隐私政策

本政策说明你访问物理AI实验室（www.oneai.host，以下简称“本站”）时，本站会处理哪些数据、为什么处理、保存多久，以及你可以怎样联系我们。本站由个人运营，用 WordPress 搭建。

最后更新：2026 年 10 月 6 日

简要说明

  • 不注册也可以浏览本站全部文章。账号是可选的：用 Google 或 GitHub 登录后，可解锁课程自测题的答案和 AI 助手，这时本站会从该服务收到你的姓名和邮箱地址。本站没有评论、联系表单或邮件订阅。
  • 本站不使用统计分析、广告或跟踪工具，也不加载第三方字体、头像或嵌入内容。只有在你选择用 Google 或 GitHub 登录时，才会与该服务通信。
  • 如果你使用 AI 助手，你的消息会发送给 Amazon Bedrock（AWS）来生成回答，可能在日本以外处理。询问商店的商品时会附带相关商品的信息；登录后询问订单时会附带你本人订单的概要（不含地址、联系方式和付款信息）。登录后，你最近的对话会和你的账号一起保存在本站，30 天后自动删除。点“收听”时，要朗读的回答或文章文字会发送给 Amazon Polly（AWS）转成语音。
  • 如果你给本站的微信公众号“物理AI Lab”发文字消息，消息经腾讯的微信转发给本站，同样发送给 Amazon Bedrock 来生成回答；本站只短时保存最近的几轮对话，用于理解你的追问。
  • 本站设置一个功能性 Cookie 来记住你选择的语言；只有登录后才会设置登录 Cookie。
  • 服务器会记录访问日志，登录系统会记录登录日志，两者都包括 IP 地址，保存 30 天后自动删除。
  • 我们不出售个人数据，也不把它用于广告或营销。

服务器日志

和几乎所有网站一样，你的浏览器请求本站页面时，服务器会自动记录一条访问日志，内容包括：

  • 你的 IP 地址；
  • 访问的日期和时间；
  • 请求的网址，包括你在站内搜索时输入的关键词；
  • 服务器的响应状态和传输的数据量；
  • 来源页面（Referer）和浏览器标识（User-Agent）。

这些日志只用于让网站正常运行、排查故障和防范攻击（这是运营本站的正当利益），不用于识别你的身份或分析你的浏览习惯。日志保存在 Amazon Web Services（AWS）位于日本东京的数据中心，30 天后自动删除。

本站经由 Amazon CloudFront（内容分发网络）和 AWS 负载均衡器传输。它们在传输过程中会处理同样的技术数据，并可能按各自的配置保存日志。CloudFront 的服务器分布在全球，你的请求通常由离你最近的节点处理。

账号与 Google、GitHub 登录

登录是可选的，用于查看课程中自测题的答案与解析，以及使用 AI 助手，其他内容全部公开。本站不提供用密码注册，只能用已有的 Google 或 GitHub 账号登录。

当你点击“使用 Google”或“使用 GitHub”时，浏览器会跳转到该服务，你在那里登录并同意授权后，该服务会向本站提供：

  • Google：你的邮箱地址和姓名；
  • GitHub：你已验证的主邮箱地址、GitHub 用户名，以及你在公开资料中填写的姓名、个人网站和简介（如有）。

我们用这些数据创建并识别你的账号（WordPress 的“订阅者”角色，只能阅读会员内容，不能发布任何内容）。账号中保存上述数据（用户名由邮箱地址生成）、你所用的登录服务，以及一个无人知晓的随机密码；你的 Google 或 GitHub 密码不会传给本站。该服务签发的访问令牌只在登录时使用一次，用于读取上述数据，不会保存。我们处理这些数据是为了向你提供你所申请的账号。我们不会给你发邮件，也不会把你的账号数据提供给除托管服务商 AWS 以外的任何人。

Google 和 GitHub 按各自的隐私政策处理你的登录（Google、GitHub）。你可以随时在 Google 账号（安全性 → 第三方连接）或 GitHub（Settings → Applications）中撤销本站的访问权限；这不会删除你在本站的账号。

账号会一直保留，直到你要求删除。如需删除，请用账号的邮箱地址发邮件至 admin@noteflowai.com，我们会删除账号及其数据，通常不超过 15 个工作日。备份中的副本会在备份 7 天到期后消失。

