隐私政策

一、我们收集的信息

为了提供文星标书服务，我们可能收集你主动提供的信息、使用服务过程中产生的信息，以及为保障安全和稳定运行所需的技术信息。

• 账号信息：手机号、短信验证码校验结果、邮箱、姓名、密码加密摘要、微信登录标识、团队关系和权限信息。
• 项目资料：招标文件、公司资料、资质文件、案例材料、补充说明、章节正文、表格、图示、导出记录和版本历史。
• 使用信息：项目创建时间、功能使用记录、生成任务状态、AI 请求摘要、模型调用用量、导出状态、错误日志和安全审计记录。
• 设备与网络信息：浏览器类型、设备类型、操作系统、IP 地址、访问时间、页面路径、必要 Cookie 或本地存储信息。
• 联系信息：你通过联系入口、客服沟通或企业试用申请提交的联系人、公司名称、职务、联系方式和问题描述。

二、我们如何使用信息

• 用于账号注册、登录验证、身份识别、团队权限管理和安全风控。
• 用于招标文件解析、摘要生成、大纲生成、资料归档、RAG 检索、章节起草、AI 编辑、自检修复、图示生成和 Word 导出。
• 用于保存项目进度、版本历史、导出文件、生成任务状态和用户偏好。
• 用于排查故障、优化性能、保障系统安全、防止滥用、统计服务使用情况和改进产品体验。
• 用于根据你的请求提供客服支持、试用开通、团队接入、数据处理沟通或合规响应。

三、项目资料与 AI 服务

• 你上传的招标文件和企业资料会用于当前项目的解析、检索、生成、编辑、导出和质量检查。
• 在调用 AI 模型、文档解析、图示渲染或向量检索能力时，必要的项目上下文可能被发送给相应服务组件或第三方模型服务。
• 我们不会主动将你的项目资料公开展示，也不会主动将其提供给其他用户使用。
• 我们不会主动将你的项目资料用于训练面向其他用户的公开模型；如未来需要用于产品训练或样本评测，将另行取得授权或进行必要匿名化、脱敏处理。
• 你应避免上传国家秘密、极高敏感商业秘密或合同明确禁止进入第三方处理链路的资料。

四、Cookie 与本地存储

• 我们可能使用必要 Cookie、本地存储或类似技术维持登录状态、保存基础偏好、保障安全校验和改善访问体验。
• 为衡量官网内容与推广渠道效果，我们会在本地保存匿名随机标识、首次落地路径、UTM 参数和外部来源域名，并记录落地访问与试用入口点击；该记录不包含完整来源网址、手机号或浏览器指纹。
• 必要 Cookie 通常无法关闭，否则可能导致登录、项目工作台或安全校验功能不可用。
• 如未来引入非必要分析或营销类 Cookie，我们会在适用法律要求范围内提供相应提示或选择。

五、共享、委托处理与第三方服务

我们不会出售你的个人信息。为了提供服务，可能在必要范围内与基础设施、短信、微信登录、云存储、AI 模型、文档处理、日志监控等服务提供方进行委托处理或必要共享。

• 我们会要求受托方按照约定目的、范围和安全要求处理信息，不得超出约定用途。
• 如因法律法规、监管要求、司法机关或行政机关依法提出要求，我们可能依法提供必要信息。
• 如发生合并、分立、资产转让或类似交易，涉及个人信息转移时，我们会依法要求接收方继续履行保护义务。

六、信息存储与保存期限

• 我们会在实现处理目的所必需的最短期限内保存个人信息和项目资料，但法律法规、合同、审计、安全或争议处理另有要求的除外。
• 账号信息通常在账号存续期间保存；项目资料通常在项目存在期间保存；日志和安全审计记录会在合理期限内保存。
• 当处理目的已实现、账号或项目删除、保存期限届满或你依法要求删除且符合法定条件时，我们会删除或匿名化处理相关信息。

七、信息安全措施

• 我们会采用身份认证、权限控制、访问审计、传输保护、存储隔离、备份恢复和异常监控等措施保护信息安全。
• 我们会尽量限制员工、服务组件和第三方服务对项目资料的访问范围，仅在履行岗位职责或提供服务所需时访问。
• 互联网环境不存在绝对安全。如发生或可能发生信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施，并在必要时通知相关用户和主管部门。

八、你的权利

• 你可以依法请求访问、复制、更正、补充、删除你的个人信息，或撤回基于同意的处理授权。
• 你可以删除项目、导出文件或联系团队协助处理资料删除、账号注销、权限调整等请求。
• 在符合法律规定条件时，你可以请求解释本政策、限制或拒绝部分个人信息处理活动。
• 我们可能需要验证你的身份和请求范围，并在法律规定或合理期限内响应。

九、未成年人信息

文星标书主要面向企业和专业团队，不面向未成年人提供服务。若你未满十四周岁，请勿在未取得监护人同意的情况下使用本服务或提交个人信息。

十、跨境处理

文星标书默认以境内服务和境内项目交付为主要场景。如未来因模型、云服务、客户部署或跨境协作需要向境外提供个人信息，我们将依法履行必要的告知、同意、评估、合同或其他合规程序。

十一、政策更新

• 我们可能根据法律法规、产品能力、第三方服务或运营安排更新本隐私政策。
• 重大变更可能包括处理目的、处理方式、个人信息种类、共享对象、用户权利行使方式或联系方式的变化。
• 更新后的政策将在页面展示；如法律要求取得同意，我们会按要求执行。

十二、联系我们

如你对个人信息、项目资料、账号安全、数据删除或本隐私政策有疑问，可以通过官网“联系”入口提交请求。我们会在核验身份和请求范围后尽快处理。