田野罗盘隐私政策

田野罗盘由昆明妙谧智能科技有限责任公司（以下简称"我们"）运营。我们深知个人信息对你的重要性，将依照《个人信息保护法》《数据安全法》《网络安全法》等法律法规处理你的个人信息。本政策适用于你通过网页、命令行、接口等方式使用本服务的全部场景。其中第三条（第三人信息）与第四条（委托处理）涉及责任边界，请单独重点阅读。

壹我们收集哪些信息

1.1账号信息（你主动提供）：注册邮箱（账号标识与登录凭据）与密码。密码仅以 PBKDF2（60 万次迭代 + 随机盐）不可逆哈希存储，任何人不掌握你的明文密码；另记录注册时间。

1.2项目内容（你主动提供）：研究议题与用途、田野点画像、行程与预算方案、访谈对象清单与记录、对话历史、方案草稿等你输入与生成的内容。这些内容由你自主决定是否录入；我们不会主动要求你提供研究对象的个人信息。

1.3自动收集：IP 地址、访问时间、请求路径与浏览器类型（用于安全防护、限流与故障排查）；账号标识与会话状态（用于保持登录与项目归属隔离）；功能操作记录（创建项目、生成方案、导出等，用于配额计算与审计留痕）；错误与降级日志。

1.4本地存储：你的浏览器 localStorage 保存会话令牌、主题偏好与你自行填写的第三方 API 密钥；未登录时另有一个随机匿名标识，用于把项目归属到你。这些数据保存在你的设备上，可随时通过清除浏览器数据删除。

我们不使用广告或行为追踪 SDK，不收集设备通讯录、位置轨迹、相册或剪贴板内容。

贰我们如何使用信息

仅为下列目的处理：（1）提供服务——登录鉴权、保存项目进度、生成方案；（2）履行法律法规要求的身份核验与法定义务；（3）安全保障——识别异常、防滥用、限流与配额、处置违规内容；（4）故障排查与体验改进；（5）向你发送服务变更、协议更新等重要通知。

我们不会：将你的内容用于训练任何人工智能模型；将你的信息用于广告定向；出售你的个人信息；将你的研究数据用于与服务无关的商业目的。

叁关于第三人信息 核心条款

3.1身份切分：你录入的田野资料可能包含报道人、访谈对象等第三人的个人信息。对该等资料，你是个人信息处理者，我们仅作为受托处理者按你的指示存储与处理，不自主决定处理目的与方式；你的账号信息则由我们作为处理者依本政策处理。

3.2你的义务：确保已就该等信息取得合法依据，涉及敏感个人信息（民族、宗教信仰、健康、行踪轨迹等）的须取得单独同意；遵守所在机构伦理审查（IRB）要求与学科研究伦理规范；不得录入不满十四周岁未成年人的个人信息（除非已取得监护人单独同意并符合法定条件）；建议对报道人信息先行化名化与去标识化——方案草稿的生成仅需角色与编号，无需真实身份。

3.3我们的义务：仅按你的指示处理，不用于第二条列明目的之外的用途；发现涉嫌违法或侵害他人权益的内容时，可依法采取必要措施并报告主管部门。你与第三人之间因数据处理产生的争议由你自行处理，我们依法承担受托处理者的相应责任。

3.4如你所在机构要求，可与我们签署单独的数据处理协议（DPA），明确处理范围、安全措施与审计安排。

肆委托处理与对外提供

4.1为完成功能所必需的委托处理：阿里云百炼（通义千问）——对话内容与项目字段用于生成回复与方案，境内节点，数据处理以百炼服务协议为准；飞猪（FlyAI）——目的地、日期、预算区间与检索关键词用于航班、住宿、场所搜索，不传输账号信息与第三人个人信息；高德开放平台——地点名称与坐标用于地图渲染；OpenAlex——研究主题关键词用于文献线索检索（公开学术数据库，不含身份标识信息）。我们与你自行配置的密钥仅随当次请求转发，服务端不入库存储。

4.2除下列情形外，我们不向第三方提供你的个人信息：取得你的单独同意；依据法律法规或有权机关的强制性要求；为维护你或他人的生命、财产等重大合法权益所必需；法律规定的其他情形。

4.3本服务的数据存储与模型推理均在中华人民共和国境内完成，不存在个人信息出境情形。若未来确需出境，我们将依法完成相应程序并另行取得你的单独同意。

伍存储与保存期限

信息存储于中国境内服务器（阿里云）。保存期限：账号信息与项目内容保存至你删除项目或注销账号为止——注销为即时执行，账号、会话与名下全部项目当场删除（严于"注销后 30 日内删除"的承诺）；服务器访问日志依《网络安全法》要求留存不少于 6 个月后删除；备份滚动覆盖。

陆你的权利

6.1你依法享有：查阅与复制（产品内查看导出，或邮件申请）；更正与补充；删除；撤回同意（不影响撤回前处理的合法性）；注销账号；请求转移个人信息；要求我们解释说明处理规则；以及向网信、公安、市场监管等主管部门投诉举报。

6.2删除与注销路径：删除单个项目——项目列表 → 选择项目 → 删除 → 确认；注销账号——顶栏账号 → 账号管理 → 申请注销 → 验证并确认（输入当前密码）。注销即时执行、不可恢复；同一浏览器内的匿名项目会一并清理。

6.3我们将在验证你的身份后 15 个工作日内答复你的请求；情况复杂的可延长至 30 个工作日并说明理由。对无端重复、需要过多技术手段或可能损害他人权益的请求，我们可依法拒绝并说明理由。

6.4投诉渠道：应用顶栏常驻「举报」入口（无需登录即可提交），或第十一条联系方式。

柒信息安全

我们采取的技术与管理措施包括：密码加盐哈希存储、会话令牌设有效期且登出即失效、项目数据按账号归属严格隔离、公网部署访问门禁、接口限流与配额控制、服务密钥仅经环境变量注入不入库不分发、内容安全机制（输入拦截、输出核验、违规内容不入库）。发生或可能发生个人信息泄露、篡改、丢失的，我们将立即补救、按规定报告主管部门，并以邮件或站内通知告知受影响用户。

捌未成年人保护

本服务面向年满 18 周岁的学术研究人员与相关从业者；未满 18 周岁者应在监护人陪同下阅读本政策并取得同意后使用，未满 14 周岁不得使用。我们不会主动收集未成年人信息；若发现未经监护人同意的使用，将删除信息并终止账号，监护人可通过第十一条渠道要求处理。本服务对单账号设有每日生成次数上限，达到上限时将提示。

玖政策更新

本政策可能因业务调整或法律要求修订。涉及处理目的、信息类型、共享对象等实质变更的，将以页面公告或站内通知方式提前告知，必要时重新取得你的同意。你可随时在本页查阅最新版本，历史版本可向我们索取。