隐私政策
最后更新：2026-07-03
1. 概述
FormatMonster（“我们”、“本服务”）致力于保护您的隐私。 本政策说明我们收集、使用、保留您个人信息的方式，以及您对这些信息享有的权利。
2. 我们收集的信息
使用本服务时，我们收集以下类型的信息：
- 账号信息：邮箱地址、密码（以 bcrypt 加盐哈希存储，我们不可见明文）、用户名（选填）
- 论文内容：您上传的 .doc / .docx 文件内容，用于格式检测与重排
- 支付信息：订单号、金额、支付状态（实际银行卡号由 Stripe 处理，我们不接触）
- 使用日志：规范排版次数、选用模板、时间戳，用于配额与风控
- 技术信息：IP 地址（仅用于限流）、浏览器类型、设备信息
3. 论文文件的处理与保留
核心承诺：您上传的论文原文不落盘、不用于训练；排版结果文件保留 7 天供您下载，到期自动删除。
- 上传过程：您的论文文件以内存缓冲的方式解析，原文从不写入服务器磁盘
- 中间数据：AI 分析得到的段落结构等临时缓存存于服务器 /tmp，最长保留 30 分钟
- 结果文件：排版结果（含水印预览）自生成起保留 7 天，供断网重试与重复下载，到期自动删除；您也可联系我们提前删除
- 不用于模型训练：我们承诺不将您的论文用于训练任何 AI 模型
4. 信息使用目的
我们仅将您的信息用于：
- 提供论文格式规范服务
- 账号管理与身份验证
- 支付处理与订单追溯
- 发送服务相关邮件（验证码、支付确认、密码重置）
- 风控与安全（限流、防刷、异常行为检测）
- 产品改进（聚合的、匿名化的使用统计）
5. 第三方服务
为提供服务，我们使用以下第三方基础设施：
| 服务商 | 用途 | 共享数据 |
|---|---|---|
| Stripe | 支付处理 | 邮箱、订单金额、支付方式 |
| Resend | 邮件发送 | 邮箱、邮件内容 |
| MiniMax / Kimi | AI 段落结构识别 | 段落文本（分析缓存最长 30 分钟） |
| Cloudflare Turnstile | 人机验证 | 验证令牌（无个人信息） |
| Sentry | 错误追踪 | 错误堆栈（敏感字段已脱敏） |
| Cloudflare R2 | 数据库备份 | 账号数据（加密传输） |
这些服务商的隐私政策独立于本服务，请查阅其官方说明了解更多。
6. 数据保留期限
- 论文原文：内存解析，不落盘
- 分析缓存：段落结构等临时缓存，最长 30 分钟
- 结果文件：排版结果（含水印预览）自生成起保留 7 天，到期自动删除
- 账号数据：账号有效期内保留；删除账号后 30 天内彻底清除
- 订单记录：按法律要求保留 3 年（用于税务和争议解决）
- 使用日志：保留 90 天 后自动清理
- 数据库备份：加密存储于 Cloudflare R2，保留 30 天滚动
7. 您的权利
您对自己的数据享有以下权利：
- 查询权：要求我们告知您账号下存储的全部数据
- 更正权：修改错误或过时的信息（可在账号设置内自行操作）
- 删除权：要求删除您的账号及关联数据（通过客服邮箱申请）
- 导出权：获取您账号数据的结构化副本
- 拒绝权：随时停止使用服务，未支付订单不会自动续费
行使上述权利请邮件联系 hello@formatmonster.com。
8. Cookie 使用
我们使用必要的 Cookie 保持您的登录状态与 Session 安全（HttpOnly + Secure）。不使用广告追踪 Cookie。
9. 政策变更
本政策可能随服务演进而更新。重大变更将通过邮件通知注册用户，并在本页顶部更新"最后更新时间"。
10. 联系我们
关于隐私问题，请邮件：hello@formatmonster.com