Privacy Notice

隐私政策

本政策说明 DeepDivo 在提供账户、自动化研究、文稿保存、公开展示及结算功能时如何处理个人数据。

版本 · 2026-08-21-1生效日期 · 2026-08-21-1

1. 数据控制者与联系

DeepDivo 服务运营方是本服务个人数据的控制者或同等责任主体。有关访问、更正、删除、反对、限制、可携带、撤回同意或投诉的请求，可通过帮助中心的支持渠道提出。

2. 我们处理的数据

账户资料：邮箱、显示名称、密码哈希、账户角色和状态；管理员还包括权限等级、授权期限和操作审计。
身份与安全：会话标识、CSRF Cookie、IP、浏览器/设备信息、登录与安全日志。管理员可信电脑令牌只保存不可逆摘要，并记录设备标签、确认和到期时间。
防滥用设备标识：长期随机 HttpOnly 标识的不可逆摘要及免费或促销额度领取次数。它用于限制同一设备的赠送，不用于跨站广告跟踪，也不保证唯一识别实体设备。
研究内容：主题、背景说明、研究选项、生成文稿、来源信息、导出文件和公开状态。
使用和运行数据：任务状态、错误、处理时间、功能操作、审计记录和支持沟通。
计费与促销数据：Credits 账本、预留和消耗、套餐、兑换活动和兑换记录，以及付款服务商的客户、交易、订阅、折扣、退款和状态标识。兑换码仅保存不可逆摘要和脱敏前缀；DeepDivo 不保存完整支付卡信息。

3. 处理目的与法律基础

履行合同：创建账户、生成内容、保存和导出文稿、管理订阅和 Credits。
合法利益：保护服务、防止欺诈和批量注册、排障、审计、维持可靠性和改进核心功能；我们会权衡这些利益与个人权利。
法律义务：税务、会计、消费者、反欺诈、执法和争议记录。
同意：仅在适用法律要求且没有其他适当基础时使用；同意可随时撤回，不影响撤回前处理的合法性。

4. Cookie 与本地存储

服务使用登录会话、CSRF 安全、设备防滥用 Cookie，以及仅向管理员设置的可信电脑 Cookie；还使用本地存储保存草稿、界面偏好和最近文稿状态。这些功能用于提供用户明确请求的服务、安全和偏好，不用于第三方行为广告。删除 Cookie 或更换设备可能影响登录、管理员电脑确认、偏好和免费额度判定。

5. 接收方与服务商

Paddle 为结账、付款、税务、发票、反欺诈和订单支持处理必要数据，并依其隐私政策对相关处理独立负责。DeepDivo 会传输订单所需信息并接收交易、订阅、退款和状态标识，但不接收完整支付卡信息。其他托管、基础设施、搜索、模型、错误与安全、邮件、支持和文件生成服务商，仅在提供服务所需范围内依合同和适用法律处理数据。数据还可能在法律要求、保护权利、调查滥用或企业重组时披露。

6. 国际传输

部分服务商可能在你所在国家或地区以外处理数据。适用时，服务方将使用充分性决定、标准合同条款或其他合法传输机制，并采用与风险相称的补充措施。你可通过联系邮箱询问适用的传输保障。

7. 公开文档

你主动公开的文稿、标题、元数据和显示名称可被任何访问者读取，并可能被搜索引擎、缓存或第三方保存。取消公开仅停止本服务后续公开访问，无法删除第三方已经保存的副本。请勿公开敏感个人数据、机密信息或无权披露的资料。

8. 保存与删除

文稿、Word和Markdown文件不会仅因账户长期未活动而自动删除，通常保存至你主动逐篇删除、经核验的数据删除请求得到执行，或服务因安全、违法内容、法律义务或停止运营而需要移除。仅删除账户会终止访问并将主要账户身份去标识化，不应视为已自动删除每一篇文稿；操作前请下载需要保留的文件，并先删除不希望继续保存的文稿。
PDF是临时导出文件，自文稿完成起保留30天，期满后自动删除；PDF删除不影响在线正文、Word或Markdown文件。
账户资料在账户有效期间保存；删除账户后，身份资料会被去标识化或按履约、安全、争议处理及法律要求继续保存。会话按安全期限过期。
Credits、订阅、交易、退款、安全、反欺诈和审计记录按履约、争议、税务、会计和法律要求所需期限保存。备份中的数据可能在正常轮换周期内延迟删除；去标识化数据可继续用于统计和可靠性分析。