# 悟净学术隐私政策

版本：V1.0（上线审阅稿）  
发布日期：[YYYY年MM月DD日]  
生效日期：[YYYY年MM月DD日]

> 上线前必填：个人信息处理者全称与联系方式、服务器与备份所在地、实际第三方服务清单、具体保存期限、注销与权利请求入口、安全负责人联系方式。本文必须与真实系统能力逐项核对。

## 一、适用范围与处理者

1. 本政策适用于悟净学术网站、移动端页面及相关服务对个人信息的处理。
2. 个人信息处理者为【运营主体全称】，注册地址为【待填写】，个人信息保护联系方式为【邮箱/电话】。
3. 第三方网站、支付机构、微信或期刊官网由其独立处理个人信息，适用其自身隐私规则。平台将通过链接或提示帮助用户识别第三方服务。

## 二、我们处理的信息

### 1. 账号与安全信息

- 手机号：用于注册、登录、找回账号和重要安全通知；
- 密码摘要、账号标识、会话标识：用于身份认证和维持登录状态；
- 登录时间、IP地址、浏览器类型、设备与异常操作记录：用于安全防护、故障排查和防止滥用。

密码应采用加盐哈希等方式保存，平台不以明文存储用户密码。

### 2. 论文项目与测评信息

- 学历层次、专业方向、论文类型、当前阶段、截止日期；
- 论文题目、研究方向、研究对象、关键词、数据准备状态、软件与方法基础；
- 六模块测评答案、诊断结果、风险、任务、收藏、版本和报告记录。

上述信息用于建立论文项目、生成阶段建议、保存进度和提供对应模块服务。除完成特定功能所必需的信息外，用户可选择不填写；这可能导致相关建议无法生成或准确性降低。

### 3. 用户主动提交的论文材料

- 论文、开题报告、文献清单、数据表、统计结果、代码、PPT、审稿意见及用户粘贴的文本；
- 文件名称、类型、大小、上传时间和所属项目等元数据。

平台仅在用户主动上传或选择文件后处理。上传前，用户应删除姓名、学号、身份证号、联系方式等与分析无关的信息，并确认有权处理其中的数据。

### 4. 人工复核信息

- 咨询编号、项目摘要、学历专业、候选题目、风险和待人工判断问题；
- 用户主动选择共享的文件或片段；
- 与人工辅导相关的服务记录、反馈和订单信息（如有）。

人工复核采用单独授权。未取得授权时，平台不会自动向辅导人员共享论文全文或项目文件。

### 5. 支付与订单信息（如开放）

平台可处理订单编号、服务名称、金额、支付状态、开票信息和退款记录。银行卡号、支付密码等信息通常由持牌支付机构直接处理，平台不应自行存储。

## 三、处理目的与法律基础

我们在下列范围内处理个人信息：

1. 为订立和履行用户请求的服务，完成注册登录、项目保存、文件解析、报告生成和人工复核；
2. 基于用户同意处理可选信息、向人工人员共享咨询材料或发送非必要通知；
3. 为履行网络安全、消费者保护、税务和争议处理等法定义务保留必要记录；
4. 为保障账号与系统安全，在对个人权益影响较小且符合法律要求的范围内进行风控、日志分析和故障排查；
5. 对无法识别特定个人的匿名化数据进行统计分析和产品改进。

平台不会仅以改善模型为由，将用户论文全文或研究数据用于公开模型训练。确有训练或评估需求时，应另行说明范围、方式和风险并取得单独同意，或先进行不可逆匿名化处理。

## 四、Cookie与本地存储

1. 平台使用必要的会话Cookie维持登录状态和保障账号安全。
2. 平台可使用浏览器本地存储保存尚未同步的表单草稿、当前项目标识和界面设置。
3. 必要Cookie关闭后，登录和项目同步可能无法正常运行。
4. 如后续使用分析、广告或跨站追踪Cookie，应在启用前提供清单、目的、期限和选择入口，不得默认捆绑同意。

