隐私政策

一、我们收集的信息

• 账号信息：手机号（登录必需）、你设置的昵称与头像。
• 你上传的文件：文件内容、文件名、大小、类型。
• 任务信息：你输入的需求描述、处理过程中的事件记录、产出文件。
• 交易信息：订单号、金额、支付状态、积分流水。
• 技术信息：访问 IP、时间戳、必要的错误日志，用于安全防护与故障排查。

我们不收集你的位置、通讯录、相册或设备标识符。

二、如何使用

• 提供文档处理服务本身；
• 计费与积分结算；
• 内容合规检测（判断请求是否属于文档处理范畴）；
• 安全防护：限流、异常检测、滥用识别；
• 故障排查与服务改进。

我们不会把你的文件内容用于训练模型，也不会出售或出租给第三方。

三、第三方处理

为提供服务，以下数据会被传输给第三方处理者：

• 模型服务商：你的需求描述与文件内容会传输给模型服务用于处理。
• 内容检测服务：你的需求描述（不含文件内容）会用于合规判定。
• 短信服务商：手机号用于发送验证码。
• 微信支付：订单金额与订单号用于完成交易，我们不接触你的支付凭证。
• 对象存储服务商：文件以私有权限存储。
• 你的需求涉及的公网站点：当任务需要联网（例如查资料、下载你指定引用的素材）， 处理容器会直接访问相应站点，这些站点会看到我们的出口 IP 与请求内容。

需要你知道：处理容器能访问公网。因此我们无法从技术上绝对排除 「上传文档中藏有诱导性指令、致使 AI 将文档内容发往外部站点」这一情形。 我们通过扣费前的内容审核、命令白名单与审计日志降低该风险，详见数据与隐私说明。高敏感与涉密材料请勿上传。

四、保留期限

• 上传文件与产出文件：默认 180 天后自动删除，不可恢复。
• 任务对话记录：随任务保留，删除任务时一并清除。
• 账号与交易记录：为满足财务与法律要求，保留至法定期限。
• 安全审计日志：保留用于追溯滥用行为。

五、安全措施

• 全站 HTTPS 传输。
• 文件在对象存储中以私有权限保存，下载走 5 分钟有效的签名链接。
• 每个任务在独立的一次性容器中处理，任务间物理隔离。容器可以访问公网（AI 联网查资料需要）， 但内网被防火墙整段阻断：我们的数据库、缓存、宿主机与云厂商元数据服务均不可达。 平台的真实 API 密钥不进入容器，容器只持有任务结束即失效的一次性运行令牌。
• 接口访问限流，异常行为记录审计日志。

六、你的权利

• 查看：在工作台查看你的全部任务、文件与积分流水。
• 删除：随时删除单个文件或整个任务。
• 注销：在账号设置中注销账号。注销后使用同一手机号重新登录可恢复历史数据。
• 更正：随时修改昵称与头像。

七、未成年人

本服务面向办公与学术场景，不面向 14 周岁以下未成年人。 若你是未成年人，请在监护人同意与陪同下使用。

八、政策更新

本政策可能更新，更新后在本页公布并标注日期。 涉及你权利的重大变更会通过站内通知告知。

九、联系我们

对本政策有疑问，或需要行使上述权利（查询、更正、删除、注销等）， 请发邮件到 service@superx360.com，我们会尽快回复。