隐私说明

你的游戏，留在你的电脑上。

OpenPixo 是一个桌面应用，直接在你已有的游戏文件夹里工作。这一页说明：哪些数据留在本地，运行任务时哪些内容会离开你的电脑，以及可选的 OpenPixo 账号为云端功能保存哪些数据。

生效日期 2026-11-01 · 适用于 Windows 应用、可选云端服务和本网站。

运营方：Areis Technology, 428 Rean Drive, Toronto, Ontario, Canada.

一句话版本

你的游戏项目。代码、美术、音频等所有文件都留在你打开的文件夹里。生成或处理后的结果也作为普通文件写进这个项目。
应用数据。对话、设置、素材索引、已安装的 skills 和 MCP 配置，保存在 OpenPixo 自己的本地数据目录中。
你的 API Key。你为模型或媒体服务商填写的 Key 保存在本地，只用来调用对应的服务商。OpenPixo 不会把它们写进项目文件夹，也不会发给我们。

卸载 OpenPixo 不会动你的任何项目，也会保留应用的本地数据，方便重新安装后接着用。

“本地优先”不等于“离线模型”。Agent 和生成服务运行在你选择的服务上，所以一部分数据必须发给它们：

编码 Agent（例如 Codex、Claude Code 或 OpenCode）会收到你的提示词、你引用的文件，以及它在执行任务时读取的项目文件。Agent 把什么发给模型、对方如何处理，由该 Agent 以及你登录的账号或服务商决定。
自带 API Key（BYOK）。用你自己的 Key 生成图片、音频等素材时，OpenPixo 会把提示词和你选中的参考文件，从你的电脑直接发送给该服务商。费用由服务商向你收取，适用对方的隐私政策和条款。
你主动获取的内容。从 GitHub 导入 skill，或配置会自行下载依赖的 MCP 服务时，会在你操作时访问这些来源。

权限请求让你在 Agent 动手之前看清它要做什么。请认真查看，尤其是项目里有你不希望发给模型服务商的内容时。

可选的使用数据（匿名指标，以及单独开关的、用于质量分析的对话内容）默认关闭，首次启动也不会弹窗要求你选择。
开关位于设置 → 隐私，除非你手动打开，否则一直保持关闭。
当前的 OpenPixo 版本没有配置向 OpenPixo 发送使用数据，我们也没有运行接收这些数据的服务。如果将来有变化，仍然会是用户主动开启，并且会先更新这一页。

应用更新免费。下载更新不需要上传你的项目文件、提示词或 API Key。

只有使用云端功能（包括消耗积分的托管生成）才需要账号，可用邮箱一次性验证码或 Google 登录。所有本地功能不登录也照常可用。账号相关数据包括：

托管生成时，OpenPixo 只上传你明确选中的提示词和参考文件，不会上传整个项目，也不会上传你本地的 API Key。这些输入会发送给执行任务的媒体服务商。应用会在你确认前显示可用服务和每次使用所需的积分。托管生成结果私密保存 30 天，供应用下载，之后删除。

你的登录会话使用 Windows 自带的加密保护，保存在你的电脑上。

媒体服务商会处理所选托管生成服务需要的提示词和参考文件，这部分数据处理适用对方的条款和隐私政策。

如需删除账号，请使用该账号注册的邮箱发邮件至 support@openpixo.com。账号删除会在 30 天内完成。为履行税务和会计义务，付款与积分流水记录保留 7 年。

删除账号不会删除你电脑上的项目文件，也不会删除已经下载到本地的生成结果。

本网站由 Cloudflare 托管，页面都是静态文件：没有 Cookie、没有统计、没有追踪脚本，也不加载远程字体。首页内嵌一小段脚本，用于图片轮播等视觉效果；它不保存任何内容，也不发出网络请求。Cloudflare 可能保留 IP 地址、访问页面等标准访问日志。

如果这里有说得不清楚的地方，或者你发现 OpenPixo 做了这一页没有写到的事，请发邮件至 support@openpixo.com。需要附上的信息见支持页面。