信任

隐私与安全

你的提示词去了哪里

界面引擎运行位置提示词是否离开你的电脑？
工作区（/app）你的浏览器标签页否
分享链接你的浏览器标签页否。提示词被压缩到链接的片段（#fragment）中，浏览器从不把它发送给服务器。任何拿到链接的人都能读到提示词，因此工作区在检测到密钥或个人数据时会拒绝创建链接
CLI你的电脑否
MCP 服务器你的电脑（stdio）否，但你的 MCP 客户端可能把工具结果转发给它的模型
VS Code 扩展VS Code 内部否，除非你选择“发送到 AI 聊天”
HTTP APICloudflare Workers是，通过 TLS。它在内存中处理，从不存储或记录日志

存储了什么

  • 你输入的任何内容都不会存储在服务器上。账号是可选的，只保存身份信息：你的邮箱地址的带密钥哈希和会话 token。没有任何接口接收提示词或活动记录。
  • Chrome 和 VS Code 扩展可以在你的设备上保存活动历史，在你开启并确认提示之前处于关闭状态。它记录元数据（时间、网站、事件类型、敏感数据的类别和数量、动作、质量分）；只有在你另外开启提示词历史时才会记录提示词文本，并且已替换检测到的密钥。它从不上传或同步，你可以暂停、排除网站、导出和删除。浏览器和编辑器的存储并未由 PromptFlowEngine 加密。
  • AI Insights 文章存储在数据库中。打开一篇文章会让它的浏览计数加 1，使用分享按钮会让它的分享计数加 1。只保存计数：不会保存 IP 地址、标识符或来源页面。
  • 工作区把你的草稿、设置、已保存的提示词和语言选择保存在此浏览器的 localStorage 中。清除网站数据会将其删除。
  • 在语言选择器中选定语言后，会把它保存到一个 pf-lang Cookie 中（一年，仅限本站），这样下次页面会以该语言打开。它只包含语言代码，在你选择语言之前绝不会设置。
  • Google Analytics（GA4）在 promptflowengine.com 的每个页面上运行并记录页面浏览，已关闭 Google 信号和广告个性化。预览和本地构建不发送任何数据。对于来自欧洲经济区、英国和瑞士的访问者，以及发送 Global Privacy Control 的浏览器，GA4 不使用分析 Cookie（同意模式下拒绝分析存储）。
  • 本站向 GA4 发送使用事件：optimize_run、optimize_apply、template_load、prompt_save、prompt_copy、prompt_download、share_create、share_open、sanitize、library_open、library_share、insight_share、social_landing（来自我们社交媒体帖子的 UTM 标记链接的网络、活动和帖子 ID）、get_started_click、trial_signup_click、signup_started、signup_completed、demo_request、contact_sales、docs_view、vscode_extension_click、chrome_extension_click、demo_center_click 和 extension_listing_click（哪个商店，以及链接所在的页面）。其参数是设置（模型、模式、目标）、模板 id、分数、计数，以及 100-500 token 这样的大小区间。提示词文本、问题以及你输入的任何内容都不会被发送。
  • 如果启用了 Cloudflare Web Analytics，它会在不使用 Cookie 的情况下记录页面浏览。它从不看到提示词文本。
  • Chrome 和 VS Code 扩展的错误报告默认关闭。开启后（Chrome：设置 → 诊断；VS Code：promptflow.diagnostics.errorReports，VS Code 遥测关闭时从不发送），发生意外故障时会向配置的服务器发送固定列表中的错误类型（例如 process_internal）、严重程度和扩展版本。绝不发送错误消息、堆栈跟踪、提示词、页面或文件内容，也不发送任何能识别你、你的账号或设备的信息。这些报告以计数形式最多保存 90 天，只有 PromptFlowEngine 管理员可以查看。
  • 当本站自身的代码在你的浏览器中出错时，会向 promptflowengine.com 本身发送一份匿名错误报告（无第三方、无 Cookie）：固定列表中的错误类型（例如 chunk_load_failed）、严重程度，以及你所在的网站栏目（例如 docs）。绝不发送错误消息、完整地址、? 或 # 之后的任何内容（分享链接把你的提示词保存在那里），也不发送你输入的任何内容。其他网站脚本和浏览器扩展产生的错误会被忽略。如果你的浏览器发送了 Global Privacy Control 或 Do Not Track，则不会发送任何内容。

记录了什么

对每个 API 请求：请求 id、路由、方法、状态、耗时、输入大小区间（如 1k-10k）以及是否触发了速率限制。提示词文本和结果从不写入日志。

安全模型

  • 严格的 Content Security Policy（基于哈希的脚本、frame-ancestors 'none'）、HSTS 和 nosniff。
  • Google Analytics 和可选的 Cloudflare Analytics 信标是仅有的第三方脚本；CSP 不允许其他任何脚本。字体由本站自行托管，翻译也是网站的一部分：没有任何提示词或页面文本会被发送给翻译服务。
  • API 会验证每个字段、限制输入大小、按 IP 限速，并返回不含内部细节的带类型错误。
  • 敏感数据检测返回类别和位置，绝不返回匹配到的值。
  • 提示词注入检测基于特征。它报告的是风险，不是证据，可能漏掉新型攻击。

发现了漏洞？请在公开披露之前先私下向维护者报告。参见开发者页面。

联系方式

关于隐私、你的数据或删除账号的问题：support@promptflowengine.com。