隐私政策

一、我们收集哪些信息

账号信息：手机号（作为登录名）、密码的不可逆散列（argon2id，我们看不到你的明文密码）、昵称（可选，默认为「鸭友+手机尾号」）。

你提交的内容：你想核查的文字、链接正文快照、上传的图片，以及由它们生成的报告与追问记录。这是产品工作的原料，没有它就没有报告。

语音偏好与生成物：你选的音色、合成的朗读音频文件。

必要的技术信息：登录 IP、User-Agent、请求时间、每日使用条数与 token 消耗。用于防盗号、防滥用和成本核算，不用于画像。

我们不收集：通讯录、位置、设备唯一标识、浏览器 Cookie 跟踪、第三方支付信息（当前免费内测，不收款）。

二、上传图片的特别处理

截图与照片常带 EXIF（拍摄时间、机型，甚至 GPS 定位）。我们在落盘前用转码流程剥离全部元数据，只保留像素本身。

图片仅用于识别其中的文字与内容，识别完成后不再参与其他用途；删除报告时，连同图片与音频文件一起物理删除。

三、谁会拿到你的内容

为完成核查与解读，你提交的材料会被发送给提供大模型与联网检索能力的第三方服务（目前为深度求索 DeepSeek、阿里云百炼通义系列），仅用于生成结果。

除此之外，我们不会把你的内容提供给任何第三方，不出售、不交换、不投放广告。

内容审核采用「关键词表 + 模型自查」双重闸门。违法违规内容会被拒绝生成，并留存最小必要的处置记录，以履行法定的日志与处置义务。

四、公开展示与分享

默认所有内容只有你自己登录后可见。只有你主动点击「分享」，才会生成一条凭链接访问的只读页面，页面上不显示你的昵称、手机号等任何账号信息。

分享链接随时可以在报告页关闭；关闭后原链接立即失效。

分享页与所有 AI 生成内容都带有 AIGC 标识，说明它由人工智能生成，不代表我们的立场。

五、保留多久，怎么删

你在历史页删除一条报告后，它立刻从页面与分享链接消失；正文、截图与音频随后进入删除流程，服务器最迟 30 天内把它们彻底清除（数据库行到期物理删除，文件按「还有没有人引用它」回收）。

为防盗号与追溯滥用，登录日志与审计记录保留不超过 180 天，到期由后台任务自动清除。

你可以随时自助注销：「我的」页底部「注销账号（不可恢复）」，输入当前密码即可，不需要经任何人转达。注销会清掉昵称、手机号与邮箱，删除你全部报告、截图与音频，作废所有登录状态，已分享的链接立刻打不开；只保留无法反推出你个人的用量统计，用于产品容量判断。管理员账号不支持自助注销，需先由其他管理员移交角色。

六、我们怎么保护它

全站 HTTPS 传输；密钥与数据库口令只保存在服务器端环境变量中，不进入代码仓库、不下发到客户端。

接口按登录态与归属校验：你只能读写自己的报告；管理端与用户端鉴权分离，操作留痕。

上传目录做扩展名与路径白名单校验，杜绝越权读取服务器其他文件。

任何超出上述范围的个人信息变动（例如新增采集项），我们都会先更新本政策并在注册页重新征得同意。

七、未成年人

本产品面向成年人设计，内容依赖网络信源且由 AI 生成，不适合作为未成年人的独立信息渠道。

未满 18 岁的使用者请在监护人指导下使用，并由监护人阅读本政策。我们不会主动收集未成年人的个人信息；如果发现误注册，可联系我们删除该账号。

八、有疑问或想投诉

报告页与分享页都有「举报」入口，提交后管理侧会看到计数并可立即下架相关内容。

删除自己的报告与注销整个账号都已做成自助操作，随时可做、不必经任何人转达；涉及个人信息的查询与更正，可通过邀请人转达管理员，我们会在核实身份后 15 个工作日内处理。