隐私政策
生效日期：2026-10-27 ｜ 最后更新：2026-10-27
引言
北京深度研值科技有限责任公司（下称「我们」）深知个人信息对您的重要性。 本政策说明我们如何收集、使用、存储、共享与保护您的个人信息， 以及您对自己的个人信息享有哪些权利。本政策适用于 DeepResValue 深度研值。
请您在使用本服务前仔细阅读本政策，特别是以加粗标示的内容。 您使用本服务即表示您已理解并同意本政策；若您不同意，请停止使用。 本政策与《服务条款》共同构成您与我们之间的约定。
我们的隐私承诺
- 每个会话一个独立空间您上传的资料与生成的成果，按「用户 + 会话」存放于彼此隔离的云端位置； 服务端按会话签发存储访问凭据，单个会话的凭据只能访问该会话的目录。
- 代码执行在隔离环境中运行数据分析与代码执行在按「用户 + 会话」隔离的云计算环境中进行： 每次执行都是一次独立的任务调用，运行环境不保存跨会话的持久状态。 若您在桌面客户端选择在本机执行，代码将在您的本机运行。
- 不以您的数据训练模型我们不会将您的对话内容、上传文件或生成成果用于训练任何模型， 也不会向任何第三方出售、出租或提供用于训练、营销等目的。
- 不向其他用户展示您的数据除您主动分享文件链接、导出或分享会话日志外， 本服务不会向其他用户展示您的会话与文件； 文件的链接级访问规则见第七条。
- 数据留在境内，传输加密数据存储与主要处理链位于中华人民共和国境内；您与本站之间的传输使用 HTTPS 加密。
一、我们收集哪些信息
1. 账号与身份信息。手机号、短信验证码校验结果、密码（仅以不可逆的加密哈希形式存储，我们不保存明文密码）、 昵称、头像地址、邀请码与邀请关系、账号状态与创建/更新时间。
2. 您提交的内容。您在对话中的输入文字、上传的研究资料与数据文件， 以及服务过程中生成的分析结果、图表、文稿等产出物。这些内容可能包含个人信息或敏感数据，请您自行判断并谨慎上传。
3. 与超算互联网商城相关的信息。当您通过国家超算互联网应用商城购买本服务并跳转进入时， 我们会接收商城下发的用户标识、用户名与姓名，用于为您建立和匹配账号； 同时接收订单号、规格编号、购买数量、有效期等信息用于发放权益。
4. 计费与交易信息。积分余额、积分变动流水。若您通过本站充值，我们会记录订单号、交易号、金额与支付状态；我们不收集也不存储您的银行卡号、支付账户密码或支付账户登录凭据。
5. 服务运行日志。为排查故障与保障安全，我们会生成运行日志（含业务标识与错误信息）。 日志经脱敏处理后保存在服务端，并可能同步至云日志服务。 登录尝试的失败次数会用于短时限流。
我们不收集以下信息：我们不会采集您的 IP 地址、设备型号、操作系统、浏览器指纹或地理位置用于落库分析； 本服务不含任何第三方广告、统计分析或行为追踪代码， 不建立用户画像，不进行个性化广告投放。
二、我们如何保护您的数据
我们采用「存储隔离 + 执行隔离 + 最小权限」的方式保护您的数据， 并在接口层对每一次读写校验数据归属。
- 会话级存储隔离。上传文件与生成成果分别存放在「用户 + 会话」的独立位置 （形如上传区与成果区各自按用户、按会话分层）， 服务端在处理文件读写时会校验该数据是否属于当前登录用户与该会话， 不属于则拒绝访问。
- 会话级执行隔离。代码与数据处理任务在隔离的云计算环境中执行， 环境按「用户 + 会话」分配：同一会话内的连续任务复用同一环境以保留文件与状态，不同会话、不同用户之间不共享执行环境； 每次执行都是一次独立的任务调用，执行凭据仅授权本会话的目录。
- 传输与凭据。密码以不可逆哈希存储，您与本站之间的传输使用 HTTPS 加密； 会话凭据采用受限的 Cookie 属性，并对写操作实施跨站请求伪造防护； 您自有的模型密钥与第三方连接器令牌加密存储，界面仅回显末四位。
