隐私政策

注册、登录和密码找回场景处理手机号、密码安全哈希、验证码状态、登录时间、IP、客户端及必要安全日志，用于创建账号、身份验证、防止盗号、攻击和欺诈。

文档服务处理用户上传文件、解析文本和文件摘要；人工智能服务处理用户输入、选定资料片段、模型输出和反馈；付费服务启用后可能处理订单号、商品、金额、支付渠道、第三方交易号和支付状态。平台不保存支付密码或银行卡安全码，密码不以明文保存。

投标资料可能包含身份证明、银行账户、人员证书、财务信息等敏感个人信息和企业商业秘密。平台仅在实现用户主动选择功能所必需时处理，并采取更严格的访问控制和安全措施。

资料包含他人个人信息时，用户应依法履行告知义务并取得必要授权或具备其他合法处理依据。依法需要单独同意时，平台将在对应场景另行告知并取得单独同意。

平台使用必要 Cookie 保存登录会话和安全状态。短信由阿里云短信服务提供；对象存储、人工智能、支付和日志监控服务商将在正式上线前通过第三方信息共享清单列明。

除取得明确授权、履行用户选择的服务、响应合法行政司法要求或保护重大合法权益外，平台不向无关第三方共享个人信息或非公开业务资料。用户业务资料默认不用于公共模型训练。

个人信息原则上存储在中华人民共和国境内，并仅在实现处理目的所需的最短期限内保存。验证码有效期为 5 分钟；账号、文件、人工智能结果、安全日志和交易记录的具体清理周期将在正式政策中按实际业务和法定义务列明。

平台采用访问控制、传输加密、密码哈希、日志脱敏、备份恢复和安全审计等措施。发生可能影响用户权益的安全事件时，将依法采取补救措施并履行通知或报告义务。

用户可以依法查询、复制、更正、补充或删除个人信息，撤回非必要授权，申请注销账号，并要求说明处理规则。平台不得设置不合理条件；注销前将说明未完成订单、数据删除和依法保留事项。

平台当前不面向未成年人提供服务。发现未成年人未经适当授权注册时，将暂停服务并依法处理相关信息。

涉及处理目的、信息范围、敏感个人信息、对外提供或跨境规则的重大变化时，平台将显著通知并根据法律要求重新取得同意。