草稿，待律师审核。正式版本发布前，本文内容可能修改。
隐私政策
更新于
本政策说明你使用 docraft 应用（app.docraft.art）和本网站时，docraft（下称“我们”）如何处理个人数据。有任何问题，请写信到 support@docraft.art。
我们收集什么
账号信息。 邮箱地址、你填写的姓名、界面语言、邮箱是否已验证。用 Google 登录时，我们从 Google 得到你的邮箱和姓名，拿不到你的 Google 密码。登录由我们自己运维的身份服务（Keycloak，auth.docraft.art）处理：用邮箱和密码登录时，它保存密码的哈希值；开启两步验证时，保存相应的设置。
你的内容。 为生成和修改文档而写下、上传的一切：需求和对话、附件（数据文件、草稿、PDF、图片、参考文献、棋谱和乐谱文件）、文档及其各个版本、核对单、批注和回复，以及你按 DOI 查询到的文献信息。
空间与协作。 你所在的空间和在其中的角色，你发出或收到的邀请（包括被邀请人的邮箱），以及你创建的分享链接。
账单。 套餐、订阅状态、点数余额和每一轮的用量。付款由 Stripe 处理：我们只拿到客户编号、订阅状态和发票信息，拿不到完整的卡号。
技术数据。 运行和保护服务所需的请求日志和指标：时间、接口、响应状态、耗时、请求编号、文档和空间的编号，以及传输中的 IP 地址。日志里没有文档正文、附件和源码。本网站（docraft.art）记录访问日志：时间、页面、来源页面、浏览器标识（User-Agent）、由 IP 地址推断的国家或地区，以及 IP 地址，用来统计访问量和访客来源、发现错误、防止滥用。我们不用统计脚本或 Cookie 跟踪你。
免费工具。 本网站的免费转换工具（例如 SGF 转 PDF）把你选的文件发到我们的服务器排版，结果直接返回给你；文件和结果都不保存，不用来训练模型。为了防止滥用，我们按 IP 地址计数转换次数，计数两小时内删除。
用来做什么
- 提供服务：生成、排版你的文档，保存版本，支持协作和分享；
- 计费，执行套餐的限制（点数、文档数）；
- 保障服务安全可靠：限流、防滥用、排查问题和监控；
- 发送服务邮件：邀请、账单通知、用量提醒。未经你同意，我们不发营销邮件。
适用 GDPR 时，我们处理数据的法律依据是：履行与你的合同（提供服务）、我们的正当利益（安全、可靠、防滥用）、履行法定义务（税务和会计记录），以及在我们征求时你的同意。
AI 处理
为了处理你的文档，docraft 会通过 Anthropic 的商用接口，把你的需求、相关的文档内容和附件、批注和对话发给它的模型。按 Anthropic 的商用条款，输入和输出默认不用于训练模型，并在 30 天内从其系统中删除；为执行其使用政策或法律要求而需要更长保留的情况除外。我们自己也不用你的内容训练模型。详见 AI 使用说明。
代我们处理数据的服务商
我们使用以下服务商（数据处理者），只交给它们完成工作所需的数据：
| 服务商 | 用途 | 数据 |
|---|---|---|
| Amazon Web Services（us-west-2 区域，美国） | 托管、数据库、文件存储、发信（Amazon SES） | 上面所说的全部数据 |
| Anthropic | AI 模型处理 | 正在处理的文档内容 |
| Stripe | 付款、发票、税务 | 账单信息、邮箱 |
| 用 Google 登录（如果你选择） | 登录时的信息交换 | |
| Grafana Labs（Grafana Cloud） | 监控：指标、追踪、日志 | 技术数据，不含文档内容 |
| Crossref、DataCite（经 doi.org） | 你粘贴 DOI 时查询文献信息 | 你查询的 DOI |
我们不出售你的个人数据，也不为广告目的共享。
数据存在哪里
你的账号和内容存放在 Amazon Web Services 的 us-west-2 区域（美国俄勒冈州）。你在美国以外使用时，数据会传输到美国；在法律要求时，我们采用欧盟委员会标准合同条款等适当的保障措施。
保存多久
- 文档：一直保存，直到你删除。删除的文档在回收站里保留 30 天，之后彻底删除。
- 版本：免费版保留最近 30 天或最近 20 个版本（取多的）；付费套餐保留全部版本。
- 注销的账号：注销 30 天后，个人空间和其中的文档彻底删除，身份服务里的登录账号也会删除。你在团队空间里写的文档留在那个空间里，你的用户记录里的身份和联系方式会去掉。
- 备份：数据库备份保留 7 天；删除的文件在开了版本控制的存储里再保留 30 天后清除。
- 账单记录：按税务和会计法规要求的期限保存。
- 日志和监控数据：为了安全和排查问题，保存有限的一段时间。本网站的访问日志保存 90 天后删除。
你的权利
- 导出：在应用里的账号设置 → 导出我的数据，下载一个 zip，里面有个人空间里文档的附件、对话和批注，以及账号信息。每篇文档都可以导出 PDF。
- 删除：账号设置 → 删除账号，按上面说的方式删除；也可以随时删除单篇文档。
- 更正：姓名和语言可以在应用里修改。
- 视你所在的地区，你可能还有查阅、限制处理、反对处理的权利，以及向数据保护机构投诉的权利。请写信到 support@docraft.art，我们会在法律要求的时间内答复。
Cookie 和本地存储
应用只用必要的 Cookie：一个保持登录的会话 Cookie，以及登录过程中短暂使用的 Cookie。我们不用广告或统计 Cookie，所以没有 Cookie 弹窗。本网站不设 Cookie；你切换语言时，会把选择存在浏览器的本地存储（localStorage）里。
安全
数据在传输中（HTTPS）和存储时都加密。访问按空间和角色限制；文档在隔离、不联网的工作进程里编译；密钥存放在托管的机密管理服务里。
未成年人
docraft 不面向 16 岁以下的儿童，我们不会有意收集他们的个人数据。
变更
本政策有实质变化时，我们会更新上方的日期；重大变化会通过邮件或在应用里通知账号持有人。
联系我们
docraft · support@docraft.art