Potease 学术助手隐私政策

最后更新：2026年5月27日  |  生效日期：2026年5月27日  |  版本：v4.0 全面法律合规版

一、个人信息收集与使用

我们遵循"最小必要"原则，仅收集向您提供核心服务所必需的个人信息。具体收集的信息类型、目的及法律依据如下：

二、个人信息的存储与安全保护

1. 存储地点：您的所有个人信息均存储于中华人民共和国境内的服务器，不存在跨境数据传输。如未来因业务需要确需跨境传输，我们将严格依据《个人信息保护法》第三十八条的规定进行安全评估并取得您的单独同意。
2. 存储期限：
   • 账户信息：自您注册起至您申请注销后 15 个工作日内删除；
   • 交易记录：依据《电子商务法》第三十一条要求，自交易完成之日起保存不少于三年；
   • 论文生成记录：保存至您主动删除或账户注销，最长不超过账户存续期间；
   • 安全日志：自产生之日起保存不少于六个月（《网络安全法》第二十一条）。
   【法律依据】《个人信息保护法》第十九条："除法律、行政法规另有规定外，个人信息的保存期限应当为实现处理目的所必要的最短时间。"《电子商务法》第三十一条："电子商务平台经营者应当记录、保存平台上发布的商品和服务信息、交易信息，并确保信息的完整性、保密性、可用性。商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。"
3. 安全技术措施：
   • 传输加密：全站采用 TLS 1.2+ / HTTPS 加密传输协议，防止数据在传输过程中被窃听或篡改；
   • 密码加密：用户密码采用 bcrypt/argon2 算法加盐哈希存储，即使数据库泄露也无法逆向推导明文密码；
   • 访问控制：实施最小权限原则，所有内部人员对用户数据的访问均受严格权限控制和审计日志记录；
   • 数据库安全：采用 WAL 模式数据库、参数化查询防 SQL 注入、定期备份与灾难恢复机制。
   【法律依据】《网络安全法》第二十一条："国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务：（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；（四）采取数据分类、重要数据备份和加密等措施。"

三、AI 生成过程中的数据处理

1. 数据脱敏：当我们将您的论文参数传送至第三方大语言模型 API 进行推理计算时，系统已在传输前对您的个人身份信息（姓名、学号、班级等）进行了脱敏处理，确保模型推理过程中无法将生成内容与您的真实身份关联。
2. 第三方 API 数据处理：本平台使用的大语言模型 API 服务提供商（DeepSeek 等）均为在中国境内合法运营的持证企业。根据其服务协议，用户通过 API 发送的内容不会被用于模型训练，且在推理完成后即行删除。
   【法律依据】《深度合成管理规定》第六条："深度合成服务提供者应当对使用其服务生成或者编辑的信息内容的使用者进行真实身份信息认证。"第十四条："深度合成服务提供者和技术支持者应当加强训练数据和技术管理，定期审核、评估、验证生成合成类模型机制机制机制。"
3. 生成内容标识：依据《深度合成管理规定》第十六条，本平台对所有 AI 生成的论文内容在技术层面添加了数字水印标识，以便在必要时追溯内容来源。

四、个人信息的共享、转让与公开披露

1. 共享：在以下情形中，我们可能会与第三方共享您的个人信息，但共享范围严格限定于实现服务目的所必需的最小范围：
   • 支付服务提供商：为完成积分充值支付，我们将订单号、金额等交易必要信息共享给持牌支付机构（虎皮椒/讯付），不包含您的论文内容或学术信息；
   • 大语言模型 API 服务商：为生成论文参考内容，我们将脱敏后的论文参数传送至 API 服务商，传输内容已去除所有可识别个人身份的信息；
   • 法律法规要求：根据法律法规、法律程序、政府主管部门的强制性要求，我们可能需要向有权机关提供相关信息。
2. 转让：除因合并、分立、解散、被宣告破产等原因需要转让个人信息外，我们不会将您的个人信息转让给任何第三方。如发生上述情形，我们将依据《个人信息保护法》第二十二条的规定通知您。
   【法律依据】《个人信息保护法》第二十二条："个人信息处理者因合并、分立、解散、被宣告破产等原因需要转移个人信息的，应当向个人告知接收方的名称或者姓名和联系方式。接收方应当继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，应当依照本法规定重新取得个人同意。"
3. 公开披露：我们不会主动公开披露您的个人信息，但以下情形除外：获得您的明确同意；基于法律法规的强制性要求；基于公共利益的合理需要（如公共卫生、公共安全）。

五、您的个人信息权利

根据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利：

如您需要行使上述任何权利，请发送邮件至 1427350277@qq.com，我们将在验证您的身份后 15 个工作日内予以处理和答复。

六、Cookie 与本地存储策略

本平台不使用任何用于用户画像、行为追踪或广告投放的 Cookie 或第三方追踪 SDK。我们仅在您的浏览器中使用 LocalStorage 存储以下必要信息：

• 登录凭证：JWT（JSON Web Token）身份认证令牌，用于维持您的登录状态；
• 界面偏好：如侧边栏展开/收起状态等界面配置，提升您的使用体验。

上述本地存储数据不会被上传至服务器或分享给任何第三方。您可以通过清除浏览器缓存随时删除这些数据。

七、未成年人保护

1. 本平台不面向未满 18 周岁的未成年人提供服务。我们不会主动收集未成年人的个人信息。
2. 如您是未成年人的监护人，发现我们在不知情的情况下收集了被监护人的个人信息，请立即通过 1427350277@qq.com 与我们联系，我们将在核实后第一时间删除相关信息。
   【法律依据】《未成年人保护法》（2021年修订）第七十四条："网络产品和服务提供者不得向未成年人提供诱导其沉迷的产品和服务。"第七十五条："网络服务提供者不得为未满十六周岁的未成年人提供网络直播发布者账号注册服务。"《儿童个人信息网络保护规定》（国家互联网信息办公室令第4号）。

八、隐私政策的修订

我们可能根据法律法规变化、业务发展等原因修订本隐私政策。修订后的政策将在平台显著位置公示。涉及个人信息处理目的、处理方式、信息种类变更等重大修订，我们将通过弹窗确认、邮件通知等方式重新取得您的同意。

九、联系方式

如您对本隐私政策有任何疑问、意见、投诉或需要行使个人信息权利，请通过以下方式联系我们：

• 联络邮箱：1427350277@qq.com
• 服务时间：周一至周五 9:00 - 18:00（北京时间，法定节假日除外）
• 响应时限：我们将在收到您的请求并验证身份后 15 个工作日内予以处理和答复

如您对我们的处理结果不满意，您有权向国家互联网信息办公室、市场监督管理部门或个人信息保护监管部门进行投诉举报，或向有管辖权的人民法院提起诉讼。