登录日志

为防止账号被暴力猜测密码，登录系统会记录每次登录和每次失败的尝试：输入的用户名或邮箱、对应的账号、IP 地址、浏览器和操作系统（来自 User-Agent）、时间和结果。30 分钟内失败 5 次后，会暂时阻止继续尝试。这是出于保障网站安全的正当利益。这些记录 30 天后自动删除。

AI 助手

登录用户可以在每个页面上向 AI 助手提问本站相关的话题。AI 助手是由 AWS 的 Amazon Bedrock 服务运行的大语言模型。回答是自动生成的，可能出错，重要内容请以链接的文章为准。请不要在对话中输入个人信息、机密或敏感信息。

你发送消息时，本站会向 Amazon Bedrock 发送：

  • 你的消息，以及当前对话中之前的消息（最多 12 条）；
  • 你所在页面的语言；
  • 本站公开文章中与你的问题相关的段落。为找到这些段落，你的问题会在东京区域用 Amazon Titan Text Embeddings 转换成一组数值（向量）。随后，你的问题和找到的段落会在东京区域经 Amazon Bedrock 交给 Cohere Rerank 3.5，按与问题的相关度重新排序。

你的姓名、邮箱地址、账号和 IP 地址不会发送给模型。主模型 OpenAI GPT-6 Luna 通过全球跨区域推理配置调用，因此 AWS 可能在全球任一 AWS 商业区域处理请求，包括日本以外的地区。主模型不可用时，由备用模型 Anthropic Claude Haiku 4.5 在日本（东京或大阪）回答。根据 AWS 的说明，Amazon Bedrock 不保存提示和回答，不用它们训练模型，也不会提供给模型提供商（Amazon Bedrock 安全与隐私）。

对话保存在你浏览器标签页的会话存储中，在本站切换页面时不会丢失，关闭标签页或点“清空对话”后删除。登录后，对话还会和你的账号一起保存在本站（保留最近 30 条消息），方便你下次访问或在另一台设备上接着聊。每条消息保存 30 天后自动删除；点“清空对话”会同时删除本站保存的副本，删除账号时也会一并删除，备份中的副本会在 7 天内消失。你可以按“你的权利”中的方式要求查阅、导出或删除这些对话。上文所述的服务器日志会记录有一次聊天请求，但不记录请求的内容。为防止滥用，每个账号每分钟最多发送 5 条消息，计数器以你账号的哈希值为键，一分钟后删除。本站还会按模型记录每天的请求数和 token 总数，不记录提问者是谁。我们处理你的消息是为了回答它，保存对话是为了让你能接着之前的对话继续，这都是你使用 AI 助手时所请求的服务。

为了依据本站文章回答，已发布的公开文章的文本（绝不包括仅会员可见的内容）连同其向量存放在东京区域的 Amazon S3 Vectors 中。这个索引只包含网站内容，不包含访客的数据。

朗读（Amazon Polly）

AI 助手的回答下和文章页上有“收听”按钮，由 AWS 的 Amazon Polly 在东京区域把文字转成语音：

  • 在回答下点“收听”时，这条回答的文字会发送给 Amazon Polly。只能朗读 AI 助手刚刚给你的回答。生成的音频直接在你的浏览器中播放，本站不保存。
  • 在文章页点“收听本文”时，发送给 Amazon Polly 的只有这篇文章公开发布的文字（不包括仅会员可见的内容），不包含任何关于你的信息，不登录也可以使用。生成的音频保存在本站，供所有读者使用，文章修改后会重新生成。

为防止滥用，每个账号（未登录时按 IP 地址）每分钟最多发起 30 次朗读请求，计数器以哈希值为键，一分钟后删除。本站还会记录每天朗读的字符总数，不记录是谁请求的。根据 AWS 服务条款，AWS 可能保存发送给 Amazon Polly 的文字，用于改进该服务，也可能把它存放在东京区域以外。所以如果某条回答里有你不想发送的内容，请不要朗读它。

在商店中使用 AI 助手

本站商店只展示商品，目前不提供在线下单和付款。回答与商店相关的问题时，AI 助手还会使用以下数据：

  • 询问商品时，与你的问题相关的商品信息会随问题一起发送给 Amazon Bedrock，例如名称、价格、库存、规格选项和评分，与商店页面公开展示的内容一致。这些是商品数据，不是关于你的数据。
  • 登录后询问订单或配送时，你本人最近的订单（如有）会发送给 Amazon Bedrock：订单号、日期、状态、商品、金额、配送方式和物流单号。你的地址、邮箱地址、电话号码和付款信息绝不会发送，其他用户的订单也不会被查询或发送。

