隐私政策

1. 引言

欢迎使用 Expert Agent。我们提供由人工智能驱动的科研写作平台。本隐私政策说明了我们如何收集、使用和保护您的个人数据及研究内容，以符合 GDPR（欧盟/英国）、CCPA/CPRA（加州）及其他全球数据保护框架的要求。

2. 我们收集的数据

2.1 账户信息

• 我们收集的内容：姓名、电子邮件地址、密码以及机构/专业隶属关系。
• 用途：账户管理、身份验证和沟通。

2.2 内容数据（"输入内容"）

• 我们收集的内容：研究草稿、提示词、上传的 PDF/参考文献以及引用数据。
• 用途：提供人工智能生成的建议、摘要和结构分析。

2.3 交互与人工智能反馈

• 我们收集的内容：您与人工智能建议交互的数据（接受、拒绝、编辑）。
• 用途：优化您的个性化体验并提高工具准确性。

3. 生成式人工智能的特殊条款

作为人工智能驱动的平台，我们遵循以下"设计隐私"标准：

• 未经同意不用于训练：除非您明确加入我们的"社区改进计划"，否则我们不会使用您的研究数据或内容数据来训练我们的基础模型（LLM）。
• 模型隔离：您的数据在隔离的会话中处理。我们使用第三方提供商（如 OpenAI、Anthropic）的企业级 API，遵守零数据保留（ZDR）协议，确保他们不会存储或使用您的提示词进行自身训练。
• 输出所有权：您保留通过我们的服务生成的人工智能输出的全部知识产权。

4. 处理的法律依据（GDPR）

我们基于以下依据处理数据：

• 合同必要性：提供您所请求的写作辅助服务。
• 合法利益：确保平台安全并防止抄袭/欺诈。
• 同意：用于营销或参与可选的人工智能培训计划。

5. 数据共享与第三方

我们不出售您的个人数据。我们仅在以下情况下共享信息：

• 云基础设施：AWS/Google Cloud（用于安全托管）。
• 人工智能模型提供商：通过安全的加密 API 隧道，遵守零保留政策。
• 协作：只有您特别邀请的用户才能访问共享项目。

6. 数据安全与保留

• 加密：所有数据在传输中使用 TLS 1.3 加密，在存储中使用 AES-256 加密。
• 保留：只要您的账户处于激活状态，我们就会保留内容数据。如果您删除文档或账户，相关数据将在 30 天内从我们的活动服务器中永久清除。
• 匿名化：技术日志在 12 个月后进行匿名化处理，用于系统性能分析。

7. 您的全球隐私权利

无论您身处何处，Expert Agent 都提供以下权利：

• 访问/导出权：以机器可读格式下载您的数据和研究历史。
• 删除权：对所有账户和内容数据享有"被遗忘权"。
• 人工干预权：对显著影响您账户状态的任何自动化决定要求人工审核的权利。

8. 国际数据传输

对于欧盟/英国的用户，数据可能会传输到美国或其他地区。我们使用标准合同条款（SCCs）和数据隐私框架，确保您的数据获得与您所在司法管辖区同等水平的保护。

9. 联系我们

如需数据请求或隐私咨询，请联系：

• 电子邮件：digi@ecoaitech.com

最后更新日期：2026年2月5日 生效日期：2026年2月5日