隐私政策

通用数据保护条例 (GDPR) 意义上的控制者为：

Certentis 会处理账户、Humanizer、AI 扫描器、抄袭检测、历史记录、字数/积分以及账单结算所需的数据。

客户文本不会用于训练自身或第三方的生成模型。文本的处理仅用于提供具体请求的服务、保障其安全性并在个人历史记录中显示。

• 账户数据：电子邮件地址、加密的身份验证信息、显示名称、语言设置和会话数据。
• 文本工具：输入文本、生成的文本、识别的语言、字数和字符数、受保护的文本部分、检测结果和技术状态数据。
• 抄袭检测：上传或输入的文本内容、文件名、报告状态、匹配出处、来源和相似度分值。
• 结算数据：点数、交易记录、套餐、Stripe、Apple App Store 和 Google Play 交易引用标识以及订阅状态。
• 运营与安全：IP 地址、时间戳、请求的资源、状态码、浏览器信息、请求 ID、受限的错误与滥用信号。
• 可选移动通知：Expo 推送令牌、设备平台、语言设置和经过限制的送达状态。

• 履行合同及合同前措施（GDPR 第 6 条第 1 款 b 项）：注册、文本处理、报告、历史记录、点数、结账与客服支持。
• 法律义务（GDPR 第 6 条第 1 款 c 项）：特别是商法和税法要求的证明文件记录。
• 合法利益（GDPR 第 6 条第 1 款 f 项）：IT 安全、防范滥用、服务稳定性、错误分析和法律抗辩。
• 同意（GDPR 第 6 条第 1 款 a 项）：可选的移动结果通知，在您主动启用前保持关闭。
• 同意（GDPR 第 6 条第 1 款 a 项）：对通过移动应用提交的文本进行外部处理。Certentis 会在首次传输前征得许可；您可随时在“隐私与安全”中撤回许可。

为了进行注册、登录、会话管理、账户数据以及应用数据库管理，Certentis 使用了 Supabase。在此过程中，特别是电子邮箱地址、加密的身份验证信息、会话标识符和账户数据会被处理。

Supabase 会针对已登录的会话设置技术上必需的 Cookie。如果没有这些 Cookie，将无法提供受保护的账户区域。

接收方：Supabase, Inc.。数据处理基于数据处理委托合同进行。如果在欧洲经济区之外处理数据，传输将依据 GDPR 第 V 章适用的保障措施，特别是充分性认定或欧盟标准合同条款。

为了完成请求的文本润色，输入的文本将在服务器端传输至 Google Cloud Vertex AI。受到技术保护的文本成分可能会在传输前被占位符替换，并在之后重新插入。

输入内容、结果、字数、语言、扫描值和技术运行数据将保存在您的个人历史记录中。已完成的 Humanizer 运行记录默认将在 30 天后自动删除，除非出于排查错误、法律抗辩或履行法定义务的需要而必须保留。

请勿提交第三方的商业机密或不必要的特殊类别个人数据。您对输入的文本内容的合法性承担责任。

进行 AI 扫描时，文本会被传输至专门的外部分析服务。Certentis 会处理其文档和句子评估值，并显示人类、混合及典型 AI 语言模式的概率。

这些数值是统计评估，并非对文本百分比份额的测量，也不是原作者身份的证明。可能存在误报和漏报结果。扫描值不得作为学术、劳动法或其他重大决定的唯一依据。

独立的 AI 扫描报告将保存在账户中，直到您请求删除报告或删除账户，前提是没有法律义务或合法的举证利益对此构成阻碍。

网站的结账、付款、账单和订阅管理通过 Stripe 处理。移动应用中的购买和订阅由 Apple App Store 或 Google Play 处理。相应商店根据其隐私政策处理付款、联系方式、设备和交易数据。

Certentis 不会存储完整的银行卡或账户数据。系统会存储商店、产品和交易标识、购买令牌的加密哈希、套餐、付款状态、额度变动和订阅生命周期数据。未修改的购买令牌仅在服务器端用于向商店验证，不会永久保存。

当跳转至 Stripe 时，可能会在当地使用技术上必需的 Cookie 和类似技术。

Certentis 会发送必要的电子邮件用于账户确认、登录、密码重置、安全通知，以及在适当情况下用于购买和订阅通知。为此，系统将处理电子邮箱地址、消息类型以及具体通知所需的账户或合同数据。

