隐私政策
最后更新：2026-05-19
1. 个人信息处理者
活水智能（以下简称「我们」）是 42md 平台（42md.cc）的运营方和个人信息处理者。 如对本政策有任何疑问，请通过本页第 13 节联系方式与我们联系。
2. 收集的个人信息
2.1 你主动提供的信息
- 账户信息：邮箱地址、用户名、头像（通过 GitHub / 邮箱 OAuth 授权获取）
- 上传 / 输入的内容：PDF、Office、电子书、音频、图片 等文档；粘贴的网页 URL；通过 CLI 上传到云端的文件
- 访问来源：使用「网页获取（单篇 / 整站 / PDF 批量）」 功能时提交的目标 URL
- 合规须知同意记录：首次使用相关功能时的同意时间戳
2.2 自动收集的信息
- 使用数据：任务记录（文件名 / URL / 操作类型 / 时间）、 配额消耗明细、AI 调用日志
- 技术数据：IP 地址、浏览器类型和版本、操作系统、设备信息、 CLI 版本号（用于兼容性与升级提示）
- Cookie 数据：会话标识、认证状态
2.3 付费相关信息
- 订阅信息：订阅计划类型、到期时间
- 支付记录：订单号、支付金额、支付时间（我们不存储完整银行卡号 或支付密码，由第三方支付服务商处理）
3. 处理目的与法律依据
我们处理个人信息基于以下目的和法律依据（依据《个人信息保护法》第 13 条）：
| 处理目的 | 法律依据 |
|---|---|
| 提供账户注册和登录服务 | 履行合同 |
| 处理订阅和支付 | 履行合同 |
| 处理用户上传内容（文档转换 / AI 识别 / 转录 / 优化 / 翻译 / 编译 / 策展） | 履行合同 |
| 记录任务历史与配额扣减明细 | 履行合同 + 合法利益 |
| 合规审计（同意记录、操作日志） | 履行合同 + 法定义务 |
| 平台安全和防欺诈 | 合法利益 |
| 匿名化的使用统计与服务改进 | 合法利益 |
4. 用户内容的特别说明
42md 是文档处理工具，处理大量用户上传 / 抓取的内容。我们对这些内容的处理 受以下原则约束：
- 不保留你上传的原始文件：你通过 webapp 上传的 PDF / Office / 电子书 / 音频 / 图片等原始文件，在转换 / AI 处理任务结束 （成功或失败）后会从我们的服务器删除，仅保留处理后的 Markdown 结果（存入你的素材箱）。原始文件字节不进入素材箱，也不被我们 持续保留
- 不用于模型训练：你上传 / 抓取的文件内容、AI 转换结果， 不会被我们用于训练我们的 AI 模型，也不会主动用于本服务之外的第三方 训练用途
- 仅用于为你提供服务：内容仅在以下场景被处理： (a) 你触发的转换 / AI 处理任务（仅持续到任务结束）； (b) 任务结果（Markdown）存入「你的」素材箱供你后续访问
- 不向其他用户暴露：你的素材 / 任务结果在我们的服务中 仅你本人可见
- 抓取的他人网站内容：通过「网页获取」功能获取的目标 站点内容版权归原作者所有；你应自行确认使用的合规性（详见 用户条款 第 2 节）
- CLI 本地处理：使用 42md CLI 处理本地文档（非云端 AI 功能场景）时，原始文件不会离开你的设备；仅当你显式使用「AI 识别 / 转录 / 生成」等需要后端 AI 能力的功能时，相关请求才会经过我们的后端
5. 第三方服务
为提供服务，我们购买并调用以下类型的第三方商业服务。这些服务商各自拥有独立的 隐私政策与数据处理规则，我们以普通客户身份接入其公开 API：
- 账户认证服务：处理 OAuth 登录授权（GitHub / 邮箱验证）
- 云存储服务：临时存放正在处理的上传文件、长期存放任务结果 的 Markdown 文本与必要附件（如 OCR 识别的图片）
- AI 服务商：AI 识别 / 转录 / 生成服务。你触发 AI 功能时， 相关内容会以请求形式发送给这些服务商以完成处理。这些服务商各自有公开的 数据使用政策，我们以 API 客户端调用，无法担保其内部数据处理行为
