隐私政策
最近更新：2026-07-11
本政策解释 BOEN JIAMEI（"我们"）如何收集、使用、存储与共享您的个人信息。
1. 我们收集的信息
1.1 您主动提供
- 账户信息：邮箱、密码哈希、可选的显示名。
- 支付信息：当前未开放在线收款，因此我们不会处理支付凭据。
- 提交文档：您上传的 PDF / DOCX / TXT 文件。
1.2 自动采集
- 请求 IP、User-Agent、访问时间（用于安全审计、限流、滥用判定）
- Cookie：会话 Cookie（登录态）、可选的统计 Cookie（可拒绝）
2. 我们如何使用
- 为您完成查重检测并返回报告
- 维护账户访问、额度记录与服务状态；当前未开放在线收款
- 安全与滥用检测：登录审计、限流、风控
- 发送服务相关邮件（密码重置、报告状态和额度变更通知）
- 在您明确同意后发送产品更新邮件
我们不会把您的提交文档用于 AI 模型训练或商业分析。
3. 存储期限
- 原始文档：默认最长保留 30 天；您也可以对已完成的提交发起手动删除。
- 报告 PDF 与结构化 JSON：默认最长保留 365 天；手动删除提交时一并删除。
- 任务 checkpoint 与终态任务目录：默认最长保留 30 天。
- 站内信：默认最长保留 90 天。
- 安全审计中的个人信息：默认在 365 天后清空 detail、IP 与 User-Agent；注销时立即执行相同脱敏。
- 应用日志：生产环境最长保留 30 天。
- 支付与财务记录：仅按适用法律和经批准的财务留存政策保留；在法律审查完成前，我们不承诺固定年限。
删除会立即尝试执行；若对象存储或文件系统暂时不可用，删除任务会写入持久化重试队列，直至成功或进入需要人工处置的 dead-letter 状态。
4. 共享
除以下情况外，我们不会共享您的个人信息：
- Turnitin：为完成查重，需将文档提交至 Turnitin 进行处理
- 支付渠道：当前未开放在线收款，因此当前不会向支付渠道共享支付信息
- 云基础设施：存储、数据库、CDN 服务商（与其签订了数据处理协议）
- 法律要求：收到有管辖权的司法文书时
5. 安全
我们使用 HTTPS 传输、密码使用 Argon2 哈希、敏感 token 仅存 SHA-256 哈希。我们维护内部访问控制并定期审计。尽管如此，任何互联网传输都不能保证 100% 安全。
6. 您的权利
- 访问：您可在「安全中心」下载您的账户数据
- 更正：您可随时修改邮箱、显示名
- 删除：您可删除已完成的提交或申请注销账户。注销会删除提交内容并清空或不可逆伪匿名化审计中的个人信息；依法必须保留的财务记录适用单独的经批准留存政策。
- 撤回同意：您可随时取消订阅并退订营销邮件
- 数据可携：您可下载您的提交记录与报告
行使以上权利请发邮件至 support@njbejm.cn。
7. 数据位置与跨境传输
实际数据位置取决于正式上线时选定的云服务、对象存储、支付和检测服务提供商。我们会在开放真实用户前完成数据流、处理地域、供应商协议及适用跨境传输机制的法律审查，并在本政策中公布经核实的信息。在审查完成前，本页面不作特定地域或特定跨境合同机制已实施的保证。
8. 儿童隐私
本服务不面向 14 岁以下儿童。若发现此类账户我们会立即删除。
9. 政策变更
重大变更我们会通过站内公告或邮件提前 14 天通知。