隐私政策
生效日期 2026-09-17，版本 1.7
概览
谷地工坊由谷地工坊团队维护，是一款在浏览器中运行的地图规划工具。地图在当前浏览器中编辑和保存；如需长期保留作品，请自行导出文件并妥善保管。
访问网站仍会产生普通网络请求。使用在线 AI 功能时，浏览器会把相关指令、地图信息或图像发送给您选择的服务商。导出内容检查和本地插画处理在设备上进行，不会为此上传文字或地图。同一项设备内检查也会在发送请求前检查智能体任务文字和自定义画风文字，被拒绝的请求不会发送。
本政策说明各类信息如何使用、存放于何处，以及如何删除。关于使用规则和内容责任，请阅读使用条款。隐私问题可以发送至 petit.maker@outlook.com。
1. 适用范围
本政策适用于谷地工坊网页应用及随附页面。「我们」指谷地工坊团队，即本工具的运营方。「本地数据」指应用保存在当前浏览器中的地图、设置、会话和密钥等信息。
第三方 AI 服务、GitHub、哔哩哔哩、赞助平台及其他外部网站有各自的数据处理政策。本政策说明本工具何时向它们发出请求，不代替这些服务的政策。
2. 信息处理方式
我们通过浏览器本地存储提供编辑和恢复功能，通过网站托管服务分发程序和资源，并处理您主动发送的咨询或报告。可选的在线 AI 请求由您发起，浏览器直接连接相应服务。
本工具的个人信息处理目的限于提供您选择的功能、分发网站资源、维护服务安全和处理咨询或报告。地图和输入内容按本政策说明在本机处理，或经您的操作发送给相应接收方；将反馈材料用于模型训练需要另行说明用途并取得适用的授权。
在适用法律要求相应处理依据的范围内，我们根据提供所请求服务的必要性、您的有效同意、法定义务或其他依法允许的依据处理信息；需要单独告知或取得同意的，会按要求办理。使用本工具不构成对未说明的数据用途的概括同意。
3. 保存在浏览器中的信息
| 信息 | 用途与保存时机 |
|---|---|
| 地图和恢复数据 | 修改地图后保存当前地图及必要的恢复状态，可能包含规划标注、地图备注、来源信息、相机位置和部分撤销历史 |
| 界面与编辑偏好 | 记住语言、缩放、显示、操作提示、快捷键和其他设置，在修改相应选项时保存 |
| 导出设置 | 记住导出预设、尺寸、显示选项及页脚模板；模板中自行输入的文字也可能保存。图片导出的标题和描述不作为导出偏好保存；JSON 备注可随地图保存 |
| 自有图片识别 | 在本地保存近期成功导出图片的内容摘要，以便在本浏览器再次导入时识别您自己的作品。这些记录仅保存在本地存储中，不会写入分享文件；此功能不采集浏览器指纹或个人身份标识 |
| 智能体连接设置 | 记住服务商、模型、端点、思考强度和监督方式，密钥按第 7 节处理 |
| 智能体会话 | 保存任务指令、回复、工具结果、计划、答复及必要的记录状态，用于在重新打开面板后恢复会话 |
| 插画设置 | 记住图像服务、模型、端点、风格方向和自定义风格说明，密钥按第 7 节处理 |
智能体会话保存的是用于恢复界面的整理记录，不包含服务商的完整原始响应或工具结果中的图片，推理内容仅保留简短摘录。清除任务记录会删除其对话内容及受影响的摘要，后续智能体请求使用清理后的会话；这不会撤销地图修改，也不会删除服务商已经收到的内容。
生成的插画方案由应用保留在当前会话中，不作为长期作品自动保存；需要保留时，请自行导出。
上述本地数据通常会保留至您主动清除或浏览器将其移除。浏览器存储受容量、隐私模式和设备设置等因素影响，无法保证永久保留数据。同一设备上的不同浏览器，以及中国大陆站点与国际站点，各自使用独立的站点存储，不会自动同步。
4. 导出文件与内容检查
通过分享图片导入的人工创作地图可能保留一份归属记录，包含原有的标题、描述和地图内容基准。这份记录会随之后的 JSON 存档和恢复数据保存，供应用在地图内容仍接近原作时保留原有文字。普通 JSON 文件仍可编辑；这项保护无法认证作者身份，也无法阻止应用外的修改。