- 运营与审计。短信验证码具有发送频率与每日数量限制；登录失败会触发短时限流； 应用日志在输出前对密码、密钥、令牌等字段做脱敏处理。
访问边界说明：本服务不会向其他用户展示您的会话与文件； 但文件以带随机标识的链接形式保存，持有该链接的人即可在链接有效期内查看， 如果您主动把链接或导出的会话日志分享给他人，对方也能看到。请谨慎分享。
三、信息如何存储与保留
- 本服务的数据库与云端存储位于中华人民共和国境内。
- 账号、会话元数据、积分与订单等结构化数据存储在我们的数据库中。
- 您上传的文件与生成的产物存储于云端存储服务，本服务不在服务器本地磁盘持久保存文件。
- 对话内容以运行时状态与运行事件的形式存储于数据库中，用于您再次进入会话时恢复上下文。
- 您若配置了自有模型密钥或第三方连接器凭据，该等凭据以加密形式存储，界面仅回显末四位。
保留期限
- 账号信息在您的账号存续期间保留。
- 您删除的会话，其运行时数据（含对话过程记录）会在保留 30 天后 由系统的定时清理任务清除。
- 您上传的文件与生成的产物，默认在云端存储中保留 6 个月（180 天）； 超过 6 个月的文件由云端存储的生命周期规则自动删除。删除会话不会立即删除这些文件；如需提前删除，请联系我们处理。
- 积分流水与订单记录，因财务与合规要求，需在法律规定的期限内保留， 不因账号注销而立即删除。
- 运行日志按运维需要保留有限期限，超期后滚动清理。
四、信息如何使用
- 提供、维护与改进本服务，包括执行您发起的分析任务、生成结果并呈现给您；
- 身份识别与账号安全（登录、验证码、异常访问防护）；
- 计费与权益发放（含与超算互联网商城的订单对接）；
- 故障排查、安全防护与合规审计；
- 就服务变更、安全事件等与您沟通。
我们会以最小必要为原则处理上述信息。
关于模型训练与对外提供
- 我们不会将您的对话内容、上传文件或生成成果用于训练任何模型， 也不会将其用于与提供服务无关的用途。
- 我们不会向任何第三方出售、出租您的个人信息， 也不会向第三方提供用于其模型训练、广告投放或用户画像。
- 为实现您的任务，对话内容会在必要范围内发送至提供模型推理能力的服务商 （详见第五条）；我们要求其仅用于完成本次请求的处理， 不得用于模型训练或其他目的。
- 如您依法需要了解具体接收方的名称与联系方式， 可通过本政策「联系我们」一节向我们索取。
五、与哪些第三方共享
为实现服务功能，我们会在必要范围内向下列合作方提供信息。 它们仅能接触实现相应功能所必需的数据。
云计算与基础设施
- 本服务运行在国内领先的云计算生态之上： 云端存储用于保存您的上传文件与生成产物（含浏览器直传所需的临时凭证签发）； 云计算环境用于运行代码、数据抓取与文档排版等任务， 执行时会将待处理的文件与任务参数传入该环境。
- 缓存与消息服务、云日志服务：用于会话状态同步、限流与日志归档。
- 短信服务：注册与登录时向短信服务商提供您的手机号与验证码，以完成发送。
大模型服务
- 您的对话内容会发送至为我们提供模型推理能力的服务商， 以生成回复与分析结果。当前接入的模型服务商均为境内主体； 我们要求其仅将数据用于完成本次请求的处理，不得用于模型训练或其他目的。
- 当任务涉及图片理解时，相关图片会发送至提供视觉能力的境内模型服务商。
- 若您在设置中配置了自有的模型服务密钥， 则相应对话将发送至您所指定的服务商， 该服务商的数据处理行为适用其自身的隐私政策。
搜索与工具服务
- 网页搜索：当任务需要联网检索时，您的检索词会发送至境内搜索服务商。
- 学术与专业数据检索：任务需要时，检索词会发送至相应的学术/专业数据源 （如 Crossref、OpenAlex、PubMed、arXiv、CNKI、国家哲学社会科学文献中心等）。部分此类数据源位于境外，详见第六条。
