小白审标隐私政策
文中 [方括号] 标注的运营信息（运营主体、联系邮箱、生效日期、访问地址、管辖法院等）将在正式对外发布前补充完整；在此之前，本页为内部测试版本。
一、适用范围
1.1 本政策适用于我们通过 [网站域名/访问地址] 提供的网页服务（以下称「本服务」）。
1.2 本政策不适用于你上传文件中包含的第三方个人信息。就该等信息，处理者是你，我们仅作为受托方按你的指示处理（见第六条）。
二、我们收集哪些信息
| 类别 | 具体内容 | 用途 | 是否必需 |
|---|---|---|---|
| 账号信息 | 邮箱地址、密码（加盐哈希存储，不可还原）、显示名称 | 注册、登录、身份识别、找回密码 | 必需 |
| 登录状态 | 会话令牌（Cookie）、登录时间、有效期 | 保持登录、安全校验 | 必需 |
| 审核数据 | 你上传的招标／过程文件、解析出的文本与页面图像、审核任务与报告、你创建的规则 | 执行审核、生成报告、历史记录 | 必需 |
| 计费数据 | 积分账户与流水、充值订单（订单号、金额、状态） | 计费结算、对账、售后 | 必需 |
| 互动数据 | 问题反馈的文字与图片（最多 4 张）、公告已读状态 | 处理你的问题、发放采纳奖励、站内通知 | 可选 |
| 技术数据 | 访问 IP（用于频率限制与防滥用）、浏览器标识、错误日志 | 安全防护、故障排查 | 必需 |
2.2 我们不收集：身份证号、银行卡号、通讯录、精确地理位置、生物识别信息。
2.3 本服务未接入第三方广告或行为追踪 SDK，不做跨站画像。
2.4 「可选」类信息不提供，不影响你使用审核等主要功能。
三、我们如何使用这些信息
3.1 提供与维护服务：执行审核、生成与展示报告、保存你的规则、结算积分。
3.2 安全保障：对注册、验证码、登录等环节做频率限制，识别异常访问与批量滥用。
3.3 客服与争议处理：凭充值订单号核对到账、处理问题反馈与投诉。
3.4 产品改进：以汇总、去标识化的方式分析功能使用情况（例如各类审核的完成率）。
3.5 履行法定义务：配合监管要求、响应司法机关或行政机关依法提出的要求。
3.6 我们不会将你的信息用于：向你推送商业广告、训练对外提供的大模型、向第三方出售或出租。
四、委托处理与共享（重要）
4.1 大模型服务商：为生成审核结论，你上传文件的解析文本会提交给为本服务提供模型能力的技术服务商处理。当前接入的是深度求索（DeepSeek）的 DeepSeek-V4.1-Flash 模型，服务部署于中华人民共和国境内。我们要求其仅按本次请求处理，不将该等内容用于其他目的；其数据处理行为同时受其公开服务条款约束。
4.2 我们可能随模型迭代调整具体模型或服务商。调整前会在站内公告并在本政策中更新；若调整涉及数据出境，我们会单独提示并重新取得你的同意。
4.3 邮件服务商：注册与找回密码的验证码邮件通过 SMTP 邮件服务商发送，我们会向其提供你的邮箱地址。
4.4 公开数据源检索：启用外部依据核验时，我们会用标准号、条款标题等查询词访问全国标准信息公共服务平台等公开站点。查询词中不包含你的账号信息。
4.5 除以下情形外，我们不会向第三方提供你的个人信息：
- 取得你的单独同意；
- 法律法规规定，或司法机关、行政机关依法提出要求；
- 为保护你或他人的生命、财产安全所必需；
- 发生合并、分立、收购时随业务一并转移，我们会要求承接方继续受本政策约束。
4.6 我们不出售你的个人信息。
五、存储地点与保留期限
5.1 存储地点：中华人民共和国境内。
5.2 保留期限：
| 数据 | 保留期限 |
|---|---|
| 账号信息 | 账号存续期间；注销后 30 日内删除或匿名化 |
| 上传的原文件 | 审核任务进入终态（完成／失败／取消）后即删除；上传暂存区最长 7 天 |
| 审核报告与中间产物 | 自任务创建起 30 天，到期删除 |
| 审核历史记录 | 每人最多 200 条，超出后删除最旧记录（仅保留任务状态） |
| 积分流水与充值订单 | 自发生之日起 3 年（对账、售后与法定义务） |
| 问题反馈与回复 | 自提交之日起 1 年，每年定期清理 |
