技术隐私说明更新于 2026年11月8日。
你的资源包只留在浏览器中
当你选择一个 .unitypackage 时，浏览器会从你的设备读取它。解压、解析、预览和导出都在本地完成。应用不会将资源包及其模型、贴图、材质、文件路径或 GUID 上传到提取服务器。
下载
GLB 文件、ZIP 压缩包、转换后的贴图和诊断报告都在你的设备上生成，并通过浏览器下载。如果你使用系统文件选择器或保存到磁盘的对话框，保存位置由你的浏览器和操作系统决定。
下载的诊断报告
诊断报告只会在你点击其下载按钮时生成。它可能包含资源包名称、技术计数、文件类型汇总、警告、当前选中资源的路径、应用版本和最近的日志消息。它不包含模型、贴图、音频或压缩包的二进制内容。除非你选择将其发送给支持人员，否则该文件只保存在你的设备上。
资源包加载错误的自动诊断
如果读取、解包或准备资源包时出错，浏览器可能会向本网站发送一份简短的技术摘要。其中只包含预定义的错误类别和文件格式类别、应用构建版本、大致的大小、耗时和条目数量区间，以及粗略的浏览器类型和桌面端/移动端类别。示例资源包的错误会单独标记。摘要绝不包含资源包的字节数据、名称、路径、GUID、原始错误消息、堆栈跟踪、日志、完整的浏览器 user agent、账户信息或持久性访客标识符。这些诊断摘要不存储 IP 地址；普通网络请求和运行日志与此分开处理，详见下文。
相同的错误类别按天合并计数，最多保留 30 天。收集设有请求、分组和存储上限（包括临时存储副本在内最多 100 MiB）。收集采用尽力而为的方式，不会中断本地处理；当浏览器发送 Global Privacy Control 或 Do Not Track 信号时会停用。上文所述的完整可下载报告不会自动发送。
网站请求与运行日志
加载网站时必然会发送获取 HTML、JavaScript、CSS 和图片的普通网络请求。托管基础设施可能会收到常规连接信息，例如 IP 地址、请求时间、请求的 URL、浏览器 user agent 和错误状态。这些数据与正在处理的资源包是分开的，用于内容分发、安全和稳定运行。
匿名产品统计与 Cookie
我们使用 Cloudflare Web Analytics 了解页面访问总量和页面性能指标。它不会访问在浏览器中处理的资源包内容。Cloudflare 声明，Web Analytics 不使用 Cookie 或本地存储来统计使用情况，也不会跨网站追踪个人。
如果你关闭页面顶部的语言提示，或在菜单中选择了语言，该选择会保存在浏览器的本地存储中，这样提示就不会再次出现。该信息不会发送给我们。
导出进行期间，浏览器会在本地存储中保存一个小标记，只包含导出类型、开始时间和进度，不含文件名，以便统计因关闭标签页或浏览器崩溃而中断的导出。导出结束后该标记会被删除。关闭 Pro 窗口时，计数器还会记录窗口打开了多久，以及是否修改过邮箱输入框或货币，但不会记录输入的内容。
我们还会按天汇总统计以下产品事件：选择资源包、完成本地解包、打开某类预览、在某个 VRM 工具中打开文件（哪个工具，以及是否成功打开、缺少虚拟形象骨骼、文件类型不对或失败）、开始或完成导出、安全的错误类别、打开支持，以及下载后显示的可选可以，能正常使用 / 有问题反馈、所选的问题类别、贴图缺失是先在预览中还是导入后才发现，以及对可选的“支持本工具”链接的点击（位置和导出类型）。大小、耗时和资源数量只记录大致区间。这些计数不包含资源包或资源名称、路径、GUID、模型、贴图、日志、诊断内容、账户标识符或持久性的用户/会话 ID。
为了将导出事件与当前浏览器标签页的来源页面关联起来，该标签页只会在会话存储中临时保留一个粗略的流量来源类别和一个公开的落地页路径。标签页会话结束时这些信息即被清除，且不会用于识别个人或跨网站追踪。
可选的回访统计与应用安装统计
回访统计默认开启。你可以随时在网站页脚取消勾选该选项来关闭它。此浏览器只为本网站保存首次统计到的访问日期和最近一次统计到的访问日期，精确到 UTC 日历日。该标记在超过 90 天无活动后失效，并会在你下一次被统计的访问时重新生成。在提供可选 Pro 购买的情况下，同一选项还会保存此浏览器最后一次达到免费批量导出上限、打开 Pro 购买提示或开始结账的 UTC 日历日，以便我们的计数器区分首次与重复发生。取消勾选该选项会删除这些日期标记；你的偏好设置仍会保留在此设备上。我们不使用随机访客 ID、Cookie、浏览器指纹或跨站追踪。之前保存的拒绝选择会得到尊重，不会被这一默认设置覆盖。
