隐私政策

我们处理哪些数据？

当你生成检测报告时，服务会处理你主动提交的文本、所选文稿类型，以及完成请求所需的验证码票据和网络来源信息。受检文本用于当次特征判定与报告生成。

哪些数据会持久化？

当前生产设计不会把用户原文或报告正文写入额度数据库或访问日志。为实施匿名日额度，额度库保存日期、经 HMAC-SHA256 处理的来源 IP 摘要、请求状态和相关时间；它不保存原始 IP。验证码票据仅在请求期间使用，额度库只保存带用途区分的票据摘要，以防止重复使用。为提供报告编号核验，登记库另行保存报告编号、签发时间、报告与模型版本、语种、文稿类型、字符与段落计数、主要比例和档位；不保存受检原文、逐段证据或完整报告。核验查询的频率限制只记录经过 HMAC 处理的来源 IP 摘要和尝试时间，与每日文本检测次数分开计算。

签发摘要中的原文长度按中文字符或英文单词记录；历史记录可能仅提供字符数。

任何持有完整报告编号并通过人机验证的人，都可以查询签发时间、原文字数、AI 特征正文占比、语言、文稿类型和模型版本，无需登录报告生成者的账户。验证码用于防止滥用，不用于验证查询者与报告作者的关系。分享报告或编号前，请确认愿意向接收方披露这些摘要信息。核验页面不提供受检原文、逐段证据或完整报告。

数据会保存多久？

额度库没有后台定时清理任务。删除由达到相应阈值后的后续额度预占请求触发：已过期的预占记录会被删除，早于该次请求所属上海计费日的成功记录会被删除，使用时间已超过 48 小时的验证码票据摘要会被删除。若之后没有额度预占请求，记录可能继续保留，因此系统不承诺固定的最迟删除时点。用户原文与报告正文不进入额度库或访问日志。报告签发摘要长期保存，当前没有自动删除策略；核验频控记录在后续请求时按滚动 24 小时窗口清理，验证码票据摘要按 48 小时清理，以防重复使用。

第三方服务

公开服务使用腾讯云 Web 验证码抵御自动化滥用。完成验证码时，相关票据、随机串和来源 IP 会提交给验证码服务核验。第三方对其接收数据的处理适用其自身规则。

正式站点另接入微软 Clarity 行为分析服务，用于防范自动化滥用与异常使用，并了解页面的实际使用情况。该服务记录页面交互行为，包括点击、滚动、会话回放与热图统计，同时采集设备与浏览器环境信息，并通过 Cookie 或本地存储标识一次会话；相关数据传输至微软。该脚本仅在正式站点 paperrr.com 加载，本地与预览环境不加载；报告编号核验页面一律不加载该脚本。

公开服务已对该脚本启用全站内容遮蔽。会话录制仍在进行，但页面内容在录制中整体遮蔽，受检原文、报告正文与页面其余文字均不会以可读形式进入回放画面。遮蔽只作用于页面内容，不覆盖页面地址与页面标题一类会话元数据，也不覆盖样式表内的内容。为此，报告编号不写入页面地址，核验页面不加载该脚本，打印文件名与打印页眉不再包含报告编号，未判定内容的占位提示也不再显示原文摘录。

是否加载该脚本按访客的来源地区区分。来自欧盟二十七国、欧洲经济区其余三国（挪威、冰岛、列支敦士登）、英国与瑞士的访客，须先在页面的同意条上明示同意，脚本才会加载；未作选择即不加载。其他地区的访客直接加载，并可按下一段所述途径退出。地区判定由服务端依据来源 IP 查询 MaxMind GeoLite2 国家库得出；判定结果只回答是否需要征求同意，不向页面返回国家代码或更细的地理信息，服务端也不为此持久化来源地址。判定未能成功时一律按不加载处理：来源地址无法归属的，与适用地区同样先征求同意；判定服务本身不可用的，既不加载，也不展示同意条。报告编号核验页面在任何地区均不加载该脚本。在适用欧盟或英国通用数据保护条例的情形下，该脚本仅以上述明示同意为依据加载；撤回随时可行，且不影响撤回之前已进行处理的合法性。访客的选择保存在本浏览器中。

在须先征求同意的地区之外，若不希望被该服务采集，可在数字广告联盟的行业退出页面 optout.aboutads.info 选择 Microsoft 退出，并可安装 Protect My Choices 浏览器扩展（youradchoices.com/pmc）以保存该选择；该服务同时支持全球隐私控制（Global Privacy Control）信号。按微软的公开说明，该服务当前不响应浏览器的 Do Not Track 信号。第三方对其接收数据的处理适用其自身规则。

无论身处哪个地区，都可在此撤回本浏览器中的行为分析授权。撤回后该服务在此后的访问中不再加载。

撤回行为分析授权

你的选择与联系我们

请不要提交你无权处理的文本，或包含不必要个人信息、秘密及其他敏感内容的文本。若你对本政策或一次具体使用有疑问，可发送邮件至 pattinghead@outlook.com。当前服务未提供账户式数据面板或自动删除入口。