合同公开测试版隐私条款
版本 2026-08-14-v2，生效日期 2026-08-14。本 SHA-256 仅覆盖本节“合同公开测试版隐私条款”的规范化内容，不覆盖页面其余全站隐私说明。
匿名账户与本设备边界
首次生成合同时，系统会在合同专用 Supabase 项目中建立不含邮箱、手机号或姓名的匿名账户，并在当前浏览器保存第一方会话 Cookie。每个新匿名账户获得 3 次免费生成额度；系统仅保存账户标识、账户类型、条款同意、额度账本、处理状态、必要错误码和时间等最小用量记录，不在这些记录中保存合同字段或正文。
匿名账户只依赖本设备浏览器会话。清除 Cookie、退出或更换设备后，原账户和剩余额度可能无法找回；新会话会被视为不同账户。邮箱登录在本阶段已停用，未来如恢复邮箱或提供账户升级，会另行更新产品、提升条款版本并重新取得同意。
合同内容与本地草稿
合同起草、逐字段审核、完整预览和 Word 导出会使用你填写的结构化字段。为便于刷新后恢复，合同表单、通过或警告的审核结果及对应初稿会保存在当前浏览器的本地存储中；未通过的审核结果仅在当前页面显示。点击“重新开始”、明确删除本地副本或清理站点数据可移除本地草稿。
本地草稿不会自动上传。建立匿名账户、刷新页面或开启云端备份说明都不会上传当前或历史合同；只有你查看云端处理说明、主动勾选确认并点击保存当前这一份草稿后，系统才会创建对应云端副本。
AI 逐字段审核
启用 AI 逐字段审核时，本次合同字段会发送给当前明确配置的 OpenAI 或 DeepSeek，用于检查相关性、完整性和一致性。合同正文仍由确定性规则生成；供应商失败时系统不会自动切换到另一家，也不会把合同数据再次转发给另一家供应商。
本站不把模型密钥发送到浏览器，不主动把合同字段、合同正文、prompt、模型原始响应或 Word 文件写入应用日志、用量账本或分析服务。模型供应商和托管服务仍可能依其服务条款、日志与数据处理政策处理请求；请勿填写身份证号、银行账号、健康信息、商业秘密等非必要敏感信息。
主动选择的云端草稿
云端备份默认关闭。主动保存时会上传当前一份草稿的结构化输入、结构化审核结果、合同初稿、版本和更新时间，不上传 Word 文件、验证码、付款信息或模型密钥。云端数据由合同专用 Supabase 项目处理，计划使用新加坡区域；只有 Preview 只读证据确认实际区域一致并完成适用隐私审查后，Production 才可开启云端保存。
云端草稿最后活动 90 天后自动清理；主动删除后立即从正常列表隐藏，并保留最多 30 天恢复窗口，随后物理清理。你也可以在账户中心执行“删除全部云端数据”。清除本设备账户不会自动删除云端数据，但会使你可能无法再次访问原匿名账户，因此界面会提示先删除云端数据、再清除设备账户。
托管与安全验证
网站由 Vercel 托管。为交付页面、保障安全和排查故障，托管平台可能处理 IP 地址、浏览器类型、访问时间、请求路径和设备信息等技术日志。 建立匿名账户时，浏览器会连接 Cloudflare Turnstile；Cloudflare 可能处理 IP 地址、浏览器和设备信号。本站只提交短期人机验证令牌，不会向 Turnstile 发送合同正文；人机验证令牌不会写入 localStorage 或应用日志。
你的选择与请求
你可以拒绝云端备份、保留或删除设备上的本地副本，并在仍持有匿名会话时通过账户中心删除全部云端数据。也可以通过当前公开的 GitHub 主页提出访问、更正或删除请求；请勿在公开仓库附带合同正文、客户材料或其他敏感信息。
下载、外部链接与声明更新
下载公开模板不会把业务材料发送给本网站。点击 GitHub 等外部链接后，相关平台会按自身政策处理访问数据。网站功能、托管方式或数据处理活动发生变化时，本页会同步更新；涉及合同处理边界变化时，还会提升合同条款版本、更新 SHA-256 并重新取得同意。