隐私政策

01我们如何收集和使用你的信息

我们收集什么信息，只为实现什么功能。逐项列明如下：

• 账户注册与登录：您以手机号码作为账户标识注册账户；我们收集手机号码、密码（加密存储）、电子邮箱及邮箱验证码，用于创建账户、核验身份与保障账户安全。验证码通过电子邮箱发送，15 分钟内有效。
• 密码找回与安全通知：我们向您绑定的电子邮箱发送验证码、换绑确认与安全通知。
• 云端批注解析与导出校验（PDF批注通）：仅当您主动发起云端分析、导出校验时，我们收集您提交的批注内容、紧邻文字片段、命中短语与校验摘要，用于完成当次解析与校验。上述内容在当次处理完成后即时删除，不留存，不用于训练任何模型。
• ID 工具的本地处理：ID 工具系列原则上在您的本机处理文档，不将文档内容或批注上传至我们的服务器；如某件工具提供可选的云端或 AI 功能，我们会在该产品界面单独说明处理范围并取得您的同意。
• AI 辅助解析（PDF批注通及提供该功能的产品）：为提升解析效果，分析流程中规则引擎难以理解的复杂批注，可能由我们委托的第三方模型服务商使用人工智能模型辅助处理；相关文本片段经我们服务器处理后发送给模型服务商，用于完成当次解析。我们已与其约定不得将该等数据用于其自身目的、不得用于训练模型。
• 授权核验：使用任一产品的分析、导出或其他需授权功能时，软件与服务器通信以核验授权标识、设备标识、授权有效期，防止授权滥用。
• 产品使用统计：您登录账户使用产品时，我们记录处理的文档数量与批注数量，仅用于在账户页面为您展示使用概览，不与文档内容关联。
• 崩溃与错误报告：任一产品异常退出时，会在本机生成错误报告（设备型号、系统版本、错误堆栈），仅当您明确选择"上报"时才回传，用于定位与修复问题。
• 数据共享改进计划（可选，默认关闭）：PDF批注通及提供该功能的产品，分两层、各自独立、由您自愿开启——①本地记录：在本机记录您主动导出的自定义规则（始终仅存本机）；②回传：经您单独同意后，我们将回传使用统计（不含文档内容）、规则样本以及复核决策样本（其中可能包含批注文字片段及您对修改结果的确认，用于改进解析质量，不含完整文档）。可随时在设置中关闭，关闭不影响任何功能。
• 客服与沟通：您通过官方邮箱联系我们时，我们收集您的联系方式与来信内容，用于处理咨询与投诉。
• 网站访问日志：您访问官网时，服务器记录访问时间、来源页面、请求内容等日志信息，用于保障网站安全，依法留存不少于六个月。
• 网站统计：您访问官网时，我们通过自建统计组件记录页面访问情况（访问页面、来源、点击事件等），用于网站运营分析与安全防护；我们不接入任何广告或第三方统计 SDK。
• Cookie 与本地存储：我们使用必要的 Cookie 及浏览器本地存储技术维持您的登录状态、记住您的偏好设置。您可以通过浏览器设置管理或清除 Cookie，但这可能影响部分功能的正常使用。
• 在线体验（官网）：当您使用官网"在线体验"功能上传 PDF 进行分析时，该 PDF 文件（完整文档）将被传输至我们的服务器用于当次分析，分析完成后立即删除、不留存副本；我们不会将其用于其他目的。

除您主动通过官网"在线体验"上传的 PDF（见上）以外，我们不会收集您的文档全文、通讯录、短信、通话记录、精确位置信息、相册图片；不进行用户画像与自动化决策；不投放广告，不接入任何广告或第三方统计 SDK。

02委托处理与第三方

2.1 为提供服务，我们委托以下受托方处理信息，并与其签署数据处理与保密协议，约定处理目的、期限、处理方式、信息种类、保护措施及双方权利义务（受托方名称、联系方式及处理事项将随本政策更新并在附表《受托方清单》中列明）：

• 云服务器服务商：提供境内服务器托管与网络传输（账户、授权核验、解析服务运行环境）；
• 邮件服务服务商：发送验证码邮件、收据与安全通知；
• AI 模型服务商：仅在分析请求中处理文本片段，用于完成当次解析。

2.2 除下列情形外，我们不会向任何第三方提供您的个人信息：事先获得您的明确同意；为法定程序、司法机关要求；涉及合并、收购等资产重组时依法承继的（承继方将继续受本政策约束）。

