隐私政策｜研构

一、适用范围与基本原则

本政策适用于研构网站、账号系统、项目工作台、AI 生成工具、论文与文档工具、账户中心、付费权益以及我们以其他形态向您提供的相关服务。如某项服务另有单独的隐私说明，该说明优先适用于对应场景。

我们按照合法、正当、必要和诚信的原则处理个人信息，仅收集实现明确功能所必需的信息，并尽量使用清晰、可理解的语言说明处理规则。我们不会仅因您不同意提供非必要信息而拒绝提供基本功能。

本政策中的“我们”是指页面上方、网站备案信息或交易页面公示的研构平台运营者。第三方网站、软件或服务的信息处理活动由相应第三方的隐私规则约束。

二、我们收集哪些信息

实际收集范围取决于您使用的功能。未使用的功能，我们不会仅因其被写入本政策而收集对应信息。

使用场景	可能处理的信息	目的	是否必要
注册与登录	用户名、邮箱地址或手机号码、验证码、密码凭证、登录令牌	创建账号、验证身份、保持登录和保障账号安全	使用账号服务所必需
账户资料	昵称、头像、性别、个人简介、绑定邮箱或手机号	展示和管理个人资料、找回密码和安全通知	部分可选，以页面标注为准
项目与 AI 工具	项目名称、功能描述、提示词、SQL、代码、文章、参考文献、上传文件、编辑内容、生成结果、缩略图与导出记录	按您的指令生成、编辑、保存、同步、预览和导出项目成果	使用对应功能所必需
订单与付费	订单号、商品或权益、金额、金币变动、支付渠道、交易时间、交易状态和退款信息	创建与查询订单、核对付款结果、发放权益、售后和财务对账	使用付费服务所必需
客服与投诉	您提供的联系方式、账号信息、问题描述、订单号、截图、文件和沟通记录	核验身份、定位问题、处理申诉、投诉和权利请求	视问题类型而定
运行与安全	IP 地址、浏览器类型、操作系统、设备与网络信息、访问时间、请求地址、功能操作、异常和安全日志	维持服务运行、排查故障、防范攻击、欺诈和账号盗用，履行网络安全义务	保障服务所必需

请勿上传与当前任务无关的敏感个人信息、国家秘密、未公开商业秘密或他人未授权的论文、代码与数据。如为完成项目必须处理他人信息，您应先获得充分授权并尽量脱敏。

三、我们如何使用信息

我们会在以下目的和必要范围内使用个人信息：

向您提供账号注册、登录、身份验证、密码找回和安全保护。
按您的指令处理提示词、上传文件和项目内容，生成、保存、同步和导出成果。
完成订单、支付结果核验、金币或会员权益发放、账务对账、开票和售后处理。
回应咨询、建议、权利请求、侵权通知和交易投诉。
识别和防范账号异常、接口滥用、欺诈、恶意生成、网络攻击及其他安全风险。
在去标识化或匿名化后进行产品效果统计、故障分析和性能改进。
履行法律法规规定的网络安全、数据安全、内容安全、人工智能生成内容标识、会计、税务和监管义务。

如处理目的、方式或个人信息种类发生实质变更，我们会重新告知，并在法律要求时重新征得您的同意。

四、AI 功能中的数据处理

当您使用 AI 生成、检测、改写、绘图、代码或文档功能时，我们会处理您主动提供的提示词、文本、SQL、代码、文件、图片、项目上下文和相关配置，并记录必要的使用与安全日志。

为完成您发起的任务，相关内容可能被传输给受我们委托的 AI 模型、云计算、存储、文件解析或内容安全服务商处理。我们会要求受托方仅按我们的指令处理，不得擅自改变处理目的，并采取合理的安全措施。

除非我们另行向您明确说明并依法取得必要授权，不会将能够识别您的非公开提示词、论文、项目文件或使用记录用于训练面向不特定用户的通用模型。

我们可依法对生成合成内容添加用户可感知的显式标识或写入文件元数据的隐式标识，标识中可能包含生成内容属性、服务提供者名称或编码、内容编号等制作要素，以履行法定标识义务。

