观 观象DATA & PRIVACY 返回产品

DATA BOUNDARY · 数据边界

先说清图片会去哪里,
再开始一次解读。

本说明适用于开放自助注册、每账户提供有限免费额度的公开公测,最后更新于 2026 年 9 月 11 日。它描述当前实现的真实数据流;本站自己的保留期限与供应方可能依法或按约保留的记录会分开说明。

01

本站收集什么

账户侧保存登录邮箱、密码的 scrypt 摘要、会话摘要、恢复码摘要、历史邀请码与额度流水;邮箱用作登录标识,目前不发送验证邮件或密码找回邮件。注册及重置后,恢复码仅展示一次,请保存在自己的安全位置;遗失密码与恢复码后,本站无法通过邮箱自动恢复账户。为限制重复领取,本站短期保存由服务端密钥处理后的客户端地址摘要与每日计数,最多保留 48 小时,不在这张限流表保存原始 IP 地址;分析侧保存你主动上传的头像、确定性九宫/色场/穿宫证据、两道回验答案、最终报告,以及你自愿提交的读后结构化评价。读后评价只有固定选项,不收自由文本。密码、会话令牌、恢复码和邀请码明文不会写入应用日志。反向代理可能按运维配置记录访问日志;地址摘要不是匿名性的保证。

02

文件检查与独立内容检查

服务器先检查文件魔数、JPEG / PNG / WebP 格式、尺寸、像素上限与可解码性;这些确定性检查通过后,规范化图片才会通过 HTTPS 发送给 LiteLLM 模型网关,再由网关转发至火山方舟等已配置的下游模型。本站不创建公开图片 URL,也不会把邮箱、账户 ID 或设备信息放入模型请求。

公开注册模式下,规范化图片先由独立的模型内容检查判断,只有明确通过后才开始头像取证与解读;不明确、超时或服务不可用时停止。该检查不会获得账户信息或头像推导规则。检查拒绝或网关传回下游机器可读的敏感内容错误码时,本站发布统一拒绝终态:安全护栏拒绝后不生成报告、退还本次额度,并删除图片、九宫裁片、模型原始响应和其他未发布产物。普通超时、网络、鉴权、配额或模型错误会使用不同错误码,不会被写成“内容违规”。

内容检查本身会把规范化图片发送给模型服务并产生供应方调用,调用计入本站每日预算;拒绝或检查不可用时不扣除分析额度。模型判定可能误拒或漏检,切换网关本身也不能证明护栏有效,请不要上传违法、露骨、暴恐或其他高风险内容。注册和上传同时受限流、排队与每日预算约束;免费额度不是无限调用承诺。

03

模型接入、取证与受控推导

规范化图片交给 已配置的视觉模型 做视觉事实二次作证;冻结的证据与结构化文本再交给 已配置的推导和成文模型 完成推导和页面成文。回验答案与历史案例不会进入本次推导。系统先按完整画布、阴阳、四象、九宫、五行与合格穿宫合成整体格局,再从同一格局投射现实判断;两道问题按不同证据增量与可证伪性选择。公开公测只提供非敏感的自我反思线索,不从头像推断个人健康、睡眠、器官或疾病,也不生成身体回验问题。

为评估回验问题是否扎实,管理页会把本站 7 天保留窗口内的回答,与长期去身份化保存的逐题形式来源在内存中临时对齐,并按任务创建版本分别统计。每个回答可同时进入题域、单条正式规则、单个归一化证据类型和合格方向切片;这些切片彼此重叠,不能相加。只有同一版本、同一切片覆盖至少 5 个不同任务时,才显示答案数与比例;同一任务的两道题不会被算成两个独立任务。聚合接口不返回任务、账户、邮箱、图片、问题原文、Evidence 编号/事实或报告内容,也不会另存永久统计副本;删除任务或账户、答案过期后,对应回答会立即退出统计。

完整报告发布后,你还可以用固定选项评价“整体符合、部分符合、明显不符或暂时无法判断”;部分符合或明显不符时,可再指出最需要复核的报告层。它与前置两道盲回验分开统计,不会发送给当前或后续模型,也不会改写报告、规则或推导。只有同一任务创建版本覆盖至少 5 个不同任务时,管理页才展示分布。

公开公测的图片与模型输入输出经过 LiteLLM 网关及其下游模型服务;网关运营方与模型供应方可能为完成推理、安全检查、计量、排障及其适用条款所列用途接触或处理相应输入与输出。实际路由与凭据由服务端环境控制,凭据不会写入浏览器或上传内容。

这不等于供应方“零记录”,也不等于本站删除会同步删除供应方记录。若你不接受模型网关及下游服务适用条款可能给予处理方的数据处理范围,请不要参加本次公测或上传图片。下文 24 小时 / 7 天仅指本站可控存储。

04

上传权利与保留期限

你只可上传当前使用、主动选择且有权使用的头像,可以是人像、动物、景物与其他图片;本站不做人脸身份识别,也不能替你证明第三人的授权。原始上传和规范化原图从任务创建起最多保留 24 小时,成功、失败或取消后会尽快清除;公测失败任务不保留模型原始响应或其他诊断产物;冻结取证、报告、两道回验答案与读后结构化评价最多保留 7 天。读后评价保存在同一任务目录,删除任务或账户、任务过期时一并物理删除,并立即退出按版本临时聚合。为避免同一账户重复上传完全相同文件时再次扣除额度,本站在这 7 天内保存账号隔离、带服务端密钥的文件摘要;它不用于跨账户匹配或相似图片/人脸识别,并在失败、过期或删除时清除。

为判断不同分析版本是否更稳定,运行审计会记录随机任务 ID、任务创建时的发布版本、阶段时间、稳定错误码、模型角色与聚合用量。新任务还保存每道问题的题域、正式规则 ID、归一化证据类型与合格方向;旧邀测的身体回验记录只保留“由整体成局中的一个宫位偏离投射”的题域标记,不保存候选排名或分数;公开公测不新增此类问题。这些记录在公测运行期间追加保留,不含邮箱、账户 ID、图片、图片摘要、问题正文、标准核查原句、答案、Evidence 编号或事实、报告正文或 Secret。删除任务或账户后,身份映射会被去除,无法再由这些记录反查账户或邮箱。

当你自愿把终态页上的完整随机任务编号发给本站管理员时,管理员可以该编号精确查看这次运行的发布版本、阶段、耗时、稳定错误类、模型用量和上述脱敏逐题来源。这项诊断不连接账户或邮箱,不读取图片、问题正文、答案、Evidence 编号/事实或报告正文,也不会恢复已删除的内容;旧任务没有逐题来源时不会猜测补回。

05

你可以删除什么

你可以随时删除单次任务,或在账户页删除账户及本站保存的可识别内容。账户删除会先立即撤销会话、去除邮箱、密码与恢复码身份信息,再物理清除头像、反馈与报告;若存储暂时失败,账户保持锁定,启动与周期清理会自动重试,完成前不会恢复访问。删除不会抹去上节所述、已无法反查个人的运行审计和脱敏逐题形式来源,也不会同步删除供应方已经产生、受其政策与合同约束的记录。若不接受这一差异,请不要上传图片。