4.1 文字和地图检查
在新增标题、描述和页脚文字进入图片预览或导出结果之前，应用会在本机检查这些文字。JSON 导出启用备注时，也会检查其中的标题、描述和作者。网站链接识别同样在本机进行，不会访问输入的链接。
图片首次预览前，以及点击导出 JSON 时，应用还会对当前地图的渲染画面和规划标注画面进行检查；JSON 导出关闭「规划标注」时，检查画面也会省略标注；图片导出选用了插画方案时，该方案也会参与检查。检查可能遗漏内容或误判，无法完成时会显示提示。它不构成对文件中全部数据或内容合法性的保证。
检查所用程序、词语数据、图像模型、文字识别数据和运行组件由当前网站提供。浏览器可能需要先加载并缓存这些资源，但不会从第三方模型网站取得检查资源，也不会将文字、图像或识别结果提交给远程审核服务。
检查功能不单独持久化待查文字、地图图片、识别结果或判定结果。为便于连续编辑，部分临时数据会短暂留在内存中；关闭面板或取消相关任务会结束对应检查。地图自动保存、JSON 备注和页脚偏好的保存规则仍按第 3 节执行。模型和程序资源可能留在浏览器缓存中。
4.2 JSON 存档
JSON 文件包含地图数据。「规划标注」选项默认开启；关闭后，文件不包含标注数据。您还可以根据需要附加标题、描述、作者、生成信息、来源信息、操作历史、相机及图层状态。包含操作历史时，文件可能保留当前画面中已删除或改动的内容。
关闭「备注」只省略该项中的标题、描述和作者，规划标注由独立开关控制。分享前，请根据实际用途选择附加内容。
4.3 可导入图片
启用「可导入性」且地图码生成成功时，图片会包含 PetitGlyph 色带，其中保存地形、水域、道路、物件和规划标注，包括区域、标签、路线及标注图层的显示、锁定状态。地图码还可能包含生成参数、导出时间、格式版本及 AI 或程序生成的来源摘要。
当前新导出的地图码不再写入图片标题；旧版图片可能仍包含该字段。持有可用地图码的人可以还原其中的地图数据。
关闭「显示标注」不会从地图码中删除标注。需要只分享画面时，请选择「普通图片」或关闭「可导入性」。普通图片仍会呈现画面中可见的文字和图案。地图码保存在像素中，清除普通文件信息不能将其移除。
「不附加文字导出」省略本次图片的标题和描述，并恢复默认页脚，不会删除地图内的标注或可导入数据。
本工具在本机生成导出文件，不会自动发布到项目服务器。文件由您自行保管或发送，接收者及发布平台可能继续保存或转发。
5. 清除本地数据
「设置」中的「清除并重启」用于清除当前站点在当前浏览器中的应用存储，包括自动存档、偏好、智能体会话、已保存的 API 密钥和密钥保管库，然后重新加载页面。
此操作不清除已下载文件、已发布作品、其他设备或浏览器中的副本，也不删除浏览历史、浏览器资源缓存、设备备份、我们收到的邮件或第三方已经收到的请求。若需要清理浏览器缓存或记录，请使用浏览器自身的设置。
中国大陆站点和国际站点的存储相互独立；清除其中一站，不会同时清除另一站的数据。若浏览器限制存储访问，清理可能无法完整执行，此时可以使用浏览器的站点数据管理功能。
6. 在线 AI 与模型信息服务
6.1 连接和密钥验证
输入密钥、验证连接或管理模型时，浏览器可能向服务商发送身份验证和模型列表请求。密钥格式识别在本机完成。格式无法唯一确定服务商时，您需先选择服务商，应用才会发送密钥。对于设有独立地区端点的服务商，您还需选择地区；连接验证只使用所选端点。自定义端点由您明确填写。此类连接请求使用密钥，但不包含您的地图或创作指令。
服务商可能记录身份验证和连接请求。请在连接前确认端点、账户资格及服务条款；自定义服务尤其需要确认由谁运营、接收哪些信息。
6.2 智能体任务
任务开始前，任务文字会先经过第 11 节所述的设备内内容检查；被拒绝的任务由应用在本地回复，不会发送给服务商。您提交或恢复任务后，所选服务商可能收到任务指令、对话上下文、地图文字信息、工具结果，以及支持图像输入的模型所需的地图渲染图。持续执行的任务可能发送多次请求；您追加的说明也可能进入后续请求。