五、Cookie 与本地存储

为保持登录状态、保存本地项目资产和功能偏好、在不同工具之间临时传递您主动选择的内容，我们会使用浏览器本地存储和会话存储。

存储类型	内容示例	用途	保留方式
本地存储	登录令牌与基本账号信息	保持登录状态并向后端证明已登录身份	直至您退出登录、清理浏览器数据或令牌失效
本地存储	本地项目文件元数据、最近使用的图表类型	在当前设备上展示本地项目和快速恢复选项	直至您在产品中删除或清理浏览器数据
会话存储	AIGC 检测向文本优化功能传递的内容、编辑器临时数据	完成页面间临时交接和避免意外丢失	通常在内容被取用、当前会话结束或您清理浏览器数据后删除

您可通过浏览器设置查看或清除这些数据。禁用或删除必要的本地存储可能导致需要重新登录、本地项目不再显示或部分功能无法正常使用。如未来使用广告、跨站跟踪或非必要统计技术，我们会在使用前另行告知并提供选择。

六、委托处理、共享、转让与公开

我们不会出售您的个人信息。为完成您选择的功能，可能由以下类型的合作方提供技术或交易支持。实际使用的服务商以对应功能页面、支付页面或即时说明为准。

合作方类型	场景	必要信息	处理要求
AI 模型、云计算与存储服务商	文本、代码、图表、文档生成，文件解析和云端保存	任务指令、项目上下文、上传内容、生成结果、请求标识和必要日志	原则上作为受托处理者，仅按指令处理并承担保密和安全义务
邮件与短信服务商	发送注册、登录、密码找回和安全验证码	邮箱地址或手机号码、验证码内容、发送状态	仅用于完成通知和验证码发送
支付宝、微信支付等您选择的支付机构	创建支付、查询支付结果、退款和对账	订单号、商品说明、交易金额、时间和支付状态	付款账号、密码、银行卡详情通常由支付机构直接处理，并受其隐私规则约束
网络安全、内容安全与客服工具服务商	防护攻击、识别违法有害内容、排查故障和处理用户问题	请求与安全日志、异常信息、必要的内容片段与客服沟通材料	限于安全、故障排查和客服处理所必需的范围

对委托处理活动，我们会与受托方约定处理目的、期限、方式、信息种类、保护措施和双方责任，并对其处理活动进行合理监督。如构成向其他个人信息处理者提供个人信息，我们会按法律要求告知接收方、联系方式、处理目的、方式和信息种类，并取得您的单独同意。

如发生合并、分立、重组、资产转让或破产清算导致个人信息转移，我们会告知您接收方的名称和联系方式，并要求其继续受本政策约束。接收方变更原处理目的或方式的，应重新征得您的同意。

我们原则上不公开披露您的个人信息，除非已获您的单独同意，或法律法规、法定程序、紧急保护您或他人生命健康与财产安全等允许或要求披露。

七、信息的存储地域与期限

我们原则上将在中华人民共和国境内运营中收集和产生的个人信息存储在境内。如因您选择的具体 AI 模型、云服务或其他功能需要向境外提供个人信息，我们会在传输前告知境外接收方的名称、联系方式、处理目的、方式、信息种类和您行使权利的方式，征得您的单独同意，并履行法定的数据出境程序。

我们仅在实现本政策所述目的的最短期限内保留个人信息。期限届满后，我们将删除或匿名化处理，法律法规另有要求的除外。

账号信息: 通常保留至账号注销完成，或处理目的已实现且法定保留期届满。
项目与云文件: 保留至您主动删除、注销账号或对应服务终止，除非您另行指定或法律要求保留。
订单与交易记录: 按会计、税务、消费者权益保护、反洗钱等适用法律规定的期限保留。
网络运行与安全日志: 按网络安全和生成合成内容标识等适用规则保留，通常不少于6个月。
客服记录: 保留至问题解决、申诉期届满或法定保留期届满。

