隐私与数据保留政策
最后更新：2026-06-26
📄 你上传的 PDF
- 处理期间：存储在我们的服务器（阿里云 ECS，中国大陆），仅用于 OCR、主题判定、笔记生成三步处理。
- 处理完成后：源 PDF 文件会保留 30 天，方便你重新下载/重试。30 天后自动从磁盘删除。
- 处理失败时：源 PDF 和半成品立即清理，余额自动退回，不留任何痕迹。
- 主动删除：在论文列表页点「删除」可立即抹除（PDF + 所有衍生笔记），不可恢复。
📝 生成的 Markdown 笔记
- 持久保存：未主动删除前，笔记 + 截图 + 资产文件会一直保留在你账号下，方便随时下载。
- 归属：你拥有完整的内容所有权和使用权。我们不会用你的论文或笔记训练模型、做营销素材或转售。
- 下载隔离：每份 zip 都以你的账号 ID 鉴权下载，其他用户无法访问。
🔐 账号信息
- 邮箱：用于登录和找回密码。我们不会发营销邮件，也不向第三方共享。
- 密码：bcrypt 散列存储（cost=12），明文永不入库。
- 密保答案：bcrypt 散列存储，仅用于忘记密码时验证。
- 余额 / 交易记录：完整保留，用于对账和审计。
- Obsidian 项目路径：你绑定的本地 vault 名称 + 目录结构（只有名字，不含文件内容）。仅用于 LLM 判定论文归类。
- 注销账号：联系 1564026260@qq.com，我们会在 7 个工作日内删除你的全部数据。
💳 支付
- 充值通过 xorpay（支付宝） 处理。我们不接触你的支付宝账号、银行卡号、CVV 等敏感信息。
- 我们只记录订单号 + 金额 + 状态，用于充值入账和对账。
⚠ 关于 LLM 调用
处理论文时，OCR 后的文本会发送给第三方大语言模型（idealab / alibaba bailian / 阿里云）做主题判定和笔记生成。 这些 provider 的隐私政策由各自服务方约束，我们不存储他们的中间数据。如果论文涉及未发表或机密内容，请评估后再上传。