个人信息处理者

稿达AI的个人信息处理者是池州市稿达智能科技有限责任公司，服务地址为 https://igaoda.cn。本政策适用于网站公开浏览、手机号登录、微信扫码登录、个人中心、内测订单、资料上传、内容生成、交付下载和客服工单。

稿达网站应用服务器部署在中国大陆南京。短信、对象存储、生成服务和受控运维等受托方的具体处理范围与地点，以本政策清单和完成核验后的公示为准。

本政策不适用于你跳转后由第三方独立运营的产品或服务。第三方作为独立个人信息处理者时，应向你另行提供其处理规则。

处理原则与依据

稿达遵循合法、正当、必要、诚信、目的明确和最短保存原则，仅处理实现具体功能所必需的信息。处理依据包括取得你的同意、订立或履行你作为一方当事人的合同所必需、履行法定义务、应对网络与数据安全风险，以及法律允许的其他情形。

拒绝提供手机号将无法使用需要账号的上传、订单和交付功能；微信扫码登录是可选方式，拒绝使用不影响手机号登录。拒绝提供某一订单必需的规格或材料，可能使该订单无法创建或完成。

处理的信息与目的

• 公开浏览与安全：访问时间、请求路径、网络地址及其散列值、设备标识及其散列值、浏览器或系统类型、响应状态、错误码和安全事件，用于提供页面、限频、防攻击、排障和审计。普通日志不记录验证码、会话令牌、完整正文、原始材料或模型完整响应。
• 手机号登录：大陆手机号、验证码挑战编号、验证码散列值、发送结果、服务商消息编号、失败次数、过期或使用状态，用于发送并核验一次性验证码、防止批量注册和建立账号会话。验证码明文不作持久保存。
• 微信扫码登录：微信开放平台网站应用标识、OpenID、在微信提供时的 UnionID、绑定时间和最近登录时间，用于识别扫码授权结果、与经短信验证的手机号账号建立一对一绑定并创建登录会话。稿达不获取微信密码，不持久保存微信 OAuth 访问令牌或刷新令牌。
• 法律文件与年龄确认：用户编号、会话编号、法律文件版本、确认时间、成年人声明时间和预定留存期限，用于证明登录时展示并确认的规则版本、执行仅限成年人的内测边界，以及处理相关争议。稿达不为该目的收集身份证件或出生日期。
• 账号资料：系统生成的用户编号、昵称、头像选项、账号状态、注册和更新时间，用于展示个人中心、识别订单归属和提供账号设置。
• 草稿与订单：写作主题、要求、语言、篇幅或档位、提纲方式、引用方式、订单编号、订单快照、免单券使用事实、处理状态、版本和修改权益，用于保存草稿、创建订单、生成与交付。降 AIGC 只在草稿与订单中记录语气、原文字数、锁定术语和固定材料引用，不把原文正文写入草稿或订单 JSON。
• 上传材料：文件名、大小、类型、修改时间、SHA-256 摘要、解析和安全校验状态，以及你主动提交的正文、文献、提纲或其他材料，用于校验、检索、生成、质量复核和交付。降 AIGC 的 UTF-8 TXT 或 DOCX 原文仅用于读取固定版本、按所选语气改写、核对事实锚点与锁定术语、质量复核和制作 DOCX；DOCX 只替换经改写的正文，并保留原有段落、文字样式、表格、图片、页眉页脚和分节结构。当前普通内测不开放实证分析，也不应提交真实实证数据。
• 生成与质量记录：生成草稿、降 AIGC 改写稿、提纲版本、引用证据、质量问题、修复记录、DOCX、文件摘要和必要调用事实，用于完成订单、保持版本可追溯、处理修改和质量异议。订单正文、原文、上传材料、改写稿和交付内容不用于训练通用模型，默认不由人工查看；只有你提交质量异议或依法需要处置时，才在最小范围、受限身份和审计记录下访问。
• 客服与行权：工单类型、关联订单、事实说明、消息、处理状态和必要通知事实，用于答复咨询、处理投诉、个人信息请求、账号注销和争议。
• 内测期间不处理支付账户、银行卡、付款流水或发票抬头等收费信息。启用收费前将另行更新并告知相关处理规则。