地图标注或其他信息如果出现在传输的地图数据、摘要或图像中，也会随请求发送。关闭面板、停止任务或清除本地历史，不能撤回已经发出的数据。
智能体当前提供 11 种连接选项，可连接的服务如下：
- Anthropic
- OpenAI
- 深度求索/DeepSeek
- 谷歌
- OpenRouter
- 智谱
- 阿里云百炼
- 月之暗面
- 豆包
- Perplexity
- 自定义端点（您配置的兼容服务，需允许浏览器连接）
6.3 插画生成
程序画风和本地模型画风在设备上运行，不向图像服务商发送生成请求。自定义画风文字在发起在线请求前会先经过第 11 节所述的设备内内容检查。在线插画则可能发送地图渲染图、风格说明、场景摘要，以及所选工作流程需要的内置风格示例或同一地图的已有方案。应用不会为在线插画发送智能体会话或浏览器存储内容。
在线插画当前提供 7 种连接选项：
- 谷歌 Gemini
- OpenAI
- 硅基流动
- 阶跃星辰
- 魔搭社区
- 豆包
- 自定义端点（您自行配置的兼容图像服务）
6.4 模型能力目录
连接设置和模型管理会从 Models.dev 获取公开的模型能力信息。该请求不包含 API 密钥、地图、指令或 Cookie，但 Models.dev 仍会接收 IP 地址等普通请求信息。应用会临时保留取得的目录，以减少重复请求。
6.5 服务商的数据规则
服务商如何保存请求内容、是否进行人工审核，以及是否将内容用于产品改进或模型训练，取决于服务种类、付费档位、账户设置和您与服务商签订的协议。本工具无法仅凭密钥确定这些条件，也无法代服务商承诺具体的删除或保密措施。请在使用前查看对应政策；需要查询或删除已发送内容时，应联系实际接收方。
7. API 密钥的保存与保护
智能体连接成功后会在本地保存密钥。浏览器支持密钥保管库时，应用使用本地加密保护；保管库不可用时，智能体可能采用简单混淆保存，这不等同于加密。
插画工作室仅在保管库可用时保存加密密钥，否则只在当前会话内存中保留。密钥会用于服务商验证和请求，不写入导出的地图或图片，也不经过项目自营服务器。
您可以在连接设置中移除密钥，或通过「清除并重启」清除应用存储。若怀疑密钥已经泄露，请同时到签发密钥的服务商处撤销；仅删除本地副本不会使密钥失效。
本地加密不能防止恶意扩展、受损设备或在本网站上下文中执行的恶意脚本使用密钥。在共用设备上，请留意本地存储状态并在使用后清理。
8. 网站访问、日志与数据分析
浏览器加载站点、字体、图片或本地模型资源时，托管和分发服务会接收普通请求信息，例如 IP 地址、请求路径、时间及浏览器标识，用于提供文件、排查故障和防范滥用。项目没有另外设置接收地图或草稿的应用日志服务。
托管或分发平台可能提供汇总流量统计；其具体日志和保存安排以实际服务及配置为准。IP 地址等请求信息仍可能识别访问者。
本应用的访问统计以托管或分发平台提供的汇总流量数据为限。浏览器可能发送「请勿追踪」（DNT）或全球隐私控制（GPC）信号；在本工具当前的数据用途下，这些信号不改变处理方式。新增与这些信号相关的数据用途时，我们会更新说明，并按适用法律落实相应选择。
9. 信息可能在哪里处理
- 网站文件：由 Cloudflare 的网络分发（Workers 静态资源托管）。
- 网站分发：上述静态文件由附近的 Cloudflare 边缘节点分发。本站未使用 Cloudflare 中国网络，因此来自中国大陆的请求会在境外处理。
- 联系邮件：我们使用微软 Outlook 邮箱处理咨询和报告。
- 在线 AI：由您连接的服务商、聚合服务或自定义端点接收，具体处理区域由该服务决定。
- 模型目录及外部页面：Models.dev、GitHub、哔哩哔哩和赞助平台按各自服务方式处理请求。
使用中国大陆站点不表示所有外部请求都在境内处理。选择境外服务、访问外部网站或发送邮件，可能涉及跨境传输。对于依法由我们承担的告知、取得同意及其他义务，我们会按规定履行；这些义务不因浏览器直接连接第三方而免除。
