隐私政策 0 草稿

# 深说·书（DeepSpeak Book）隐私政策

版本 v0（草稿）· 生效日期：____

> **【草稿声明】本文件为 v0 草稿，未经法律审查，不对外发布。带〔待定〕标记
> 的条款依赖 ADR-8（保留期）与法律审查结论。**

## 1. 我们收集哪些信息

| 类别 | 内容 | 用途 |
|---|---|---|
| 账号信息 | 邮箱地址、密码（仅存加密哈希） | 登录、找回密码、必要通知 |
| 上传文档 | 用户上传的 PDF 与音频、转换产物 | 仅用于完成该用户的转换服务 |
| 服务数据 | 订单与支付流水号（不存完整卡号/密码）、任务记录 | 服务履行、对账、开具发票 |
| 学习数据（在线功能） | 作答记录、阅读进度、生词本（若使用） | 在用户账号下展示其学习数据 |

我们不收集：身份证件、精确位置、通讯录，以及任何与提供服务无关的个人信息。

## 2. 信息使用边界

2.1 **用户文档不外发**：PDF 解析、语音转写（ASR）、版面识别（OCR）均在平台
自有的服务器环境完成，不交给第三方云服务。

2.2 **词汇标注的最小化外发**：为生成词级中文释义，平台将**待标注的单词及
其所在句子的最小语境**（不含整页/整书原文）提交给大语言模型服务提供方处理。
〔待定：生成式 AI 相关义务定性，见 06 清单问题 18〕

2.3 我们不出售、不出租用户个人信息，不用于广告。

## 3. 存储与保留期限

3.1 账号信息：账号存续期间保留；账号注销后删除。
3.2 **上传源文档**：转换完成后保留〔待定：ADR-8，建议 7 天〕供失败重试，
到期自动**物理删除**（含备份副本）。
3.3 转换产物：按用户存储配额保留〔待定：ADR-8，建议 90 天不活跃归档/删除〕；
用户可随时在"我的文档"中主动删除（即时生效）。

## 4. 用户权利

4.1 访问与更正：账号信息可在个人中心查看与修改。
4.2 删除：可删除单份文档与产物；可注销账号（注销后按第 3 条删除数据）。
4.3 投诉与联系：privacy@〔域名待定〕。

## 5. 未成年人保护

5.1 本平台内容面向学习者，未成年人使用应由监护人账号操作或在其同意下
进行。〔待定：家长同意机制形式，见 06 清单问题 12/13〕
5.2 监护人认为未成年人信息被不当处理的，可通过第 4.3 条渠道要求删除。

## 6. 安全措施

传输加密（HTTPS）、密码加盐哈希存储、访问控制（产物仅上传者可见）、
密钥集中管理、定期备份。发生个人信息安全事件时将及时通知受影响用户。

## 7. 更新

本政策更新时将同步版本号并公示。

返回