隐私政策

1. 我们处理哪些信息

• 账号信息：邮箱、经加密哈希处理的密码和邮箱验证状态。
• 用户提交内容：检索词、提示词、DOI、论文文本、PDF、PPT 模板及用户主动保存的生成成果。
• 服务与安全记录：功能使用次数、模型调用量、请求状态、故障代码，以及服务器访问日志中的时间、IP 地址和设备信息。
• 联系信息：用户通过“联系我们”提交的姓名、邮箱和咨询内容。

2. 处理目的与依据

• 创建和保护账号，提供文献检索、内容生成、OCR、证据核验与 PPT 导出服务。
• 定位故障、保障系统安全并改进功能。产品分析事件仅记录预先限定的功能与状态字段，不记录文献正文、提示词或文件名。
• 在需要同意的场景中，我们将以页面提示或单独确认取得授权；用户可撤回非必要处理的同意，但撤回不影响此前处理的合法性。

3. 文件、成果与保存方式

普通 PDF 文本提取和扫描 PDF OCR 在处理请求时读取文件。原始 PDF 不作为个人资料库长期保存；为实现生成追溯，系统可能保存提取后的来源文本、证据片段、页码、生成成果和任务记录。用户主动上传的 PPT 模板会保存至其私有账号目录，直至用户删除或账号关闭。

请勿上传含身份证件、病历原件、未公开受试者资料、他人联系方式、商业秘密或其他无必要敏感信息的文件。上传前请完成脱敏并确保拥有处理权限。

4. 第三方处理与跨境传输

网站主服务器计划部署在中国浙江杭州。使用 AI 功能时，相关提示词、提取文本或文件会经 OpenRouter 传输至实际响应的模型供应商；不同供应商可能位于不同国家或地区。系统请求默认限制为不收集训练数据并启用零数据保留路由，但具体可用端点仍受供应商政策和服务状态约束。

验证邮件由配置的 SMTP 邮件服务商发送。上述服务会在完成相应功能所必需的范围内处理数据。跨境或向第三方提供个人信息前，我们会按照适用规则履行告知、同意或其他必要程序。

5. 保存期限与安全

• 账号与用户主动保存的内容通常保存至账号注销、用户提出删除或实现服务目的不再必要时。
• 安全日志及依法需要留存的记录，将在故障排查、安全审计和法定义务所需期间保存。
• 我们采用密码哈希、访问令牌、账号隔离、HTTPS 上线配置、密钥分离和备份等措施；任何互联网服务都无法承诺绝对安全。

6. 用户权利

用户可请求查询、更正、复制或删除个人信息，撤回非必要授权，删除私有 PPT 模板与证据会话，或申请注销账号。涉及安全调查或法定义务的记录可能需要在必要期限内保留。

请通过本页邮箱或首页联系表提交请求。为防止冒名操作，我们可能要求验证账号所有权，并将在合理期限内答复。

7. 未成年人

本服务主要面向高校学生和研究人员，不专门面向未满 14 周岁的儿童。未满 14 周岁的用户应在监护人同意和指导下使用；如发现未经适当授权处理了儿童个人信息，请联系我们删除。

8. 政策更新

功能、供应商或处理方式发生重要变化时，我们会更新本政策；涉及用户权益的重大变化将通过页面提示等适当方式告知。