你的数据

隐私政策

生效日期：2026 年 9 月 10 日

只有在你主动使用相关功能时，Scratch Copilot 才会处理项目代码或造型数据。我们不会获取你的 Scratch 密码、出售个人数据，也不会将个人数据用于广告。

1. 本服务面向谁

Scratch Copilot 是一款独立浏览器扩展，面向在 Scratch 官方编辑器中创作的成年人、家长、教师和受邀测试者。本产品并非 Scratch 基金会或 MIT 的关联产品，也与其没有合作关系。

本服务不面向独立使用产品的 13 岁以下儿童。未满 13 岁的儿童不应在未经家长或学校授权和监督的情况下登录。如果你认为儿童在未获得适当授权时提供了数据，请联系我们删除相关数据。

2. 我们处理的数据

• 账号数据：通过 Google 或 Microsoft 登录时，Supabase Authentication 会向我们提供电子邮件地址、个人资料中的显示信息和账号标识符。
• 项目上下文：当你发送消息、请求 AI 注释、生成教师点评或比较项目时，我们可能会处理当前项目的 ID、标题、编辑器语言、代码结构、角色和舞台名称、变量、列表及项目注释。项目对比还会处理你输入的公开 Scratch 项目 ID 或网址，以及该项目的公开代码。
• AI 内容：你发送的消息和可选作业要求，以及 AI 服务生成的回答、注释或教师点评初稿。
• 造型数据：创建造型时会处理你的文字描述；修改造型时还会处理所选造型的图像，并在可用时处理其 SVG 源码。
• 使用数据：模型和服务提供商、Token 用量、预估费用、请求状态和延迟。我们不会用这些数据建立广告画像。
• 运行日志：为了安全、防止滥用和排查故障，我们的 Web 服务器可能记录你的 IP 地址、请求时间和路径，以及浏览器 User-Agent。

请勿在项目名称、注释、变量、列表、聊天消息或作业要求中填写隐私信息。

3. 数据用途

我们仅将这些数据用于验证用户身份、比较项目、生成结合项目的回答、注释、教师点评初稿和 SVG 造型、保留短期聊天记录、执行服务限额、防止滥用、排查故障及运行服务。项目对比由我们的服务器使用从 Scratch 获取的公开数据完成，不使用 AI 模型。我们不会出售个人数据，也不会将其用于定向广告。

4. 服务提供商

Supabase 提供身份验证和数据库存储。OpenRouter 及为请求选择的模型提供商会处理完成请求所需的相关项目或造型数据，以生成回答、注释、教师点评初稿或 SVG 造型。其基础设施可能在服务提供商开展业务的国家或地区处理数据。

OpenRouter 会按照其路由规则为每次请求选择模型提供商。根据所选提供商的数据政策，请求数据可能被保留或用于其政策所述用途。我们对从 Google API 获得的信息的使用遵循 Google API Services User Data Policy，包括其中的 Limited Use 要求。

5. 存储与保留期限

• 项目代码、对比输入和结果、作业要求、造型描述，以及修改造型时使用的图像和 SVG 源码，会在当前请求中发送，但不会存入我们的数据库。
• 教师点评初稿（包括作业要求和教师输入的学生显示名称）仅保存在当前浏览器中。舞台图片和导出的 PNG 不会发送到我们的服务器。
• 项目 ID、标题和聊天消息最多保留 30 天。
• 不含内容的 AI 使用记录最多保留 90 天。
• 运行日志仅在安全和服务运行所需的合理期限内保留。
• 你的登录身份会保留到你删除账号为止。

6. 你的控制权

你可以通过扩展菜单清空当前项目的聊天，或删除账号及与其关联的聊天和使用数据。删除账号不会删除 Google、Microsoft 账号或 Scratch 项目。以后再次登录会创建新的服务账号，已删除的记录不会恢复。

7. 安全

我们使用 HTTPS、访问控制和数据库行级安全策略来保护存储的数据。任何在线服务都无法保证绝对安全。

8. 政策变更与联系

我们可能会随着服务变化更新本政策。发布重大变更时，上方的生效日期也会更新。如有疑问，或需要访问、删除数据，请发送邮件至 support@scratchcopilot.org。