隐私政策

我们是谁

Dissertation Format 由 [运营方名称——上线前填写]（[注册地址——上线前填写]）运营，是本政策所述个人数据的数据控制者。联系方式：[联系邮箱——上线前填写]。

我们收集什么

你的邮箱（用于登录）、你选择的学校、院系和层级、你上传的文件、积分记录和付款记录。

银行卡信息在 Stripe 的支付页面填写，由 Stripe 处理。我们看不到也不保存卡号，只收到付款是否成功和金额。

为执行频率限制，我们保存你网络地址的加密哈希，不保存地址本身。

用途与合法依据

登录和账户、检查论文、收款：为履行与你的合同所必需。

频率限制和防滥用（网络地址哈希、登录尝试记录）：基于我们保障服务安全和可用的正当利益。

用上传的手册建立格式规则库：基于我们为每位学生提供准确课程规则的正当利益。

论文

论文文件和检查出的每一条问题，在上传 7 天后自动删除。我们只保留"做过一次检查"的记录（日期、学校、用掉的积分），以便积分记录准确。

我们读取论文只为检查格式，不分享、不公开、不留副本。

手册

你上传的院系或学校手册会作为抽取出的格式规则的来源长期私密保存。手册原件不会展示给其他用户，只有我们的审核人员能打开；其他同学可能看到从中抽取的规则和页码出处。

请只上传官方手册和指南，并先删掉个人信息——姓名、学号、签名、成绩或评语。

不用于训练

我们绝不用你的论文、手册或账户数据训练 AI 模型，也不允许服务商这样做。用 AI 模型读取手册时，所用服务条款明确排除用内容做训练。

谁会处理你的数据

Anthropic 读取上传手册的文字以抽取格式规则，不会收到你的论文或账户信息。

Resend 发送登录验证码，会收到你的邮箱。Stripe 处理付款，会收到你的邮箱和付款信息。

托管服务商（[托管服务商——上线前填写]）存放本服务的数据。每一方只拿到完成其任务所需的数据。

向英国境外传输

Anthropic、Resend 和 Stripe 可能在美国处理数据。服务商已加入《欧美数据隐私框架》英国扩展（UK–US data bridge）的，我们以此为依据；否则使用英国《国际数据传输协议》（IDTA）或欧盟标准合同条款的英国附录。

保存多久

论文文件和检查出的问题：上传后 7 天。"做过一次检查"的记录随积分记录保留，但不含文件名。

登录验证码：过期 1 天后删除。登录会话：结束或退出登录 30 天后删除。用于频率限制的网络地址哈希：30 天。

账户和积分记录：保留到你申请删除账户。删除后，积分和付款记录去掉邮箱后按会计要求保留。

手册：在从中抽取的规则仍被使用期间保留，或直到你申请删除。

你的权利与如何申请删除

依据英国 GDPR，你有权访问你的数据，要求更正或删除，限制或反对我们的处理，以及以可携带的格式获取数据。

行使上述任何权利（包括删除账户），请用账户邮箱发信到 [联系邮箱——上线前填写]，我们会在一个月内处理。删除账户会移除你的邮箱、在所有设备上退出登录、删除你的论文文件；积分和付款记录去掉邮箱后保留。

如果你上传的手册里含有个人信息，请来信，我们会删除该文件；从中抽取的、不含个人信息的规则可能保留。

你也可以向英国信息专员办公室（ICO，ico.org.uk）投诉。