隐私政策
版本：2026-10-29 · 生效日期：2026年10月29日
惠州市谷控智造科技有限公司（“我们”）运营谷控智造网站 cnc.gukongzhizao.cn，为机械加工提供工件查看、工艺规划、加工试走和工程资料管理。本政策说明我们如何处理与服务有关的信息。公开案例无需注册即可浏览；上传私人项目、保存和执行等功能需要账户与相应资格。
一、我们处理哪些信息，为什么处理
| 场景 | 信息与用途 |
|---|---|
| 注册与登录 | 用户名、密码验证信息、邀请码使用记录、账户角色、资格期限、配额及登录会话，用于建立账户、验证身份和控制访问。密码以加盐的单向计算结果保存；邀请码和服务端会话凭据以摘要形式保存，不以明文密码作为账户数据库字段。 |
| 工件和加工 | 您提交的 STEP、PRT 等工件资料（实际可上传格式以页面支持为准）、文件名称、项目名称、几何和选面、刀具与装夹参数、工艺说明、执行记录、仿真结果及派生工程，用于完成您选择的查看、规划、试走、保存和下载。请仅提交有权处理的资料，不提交国家秘密或未经授权的第三方信息。 |
| AI 规划 | 在您主动发起 AI 规划时，所选项目的工件信息、加工要求、参数、必要历史和执行反馈会作为模型上下文，模型输出和调用记录用于展示方案、恢复任务与排查问题。登录密码、会话令牌不作为工艺规划内容。AI 结果需要专业人员复核。 |
| 运行与安全 | 访问时间、请求方法与路径、状态码、耗时、连接地址、代理报告的访问地址、浏览器标识及账户操作审计，用于访问控制、故障排查和安全事件调查。网络日志不记录请求正文、密码、Cookie、完整查询参数或工件文件内容。 |
| 操作诊断 | 登录后的白名单操作类型、阶段、耗时、错误码、项目/任务标识及版本，用于定位界面与流程故障。这类诊断不采集输入框原文、密码或文件正文，与安全审计日志分别管理。 |
| 微信联系 | 您主动发送的微信账号资料、联系内容、需求或投诉资料，用于提供邀请码、支持和处理权利请求。添加微信是可选行为；微信自身的信息处理适用其政策。我们不会要求您通过微信发送登录密码或完整会话凭据。 |
二、Cookie 与浏览器存储
网站使用必要的登录 Cookie、登录状态标记及练习草稿存储，以维持会话和恢复您的操作。会话 Cookie 具有 HttpOnly、SameSite 等限制；公网 HTTPS 会话使用 Secure 属性。您可以退出登录、清除本地练习或通过浏览器清理站点数据；这可能使您需要重新登录，尚未保存的本地草稿也可能丢失。
三、第三方服务与处理地点
业务数据保存在我们使用的境内云服务器及受控本地执行环境，必要工程文件可通过腾讯云对象存储交付。这不意味着所有公网传输和 AI 处理都仅发生在境内。当前相关服务如下：
- 腾讯云计算（北京）有限责任公司及相关服务主体：云服务器、对象存储及基础运维，处理为托管、存储和交付所需的数据。腾讯云隐私声明。
- Cloudflare, Inc.：公网接入、安全与网络传输。访问和传输相关数据可能经其全球网络处理。Cloudflare 隐私政策。
- 杭州深度求索人工智能基础技术研究有限公司及其相关服务主体（DeepSeek）：通过官方接口为本服务提供 AI 工艺规划，处理您主动使用该功能时提交的工艺要求、所选项目的必要几何、装夹与刀具上下文及交互记录。公网与本机均使用这一官方链路，不再经原 Codex/OpenAI 规划网关。我们不向规划接口发送登录密码或会话凭据。DeepSeek 隐私政策 · 开放平台服务协议。
我们按服务需要限定处理范围。第三方的保存、训练使用与地域安排受相应产品政策和服务约定约束，我们不作未经核实的“不训练”或“绝不出境”承诺。需要单独同意、影响评估或其他法定程序的事项，应另行履行，不能用您接受本政策替代全部手续。我们不会因您接受本政策就获得公开客户工件、出售个人信息或任意扩展用途的授权。
四、保存期限与删除
账户信息及用户协议确认记录在提供账户服务、处理争议和履行必要义务期间保存；项目、输入输出和工程记录在您需要保存、续作或下载期间保留。账户试用到期不等于项目已经删除。您可通过下述渠道申请注销、删除或限制处理；核验后处理在线数据及相关副本。依法必须保留或暂时难以清除的备份与记录，限制为存储、安全保护及法定用途，待条件满足后清理。
操作诊断记录采用 30 天清理策略。网络安全日志从本版部署起按 200 天轮转保存，以覆盖不少于六个月的安全留存要求；历史缺失记录不会补造。涉及正在调查的安全事件、争议或法定保存义务时，可依法延长相关记录保存期限。
五、您的选择和权利
您可在登录后查看项目和下载可用成果，也可请求查阅、复制、更正、删除个人信息、注销账户、撤回以同意为基础的处理或限制处理。拒绝可选 AI 规划或微信联系不影响已经提供的独立查看功能；拒绝账户服务必需的信息可能导致无法注册或登录。撤回不影响此前合法处理，也不免除法定保存要求。
隐私请求、投诉举报与安全问题：官网微信 T17678810825。请说明请求类型、用户名和可用于核实身份的信息，不发送原密码。我们核实后一般在 15 个工作日内答复处理结果或说明所需时间、原因及后续安排。对涉及他人数据或依法不能满足的请求，会说明理由。
六、保护措施与未成年人
我们采用账户隔离、服务端管理员权限检查、密码单向存储、HTTPS 传输、来源校验、访问限流、必要审计和受控运维。上述措施不能保证不存在任何风险；发现泄露或其他安全事件时，将采取止损、调查、通知和依法报告等措施。本服务面向具备相应授权的成年工业用户，不面向不满十四周岁的儿童；如发现误收相关信息，请联系我们处理。
七、政策更新
政策发生重要变化时会在网站显著说明；依法需要重新取得同意的，我们另行征求。本页可随时访问并通过浏览器保存。历史版本和确认记录按必要范围保留。