2.3 我们不会公开披露您的个人信息，法律法规另有规定的除外。

2.4 上述委托处理均在中国境内进行；如未来发生向境外提供个人信息的情形，我们将依法履行法定程序（包括另行取得您的单独同意），并更新本政策。

03我们如何存储

3.1 存储地点：您的个人信息存储于中华人民共和国境内的服务器。我们不会将您的个人信息传输至境外。

3.2 存储期限：仅在实现本政策所述目的所必需的最短时间内保留——账户信息在账户存续期内保留（注销后设有 30 日冷静期，见第 06 节）；云端解析内容当次处理完成后即时删除；在线体验上传文件分析完成后立即删除；错误报告自回传之日起最长保留 180 天；网站日志不少于六个月（法定要求）；超出期限的数据将予以删除或匿名化。ID 工具在本机处理文档，文档内容与处理结果由您自行保存于本机，我们不予存储；授权核验仅涉及授权标识与设备标识。

04我们如何保护

4.1 我们采用加密传输、加密存储、访问控制、最小权限等业界通行安全技术与管理措施保护您的信息，防止未经授权的访问、披露、使用、修改、损坏或丢失。

4.2 我们建立了个人信息安全事件应急预案。不幸发生个人信息泄露时，我们将按照法律法规要求，及时向您告知泄露的可能原因、可能造成的影响及我们已采取的补救措施，并向有关主管部门报告。

4.3 请注意，任何安全措施都不能保证绝对安全。请您妥善保管账户凭据，避免在不安全环境中使用。

05你的权利

按照相关法律，您对自己的个人信息享有下列权利，可通过各产品设置页或官方邮箱行使，我们将在15 个工作日内响应：

• 查阅与复制：查阅、复制您的账户信息与授权记录；
• 更正与补充：更正、补充不准确或不完整的信息；
• 删除：在法定情形下请求删除您的个人信息；
• 撤回同意：撤回此前作出的同意（包括数据共享改进计划回传），撤回不影响此前基于同意的处理效力；
• 注销账户：见第 06 节；
• 投诉与举报：认为我们的处理行为损害了您的权益，可向我们投诉，也可向有关主管部门举报。
• 数据可携带：您可以请求将您的个人信息转移至您指定的个人信息处理者，我们将依法提供转移的途径；
• 限制处理：在法律规定的情形下，您可以请求我们限制对您个人信息的处理；
• 解释说明：您可以要求我们对本政策及个人信息处理规则进行解释说明。

06账号注销

6.1 您可随时通过官方邮箱申请注销账户。为保障账户与交易安全，我们可能要求您完成身份核验。

6.2 注销完成后，我们将停止为您提供服务，并依法删除或匿名化您的个人信息（法律规定需要留存的除外）。自您提交注销申请之日起设有 30 日冷静期，冷静期内您可随时登录撤销；冷静期届满后我们将执行删除。账户内未使用的卡密、订单权益与账户数据将无法找回；已激活并绑定设备的授权不因账户注销自动解除，仍按对应产品的授权规则与服务端核验结果处理（详见《用户服务协议》第 2.3 条）。

6.3 因法定原因需要留存的记录（如交易记录），我们将在法定期限内继续按本政策保护其安全。

07未成年人保护

7.1 我们的产品与服务面向成年专业用户。我们不面向十四周岁以下的儿童提供服务，不会主动收集儿童的个人信息。如您是儿童的监护人，发现儿童在我们处注册或提供了个人信息，请通过官方邮箱联系我们，我们将尽快删除。如我们发现在未事先获得可证实的父母或者其他监护人同意的情况下收集了不满十四周岁儿童的个人信息，将设法尽快删除相关数据。

7.2 十四周岁以上未满十八周岁的未成年人，应在监护人同意与指导下使用相关产品与服务。

08隐私政策的变更

8.1 我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

8.2 本政策发生重大变更（如处理目的、处理方式、处理的个人信息种类、共享对象变化）时，我们将通过官网公告、软件内通知等显著方式提示您，并依照法律规定重新取得您的同意或者向您提供拒绝的选择。

8.3 我们会在页面顶部标注本政策的生效日期与更新记录，供您查阅历史版本要点。

09如何联系我们

9.1 个人信息处理者与责任主体：北京九霄无界科技有限责任公司。

9.2 如您对本政策有任何疑问、意见或投诉，或希望行使您的权利，请通过官网"帮助中心"或各产品"设置"页展示的官方邮箱与我们联系（个人信息保护事务由专人负责）。我们将在 15 个工作日内回复。

9.3 如您对我们的回复不满意，您还可以向有关主管部门（如网信部门）投诉、举报。