- 支付服务商：订阅 / 加油包支付流程；卡号 / 密码由支付商 直接处理，我们仅接收订单状态
- 抓取过程：你提交的目标 URL 会被我们以
42md-botUser-Agent（详见 /bot ） 访问；目标站点服务方会收到该请求记录
我们会优先选择有明确数据处理政策的服务商，并按最小必要原则传递内容（不传送 与本次任务无关的字段）。但请理解：内容一旦经由第三方 API 处理，其在第三方 内部的留存 / 复用行为由该服务商的政策约束，我们无法对其内部行为做出担保。 如你对特定服务商有顾虑，可选择使用 CLI 本地处理（不经过我们的后端 AI 链路）。
6. 数据保留期限
- 账户信息：保留至你删除账户后 30 天
- 任务记录 + 配额明细：长期保留（用于配额对账与历史回溯）； 可在用户中心删除
- 上传的原始文件：转换 / AI 处理任务结束后从服务器删除， 不进入素材箱、不保留备份
- 用户素材箱内容（处理后的 Markdown 与衍生卡片 / 专题）： 从未付费的 Free 用户保留 7 天后物理删除（不可恢复），含原始上传文件、CDN 资源； 曾付费用户的老数据永久保留直至用户 2 年不活跃； Pro / Pro+ 用户保留至你主动删除（详见 定价 页）
- 抓取 / AI 处理临时文件：处理结束后清理，不持久化原文件 字节
- 合规须知同意记录：保留至你删除账户后 30 天
- 使用日志：保留 12 个月
- 支付记录：依据税务法规保留 5 年
7. 数据存储与安全
我们主要使用位于中华人民共和国境内的服务器存储个人信息。我们会采取通常 合理的安全措施保护你的信息，包括但不限于：
- HTTPS 加密传输
- 数据库访问控制和加密存储
- 用户数据按账户隔离（资源归属校验）
- 对外发起的访问按 robots 规则与频率限制策略执行（详见 /bot 页）
- 持续关注业界安全实践，并按需调整防护措施
但请理解，没有任何互联网传输或存储方式是 100% 安全的。
8. Cookie 使用
- 必要 Cookie：维持登录状态和会话安全（不可关闭）
- 分析 Cookie：帮助我们了解平台使用情况（可在浏览器中关闭）
9. 你的权利
依据《个人信息保护法》第 44-49 条，你享有以下权利：
- 知情与决定权：了解我们如何处理你的个人信息
- 查阅与复制权：获取我们持有的你的个人信息副本
- 更正与补充权：更新不准确的个人信息
- 删除权：删除你的账户和关联数据
- 撤回同意权：取消对非必要数据处理的同意；撤回相关功能的合规须知同意（删除同意记录）
- 可携带权：以结构化格式（如 Markdown / JSON）获取你的素材数据
如需行使上述权利，请通过本页第 13 节联系方式联系我们。我们会依据《个人信息 保护法》要求，在合理时间内核实并处理你的请求；复杂请求（如涉及跨部门核查 / 历史归档检索）可能需要更长时间，我们会及时同步进展。
10. 未成年人保护
我们的服务不面向 14 岁以下的未成年人。如果我们发现收集了未成年人的个人 信息，将尽快删除。如果你是未成年人的监护人并发现相关情况，请联系我们。
11. 抓取行为合规声明
42md 提供「网页获取」等功能时，会以 42md-bot 标识的 User-Agent 访问目标站点，并按目标站点的 robots.txt 规则进行访问。 我们仅在用户主动触发时发起此类请求，不进行无差别自动收集。详见 /bot 说明页与 用户条款 第 2、3 节。
12. 政策变更
我们可能会更新本隐私政策。重大变更（如处理目的、数据类型、第三方共享 范围的变化）会通过适当方式（站内通知 / 邮件 / 博客等）告知。
13. 联系与投诉
如有疑问或投诉，请通过以下方式联系：
- 隐私 / 法律相关：42md [at] 42ailab [dot] ai
- Issue 反馈：cnb.cool/42ailab/meta/42md-meta/-/issues
修订记录：2026-05-19 首次发布（issue #976 合规护城河）