一、引言
PatentMax（域名 ip930.com 及其子域名，下称「本服务」）由 【主办单位名称】（【统一社会信用代码】，【注册地址】，下称「我们」）运营，ICP 备案号 浙ICP备2022009020号-5。
我们知道你交给本服务的是什么——尚未申请的技术方案、正在评估的研发方向。这类材料一旦外泄，损失往往不可逆。所以这份政策不只讲个人信息，也专门用一节讲你上传的业务内容是怎么被处理的。
本政策适用于 PatentMax 官网、工作台与 API 开放平台。阅读本政策时，建议同时阅读《用户协议》与《数据安全》。
二、我们收集哪些个人信息
我们只收集为提供服务所必需的信息，具体如下：
| 场景 | 收集的信息 | 为什么需要 |
|---|---|---|
| 注册与登录 | 邮箱或手机号、密码、验证码 | 创建账号、验证身份、找回密码 |
| 完善资料 | 联系人姓名、公司/机构名称、显示名（均为选填） | 在报告与沟通中正确称呼你 |
| 使用服务 | 任务记录、对话记录、生成的报告、积分消耗明细 | 向你展示历史记录、结算积分、排查问题 |
| 充值 | 订单号、金额、支付状态 | 完成交易、开具凭证、对账 |
| 留资与客服 | 称呼、公司、邮箱或电话、你填写的内容 | 回复你的咨询 |
| 安全与日志 | 登录时间、访问日志、浏览器标识（User-Agent）、IP 地址 | 识别异常登录、防范批量刷取、排查故障 |
在「联系我们」页面提交的留言，我们只保存 IP 地址的 SHA-256 散列值用于限流，不保存 IP 原文。
如果你只是浏览官网而不注册，我们不会收集你的个人信息。
三、你上传的业务内容
技术交底书、技术方案描述、上传的文件、检索需求等内容通常不属于个人信息，但它们往往是你最核心的商业秘密。我们对它们的处理规则是：
- 仅用于完成你本次所请求的检索、分析与报告生成，不用于任何其他目的。
- 不用于训练我们自己的模型。
- 不提供给其他用户，不用于生成与你无关的内容。
- 按账号严格隔离，其他用户无法通过任何功能访问到你的内容。
但请注意：为了完成检索与分析，你的内容或由其派生的检索式会被发送给下一节所列的第三方服务商，其中包含一家位于中国境外的服务商。详见第五节。
四、我们如何使用这些信息
- 提供服务：完成你请求的检索、分析、报告生成与 API 调用。
- 账号管理：登录、身份验证、密码找回、权限控制。
- 计费结算：积分扣减、充值对账、发票信息核对。
- 安全保障：识别异常登录、限制暴力破解与批量刷取、排查故障。
- 服务改进：以汇总统计的方式了解各功能的使用情况，此过程不针对具体个人。
- 必要沟通：发送与服务直接相关的通知，例如任务完成、余额不足、协议变更。
我们不做用户画像，不做个性化广告推荐，也不会把你的信息用于自动化决策去影响你的权益。
六、数据的跨境提供
这一节单独列出，因为它是本服务唯一涉及数据出境的环节，也是你最应当知情的部分。
在使用「专利查新检索分析」与「专利情报分析」时，本服务会调用网络检索能力补充非专利文献证据。该能力由 Tavily 提供，其服务器位于美国。
| 项目 | 说明 |
|---|---|
| 境外接收方 | Tavily（美国） |
| 处理目的 | 根据检索式返回公开网页的标题、摘要与链接 |
| 处理方式 | 接收检索式文本，返回检索结果，不做长期留存以外的其他处理 |
| 提供的数据种类 | 由你的技术方案派生的检索关键词与短句，不包含你的账号、姓名、联系方式 |
| 行使权利的方式 | 联系 赵苗 15111049506（同微信），由我们协助向境外接收方转达 |
我们发送给 Tavily 的是检索式而非交底书原文，但检索式由你的技术方案提炼而来，可能反映该方案的技术特征。如果你的项目对保密性有严格要求，请在提交任务前联系我们关闭该通道。
我们尚未完成《个人信息保护法》项下的数据出境安全评估或标准合同备案。在完成之前，我们建议涉密项目不要使用需要外部网络检索的功能。
八、存储地点与期限
你的信息存储于中华人民共和国境内的阿里云服务器。除第六节所述情形外，我们不向境外传输数据。
| 数据类型 | 保存期限 |
|---|---|
| 账号信息 | 账号存续期间；注销后 30 日内删除或匿名化 |
| 技术交底书与上传文件 | 账号存续期间；注销后 30 日内删除 |
| 生成的报告与任务记录 | 账号存续期间；注销后 30 日内删除 |
| 对话记录 | 账号存续期间；注销后 30 日内删除 |
| 交易与充值记录 | 自交易完成起 3 年（《电子商务法》要求的最短期限） |
| 登录与访问日志 | 6 个月 |
| 留资记录 | 自提交起 2 年 |
法律法规对上述期限另有规定的，从其规定。超过保存期限后，我们会删除或匿名化处理相关信息。
九、我们如何保护这些信息
具体的技术措施见《数据安全》，此处列出与个人信息直接相关的几项：
- 密码使用 scrypt 算法加盐哈希后存储，每个账号使用独立的随机盐值，我们无法还原你的原始密码。
- 密码校验使用恒定时间比较，避免通过响应时间差推测密码。
- 全站使用 HTTPS 传输。
- 登录与验证码接口设有频率限制，抵御暴力破解与短信轰炸。
- 管理员对用户数据的操作会写入审计日志。
如果不幸发生个人信息泄露，我们会按法律要求及时向你和监管部门告知事件情况、可能造成的影响、已采取的措施以及你可以采取的应对建议。
十、你的权利
根据《个人信息保护法》，你对自己的个人信息享有下列权利。部分可以在产品内直接操作，其余可以联系 赵苗 15111049506（同微信） 向我们提出：
- 查阅与复制：了解我们持有你哪些信息，并获取一份副本。
- 更正与补充：发现信息有误时要求更正。
- 删除：在你撤回同意、我们不再需要该信息、或我们违法处理时要求删除。
- 撤回同意：随时撤回你此前作出的同意，这不影响撤回前已进行的处理。
- 注销账号：注销后按第八节的期限删除数据。
- 解释说明：要求我们解释个人信息处理规则。
- 近亲属权利：你去世后，你的近亲属可以为自身合法正当利益，对你的相关个人信息行使上述权利。
我们会在收到请求后 15 个工作日内答复。为保护你的账号安全，我们可能需要先验证你的身份。
十一、未成年人
本服务面向企业和专业机构，不向 14 周岁以下的儿童提供。如果我们发现在未事先取得监护人同意的情况下收集了儿童的个人信息，会尽快删除。
十二、本政策的更新
我们可能会更新本政策。对于扩大信息收集范围、变更处理目的、新增数据出境接收方等实质性变更，我们会通过站内通知或邮件单独告知你，并在必要时重新征求你的同意。
十三、如何联系我们
个人信息保护相关事宜，请联系 赵苗 15111049506（同微信），我们会在 15 个工作日内答复。你也可以在「联系我们」页面留言。
如果你认为我们的处理行为损害了你的合法权益，且与我们沟通后仍未解决，你可以向网信、电信或公安等主管部门投诉举报。