隐私政策

1. 概述

论文领航（"我们"）是一款 AI 辅助学术写作平台。本隐私政策适用于您访问或使用我们的网站、应用程序及相关服务（统称"服务"）时的个人信息处理。

本政策依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》及相关法规制定，旨在保障您依法享有的个人信息权益。

2. 我们收集的信息

2.1 您主动提供的信息

2.2 自动收集的信息

3. 信息使用方式

我们将收集的信息用于以下目的：

• 提供服务：运行 AI 辅助功能，保存您的研究进度和对话历史
• 账号管理：身份验证、账号安全保护、密码找回
• 服务改进：分析使用模式，优化 AI 模型质量和用户体验
• 安全保障：检测和预防欺诈、滥用及违规行为
• 合规要求：履行法律义务，响应合法的政府或司法机关请求
• 服务通知：发送与账号和服务相关的重要通知（不用于营销推广）

我们不会将您的研究内容用于训练商业 AI 模型，除非您明确选择参与数据改进计划。

4. 信息共享与披露

我们不向第三方出售您的个人信息。仅在以下情形下共享信息：

4.1 服务提供商

我们与提供技术基础设施的受信任服务商合作（如云存储、AI 模型服务），这些服务商受合同约束，仅能在提供服务所必需的范围内使用您的信息。

4.2 法律要求

当法律要求或为保护我们、用户或公众的合法权益时，我们可能披露必要信息，包括：

• 遵从有效的法律程序或政府要求
• 保护平台或用户免受欺诈或安全威胁
• 执行本使用条款

4.3 业务变更

在合并、收购或资产出售的情形下，个人信息可能作为转让资产的一部分转移，届时我们将提前通知受影响的用户。

5. 数据安全

我们采取行业标准的技术和管理措施保护您的数据：

• 传输层 TLS 加密，保护数据在传输过程中的安全
• 密码使用 bcrypt 等算法加密存储，我们无法获取您的原始密码
• 访问控制机制，仅授权人员可访问用户数据
• 定期安全审计和漏洞扫描
• 数据备份和灾难恢复机制

6. 数据保留

我们按以下原则保留您的数据：

• 账号数据：在账号有效期间持续保留；注销后90天内删除
• 对话记录：默认保留至账号注销；用户可随时在设置中手动删除
• 日志数据：保留180天后自动删除
• 法律合规数据：根据适用法律要求保留相应年限

您可以通过账号设置随时导出或删除您的研究数据。

7. Cookie 与类似技术

我们使用 Cookie 和本地存储（localStorage）来：

• 维持您的登录状态（会话 Cookie）
• 记住您的语言和显示偏好
• 保障平台安全，防范 CSRF 攻击
• 分析匿名使用统计（不含个人识别信息）

我们不使用第三方广告追踪 Cookie。您可通过浏览器设置拒绝 Cookie，但这可能影响部分功能的正常使用。

8. 您的权利

根据《个人信息保护法》，您对自己的个人信息享有以下权利：

如需行使上述权利，请通过下方联系方式与我们联系。我们将在15个工作日内响应您的请求。

9. 未成年人保护

本平台面向18周岁及以上的成年用户。我们不会主动收集未成年人的个人信息。如发现未成年人在未经监护人同意的情况下注册，我们将删除相关账号及数据。

如您认为我们可能无意间收集了未成年人信息，请立即联系我们。

10. 跨境数据传输

本平台可能使用境外 AI 模型服务（如大型语言模型 API）处理您的查询内容。我们在进行此类传输时会：

• 确保接收方具备同等水平的数据保护能力
• 最小化传输的个人信息，尽可能匿名化处理
• 遵守《数据安全法》及相关跨境数据传输规定

11. 隐私政策变更

我们可能不时更新本隐私政策以反映服务变化或法律要求。对于重大变更，我们将：

• 在政策生效前至少30天通过邮件或平台通知告知您
• 在页面顶部显著标注"已更新"提示
• 对于涉及个人信息处理方式的重大变更，重新征得您的同意

12. 联系我们

如您对本隐私政策有疑问、意见或需要行使个人信息权利，请通过以下方式联系我们的隐私保护负责人：