与账户相关的身份验证电子邮件通过在 Supabase 中配置的发件功能触发。在没有所需法律依据的情况下，不会发送任何营销推广电子邮件。

如果您明确启用移动结果通知，Certentis 会通过 Expo Push Service 发送通用的完成或失败提示。通知不包含您输入的文本、评分、报告标题或检测结果。关闭通知、在设备上退出登录或删除账户时，设备令牌会被删除。

Certentis 通过 Vercel 提供网站及服务器端应用功能。Vercel 运营全球基础设施，因此连接和运行数据可能会在美国及其他国家处理。访问服务时，系统会处理 IP 地址、时间、请求资源、状态码和浏览器信息等技术上必要的数据。

由 Certentis 控制的运行和安全日志通常不包含完整的客户文本，并会在最长 30 天后删除。Vercel 可依据适用的合同、隐私和保留条款处理其自身技术上必要的日志。因安全事件或法律抗辩所需的日志可保留至相关事项解决。

Certentis 目前仅使用技术上必需的会话、语言和安全 Cookie，用于登录、账户保护以及您明确请求的功能。

我们未植入任何自有的分析、广告或营销 Cookie。因此，目前不会显示通用的同意 Banner（Cookie 弹窗）。

如果未来增加了非必需的技术，这些技术将在获得有效同意之前被阻止，本声明也将同步更新。

• 用于身份验证和数据库的 Supabase。
• 用于托管、分发和服务器端应用功能的 Vercel。
• 用于文本润色的 Google Cloud Vertex AI。
• 用于文本分类的专业 AI 分析服务。
• 用于生成抄袭检测报告的 PlagiarismSearch。
• 用于结账、付款和订阅管理的 Stripe。
• 用于移动购买、订阅、退款及商店交易验证的 Apple App Store 和 Google Play。
• 用于可选通用移动结果通知的 Expo Push Service。
• 在存在法律义务或法律辩护需要时涉及的监管机构、法院或顾问。

如果接收方在欧洲经济区以外处理数据，则仅在符合法定条件的前提下进行传输，例如充分性认定或包含补充保护措施的欧盟标准合同条款。

账户数据保留至账户删除。删除请求会立即锁定账户，通常由安全的后台流程在五分钟内完成；若外部清理需要重试，可能耗时更久。删除 Certentis 账户不会取消 App Store 或 Google Play 订阅；为避免后续收费，必须另行在商店中取消。

已完成的 Humanizer 运行及相关的技术请求数据默认保存 30 天。独立的 AI 扫描报告和抄袭检测报告将保留，直至用户手动删除或注销账户。

账单和交易数据将保存至法定商业和税法规定的保管期限届满。安全和运维日志原则上保存 30 天；在发生特定事件时，必要的证据数据可封存保留直至事件调查完毕。

根据法定条件，您拥有知情权、更正权、删除权、限制处理权、数据可携权和反对权。您可以随时撤回许可，该撤回自未来起生效。

您还可以向数据保护监管机构提出投诉。特别是您常住地、工作地点或涉嫌违法行为发生地的主管机构。

在账户区域，您可以请求导出机器可读的账户数据及保存的历史记录。

您也可以在该处立即发起账户删除。Stripe 订阅会在删除过程中终止。App Store 或 Google Play 订阅由相应商店管理，不会因删除账户而取消；应用内链接可用于停止后续续订。从 iOS 应用删除与 Apple 关联的账户时，Sign in with Apple 授权也会被撤销。

联系方式: info@acadeo.ai

Certentis 不会根据 Humanizer、AI 扫描器或抄袭检测分值做出对您产生法律效力或类似重大影响的纯自动化决策。

Certentis 采取与风险相适应的技术和组织措施。其中包括加密传输、服务端保护的机密数据、基于行的数据库访问控制、签名验证的支付 Webhook、请求速率限制以及独立的服务账户。

没有系统是完全零风险的。相关措施将根据技术水平和风险状况进行审查与改进。

当功能、处理目的、服务提供商、法律依据或删除期限发生变化时，本隐私政策将会更新。适用本页面最新发布的版本。