概述与适用范围
本隐私政策适用于综评智能填报助手的所有产品和服务，包括：
- Chrome / Edge 浏览器扩展插件
- 插件后端服务及 API 接口
- 本产品官方网站及相关页面
使用我们的服务即表示您同意本政策。如果您不同意，请停止使用我们的产品。
📌 核心承诺
我们不会将您的综评填写内容、学生个人信息或证书数据出售给任何第三方，也不会将其用于商业广告目的。
我们收集的信息
为了提供核心功能，我们会收集以下类型的信息：
2.1 身份与账号信息
| 数据类型 | 说明 | 收集目的 |
|---|---|---|
| 平台用户 ID | 来自证书平台的唯一用户标识符 | 身份绑定与授权验证 |
| Session Token | 加密的会话令牌（非明文密码） | 安全通信与接口鉴权 |
| License 授权信息 | 授权类型（付费/试用）及状态 | 功能权限管理 |
2.2 使用行为数据（匿名统计）
| 数据类型 | 是否含个人信息 | 用途 |
|---|---|---|
| AI 生成点击次数 | 否（仅计数） | 产品功能优化 |
| 生成成功/失败统计 | 否 | 服务质量监控 |
| 额度耗尽次数 | 否 | 定价策略参考 |
| 购买跳转点击 | 否 | 运营数据分析 |
2.3 订单与支付信息
当您购买基础包或加油包时，我们会接收来自证书平台的订单同步信息：
- 订单号、订单金额、支付时间
- 我们不存储您的银行卡号、支付密码等敏感支付信息
- 所有支付操作在证书平台完成，综评助手仅接收支付结果通知
2.4 证书与活动数据
AI 生成功能需要读取您的证书数据（标题、参与时长、颁发机构、获奖情况等）。这些数据：
- 来源于您已授权的证书服务平台
- 仅用于本次 AI 内容生成，不会被长期存储在我们的服务器
- 生成完成后不会被保留或用于训练 AI 模型
⚠️ 我们明确不收集以下信息
真实姓名、身份证号、学校信息、班级信息、照片或人脸数据、位置信息、通讯录或其他设备权限。
信息的使用方式
我们使用收集到的信息用于以下目的：
- 提供核心功能：验证身份、校验 License 授权、提供 AI 生成服务
- 管理 AI 额度：记录每次 AI 生成消耗，维护您的可用次数
- 订单管理：处理购买订单、退款，确保分成结算准确
- 产品改进：基于匿名使用统计，优化 AI 生成质量和用户体验
- 安全保障：检测异常访问、防止账号被滥用
- 客户支持：响应您的反馈和投诉
我们不会使用您的数据进行：精准广告投放、用户画像商业化、数据转售或任何与产品功能无关的用途。
信息的存储与安全
4.1 存储位置
- Session Token 及授权信息存储于您设备本地的
chrome.storage.local，其他 App 无法访问 - 订单和授权记录存储在我们部署于国内阿里云的加密数据库(RDS + Redis)
- 所有数据均存储于中华人民共和国境内
4.2 安全措施
- 全部接口强制使用 HTTPS 加密传输
- S2S 接口采用 HMAC-SHA256 签名认证，防止请求伪造
- 时间戳有效期限制（±5 分钟），防止重放攻击
- 前端不存储任何敏感数据，Token 仅存于 chrome.storage.local
- 数据库每日自动备份，关键操作写入不可删除的审计日志
- 接口访问 IP 白名单控制
4.3 数据保留期限
| 数据类型 | 保留期限 |
|---|---|
| Session Token | 当前学期有效（到期自动失效） |
| 订单记录 | 订单完成后 3 年（财务合规要求） |
| AI 消耗记录 | 1 年 |
| 审计日志 | 2 年 |
| 临时证书数据 | 不长期存储，请求完成即释放 |
信息的共享与披露
我们不会出售、出租或以其他方式向第三方共享您的个人信息，以下情形除外：
5.1 授权合作方
- 证书服务平台：作为我们的销售合作方，负责收款与订单创建。双方通过 HMAC 签名安全通信，证书平台仅获取必要的订单核对数据。
- 大语言模型服务商：AI 生成时会将您的活动描述和证书摘要（去除个人身份信息）发送至 LLM 服务商（如 DeepSeek）。我们要求其遵守数据最小化原则，不得将数据用于模型训练。
- 云基础设施：我们使用国内阿里云服务商托管服务，他们遵守《网络安全法》等相关法规。
5.2 法律要求
在以下情况下，我们可能被依法要求披露信息：
- 响应政府机关、司法机关的合法要求
- 保护我们、用户或公众的合法权益
- 执行本隐私政策及服务条款
Cookie 与本地存储
浏览器插件使用 chrome.storage.local 存储以下信息：
| 存储项目 | 用途 | 是否可清除 |
|---|---|---|
| session_token | 插件与后端的身份凭证 | 是（卸载插件即清除） |
| platform_user_id | 用于关联证书平台账号 | 是 |
| token_expire_time | Token 过期时间，用于自动刷新 | 是 |
我们的官方网站可能使用必要的 Cookie 保持会话状态，不使用追踪类第三方 Cookie。
您的权利
根据中国《个人信息保护法》，您对自己的个人信息享有以下权利：
知情权 & 查阅权
您有权了解我们收集哪些数据，并查阅与您相关的个人信息。
更正权
如发现我们持有的信息不准确，您有权要求我们更正。
删除权
在符合法定条件的情况下，您可申请删除您的个人信息。
可携带权
您有权获取您的个人信息副本，便于迁移至其他平台。
撤回同意
您可以随时撤回对信息处理的同意（但不影响撤回前的处理行为）。
投诉权
您有权向个人信息保护主管部门投诉我们的处理行为。
如需行使上述权利，请通过"联系我们"页面提交申请，我们将在 15 个工作日内响应。
未成年人保护
综评智能填报助手的主要用户群体为中学生，我们高度重视未成年人的信息保护：
- 我们不会主动收集学生的真实姓名、照片、身份证号等敏感个人信息
- 我们不会向未成年人推送商业广告
- 所有数据收集均遵循最小必要原则，仅收集提供服务所需的最少信息
- 如果您是未成年人，建议在家长知情的情况下使用本产品
📌 家长须知
如您发现您的孩子在未获您同意的情况下提供了个人信息，请通过联系我们页面联系我们，我们将尽快删除相关信息。
政策变更
我们可能会不定期更新本隐私政策。发生重要变更时，我们将通过以下方式通知您：
- 在插件侧边栏显示更新提示
- 在本页面更新"最后更新"日期
- 重大变更将要求您重新确认同意
建议您定期查阅本页面，以了解最新的隐私保护措施。继续使用本产品即视为您接受更新后的政策。
联系我们
如您对本隐私政策有任何疑问、意见或需要行使您的权利，请通过以下方式联系我们：