10. 保留期限
| 信息 | 保留安排 |
|---|---|
| 应用本地数据 | 通常保留至您清除，或浏览器、设备将其移除；会话内存数据随相应会话结束而释放 |
| 普通联系邮件及知识产权请求 | 相关事项解决后最多保留 24 个月 |
| 安全报告 | 在相关代码维护及修复核查所需期间保留，按现行安排于相关代码存续期结束后再保留 12 个月 |
| 托管、分发及安全日志 | 按实际服务商政策和适用配置执行 |
| 在线 AI 和连接请求 | 按接收服务商的政策、服务档位及适用协议执行 |
| 已导出或对外分享的文件 | 由您、接收者和发布平台分别保管，项目不持有可统一删除的副本 |
对于我们持有的信息，我们会在必要保留期限届满后按上述安排删除；法律要求继续保留或存在需要处理的争议时，仅在相应范围内延长。第三方的期限不能由本项目统一设定。只有达到不可逆匿名化要求的信息，才可以按匿名信息处理。
11. 内容检查与自动化处理
自动内容检查以待导出的作品为对象，用于判断能否按当前设置预览或导出。它还会在请求离开您的设备前检查智能体任务文字和自定义画风文字，被拒绝的请求不会发送给服务商。检查在您的设备上把文字和识别出的图中文字与内置词表数据比对，不使用外部审核服务；词表数据由本站提供。
检查有误时，可以通过界面允许的操作调整内容或重试，也可以向 petit.maker@outlook.com 反馈。本地检查不会向我们发送待查原文，我们也不因此保存这些原文。反馈时，请您自行决定提供哪些材料。
12. 您的选择与权利
您可以不连接在线 AI 服务，使用本地编辑和可用的本地画风；也可以在连接设置中移除密钥，在智能体中清除记录，或清除本站应用数据。
根据适用法律，您可能享有知情、查阅、复制、更正、删除、限制或拒绝处理、撤回同意，以及在法定条件下转移个人信息等权利。对于我们实际处理的信息，您可以通过 petit.maker@outlook.com 提出请求。我们会依法保障您行使相应权利。
处理请求时，我们可能在必要范围内核实身份。若无法找到相关信息、不能按请求办理，或需要保留部分信息，我们会说明原因和可用的救济方式，并遵守适用的答复期限。仅存于您浏览器的数据，通常需要由您在本机管理；由第三方独立持有的数据，应联系相应服务商。
13. 未成年人
本工具面向一般玩家，不设年龄登记或用户画像。未成年人使用时，监护人应根据其年龄和理解能力提供指导，并特别留意在线服务的使用资格、费用和信息发送范围。未成年人连接 AI 服务时，应符合服务商的使用资格要求，并取得服务商要求的监护人同意。
如果监护人认为未成年人的个人信息被不当提供给我们，可以通过 petit.maker@outlook.com 联系我们。我们会核实情况，并依法采取删除、限制处理或其他必要措施。法定保留义务另有要求的，会说明相应情况。
14. 安全措施与事件处理
我们采取与本工具相适应的安全措施，包括网站加密传输、限制脚本来源、在浏览器支持时加密保存密钥，以及减少错误信息中的密钥暴露。远程自定义端点使用 HTTPS；您明确配置的本机回环地址可使用 HTTP。
这些措施不能消除所有风险。发现涉及我们处理的信息的安全事件时，我们会采取必要措施，并按适用法律履行告知和报告义务。发现漏洞可按安全政策通过非公开渠道报告。
15. 政策更新
信息处理目的、方式、接收方或其他重要事项变化时，我们会更新本政策及其版本、生效日期，并以合理方式说明变化。需要事先通知或重新取得同意的，按适用法律办理。
已发布版本可在项目仓库中查询。当前正式页面位于 https://petitmaker.cc。
16. 联系与投诉
隐私咨询和个人信息请求请发送至 petit.maker@outlook.com。联系我们提供各类反馈渠道。您也可以依法向有权机关投诉或寻求其他救济，事先联系我们不是行使这些权利的必要条件。