| 会话令牌 | 14 天，或你主动退出即失效 |
| 服务器访问日志 | 按运维需要保留（用于故障排查与安全审计），不作长期存档 |
5.3 报告与上传件的过期是产品设计的一部分：本服务只存档审核报告、不长期存档原始文档，过期后不可恢复。请你在需要时自行导出留存。
5.4 保留期限届满后，我们将删除或匿名化处理相关个人信息。因技术原因暂时无法删除的，我们会停止除存储和必要安全保护之外的处理。
六、你上传文件中的第三方个人信息
6.1 招标文件、评审材料中可能包含第三方个人信息（联系人姓名、电话、评审专家名单等）。就该等信息，你是个人信息处理者，我们是受托处理方，仅按你的指示（发起并执行本次审核）处理，不用于其他目的。
6.2 含有敏感信息的文件不是不能上传，脱敏后即可。 建议在上传前隐去与审核目标无关的内容（联系人姓名与电话、评审专家名单、报价明细、成本构成等）。脱敏后仍不适合发送至外部模型的，请勿上传 —— 是否脱敏、脱敏到什么程度由你判断。
6.3 我们按《中华人民共和国民法典》与你的委托，在处理完成后按第五条期限删除相关数据。
七、Cookie 与本地存储
7.1 我们只使用一个必要的会话 Cookie（名称为 xbsb_session），用于维持登录状态。其属性为 HttpOnly、SameSite=Lax，有效期为 14 天。
7.2 浏览器本地存储仅用于保存会话令牌，以及你通过邀请链接进入时的邀请码。
7.3 我们不使用第三方统计 Cookie、广告 Cookie 或跨站追踪技术。
7.4 你可以通过浏览器设置清除 Cookie 与本地存储。清除后需要重新登录，但不影响账号与已保存的数据。
八、你的权利
8.1 你有权查阅、复制、更正、补充、删除你的个人信息，撤回同意，以及注销账号。
8.2 查阅与复制（自助导出）：在「账户信息」页点击 「导出我的数据」，即可下载一份 JSON 文件，包含你的账号资料、积分流水、充值订单、审核记录、自建规则库与问题反馈。导出是即时的、只含你本人的数据，不需要申请、不收费。
8.3 其他权利（更正、删除、撤回同意、注销）的行使方式：在「账户信息」页点击 「申请注销账号」 提交注销申请，或发送邮件至 [联系邮箱]、通过站内「问题反馈」提交。为保障安全，我们可能需要先核验你的身份，并在核验通过后 15 个工作日内答复。
8.4 注销的处理方式：提交申请后账号仍可正常使用，你也可以随时撤回。我们核对身份后执行注销 —— 账号将被匿名化且无法再登录，你的留言与截图、审核任务目录、上传文件与自建规则库会被删除；积分流水与充值订单按第五条保留 3 年，未消耗的积分随之作废。注销一经执行不可撤销。
8.5 撤回同意不影响撤回前基于你的同意已进行的处理。
8.6 若你对我们的答复不满意，可向网信、市场监管等监管部门投诉举报。
九、我们如何保护你的信息
9.1 密码采用 PBKDF2-SHA256 加盐哈希存储，我们无法还原你的明文密码。
9.2 会话令牌通过 HttpOnly Cookie 传递，页面脚本无法读取。
9.3 后台管理操作按最小权限分级；涉及资金、积分发放与数据变更的操作，需要二次口令确认。
9.4 反馈图片在入库前会去除 EXIF 等元数据并重新编码；图片访问按提交人身份校验，非提交人无法访问。
9.5 我们按最小必要原则限制内部人员对数据的访问，并对关键操作留痕。
9.6 若发生个人信息泄露、篡改、丢失，我们将按法律要求及时告知你，并向监管部门报告。
十、未成年人保护
10.1 本服务面向企业与机构用户及其专业人员，不面向未满 18 周岁的未成年人。
10.2 若我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将尽快删除相关数据。监护人可通过 [联系邮箱] 联系我们。
十一、本政策的更新
11.1 我们可能更新本政策。更新后在站内公布，并标注版本与生效日期。
11.2 涉及处理目的、处理方式、信息种类或共享对象的重大变更，我们会以显著方式提示，必要时重新取得你的同意。
十二、联系我们
运营方：[运营主体名称] 联系邮箱：[联系邮箱]
如对本政策或你的个人信息处理有任何疑问、意见或投诉，欢迎随时联系我们。