隐私政策
本政策说明深圳市奥维睿智科技有限公司在运营 OmniWise 公网服务时，如何处理个人信息、研究内容与服务数据，以及您可以如何行使权利。
1. 运营主体与联系方法
OmniWise 公网服务由深圳市奥维睿智科技有限公司（下称“我们”）运营，服务域名为 omniwiseai.cn。
如需咨询本政策，或申请查阅、更正、复制、删除个人信息及撤回同意，请登录账户后前往提交隐私请求。该入口会把请求与您的账户对应，便于核验身份并安全处理。我们目前未公开客服邮箱、电话或线下收件地址。
2. 我们处理哪些信息
- 账户与身份信息：注册或登录所需的邮箱、手机号码、密码哈希、验证码记录、登录状态、安全设置与账户内部编号。
- 研究与文档内容：您提交的研究问题、上传的文件及提取文本、检索条件、对话、批注、生成内容、引用与导出成果。只有在提供相应功能时才处理这些内容。
- 订单与订阅信息：套餐、用量或席位、订单号、订单创建时的金额快照、支付状态、支付渠道返回的交易标识，以及取消或续费状态。
- 运行与安全信息：服务请求、故障与审计日志，以及防滥用、限流、登录保护所需的网络和设备环境信息。它们不等同于下述首方产品分析数据。
3. 处理目的与依据
我们为创建和保护账户、执行您的研究或文档指令、交付和改进服务、完成订单与订阅管理、响应请求、排查故障、防范欺诈及履行法定义务而处理信息。
具体处理会根据履行您选择的服务、取得的同意、依法订立或履行合同、履行法定义务，以及适用法律允许的其他情形进行。若某项可选功能需要额外信息，我们会在启用前提供相应说明。
4. 首方产品分析
为了解访问、注册、首次获得研究成果、导出、下单、支付和再次使用之间的转化，我们使用自建的首方产品分析。我们只记录随机浏览器标识的不可逆哈希、账户内部编号、事件类型，以及链接中明确提供的 UTM 来源、媒介、活动、关键词和内容参数；不收集完整网址、来源页面、IP 地址、User-Agent、浏览器指纹、研究问题或文档内容，也不加载第三方分析脚本。
首方浏览器标识最多保留 90 天；新事件写入时，系统会清理 180 天窗口之外的原始分析事件。启用全局隐私控制（GPC）或禁止跟踪（DNT）时，浏览器不会发送访问分析事件；启动账户删除流程时，系统会删除与账户及当前浏览器标识关联的分析事件。
5. 服务提供方与信息提供
我们不出售个人信息。为完成您选择的功能，以下服务仅在相关功能启用或被实际调用时接收完成任务所必需的信息：
| 类别或服务 | 使用场景 | 可能处理的信息 |
|---|---|---|
| 阿里云基础设施 | 公网服务托管、存储与网络 | 账户、内容、日志及服务运行数据 |
| 当前部署配置的大模型或视觉模型服务 | 生成、分析、改写、图像理解等您发起的任务 | 完成请求所需的提示词、选定内容与上下文 |
| OpenAlex、Semantic Scholar、Crossref、arXiv | 公开学术资料检索与元数据核验 | 检索词、论文标识符及公开元数据请求 |
| 支付宝 | 用户主动创建并支付订单 | 订单号、金额、支付状态与交易标识 |
| Cloudflare Turnstile | 启用时用于注册、登录等流程的反滥用验证 | 验证令牌及该服务完成判断所需的网络信息 |
| 配置的邮件或阿里云短信服务 | 启用时发送验证码、安全或服务通知 | 邮箱或手机号码、验证码及投递状态 |
上述列表描述的是当前代码和公网部署可实际使用的类别，并不表示每项服务会在每次请求中出现。依法需要委托处理、共同处理或向其他个人信息处理者提供信息时，我们会采取合同、权限控制和必要告知等措施。
6. 跨境处理
某些由您选择的模型、学术检索、反滥用或通知功能，其服务节点或运营主体可能位于中国境外。只有实际调用并构成个人信息跨境提供时，我们才会按适用规则采取相应机制，并在法律要求时就境外接收方、处理目的、方式、信息种类和权利行使路径作单独告知，取得单独同意或履行其他法定程序。
因此，我们不会作出“所有数据绝不出境”的笼统承诺。若您不希望内容进入可能涉及跨境处理的功能，请不要启用该功能，并可通过隐私请求入口询问当前公网部署情况。
7. 保存与账户删除
除首方产品分析明确列出的 90 天与 180 天期限外，我们不在本政策中虚构统一固定期限。账户、研究内容、订单及安全日志会在实现服务目的所需的最短期间内保存，并兼顾争议处理、财务会计、安全和法律规定的保存义务；期限届满后删除、匿名化或停止超出保存目的的处理。
您可以在账户设置中发起账户删除。系统会先处理与账户直接关联的数据，并尽力清理检索缓存和衍生内容；依法需要保留的数据会被限制为相应目的。由于数据分布、缓存清理和外部服务处理存在技术过程，我们不会承诺所有记录即时、同步消失。删除前请先自行导出需要保留的成果。
8. 您的权利与选择
在适用法律规定的范围内，您可以请求查阅、复制、更正、补充或删除个人信息，撤回基于同意的处理，注销账户，或要求我们解释处理规则。撤回同意不影响撤回前已经进行的处理，也不影响基于其他合法事由的必要处理。
为避免他人冒用，我们可能先核验账户身份、请求范围及必要证明。若依法无法满足全部请求，我们会说明适用限制。您也可以通过浏览器的 GPC/DNT 设置控制首方访问分析。
9. 敏感信息与未成年人
研究资料可能包含生物识别、医疗健康、金融账户、精确位置、未成年人信息等敏感个人信息。请仅在确有必要、具备合法来源和处理依据时提交，并在上传前尽量脱敏。相关功能需要单独同意或其他法定依据时，我们会另行处理。
公网服务不专门面向不满 14 周岁的未成年人。确需处理不满 14 周岁未成年人的个人信息时，应由父母或其他监护人授权并指导使用；发现缺少必要授权时，我们会停止相关处理并依法处置。
10. 安全措施与事件处理
我们采用与风险相适应的访问控制、凭据保护、传输保护、权限隔离、审计、限流、备份和故障处置措施，并尽量减少任务所需的数据范围。任何系统都无法保证绝对安全；发生可能影响您权益的事件时，我们会依法采取补救、报告和通知措施。
11. 政策更新
服务功能、处理方式或适用规则发生重要变化时，我们会更新本政策，并通过页面提示或其他适当方式告知。涉及处理目的、方式、信息种类等实质变化且依法需要重新取得同意的，我们不会仅以更新页面代替该程序。
本政策生效及最后更新日期：2026年7月16日。