本政策说明 WriterOne（"我们"）在你使用服务时收集哪些信息、为什么收集、保存多久，以及你可以如何删除它们。我们尽量写短、写具体，不跟你打太极。
账号：邮箱与密码。密码以 PBKDF2-HMAC-SHA256（180,000 次迭代、加盐）单向散列存储，我们不保存也无法读取你的明文密码。登录态是一个 7 天有效期的 HttpOnly Cookie。
课题内容：研究设计、论据卡、章节草稿、检索记录与覆盖率。你上传的开题报告 / 中期报告 / 论文 PDF，以及系统为核验数字而抓取并归档的原文（原始文本、原始 PDF、审计页）都保存在你名下的课题里。
技术信息：后台任务记录、错误日志与请求时间戳，用于排查失败的任务。
提供这项服务：执行检索、抓取原文、提炼论据卡、逐句核验锚点、计算覆盖率、生成章节草稿与导出文件。
交给大模型处理：为了完成提炼与综述生成，检索到的原文片段与课题内容会被发送给我们使用的模型服务商（DeepSeek）处理。这是唯一会收到你内容的第三方。
支付：付款由我们的支付服务商以"名义销售方"身份处理。他们会收到你的邮箱与交易信息，不会收到你的论文内容。
不出售你的数据，也不与任何第三方共享你的课题内容。
不用你的论文内容训练第三方模型。
不把你归档的原文提供给其他用户。归档文件只存在于你自己的课题目录下，且每个请求都会校验归属，猜 URL 也读不到别人的文件。
删除一个课题会同时删除它的论据卡、章节草稿、上传文档记录，以及整个原文归档目录；删除单张卡片会删除它对应的原文、PDF、审计页与证据 JSON。
服务器上的每日备份最多保留 14 天，备份中的数据不会用于任何其他用途。
账号数据在你删除课题或我们按你要求删除账号时移除。
生产环境使用 HTTPS，会话 Cookie 带 Secure 标记；服务只监听回环地址，公网只能通过反向代理访问。
每个课题、卡片、章节、导出与快照接口都会校验归属。
本政策或你的数据有任何问题，写信到 privacy@writerone.app。