夫子查隐私政策
本政策说明夫子查（下称"本服务"）在你使用检测功能时收集哪些信息、如何使用与保存，以及你可以怎样处理这些信息。本政策要与用户协议一并阅读。
一、我们收集什么
| 类别 | 具体内容 | 用途 |
|---|---|---|
| 账户信息 | 邮箱、昵称（可选）、密码（以 PBKDF2 单向散列保存，我们无法还原） | 注册登录、身份识别、积分归属 |
| 你提交的内容 | 待检测的文本与图片 | 执行检测并生成报告 |
| 检测报告与审计信息 | 分段判定、证据、置信度、字符数、消耗积分、时间与报告编号 | 展示历史报告、计费对账、处理申诉 |
| 设备标识 | 由服务端生成的随机标识（lens_device Cookie），用于识别未登录设备 |
检测积分与答题奖励防刷、同一账号识别 |
| 每日问学记录 | 答题日期与开放时段、随机抽取的题目、你的选项或填空答案、答对题数、获得的积分、交卷时间及会话标识 | 生成成绩与解析、发放积分、处理重复提交和答题争议 |
我们不使用第三方统计或广告 SDK，不采集你的浏览行为用于画像。
二、你的内容会被送到哪里
检测需要借助外部服务，因此：
- 你提交的文本内容会发送至第三方服务（当前接入地址为
usapi.mircosoft.cn）用于生成判断。请勿提交你不希望被第三方处理的内容。 - 部分档位会在自有服务器内完成额外的相似度计算；但只要该档位同时调用了上述外部服务，文本仍会外发。
- 我们要求外部服务提供方按约定处理你的内容，但我们无法控制其自身的留存行为，请你自行评估提交内容的敏感程度。
三、保存期限
- 排队检测会暂存你提交的原文与图片，以便重试与生成报告：以 AES-GCM 加密写入磁盘，默认保留 30 天，到期后由定时清理任务删除。该天数可由夫子查调整，以站内公示为准。
- 同步检测（直接返回结果、不进入队列的调用）不落盘保存原文。
- 报告与审计信息：不含原文，长期保留，用于历史查询与对账。
- 每日问学记录：答题会话、所选题目、你的答案、得分、结算积分和交卷时间在账户存续期间长期保留，用于成绩回放、积分对账、防重复发放及处理题目争议。题目和答案仅用于问学功能与积分结算。
- 账户信息：在账户存续期间保留。
关于删除：目前产品尚未提供自助删除单个报告或原文的功能。你只能依赖上述到期自动清理，或通过反馈渠道申请删除。我们会在该功能上线后更新本政策。
四、我们不做什么
- 不将你的原文、图片或答题记录用于提供服务之外的目的。
- 不将你的原文出售或出租给第三方。
- 不在检测之外的目的下人工查阅你的原文；仅在处理你主动发起的申诉、或依法配合监管要求时，才可能由授权人员访问必要范围。
五、安全措施
- 密码以 PBKDF2（含每用户随机盐）单向散列保存。
- 登录会话与设备标识使用随机令牌，服务端只保存其散列值。
- 暂存的原文与图片以 AES-GCM 加密写入磁盘，读取经过鉴权。
- 需要说明的是：当前加密密钥与密文存放在同一主机上，因此它主要防止存储介质被单独读取，并不能抵御已经取得服务器访问权限的攻击者。敏感内容请勿提交。
- 管理后台与公网入口分离，并限制在内部网络访问。
六、你的权利
你可以随时在账户页退出登录、注销 API Key。如需查询、更正或删除你的账户与相关数据，或对检测结果提出复核，请通过站内反馈渠道提交申请。我们会在合理期限内处理。
七、积分说明
每日问学发放的积分与账户初始积分均用于支付检测用量，不是人民币、存款或可转让财产。积分不可提现、转让或兑换现金，也不产生利息。因重复提交、并发请求或系统故障造成的异常发放，我们会按答题记录与积分账本进行核对和纠正。
八、未成年人
本服务不面向未满 14 周岁的儿童。若你为未成年人，请在监护人陪同下阅读本政策并决定是否使用。
九、政策更新
本政策可能随功能或法律要求调整，更新后在本页公布并更新生效日期。涉及数据处理方式的重大变更，我们会以显著方式提示。