# SpeakEasy 隐私政策草案

更新日期：2026-05-19

## 我们处理的信息

- 账号信息：邮箱、手机号、登录会话、密码哈希。
- 用户输入：个人素材、上传题库解析结果、生成答案、历史版本。
- 试用与安全信息：邀请码使用记录、注册 IP、生成请求 IP、请求时间、基础错误信息、必要的安全限流记录。
- 用户反馈：反馈类型、联系方式（如用户主动填写）、反馈内容和所在页面。

## 使用目的

这些信息用于登录注册、生成答案、保存历史、导出文档、排查故障、控制滥用和提供客户支持。

公开试用阶段，邀请码和基础请求记录会用于控制免费额度、防止批量注册和刷模型调用。

## 第三方服务

当前生成能力会调用阿里云百炼兼容 OpenAI API。上线时如接入短信、邮箱、微信登录、支付、云数据库或对象存储，应在本政策中列明服务商、处理目的和数据范围。

## 存储与保护

密码不明文保存，使用哈希方式存储。登录会话使用 HttpOnly Cookie。正式上线应使用云数据库、集中密钥管理、HTTPS、备份、访问审计和最小权限策略。

## 用户权利

用户可以请求导出、删除个人生成历史，或注销账号。公开试用阶段可以通过产品反馈或开发者提供的联系渠道提出删除请求。

## 上传内容提醒

请不要上传无权使用的第三方题库、他人隐私、身份证明、真实姓名、手机号、住址、学校全名、联系方式、付款信息或其他敏感信息。建议只输入用于组织口语答案所需的经历概要。