- 第三方连接器：仅当您主动添加并授权某连接器后， 任务才会向其发送查询请求；其凭据由您提供并加密存储。
支付服务
- 您在站内充值时，订单号、商品名称与金额会提交至支付服务商（支付宝）完成收款； 支付结果由支付服务商回调告知我们。
超算互联网商城
- 当您通过商城购买本服务时，商城会向我们下发订单与用户标识，我们据此发放权益；我们向商城返回的仅为交付结果（是否受理成功、对应的实例标识）。
文档在线预览服务
- （请特别注意）当您在本站打开 Office 文档 （.doc/.docx/.xls/.xlsx/.ppt/.pptx）或 drawio 图表的在线预览时， 页面会将该文件的可访问链接交由第三方的在线预览服务读取， 由其服务器获取文件内容后渲染。这些预览服务位于境外。 如您不希望文件经此路径预览，请改为直接下载后在本地打开。
六、信息的跨境传输
本服务的数据库、云端存储与主要处理链路位于中华人民共和国境内。 但在以下情形，相关数据会被传输至境外：
- 文档在线预览：Office 文档与 drawio 图表的预览服务位于境外（见第五条）。
- 部分学术与专业数据源的检索：部分国际学术数据源位于境外； 相关检索词会被发送至境外服务器，但不包含您的账号信息。
- 页面静态资源：部分开源库与字体资源由境外内容分发网络提供， 加载时会产生常规的网络请求。
- 若您使用自有模型密钥并选择境外服务商，则该轮对话内容将传输至境外。
除上述情形外，我们不会主动将您的个人信息传输至境外。 我们会在法律要求时另行取得您的同意。
七、文件的访问与分享
为支持在浏览器中直接预览、下载与在任务间流转， 您上传的文件与生成的产物在云端存储中以可通过链接访问的形式保存：持有该链接的任何人在链接有效期内均可访问该文件。 链接包含随机标识，不会被公开索引，但并非仅有您本人可访问。
因此，请勿上传不宜通过链接分享的敏感材料； 若确需处理此类材料，请先自行脱敏。 如您发现链接被非授权扩散，请立即联系我们处理。
会话日志同理：会话日志仅通过您的账号访问；未经您导出或分享，本服务不会向其他用户展示您的会话日志。
八、您的权利
- 查阅与更正：您可在工作台内查看并修改昵称、头像等账号信息； 如需查阅或更正其他信息，可联系我们。
- 删除：您可在工作台内删除自己的会话与文件。 如需删除其他个人信息，可联系我们。
- 注销账号：您可通过自助注销页提交申请，或通过本政策「联系我们」一节提出。 我们将在核实您的身份后处理：账号立即停用，并按本政策第三条的保留期限 删除或匿名化相关个人信息（法律法规要求保留的交易与账务记录除外）。
- 撤回同意：您可随时停止使用本服务并申请注销； 撤回同意不影响撤回前基于同意已进行的处理。
- 投诉与反馈：如您认为我们的处理侵害了您的合法权益，可通过「联系我们」一节反馈。
我们将在收到您的请求并核实身份后的合理期限内予以答复。
九、未成年人保护
本服务主要面向科研与学术场景。若您未满 18 周岁，请在监护人同意与指导下使用本服务。 我们不会主动收集未成年人的个人信息； 如监护人发现有未成年人未经同意向我们提供信息，可联系我们要求删除。
十、安全事件与通知
尽管我们采取了第二条所列措施，互联网环境并非绝对安全。 若发生个人信息安全事件，我们将依法及时以站内通知等方式告知您， 并按法律要求向监管机构报告。
十一、政策更新
我们可能根据业务调整或法律法规变化更新本政策， 更新后将在本页面公布并同步更新「最后更新」日期。 若更新对您的权利有重大影响，我们将以站内通知等显著方式提示， 并在必要时重新取得您的同意。
您在政策更新后继续使用本服务，即视为接受更新后的政策。