## 五、委托处理、共享、转移与公开

1. 为提供云存储、短信、支付、安全防护或客服服务，平台可能委托服务商处理必要信息，并通过协议、安全评估和权限控制约束其处理行为。
2. 除下列情形外，平台不会向其他个人信息处理者提供用户个人信息：
   - 用户主动选择人工复核并单独同意；
   - 用户主动使用支付、短信或其他第三方服务；
   - 根据法律法规或有权机关依法提出的要求；
   - 发生合并、分立、重组或资产转让时，依法告知接收方信息并要求其继续履行本政策，处理目的发生变化的将重新取得同意。
3. 平台原则上不公开披露个人信息。确需公开时，将依法告知目的、类型和范围并取得单独同意，法律另有规定的除外。
4. 正式上线前，应在【第三方信息共享清单链接】列明服务商名称、处理目的、信息类型和隐私政策链接。

## 六、存储地点与期限

1. 在中华人民共和国境内收集和产生的个人信息，原则上存储于境内【具体服务器地区待填写】。
2. 如需向境外提供个人信息，平台将依法履行告知、单独同意和相应的数据出境程序。
3. 保存期限应以实现处理目的所必要的最短时间为原则：
   - 账号信息：账号存续期间及注销后的法定必要期限；
   - 论文项目与文件：由用户设置的保留期限，或至用户删除项目/注销账号；
   - 订单与财务记录：按照税务、会计和消费者保护法律要求保存；
   - 安全日志：保存【具体期限待填写】，超期删除或匿名化。
4. 用户删除项目或注销账号后，平台应在【承诺期限待填写】内从可用系统删除或匿名化；依法必须保留、备份轮换尚未完成或技术上难以立即删除的，将停止其他处理并采取隔离保护。

## 七、用户的权利

用户可以依法行使以下权利：

1. 查阅、复制账号资料、项目信息和报告；
2. 更正、补充不准确或不完整的信息；
3. 删除论文项目、文件、测评或其他个人信息；
4. 撤回基于同意的处理，包括人工复核授权和非必要通知；
5. 注销账号；
6. 限制或拒绝特定处理，并要求解释自动化分析对其产生的主要影响；
7. 在符合法律条件时，请求将个人信息转移至指定的个人信息处理者；
8. 对个人信息处理进行投诉或举报。

权利入口：【账号设置/隐私中心具体路径待填写】。平台将在核验身份后，于法律规定期限内处理并反馈；无法满足时将说明理由和申诉渠道。

## 八、安全保护

平台将根据实际风险采取访问控制、传输加密、密码哈希、最小权限、日志审计、备份隔离和安全培训等措施。发生或可能发生个人信息泄露、篡改、丢失时，平台将依法采取补救措施，并按规定通知用户和有关主管部门。

互联网服务不存在绝对安全。用户应使用强密码，避免上传与论文分析无关的身份信息、商业秘密和敏感数据，并及时报告异常情况。

## 九、敏感个人信息和研究数据

1. 论文材料可能间接包含身份、教育经历、金融、医疗、问卷受访者等敏感信息。平台仅在特定功能确有必要且采取严格保护措施时处理，并依法取得单独同意。
2. 用户上传问卷、访谈或企业数据前，应完成知情同意、匿名化或其他必要授权，不得以平台分析代替研究伦理审查。
3. 涉及国家秘密、重要数据、未公开科研项目、受保密协议约束的数据，不应上传至普通项目空间。

## 十、未成年人保护

平台主要面向高等教育用户。未满十八周岁的用户应在监护人指导下使用；处理不满十四周岁未成年人的个人信息前，应取得监护人同意并适用专门保护规则。监护人可通过【联系方式】申请查阅、更正或删除相关信息。

## 十一、政策更新

平台可能因法律变化、功能调整或处理方式变化更新本政策。对处理目的、信息类型、共享对象或用户权利产生重大影响的，将通过弹窗、站内通知等方式显著提示，并在依法需要时重新取得同意。

## 十二、联系我们

个人信息处理者：【公司全称】  
个人信息保护负责人：【待填写】  
联系邮箱：【待填写】  
联系电话：【待填写】  
联系地址：【待填写】  
投诉处理时限：【待填写】

## 主要依据

- [《中华人民共和国个人信息保护法》](https://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html)
- [《中华人民共和国数据安全法》](https://www.npc.gov.cn/npc/c2/c30834/202106/t20210610_311888.html)
- [《中华人民共和国网络安全法》](https://flk.npc.gov.cn/detail?fileId=&id=021e7d7684474107b8f3febbb1c4f8b5&title=%E4%B8%AD%E5%8D%8E%E4%BA%BA%E6%B0%91%E5%85%B1%E5%92%8C%E5%9B%BD%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E6%B3%95&type=)
- 《未成年人网络保护条例》