本隐私政策描述了 PaperGod（"我们"）在您使用我们位于 papergod.com 的 AI 学术写作助手平台时，如何收集、使用、存储和保护您的个人信息。
我们致力于保护您的隐私，并以公开透明的方式处理您的数据。
最后更新： 2026 年 4 月
当您创建 PaperGod 账户时，我们收集：
- 电子邮件地址：用于账户创建和通信
- 姓名：您的账户显示名称
- 认证数据：密码（经过哈希和加盐处理）、社交登录令牌（Google、GitHub）或微信 OpenID（微信公众号登录）
当您使用我们的服务时，我们会自动收集某些信息：
- 功能使用：您访问的工具和功能
- 会话数据：登录时间、会话持续时间和一般交互模式
- 设备信息：浏览器类型、操作系统和屏幕分辨率
- IP 地址：用于安全、欺诈预防和大致地理位置
当您使用我们的 AI 写作辅助功能时：
- 文本输入：您提交进行 AI 处理的学术文本
- AI 输出：建议、修改和生成的内容
重要说明： 我们不会永久存储您的论文或文档的文本内容。提交用于 AI 处理的文本仅在请求期间使用，AI 响应交付后不会保留。我们可能会保留匿名化的元数据（如请求时间戳和令牌计数）以用于服务改进。
当您通过微信公众号扫码登录时，我们收集：
- 微信 OpenID：用于标识您的微信身份
- 微信昵称和头像：用于账户显示（如微信授权提供）
当您订阅、购买积分或充值余额时：
- 交易记录：购买历史、订阅状态、积分/余额变动记录
- 账单详情：由我们的支付处理器（Stripe、Creem 或支付宝）安全管理。我们不存储您的完整信用卡号或支付宝账户密码
当您申请成为推广大使时，我们额外收集：
- 真实姓名和手机号：用于身份核实
- 支付宝账号：用于佣金提现
- 推广数据：推荐用户数、佣金记录、提现记录
我们将收集的信息用于以下目的：
- 提供服务：运营我们的 AI 学术写作助手并提供您请求的功能
- 账户管理：管理您的账户、订阅和积分余额
- 服务改进：分析使用模式并改进平台的功能和用户体验
- 通信：向您发送重要的服务更新、安全警报以及（经您同意的）产品公告
- 防止滥用：检测和预防欺诈、滥用和违反服务条款的行为
- 法律合规：遵守适用的法律法规
您的数据使用以下基础设施存储和处理：
- 服务器：国际站部署在德国 Hetzner VPS，中国站部署在阿里云 ECS
- 数据库：PostgreSQL，用于账户和交易数据
- CDN 和安全：Cloudflare 提供全球 CDN 加速和 SSL/TLS 加密
- 对象存储：Cloudflare R2，用于用户上传文件和资产
- 加密：所有数据在传输中（TLS/HTTPS）和静态时均加密
我们谨慎选择基础设施提供商，以确保高可用性、安全性和数据保护标准的合规性。
我们仅在提供平台服务所必需时，与以下第三方服务共享数据：
- Anthropic (Claude)：用于 AI 驱动的写作辅助和文本处理
- OpenAI：用于 AI 驱动的写作辅助和文本处理
- DeepSeek：用于 AI 驱动的写作辅助和文本处理
提交给 AI 提供商的文本按照其各自的 API 数据政策处理。我们使用 API 访问（非消费者产品），这意味着您的数据不会被用于训练其模型。
- Stripe：用于订阅管理和信用卡支付
- Creem：用于替代支付处理
- 支付宝：用于偏好使用支付宝的用户
支付处理器按照 PCI DSS 标准处理您的财务数据。
- PostHog：用于产品分析，以了解功能使用情况并改进我们的平台。PostHog 数据仅用于内部分析目的。
您对个人数据拥有以下权利：
- 访问权：请求获取我们持有的您的个人数据副本
- 更正权：请求更正任何不准确的个人数据
- 删除权：请求删除您的账户和相关个人数据
- 导出权：请求获取您数据的可移植副本
- 限制权：请求限制我们使用您数据的方式
- 反对权：反对为特定目的处理您的数据
- 撤回同意：随时撤回您对数据处理的同意
要行使上述任何权利，请联系 [email protected]。我们将在 30 天内回复您的请求。
我们采取强有力的安全措施来保护您的个人信息：
- 加密：所有数据在传输中使用 TLS 加密，静态时也进行加密
- 访问控制：严格的访问控制限制谁可以访问用户数据
- 认证安全：密码使用行业标准算法进行哈希处理
- 定期审查：我们定期审查和更新安全实践
- 事件响应：我们有适当的程序来及时处理数据泄露
- 账户数据：在您的账户存在期间保留。账户删除后 30 天内删除。
- 使用分析：匿名化的分析数据可能保留最多 24 个月
- 支付记录：根据财务法规要求保留（通常为 7 年）
- AI 处理内容：不永久存储。请求完成后清除。
PaperGod 在多个地区部署服务器。中国用户的数据存储在中国境内的服务器上，国际用户的数据存储在欧洲的服务器上。AI 处理请求可能会通过 API 发送给第三方 AI 模型提供商。我们确保所有传输符合适用的数据保护法律，并维护适当的保障措施。
对于欧洲经济区（EEA）的用户，我们遵守《通用数据保护条例》（GDPR）：
- 我们基于合法利益、合同必要性或您的明确同意处理您的数据
- 您有权向当地数据保护机构提出投诉
- 我们指定了数据保护联系人，可通过 [email protected] 联系
- 我们对高风险处理活动进行数据保护影响评估
PaperGod 不面向 16 岁以下的儿童。我们不会故意收集儿童的个人信息。如果我们发现儿童向我们提供了个人信息，我们将采取措施删除该信息。
我们可能会不时更新本隐私政策。我们将通过在此页面发布更新的政策来通知您重大变更，并在适当时通过电子邮件通知。我们鼓励您定期查阅本政策。
如果您对本隐私政策或您的个人数据有任何疑问，请通过以下方式联系我们：
邮箱： [email protected]
数据保护咨询： [email protected]
PaperGod Team