隐私政策

更新及生效日期：2026 年 9 月 9 日

本政策说明 南京异特龙科技有限公司（以下简称“我们”）运营 AOAOLONG 网站及论文工具箱时如何处理信息。请在上传论文、项目源码或其他材料前阅读本政策；如果材料包含他人个人信息、未公开研究成果或单位秘密，请先取得必要授权并做脱敏处理。

我们处理的信息

• 普通用户账号：您主动注册时提供的邮箱、昵称、密码哈希、账号状态、注册时间、最近登录时间和会话时间。普通用户账号与管理员账号、权限和会话完全隔离；我们不保存密码明文。
• 学术输入与文件：您填写的题目、研究背景、目标、方法、事实、约束和经确认的大纲，以及上传的论文或参考样文 DOCX、开题报告或任务书、项目源码 ZIP、学校模板 DOCX、格式配置 YAML、检测报告 PDF/HTML/TXT。处理过程中还会产生提取文本、结构信息、修改记录及导出文件。
• 任务信息：随机任务 ID、任务状态、创建与更新时间、产物标识，以及任务访问令牌的哈希值。原始任务令牌仅在创建任务时返回，用于查询、下载和删除该任务。 登录状态下创建的大纲和初稿还会记录与普通用户账号的归属关系、文稿名称及文稿类型，用于展示“我的创作”。
• 访问统计：受限的页面路径、匿名事件名称、一次浏览器会话标识的加盐哈希、来源网站主机名、UTM 参数、访问时间、完整网络 IP 地址，以及根据 IP 数据库或托管平台标头推断的国家、省份与城市；还包括功能类型、处理结果、文件类型等受限事件属性。统计接口不接收论文正文、题目或文件内容。IP 归属城市是近似结果，不代表实时位置。
• 网络与安全信息：服务器在提供连接、访问统计、限流和防止恶意请求时会处理网络地址和 User-Agent。完整网络 IP 会随访问事件写入统计数据库，并仅向具有统计读取权限的后台管理员展示；用于接口限流的临时标识仍以随机盐哈希保存在服务器内存中。基础设施也可能按其安全配置产生必要的访问或错误日志。
• 后台账号与审计（仅限授权成员）：管理员邮箱、显示名称、角色、账号状态、登录及会话时间；登录与内容、成员、会话等管理操作还会记录操作类型、目标、网络地址和受限的审计详情，用于访问控制、安全追溯和责任核查。

本机草稿、任务令牌与会话标识

为支持刷新后继续操作，论文规划页会将表单草稿、经确认的大纲、模板产物标识和所选文件名保存在当前浏览器的 localStorage；文件本体不会写入该本机草稿。浏览器还会在 localStorage 中保存最近最多 20 条任务的任务 ID、原始任务令牌、任务类型和更新时间。格式处理页的任务令牌通常仅保留在当前页面内存中。

匿名访问统计使用的随机会话标识保存在 sessionStorage，通常在对应浏览器标签页会话结束时清除。您可以使用页面中的“清空草稿”或“删除此任务记录”，也可以通过浏览器的站点数据设置清除本机记录。仅清除本机任务令牌不会立即删除服务器文件，也会使您无法再通过该令牌访问或主动删除任务。

普通用户和管理后台分别使用不同的 HttpOnly 会话 Cookie，账号表、Cookie 名称和权限体系互不共用。未注册或未登录的官网访客不会收到普通用户登录 Cookie。退出登录、账号被停用或会话到期后，相应凭证会失效；正式环境中的会话 Cookie 仅通过安全连接发送。

模型服务商与信息传输

当您使用大纲生成、初稿生成或学术表达复核等模型功能时，为完成请求，我们会将题目、研究说明、经确认的大纲、待复核段落，以及从样文、开题材料、源码 ZIP 或模板中提取的必要内容发送至服务器当时配置的第三方模型服务商。模型服务商可能位于您所在地区之外，并会按照我们与其之间的服务条款及其隐私规则处理请求。

服务端采用可配置的 OpenAI API 兼容接口；实际部署可能使用 OpenAI 或其他兼容服务商，并可能随运维配置调整。模板格式提取、检测报告可见字段解析和 Word 格式检查本身不需要调用模型，但当提取结果随后被用于生成或复核功能时，相关必要内容仍可能进入模型请求。如您需要在上传前确认当前服务商、处理地区或供应商保留规则，请先通过本页所列邮箱联系我们；在获得答复前请勿上传敏感材料。

保存期限与删除方式

• 游客学术任务的上传文件、提取内容、任务记录和生成产物默认自会话创建起保存约 2 小时（7,200 秒）；登录用户创建的大纲和初稿默认保存 30 天，以支持“我的创作”历史和重新下载。到期后由约每 10 分钟运行一次的清理任务删除，因此实际清理可能略晚于到期时点。同步分析产生的临时文件通常会在响应后立即清理。
• 在页面提供删除按钮时，您可以使用该按钮提前删除对应任务；开发者也可携带任务令牌调用 DELETE /api/v1/academic/tasks/{task_id}。服务器收到删除请求后会立即撤销任务令牌；如任务仍在排队或运行，会发出取消信号，并由工作线程在下一个安全检查点停止后清理服务器记录和会话文件。已由您下载到本机或另行分享的副本不受影响。
• 浏览器 localStorage 中的草稿和任务令牌没有服务器设定的自动到期时间，会保留到您在页面内清除、删除对应记录，或通过浏览器清除本站数据为止。
• 含加盐会话哈希、完整 IP、浏览时间和城市信息的统计事件明细默认保存 180 天后删除。不含会话标识和 IP 的页面逐日浏览量汇总可能为趋势分析保留更长时间；汇总记录不能还原您的浏览会话。

使用、共享与安全

我们仅为提供您请求的功能、保障服务安全、排查故障和进行受限的汇总统计处理上述信息，不出售您的论文、源码或任务内容。除模型服务商、托管及基础设施服务商为提供服务所必需的处理外，我们不会向第三方披露内容，法律法规、司法或行政机关依法要求的情形除外。

任务令牌相当于对应任务的访问凭证。请勿公开、转发或写入公开代码仓库；任何持有有效令牌的人都可能查询、下载或删除对应任务。我们采取文件类型与大小校验、令牌哈希存储、访问控制和限时清理等措施，但互联网传输和存储不存在绝对安全，请只上传完成服务所必需的最少信息。

您的选择与权利

您可以选择不提供可选材料，或使用浏览器隐私设置、内容拦截工具阻止匿名统计请求；这不会影响论文工具箱的核心处理功能。您也可以要求查询、更正或删除我们仍持有的与您有关的信息。为避免删除他人任务，我们可能要求您提供任务 ID、有效任务令牌或其他必要的身份与权限证明。

政策更新与联系我们

服务功能、供应商或法律要求发生变化时，我们可能更新本政策，并在本页标注新的生效日期。重大变化会在合理可行的范围内通过网站提示。

如对信息处理或删除请求有疑问，请联系 hello@aoaolong.com。请勿在普通邮件中附上论文全文、源码、检测报告或原始任务令牌。