1. 我们收集的数据
- 账户数据：注册时，我们存储您的用户名、密码（哈希）及您提供的信息，如邮箱、电话号码、地区（省/市、坊/社）和账户创建时间。若您通过 Google/Facebook 登录，我们会存储平台颁发的标识符及您的邮箱/姓名（如有）。
- 使用数据：浏览的页面、搜索关键词、设备/浏览器信息——用于分析和改进服务。
- AI额度与活动：当天使用的令牌数量，用于实施公平额度。
- 设备本地存储（localStorage）：收藏的文件、最近浏览历史、明/暗主题、字号——保留在您的设备上，不发送至服务器。
- 您主动发送的信息：联系邮件、建议和纠错报告的内容。
2. 使用目的
我们使用数据以：提供和运营账户；验证登录并维持会话；提供AI问答功能并实施额度；发送事务性邮件（欢迎、重置密码）；产生匿名化分析以改进服务；以及回复联系请求。我们不出售个人数据。
3. 密码安全
您的密码以加盐单向哈希（PBKDF2）存储——我们不存储也无法恢复原始密码。因此，若您忘记密码，系统只能通过邮件帮您重置，而无法重新发送旧密码。
4. 通过 Google/Facebook 登录
当您选择第三方登录时，我们仅接收创建/关联账户所需的基本信息（标识符、邮箱、显示名称）。我们不接收您 Google/Facebook 账户的密码。此登录还须遵守这些平台的政策。
5. 发送给AI助手的问题
当您使用“就本文件向AI提问”功能时，您的问题将发送给第三方AI模型提供商以生成回答。请勿在提问框中输入敏感/个人信息。AI提供商的处理须遵守其隐私政策。
6. 事务性邮件
我们使用第三方邮件服务发送事务性邮件，如欢迎信息和重置密码链接。您的邮箱地址用于此目的，且仅在投递邮件所需范围内与邮件服务商共享。
7. Cookie 与本地存储
我们使用身份验证 Cookie 保持您的登录状态（若选择记住我，会话最长可持续30天）。本站还可能根据运营和分析需要使用 Cookie/计量。您可在浏览器中清除 Cookie 或 localStorage 数据；之后您需要重新登录，部分便利功能可能受影响。
8. 与第三方共享数据
我们仅在必要时与以下方共享数据：AI模型提供商（处理问题）、邮件服务（发送事务性邮件）以及登录平台 Google/Facebook（当您选择它们时）。在法律要求时我们可能披露数据。除上述情形外，我们不共享或出售个人数据。
9. 存储与保留
账户数据将保留至您申请删除为止。重置密码链接在短时间内（约60分钟）有效且仅限单次使用。令牌额度计数每天刷新。
10. 您的权利
您有权：访问并更新您的账户信息；申请删除账户及相关个人数据；通过清除浏览器数据删除本地存储的数据；以及撤回对非必要事务性邮件的同意。如需办理，请通过下方邮箱联系我们。
11. 儿童隐私
本服务不面向15岁以下儿童。若您认为未成年人在未获适当同意的情况下向我们提供了信息，请联系我们以便处理。
12. 变更与联系
本政策可能随时更新；新版自发布时生效。有关隐私的任何疑问，请发送至 [email protected]。