Cookie 与浏览器本地存储

稿达只使用提供登录、安全和流程恢复所必需的 Cookie，不使用第三方广告 Cookie。gaoda_device 是经签名的随机设备标识，最长保存 365 天，用于短信限频和防滥用；微信扫码登录会设置最长 10 分钟的 HttpOnly 临时状态 Cookie，用于校验授权回调、防止登录请求被替换；会话 Cookie 为 HttpOnly、SameSite=Lax，在 HTTPS 下使用 Secure，单次有效期最长 30 天，并可能在活跃使用时滚动续期。

订单草稿、文件意向元数据、提交幂等信息和当前步骤可能保存在当前浏览器的 sessionStorage，通常在标签页会话结束时由浏览器清理，其中订单草稿和提交会话的应用有效期最长 24 小时。实际文件内容不会仅因选择文件而写入 sessionStorage；降 AIGC 中粘贴的原文只保留在当前页面组件内存，刷新或离开页面后需重新提交。

你可以清理 Cookie 或浏览器存储，但可能需要重新登录、重新选择本地文件或重新填写未提交草稿。禁用非必要功能不影响公开浏览；禁用必要 Cookie 将使账号功能无法正常工作。

委托处理与接收方清单

稿达会通过合同约定处理目的、方式、范围、安全责任、返还或删除要求，并监督受托方仅按指示处理。除履行服务、取得你的单独同意或法律另有规定外，稿达不出售、出租、公开披露或向其他独立处理者提供你的个人信息。

• 微信开放平台：扫码登录时接收网站应用标识、授权回调地址、随机状态参数以及由微信侧直接处理的扫码账号信息；授权后向稿达返回一次性授权码、OpenID，并在适用时返回 UnionID。微信依据其规则独立处理其平台内的信息。
• 阿里云短信服务：接收大陆手机号、固定短信模板参数和必要发送标识，用于发送登录验证码及依法启用的服务通知。
• 腾讯云对象存储：接收上传材料、生成草稿、DOCX、审查证据和文件元数据，用于私有、版本化存储以及经本人鉴权后的同源下载。浏览器不获得长期对象地址或云存储凭据。
• 生成服务受托方：在完成订单所必需的范围内接收订单规格、提纲和经你确认的材料。服务商、处理地点和模型备案或登记信息尚未完成上线公示；完成核验与公示前，不应向该服务发送真实用户材料。
• 受控计算和运维服务：在受限身份、最小权限和审计边界内处理任务、文件和内容无关运行信息，用于生成、校验、备份、恢复和安全运维。

敏感信息、他人信息与跨境

稿达当前没有要求你提交身份证件、金融账户、医疗健康、生物识别、精确行踪、特定身份等敏感个人信息的业务目的。请不要在主题、要求、材料或客服消息中提交与订单无关的敏感个人信息。确需新增此类处理时，稿达会另行说明必要性和对权益的影响，并在法律要求时取得单独同意。

材料包含他人个人信息时，你应当具有合法处理依据，并仅提交完成订单所必需的部分。稿达不会因为你上传文件而当然取得向第三方公开其中信息的权利。

在模型服务商和处理地点核验完成前，稿达不承诺生成链路不存在个人信息出境。正式发生个人信息出境前，将依法告知境外接收方、处理目的、方式、种类和行权途径，取得单独同意并履行适用的数据出境程序；未完成前不得以真实个人信息进行相关测试。

保存期限与到期处理

稿达按实现处理目的所需的最短时间保存内容。到期后删除或匿名化；法律规定的期限未届满、争议尚未解决或技术上暂时难以删除时，仅继续存储并采取必要保护，不再用于其他目的。

