隐私政策

更新日期：2026-08-26

请勿在问题中提交身份证号、精确住址、金融账户、未公开商业秘密或无权处理的个人素材。

一、处理的信息

注册时处理规范化用户名、展示名称和密码 BCrypt 摘要（strength 12，不保存明文密码）。安全运行中处理会话状态、请求标识、客户端信息哈希、认证事件、模型供应商、风险决策及输入输出 SHA-256 摘要。投诉可包含用户主动提供的说明，联系方式只保存脱敏值。

二、模型平台处理

经安全检查通过的问题会发送给用户选择的阿里百炼、豆包/火山方舟或 MiniMax。各平台可能根据其服务协议处理数据；上线前由公司核验委托处理条款、数据地域、保存期限与模型备案/登记状态。

三、保存与安全

本演示默认不在审计表保存聊天明文。具体保存期限须遵循最短必要原则，并在上线前由负责人确定和公示。采用会话 ID 轮换、HttpOnly、SameSite=Strict、生产 Secure Cookie、限流、摘要审计和安全响应头。

四、您的权利

可通过首页入口申请查阅、更正、复制、删除个人信息或注销账号，也可撤回同意、投诉举报。收到后将核验身份并在适用法律期限内处理。

五、未成年人

本演示不面向未成年人。若未来提供相关服务，须增加年龄识别、监护人同意和专门保护规则。

六、变更与联系

重大变更将以显著方式提示。生产环境的实际联系方式、负责人、地址和处理时限须在上线前核验补充。