知序隐私政策

一、适用范围与运营者

本政策适用于由成都一个蘑科技有限公司运营的知序网页应用及其相关服务。我们是知序业务数据的处理者，并通过统一账户服务完成身份认证。

本政策不适用于你主动连接、调用或授权的第三方网站、外部 Agent 或其他服务。它们如何处理信息，应以各自的隐私说明为准。

二、我们处理哪些信息

我们遵循最小必要原则。不同功能实际处理的信息会有所不同。

• 账户与身份信息：统一账户标识、邮箱、昵称、头像及邮箱验证状态，用于登录、识别数据归属和账号安全。
• 题库与资料信息：题库名称、说明、上传的 DOCX 原文件、文件名、大小与摘要，以及从文件中提取的题干、选项、答案、解析、原文位置和复核记录。
• 学习记录：练习模式、作答选项、判分结果、进度、错题状态和题目版本，用于继续练习、形成错题库和展示学习结果。
• 设备与安全信息：必要的 Cookie、会话状态、经哈希处理的 IP 或设备特征、浏览器信息、请求时间及审计日志，用于登录、防滥用、排障和保护数据安全。
• 浏览器本地数据：未完成练习的答题草稿可能临时保存在当前浏览器会话中，退出会话或清理浏览器数据后可能消失。

三、我们如何使用信息

• 创建并维护你的私有题库，完成 DOCX 导入、风险复核、版本发布和原文追溯。
• 提供顺序、随机、错题优先等练习方式，保存作答事实并计算练习结果。
• 维持登录状态、恢复未完成任务、处理故障、抵御恶意请求并保障服务安全。
• 在去标识化或汇总后分析服务稳定性和功能使用情况；我们不会以此公开你的题目或学习记录。
• 履行适用法律法规要求，处理争议并保护用户、运营者或公众的合法权益。

四、DOCX 与 AI 的处理边界

上传的 DOCX 会存入私有对象存储，并由受控的解析任务读取。当前默认导入通过文档结构解析程序识别 OOXML 内容，不会因导入动作自动将原文件或题目正文发送给外部生成式 AI 服务。

解析程序会产生结构化文本、候选题、文档画像和定位信息，用于复核、追溯和失败恢复。你应避免上传与题库无关的身份证件、健康、金融账户、精确位置等敏感个人信息。

如后续提供明确标识的 AI 或 Agent 功能，我们只会在你主动调用或授权后处理必要内容。需要向外部模型服务商传输内容时，我们会在功能入口说明处理目的、范围和服务商；AI 生成的修改默认作为待确认提案，不会静默覆盖正式题目。

你主动连接的第三方 Agent 由你选择和控制。授权前应检查其权限范围与隐私政策，并仅授予完成任务所需的最小权限。

五、保存期限与删除

• 登录会话：访问令牌为短期凭证；刷新会话通常最长保留 30 天，退出登录或凭证失效后停止使用。必要的安全吊销记录可继续保留一段合理时间。
• DOCX 原文件：在资料处于可用状态时持续保存。移入回收站后保留 7 天供恢复，期满进入永久清理；选择永久删除时会直接进入清理流程。
• 导入中间产物：用于复核和追溯的有效产物通常随对应原文件保存；失败或取消任务的产物一般在 7 天后清理，过期重试产物会更早清理。
• 题库与学习记录：账号正常使用期间持续保存，以维持版本历史、作答事实和错题状态。完成有效的账号注销后，原则上在 30 天内删除或匿名化可识别的业务数据。
• 企业组织业务数据：组织连续服务到期后保留 12 个日历月，保留期内仍可按组织权限查阅、导出；续费恢复服务后，按新的连续服务结束时间重新计算。到期不能新开考或重考，已开始考试可按原截止时间完成。清理前通知企业负责人；付款事实与审计记录按其独立规则保存。主动删除和个人空间数据仍适用对应规则。
• 备份与日志：已进入删除流程的数据可能因备份轮换在最长 90 天内残留；一般安全与访问日志保存不超过 180 天。法律要求、争议处理或安全调查所需记录可在必要期限内继续保留。

六、共享、委托处理与第三方服务

我们不出售你的个人信息。为运行服务，我们可能仅在必要范围内使用以下关联能力或基础设施服务：

• 统一账户服务：由同一运营主体维护，用于登录、身份校验、会话退出和账户安全。
• Cloudflare：可能用于网络安全、内容分发及 R2 私有对象存储，保存 DOCX 与导入产物。
• 云计算、数据库、缓存与监控服务商：用于部署应用、持久化业务数据、任务调度、告警和故障排查。
• 你主动授权的外部 Agent 或未来明确标识的 AI 服务商：仅在相应功能所述范围内接收必要内容。

七、Cookie 与会话技术

知序使用严格必要的 Cookie 保存登录会话、防跨站请求令牌和授权流程临时状态。这些 Cookie 用于安全和核心功能，不用于跨站广告画像。你可以通过浏览器管理 Cookie，但禁用必要 Cookie 后将无法登录或使用需要身份认证的功能。

八、你的权利

在适用法律允许的范围内，你可以访问、更正、删除自己的题库资料，撤回特定授权，或申请注销账号。部分版本历史和作答事实采用不可变记录，是为了避免已发生的学习结果被静默改写；在账号注销时，我们会对其删除或去标识化。

账号与隐私申请请通过官网联系页提交，处理前需核实身份和相关授权。

九、安全保护

我们通过访问控制、用户数据隔离、私有存储、传输加密、凭证哈希、请求校验和审计记录等措施降低数据泄露、篡改或滥用风险。任何系统都无法保证绝对安全，请妥善保护账户凭证，不要在题库中加入与学习无关的敏感信息。

十、未成年人

知序不是专门面向未满 14 周岁儿童设计的服务。未成年人应在监护人指导和同意下使用。若我们发现未经适当同意处理了儿童个人信息，将在核实后尽快采取删除等措施。

十一、政策更新

功能、数据处理方式或服务商发生重要变化时，我们会更新本政策及页面日期；涉及对你权益有重大影响的变化，会通过页面提示等合理方式另行告知。继续使用前，请阅读更新后的内容。