隐私政策

本服务用于 Word 稿件的中文表达优化。用户上传 `.docx` 文件后，系统会按段落处理文档正文、中文摘要、引言和致谢等内容，并生成优化后的 Word 文件和处理报告。

我们收集的信息

我们会收集账号信息、任务信息、文件信息和必要的运维信息。运维日志不应记录文档正文内容、完整文件路径、密码、访问令牌或其他敏感凭据。

文件如何被使用

用户上传的文件仅用于完成用户主动发起的文稿优化任务。系统调用本机部署的模型服务处理文档段落，不主动把文档发送给第三方模型服务。除非用户另行明确同意，我们不会使用用户上传的文件训练模型，也不会将用户文件出售或提供给无关第三方。

文件保存期限

默认情况下，用户文件和生成结果保存 7 天。到期后，系统会删除原始文件、优化版文件和报告文件，但可能保留任务状态、段落数量、耗时和额度流水等必要运营记录。

用户也可以在任务详情页主动删除该任务的原稿、优化版文件和段落报告明细。删除后结果文件无法恢复，需要重新上传原稿处理。

用户可以在任务页自助注销账号。注销后，系统会删除该账号下的原稿、优化版文件和段落报告明细，并匿名化账号邮箱；任务编号、状态、额度流水和法律同意记录等必要运营记录会继续保留。

账号与访问控制

用户只能访问自己账号下的任务和文件。文件下载必须通过登录鉴权接口完成，上传文件不会放在可直接公开访问的目录中。管理员账号仅用于运营、故障排查、额度调整和安全处理。

安全措施

平台只允许上传 `.docx` 文件，校验文件结构和大小，使用用户 id 与任务 id 隔离存储路径，并对下载接口进行登录和所有权校验。生产环境使用强随机密钥，并定期清理过期文件。

用户权利

用户可以请求查询、删除或更正账号信息和任务文件。任务页提供账号数据摘要自助导出，导出内容包含账号、任务、额度、同意记录和操作日志等元数据，不包含 DOCX 正文、优化结果正文、文件路径、原始 report JSON 或密码哈希。任务文件和账号可自助删除；其他请求可通过联系方式提交，平台会在合理期限内处理，并在法律法规要求保留的信息范围内说明不能删除的原因。

联系方式

如对隐私保护有疑问，或需要删除文件、注销账号，请联系： TODO@example.com

如发现滥用、侵权、恶意上传或安全问题，请联系： TODO@example.com