服务器只接收预定义的类别：首次观测到的浏览器日还是回访的浏览器日、大致的回访间隔范围，以及对于 Pro 标记，是首次、同一天再次还是之后某天再次。本地日期不会被传输。计数是近似值：不同设备、清除存储、隐私浏览模式和同时打开的多个标签页都可能影响结果。“首次观测到”并不代表是首次访问的访客。无论你是否启用此选项，转换器的功能都完全相同。
我们还会统计浏览器报告的应用安装事件，以及已安装应用的独立窗口中的页面浏览量，不使用持久标识符。这些计数不会透露是谁安装了应用，不包括较早的安装，并且并非所有浏览器都支持。启用 Global Privacy Control 或 Do Not Track 时，我们自己的产品计数器、回访统计和安装计数器都会停用。Cloudflare 和普通托管请求不受此影响，仍按上文所述单独处理。汇总的产品计数器最多保留 400 天。
示例资源包
如果你点击用示例资源包试试，浏览器会从本网站下载公开的测试样例文件。该请求是普通的网站下载，不会暴露你设备上的任何资源包。
第三方链接
指南中可能包含指向外部文档或社区的链接。打开这些链接后，适用该外部网站的隐私做法。
可选的 Pro 购买
在提供可选 Pro 购买的情况下，你输入的电子邮件地址会发送到本网站，用于创建 lava.top 结账订单，因为 lava.top 需要买家邮箱来开具收据。我们将其转交给 lava.top，不会存储该地址本身。lava.top 依据其自身的条款和隐私政策处理你的邮箱和付款；我们绝不会接收银行卡或银行账户信息。
为了让你可以通过邮箱在其他浏览器中恢复 Pro，我们会随购买记录保存该邮箱的带密钥单向哈希值。只有再次输入相同地址时才能匹配，没有我们的服务器密钥就无法还原为地址。当你申请恢复 Pro 时，你输入的邮箱仅使用一次，用于查找购买记录；如有购买记录，则通过我们的邮件服务商 Resend 发送一个有效期 30 分钟的一次性链接，Resend 依据其自身的条款和隐私政策处理该地址。我们只存储该链接的哈希值。打开链接后，浏览器会获得该购买对应的专属许可证代码。恢复请求会按网络和地址在内存中进行频率限制，最长保留一天。
对于每笔购买，我们只保存：生成的许可证代码的加密哈希值、上文所述的带密钥邮箱哈希值、lava.top 合同 ID、状态（待支付、已支付或已撤销）、账单币种和金额、发起结账的标签页的粗略流量来源类别（例如搜索或直接访问）以及时间戳。未支付的结账会在 48 小时后删除；该记录的每日备份保留 30 天。激活许可证时，我们还会保存其来源网络（IPv4 地址或 IPv6 /64 网段）的加盐单向哈希值，最长 30 天，以便发现单个代码被异常广泛共享的情况；地址本身不会被存储。结账和激活请求同样会按网络在内存中进行频率限制，最长保留一天。
许可证代码与签名的激活令牌一起保存在浏览器的本地存储中；最多五个最近未确认的结账代码会在此保存最长 30 天，以便日后确认付款。为保持 Pro 可用，浏览器最多大约每周向本网站发送一次该代码。本地存储中还保存免费批量导出计数器（已使用多少次免费批量导出，以及最近一次每周免费导出的使用时间）；这些数据不会发送给我们。
我们针对 Pro 的产品计数器是预定义类别的匿名每日总数，例如：付费墙被显示或关闭及其所在步骤；结账被发起、失败、转至 lava.top、创建、支付或撤销（附币种和大致的支付耗时范围）；从 lava.top 返回或恢复操作得到某一结果；或使用了一次免费批量导出（以及是否在每周等待期之后使用）。这些计数器绝不包含许可证代码、邮箱、合同或付款 ID、金额或 IP 地址。
联系支持
如果你通过电子邮件或 Telegram 联系支持，发送哪些信息由你决定。相应的服务商会依据其自身的隐私条款处理你的账户信息和消息。支持消息用于回复请求、调查所报告的问题以及保护服务免遭滥用。
隐私联系方式
隐私和支持相关请求可发送至 [email protected] 或 Telegram 上的 @blablakapr。