技搬搬用户数据隐私保护说明
【草稿 · 待核对】本说明由系统生成初稿，未经法律专业人士审核。加粗方括号处为待填项。 其中"第三方人工智能模型"一节描述的是当前实际架构，请务必按上线时的真实部署核对。
生效日期：【YYYY 年 MM 月 DD 日】 运营主体：【公司全称】（以下简称"我们"）
您在技搬搬（含网页版与微信小程序）中提交的内容多数是尚未申请专利的核心技术。 我们理解这些信息对您的价值，本说明用直白的话讲清楚：我们收集什么、放在哪、谁能看到、用来做什么、 您能怎么处置。勾选"我已阅读并同意"并登录，即表示您同意本说明。
一、我们收集什么
| 类别 | 具体内容 | 来源 |
|---|---|---|
| 账号信息 | 用户名、密码（仅存储加盐哈希，我们看不到明文）、邮箱；微信登录时的 OpenID | 您注册 / 授权时提供 |
| 任务内容 | 您填写的问卷答案、对话中的每一句话、上传的照片 / 草图 / 图纸 / 文档 | 您使用本服务时提供 |
| 生成内容 | 方案纪要、检索报告、技术交底书、三维模型、图纸、自检报告及其历史版本 | 系统为您生成 |
| 过程记录 | 每一轮对话、每一次检索、每个文件生成与修订的时间戳；模型的操作记录 | 系统自动记录 |
| 用量与账务 | 每单任务消耗的模型用量、额度流水 | 系统自动记录 |
| 客服记录 | 您与在线客服的对话及附件 | 您使用客服功能时提供 |
| 技术信息 | 登录时间、IP 地址、请求日志 | 系统自动记录 |
我们不收集：您的通讯录、位置、设备上的其他文件、微信好友关系或聊天记录。微信登录仅获取 OpenID。
二、用来做什么
1. 提供本服务：理解您的技术、检索专利库、生成交底书与图纸。这是全部任务内容的唯一用途。 2. 研发过程留痕：过程记录是本服务的核心功能——让您与专利代理师能追溯"谁、何时、在什么基础上 提出了什么"。这些记录属于您的任务档案，随交付件一并交给您。 3. 改进生成规范：我们会从任务运行日志中提炼"哪一步容易出错、规范该怎么改"这类经验，经人工评审后 写回生成规范。提炼的是流程经验，不是您的技术内容；写回规范的条目不包含可识别您或您技术的信息。 4. 账务与安全：计量用量、处理充值、防止滥用、排查故障。 5. 法律要求：应监管机关依法提出的要求。
我们不会将您的任务内容用于训练人工智能模型，不会出售、出租您的任何信息，不会用于向您推送广告。
三、数据放在哪、谁能看到
3.1 存储位置：您的任务内容、生成内容、过程记录存储在我们运营的服务器上，位于中华人民共和国境内。 【请按实际部署填写：自有服务器 / 云服务商及地域】
3.2 谁能看到：
- 您本人：通过您的账号。
- 我们的运维与客服人员：仅在处理故障、评审规范改进、响应您的客服请求时，在必要范围内访问，
并受保密义务约束。
- 管理员：可查看任务运行日志以排查问题和评审规范改进点。
- 其他用户看不到您的任务。系统按账号隔离任务归属。
3.3 第三方人工智能模型：本服务的理解与生成能力由大语言模型提供。为完成生成，您的问卷答案、 对话内容、上传材料的文本或图像会通过 API 发送给模型服务商处理。 这是本服务当前架构下 您的内容唯一会离开我们服务器的环节（专利检索只发送检索关键词与公开号，见 3.4）。我们采取的措施：
- 通过 API 调用而非公开对话产品，按服务商政策 API 数据不用于训练其模型；
- 不在请求中附带您的账号信息；
- 【请按实际填写当前模型服务商名称、其数据政策链接，以及是否经由中转服务】
- 对保密要求更高的客户，我们提供私有化部署方案，模型与数据均不出您的企业网络。
3.4 专利检索：专利检索与专利全文获取只使用国家知识产权局的公开检索系统（专利公布公告 epub.cnipa.gov.cn 及其全文查看器），不使用境外或商业专利数据库，系统也不允许模型自行访问其他网站。 检索时向该系统发送的是检索关键词、分类号与公开号，不是您的技术方案全文；发送过的检索式会如实列在 检索报告里，您可以逐条核对。
3.5 微信：小程序通过微信登录时，微信会向我们提供您的 OpenID；微信自身的数据处理适用腾讯的隐私政策。
四、保存多久
- 任务内容、生成内容、过程记录：保存至您删除该任务或注销账号。这些记录是您的研发档案，
我们不主动删除。
- 运行日志、技术信息：保存 【N】 个月后删除或匿名化。
- 账务记录：按法律要求的期限保存。
- 注销账号后，除法律要求保留的账务记录外，其余数据在 【N】 日内删除。
五、您的权利
- 查看与导出：您的每个任务都可以在页面上查看，并打包下载全部交付件与过程记录。
- 更正：任务内容可通过对话修正；账号信息可在账号设置中修改。
- 删除：您可以删除任务（从列表移除；如需彻底删除底层数据请联系我们），可以申请注销账号。
- 撤回同意：您可以随时停止使用本服务并注销账号。
- 投诉：对我们处理您信息的方式有异议，可通过在线客服或下方联系方式提出，我们在 【N】 个工作日内回复。
六、我们怎么保护
- 密码只存加盐哈希（PBKDF2-HMAC-SHA256，每账号独立盐），我们无法还原您的密码；
- 会话凭证签名，签名密钥随机生成并单独保存；
- 任务按账号归属隔离，访问他人任务返回"不存在"而非"无权限"，不泄露任务是否存在；
- 上传文件按类型白名单过滤、限制大小；
- 服务器访问受控，运维操作留痕。
- 【如已通过等保或其他认证，在此列明】
没有任何系统能保证绝对安全。发生数据泄露事件时，我们将按法律要求及时通知您并向监管部门报告。
七、未成年人
本服务面向企业与成年发明人，不面向未成年人。如我们发现在未经监护人同意的情况下收集了未成年人信息， 将尽快删除。
八、变更
本说明可能更新。更新后在页面公布并注明生效日期；重大变更（如数据用途、共享对象的变化）我们会以显著方式提示。
九、联系我们
邮箱：【联系邮箱】 地址：【联系地址】 个人信息保护负责人：【姓名/职务】