微信公众号

关注本站的微信公众号“物理AI Lab”后，你可以直接在微信里提问，不需要在本站注册。你发送的文字消息由腾讯的微信服务转发给本站，微信对这些消息的处理适用微信隐私保护指引。本站只收到微信为本公众号分配给你的 OpenID，不知道你的微信号、昵称或手机号。

本站会把你的消息、本次对话中之前最多 3 轮问答，以及本站公开文章中与问题相关的段落发送给 Amazon Bedrock 生成回答，使用的模型、向量检索和重新排序与上文相同。为了理解追问，你最近的 3 轮问答会以 OpenID 的哈希值为键在本站保存 30 分钟；如果回答在微信等待的时间内没有生成完，回答会保存 10 分钟，供你发送“1”查看。为防止滥用，每位关注者每小时最多发送 20 条消息，计数器以 OpenID 的哈希值为键，一小时后删除。图片、语音等其他类型的消息不会被处理或保存。

微信小游戏客服

如果你在本站的微信小游戏里打开客服会话，腾讯的微信服务会把以下信息转给本站：你打开了会话、从游戏的哪个位置打开、你在会话中发送的消息，以及你对订阅消息提示的选择。本站只收到微信为该小游戏分配给你的 OpenID。问题由本站预先写好的回复按关键词解答，并通过微信发回；这些消息不会发送给 Amazon Bedrock 或任何 AI 服务。

本站只保留每日汇总，例如当天打开客服的玩家数、各入口的次数、消息类型和订阅提示的同意比例，保留 90 天。玩家按每天随机生成、当天结束即丢弃的代码计数，不保存 OpenID；为避免重复发送欢迎语，由 OpenID 生成的代码会保存 12 小时。如果本站开启对话记录，你的问题会存入其中，但不含 OpenID。

Cookie

名称用途有效期
pll_language记住你选择的语言（中文、English 或日本語），只包含语言代码1 年
wordpress_test_cookie只在打开登录页时设置，用来检测浏览器是否支持 Cookie关闭浏览器时
fs_auth_state开始用 Google 或 GitHub 登录时设置，是一个防止登录请求被伪造的随机值15 分钟
fs_intent_redirect开始登录时设置，记住登录后要返回的页面1 小时
aicfabPopupOpen（浏览器的会话存储，不是 Cookie）在你切换页面时记住聊天面板是否打开；只包含 1 或 0，不会发送到服务器关闭标签页时
aicfabChat:…（浏览器的会话存储，不是 Cookie）保存当前对话，让你在本站切换页面后接着聊；只在登录并使用 AI 助手后设置关闭标签页或点“清空对话”时
wordpress_logged_in_…、wordpress_sec_…保持登录状态；只在登录后设置，退出登录时删除14 天

不登录的访客只会收到第一个 Cookie；如果打开了聊天面板，还会有上面的会话存储项。你可以在浏览器中随时删除或屏蔽这些 Cookie，本站的内容照样可以浏览，只是语言需要通过网址或菜单重新选择，也无法保持登录。

外部链接

文章中有指向 GitHub、arXiv、Hugging Face、PyPI 等外部网站的链接。点击后你将离开本站，这些网站按各自的隐私政策处理你的数据。

托管与数据存放地

本站托管在 AWS 上，网站内容、账号（包括保存的对话）、朗读音频和日志存放在日本（东京区域），发给 AI 助手的消息按上文所述处理；数据库和文件存储有 7 天的自动备份。AWS 作为服务提供商代我们处理上述数据。如果你从中国大陆、欧洲或其他地区访问，你的数据会传输到日本以及处理你请求的 CloudFront 节点所在地。

你的权利

你可以要求查阅、复制、更正或删除与你相关的数据，也可以对处理提出异议。如果你有账号，请用账号的邮箱地址来信。日志中只有 IP 地址等技术数据，查询日志时请告诉我们你的 IP 地址和大致访问时间，以便我们查找。我们会尽快答复，通常不超过 15 个工作日。你也有权向所在地的个人信息或数据保护监管机构投诉。

未成年人

本站内容面向技术读者，不以儿童为对象，也不会有意收集儿童的个人信息。

政策变更

如果本站的数据处理方式发生变化（例如开放评论或增加新的登录方式），我们会先更新本页并修改开头的更新日期。本政策有中文、English 和日本語三个版本，内容相同。

联系我们

关于本政策或你的个人数据，请发邮件至 admin@noteflowai.com。