• 用户材料：自订单创建或材料锁定之日起最长 30 天；降 AIGC 的原文（TXT 或 DOCX）按此期限处理。
• 生成草稿：自生成之日起最长 90 天；降 AIGC 改写稿按此期限处理。
• DOCX：自发布之日起最长 90 天；到期前请自行下载保存。
• 审查证据：自形成之日起最长 30 天。
• 未完成的浏览器草稿与提交会话：应用有效期最长 24 小时；浏览器会话提前结束或主动清理时可能更早删除。
• 验证码明文不作持久保存；验证码挑战记录（手机号、验证码散列值、发送结果、服务商消息编号、失败次数、过期或使用状态）在挑战过期后最长 30 天删除。
• 微信登录临时状态最长 10 分钟，完成绑定或登录后删除；未完成的状态过期后不再可用并进入清理。已绑定的 OpenID、UnionID（如有）和绑定时间随账号存续，账号注销时解除关联并删除。
• 会话最长 30 天并可在活跃使用时滚动续期；失效会话记录在失效后最长 30 天删除，失效时间以到期或撤销时间为准。
• 设备标识 Cookie 最长 365 天。
• 法律文件确认与成年人声明记录：自确认之日起最长 3 年，届满自动删除。
• 订单状态、免单券使用、客服处理、内容删除和必要安全审计事实：按履约、争议处理、网络安全和法定义务所需期限保存，不包含已按期删除的正文时，保存期限根据相关义务是否结束确定。委托处理和向接收方提供数据的记录依法至少保存 3 年。

用户材料、生成草稿、DOCX 和审查证据的最长保存期限分别为 30 天、90 天、90 天和 30 天；到期后按本节规则删除或匿名化。

你的个人信息权利

在符合法律规定的情形下，你可以请求查阅、复制、转移、更正、补充、删除或限制处理个人信息，撤回基于同意的处理，注销账号，并要求解释本政策。撤回同意不影响撤回前基于同意已经开展的合法处理；处理履行合同所必需的信息被删除后，相应功能可能无法继续。

个人中心可修改昵称和头像；账号安全页可提交可删除账号内容的删除请求，包括工单正文、改写原文与上传材料、生成改写稿和交付 DOCX。其他请求可通过客服中心提交。为保护账号和他人权益，稿达会核验请求人与账号的关系；拒绝请求时会说明理由，并保留你依法投诉或提起诉讼的权利。

注销或删除不等于抹去依法必须保留的订单、安全和审计事实。此类信息会与可删除正文分离，仅限履行法定义务、处理争议和保护安全，不再用于生成或营销。

注销后，旧账号立即停用，手机号和微信身份均与旧账号解除关联，全部会话被撤销，验证码记录被删除，可删除内容进入删除流程。保留的必要订单、安全和审计事实不再包含用于登录的手机号、OpenID 或 UnionID；你可以使用同一手机号重新注册，但新账号不会恢复旧账号资料、订单或权益。

查阅、复制、删除、注销或监护人请求可通过客服中心提交。

联系、投诉与监督

个人信息请求、隐私投诉、违法有害内容举报或人工智能生成合成内容标识问题，可以通过合规邮箱提交。该渠道无需登录；为便于核查，请说明涉及的页面或订单编号、问题事实和希望采取的措施，并仅附上必要材料。

请勿在邮件中发送与问题无关的身份证件、银行卡、医疗健康、生物识别、账号密码、短信验证码或其他敏感信息。稿达将在 1 个工作日内确认受理或说明需要补充的必要信息，并在 15 个工作日内反馈处理结果或处理进展；复杂事项需要延长时，会说明原因和预计完成时间。

合规联系邮箱：chenzy@igaoda.cn。

安全措施与事件处理

稿达采取私有对象存储、传输加密、服务身份隔离、最小权限、文件类型和恶意内容校验、版本固定、访问审计、备份恢复和凭据轮换等措施。任何安全措施都不能承诺风险为零；发生或者可能发生泄露、篡改、丢失时，将立即采取补救措施，并依法律要求向主管部门报告和通知受影响个人。

一线客服默认无权查看原始材料。确需为具体质量异议访问材料时，应限定原因、范围和期限并记录访问；技术日志不得写入完整正文、原始材料、验证码、会话令牌或模型完整响应。

未成年人信息

稿达当前不面向未满 18 周岁的未成年人提供需要账号、上传或生成内容的服务，也未建立年龄核验和监护人同意流程。若发现处理了未成年人的个人信息，将停止相关账号和生成处理，并在核验后删除或匿名化；法律规定需要保留的除外。

未成年人及其监护人还应阅读《未成年人规则》。监护人可以代为行使查阅、复制、更正、补充、删除等权利。

政策更新与适用依据

处理目的、方式、信息种类、保存期限、接收方或个人权利发生重大变化时，稿达会更新本政策并以合理方式提示；依法需要重新取得同意的，将在继续相关处理前另行取得。

本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》《未成年人网络保护条例》等制定。