session：登录状态，HttpOnly。dgz-signed-in：让页面知道"当前已登录"，避免匿名访客白白请求接口。dgz-plan：套餐提示，用于前端显示会员相关入口。dgz-oauth：Google 登录过程中的一次性校验值，用完即删。
浏览器本机存储（只留在你的设备上，不上传）：编辑器里的代码与主题、界面偏好、自由画布的内容、功能导览看过没有。清空浏览器数据即清除。
保留多久
| 数据 | 保留 |
|---|---|
| 云端图表与版本 | 你删除后进回收站，30 天物理删除 |
| 验证码 | 1 天 |
| 登录会话 | 过期或退出后 30 天 |
| 匿名 AI 额度（IP 哈希） | 30 天 |
| 未支付订单 | 24 小时后标记过期 |
| 订单与开票所需记录 | 按税务与账务要求保留 |
| 使用埋点（不含个人身份信息） | 长期保留用于产品统计 |
| 访问日志 | 由服务器与内容分发服务商按其策略保留 |
你的权利
- 查看与导出：账号中心可以看到套餐、点数、用量与订单；云端的图可随时在编辑器里打开并导出到本机。
- 删除：单张图在编辑器里删除即可。要删除整个账号及其全部数据（含订单记录中的关联），发信到 support@diagramate.com，我们在 7 个工作日内处理并回复。
- 反对与投诉：同一邮箱联系我们；我们一般 2 个工作日内回复。
未成年人
本站不面向 13 周岁以下儿童，也不会有意收集他们的信息。
变更
政策变更会更新本页顶部的日期，重大变更会在站内提示。继续使用即表示接受更新后的版本。