隐私政策

最后更新：2026-10-30

一、我们收集的信息

• 账号信息：用户名、邮箱、加密后的密码。
• 手机号：用于短信验证码登录 / 绑定（仅在您主动填写时收集，展示时打码）。
• 项目数据：ZB / TB / PB 的项目库、章节、素材、合同、批准文件与导出文件默认保存在您本机数据目录，不随账号自动上传。仅在您使用云端 AI、图片识别、投稿或平台同步时，完成该操作所必需的内容会传输至平台。
• AI 请求内容：使用云端 AI 时，当前请求所需的文本或图片会发送至平台模型网关；平台不会为完成单次请求而整包上传您的项目库。
• 使用信息：API 调用记录、用量（token 数）、调用时间与模型。
• 安全信息：登录 IP、设备标识（用于新设备提醒与异常检测）。
• 支付信息：充值订单与金额（支付凭证由第三方支付机构处理）。

二、信息用途

• 提供、维护与改进服务；
• 用量计量与账单结算；
• 账号登录 / 身份核验（含短信验证码）；
• 处理您主动发起的云端 AI、图片识别、投稿与同步请求；
• 账号安全与异常检测（新设备提醒、登录风控）。

三、信息共享

除法律法规要求或为完成服务所必需外，我们不会向第三方出售您的个人信息。为完成支付、开票、短信发送、云端 AI 推理等操作，相关服务商仅在必要范围内处理对应信息。云端 AI 请求会提交至平台模型网关及受托的模型服务商处理，不会用于与服务无关的用途。投稿内容仅在您主动提交时上传。

四、数据安全

• 密码经加密存储；API 密钥仅在加密通道传输，桌面端密钥使用系统安全存储加密保存。
• 短信验证码在服务端短期保存（约 5 分钟）、一次性、不落库，并设有频控与有效期。
• 平台数据定期备份，并采取访问控制措施；桌面端 ZB / PB 按账号隔离数据目录。
• 桌面端项目 SQLite 数据库默认不加密。建议开启 Windows 设备加密 / BitLocker，并定期备份到受控位置。

五、Cookie 与本地存储

门户登录状态保存在浏览器会话存储中（关闭页面即失效）；主题偏好保存在浏览器本地存储。桌面端登录令牌、应用配置与项目数据保存在本机应用数据目录，仅供本应用使用。平台未接入广告跟踪 Cookie。

六、桌面端本地数据与云端传输

• 默认本地保存：项目库、章节、素材、合同与导出文件保存在本机数据目录，不随账号自动上传。
• 云端按需：使用云端 AI 时，仅发送项目名、企业名、章节标题、需求摘录、当前章节摘录与对话内容等完成请求所必需的信息；使用图片识别时发送所选图片；投稿时发送所选内容。
• 账号与更新：登录、支付、发票、更新检查与投稿等操作会与平台服务器通信。
• 您可控制：可在应用「设置 → 数据与更新」查看数据目录、备份或迁移；删除项目与清空缓存请在应用内明确操作。

更完整的数据流向与安全边界说明，请见数据与安全。

七、数据保留

我们仅在为实现本政策目的所必需的期限内保留您的信息，法律法规另有规定的除外。本机项目数据由您自行保留、备份或删除。

八、您的权利

您有权访问、更正或删除您的个人信息，可通过下方联系方式提出请求。

九、联系我们

隐私相关问题或在线咨询，请联系：ztpbai@cloudshineit.cn（工作日 9:00–18:00）