如因备份系统或技术限制无法立即删除，我们将停止除存储和必要安全保护以外的处理，并在备份更新时删除。

八、我们如何保护信息

我们会根据信息的类型、敏感程度和风险，采取身份鉴别、访问控制、传输加密、密码非明文保护、日志审计、数据备份、漏洞修复、权限分离和员工保密等技术与管理措施，努力防止信息遭到未经授权的访问、泄露、篡改、丢失或毁损。

互联网环境并非绝对安全。请使用独立且足够强的密码，不要向他人透露验证码或登录令牌，并对重要项目及时导出备份。如您发现账号或数据存在安全风险，请立即更改密码并联系我们。

如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并按法律要求向履行个人信息保护职责的部门和可能受影响的个人告知事件概况、可能影响、已采取的措施和降低风险的建议。

九、您如何管理个人信息

您依法享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除、转移个人信息、撤回同意和注销账号等权利。您可通过以下方式行使：

权利	操作路径	说明
查阅、更正和补充	登录后进入“账户中心”的个人资料或账户设置	可查看或修改昵称、头像、邮箱、手机号和简介等信息
管理项目与文件	“我的项目”或对应工具的文件管理功能	可查看、编辑、导出或删除有权处理的项目成果
复制或转移	先使用页面的导出功能；其他请求通过客服页提交	在符合法定条件且技术可行时，我们会提供复本或协助转移
删除、限制处理或撤回同意	通过功能内删除操作或客服页提交请求	撤回同意不影响撤回前基于同意已进行的处理，但可能导致相关可选功能无法继续提供
注销账号	通过联系客服页提交账号注销申请	注销前请结清未完成订单并备份项目。注销后，我们将停止提供账号服务并依法删除或匿名化处理个人信息
投诉与举报	通过客服页提交问题、联系方式和必要证明	可就个人信息处理、网络数据安全或生成内容提交投诉举报

为保障账号和信息安全，我们可能先核验您的身份。我们原则上将在15个工作日内回复合理请求；如情况复杂需要延期，我们会告知原因。对无端重复、超出合理限度、会侵害他人权益或法律规定无需响应的请求，我们可依法说明理由后不予响应。

十、敏感个人信息

敏感个人信息一旦泄露或被非法使用，容易导致人格尊严受到侵害或人身、财产安全受到危害。在研构的常见场景中，交易与订单信息可能构成敏感个人信息，您上传的论文、数据集、截图或代码中也可能含有身份、生物识别、金融账户、行踪轨迹、医疗健康或不满14周岁未成年人信息。

我们仅在具有特定目的、充分必要性并采取严格保护措施时处理敏感个人信息，会告知处理必要性和对您权益的影响，并在法律要求时取得您的单独同意。请在上传前删除与任务无关的敏感信息。

十一、未成年人信息保护

本服务主要面向高等教育阶段用户，不面向不满14周岁的儿童独立提供。不满18周岁的用户应在监护人指导下阅读本政策并使用服务，尤其是付费服务。

如确需处理不满14周岁未成年人的个人信息，我们将制定专门规则，取得其父母或其他监护人的同意，并采取更严格的保护措施。如监护人发现未成年人未经同意向我们提供了个人信息，请立即联系我们，我们核实后将依法删除或采取其他必要措施。

十二、本政策的更新

我们可能因法律法规、产品功能、处理目的或第三方服务变化更新本政策。更新后，我们会在页面上标注新的更新日期和生效日期。

如变更对您的个人信息权益有重大影响，例如处理目的、方式、种类或权利行使方式发生重大变化，我们会通过显著页面提示、弹窗、站内信、邮件或短信等合理方式告知，并在法律要求时重新取得您的同意。您可随时在本页查看当前有效版本。

十三、如何联系我们

如您对本政策、个人信息处理、数据安全或生成内容有疑问、意见、投诉或权利请求，可通过联系客服页提交。为确保信息安全，我们可能要求您进行必要的身份验证。

个人信息处理者: 以网站备案信息及交易页面公示的运营主体为准
在线渠道: 网站“联系客服”页
预计回复时限: 通常在15个工作日内回复。复杂请求需要延期时，我们会向您说明。

如您对我们的回复不满意，您还可依法向网信、电信、公安、市场监管等有权主管部门投诉或举报。