法律条款

AXIA 隐私政策

更新于 2026 年 10 月

本政策说明 AXIA 收集哪些信息、如何使用与保护、保留多久，以及你享有的权利。创建账号前，你必须主动勾选并同意本政策与《服务条款》；未勾选时我们不会创建账号。 登录既有账号不视为重新作出同意。

一、我们收集的信息

• 账号信息：邮箱、昵称、经不可逆哈希处理的密码；使用第三方登录（Google／微信）时，获取其提供的基础身份标识与邮箱。
• 学术画像：教育背景、院校、研究兴趣、方法、技能、语言成绩、GPA、论文、项目与获奖等结构化字段。仅使用“画像解析”时，PDF 简历在浏览器本地提取文字，原文件不会上传；提取文字只用于当次解析，解析完成后不写入数据库。导入时如保持勾选“同时保存到文书与材料”（默认勾选，可取消），PDF 原件会作为你的申请材料保存（见下一条），可随时在“文书与材料”中删除。
• 申请材料（仅在你主动使用“申请材料”工作台时）：你创建的个人陈述、简历、研究计划等文本，以及你明确上传的 PDF、DOCX 或图片文件；同时记录语言、适用范围、目标项目／老师与版本关系，帮助你管理和提交申请。如果你在个人主页选择提供某一版简历下载，发布后能看到你主页的访客都可以下载这份 PDF，文件里的联系方式随之公开；改选“不提供”、撤下主页或删除该版本即停止提供。
• 个人主页（仅在你主动创建时）：你为主页选定的地址、在主页上填写的文字与链接、你上传的头像和图片，以及主页被打开的次数 —— 只按天和分享链接累计次数，不记录访客的身份或 IP。访客举报主页时，我们保存举报理由、补充说明、选填的联系方式，以及访客 IP 的不可逆摘要（只用来防止同一人重复举报，不保存 IP 本身）。作品集里的论文：你填写的论文信息；你选择的论文 PDF 只在浏览器里读取、原文件不上传，读出来的逐页文字私密保存，只用于生成作品卡和核对出处，不会公开。
• 邮件 Agent 数据（仅在你主动连接邮箱并进入试点时）：邮箱服务商、发信地址、授予的权限范围、加密后的访问／刷新令牌，以及你创建的收件人、主题、正文、个性化依据、锁定的附件版本、逐封审批和发送状态。默认只申请发送邮件所需权限。读取回信是可选的、单独的第二次授权（目前仅支持 Outlook／Microsoft 365，Gmail 不提供），且只按你通过 AXIA 发出的会话拉取对方的回信与退信通知，从不列举、搜索或删除整个收件箱；你可以随时在投递中心关闭。同步到的回信正文使用独立密钥加密存储，仅你本人可见，不进入日志、通知邮件与管理后台；系统给出的回信性质只是建议，须由你确认后才会更新联系状态。
• 申请旅程事件：为判断产品是否真正帮助你完成申请，我们记录“路径已识别、候选已保存、材料已定稿、邮件已批准”等动作、申请路径、计划编号、设备类别和受控对象类型；不把简历／邮件正文、GPA 原文、姓名或收件地址写入这类事件。
• 学籍认证材料（仅在你申请学生认证或成为学长时）：学信网在线验证报告 PDF 及其在线验证码，以及从中解析出的姓名、院校、专业、有效期，用于核验学籍真实性。审核完成后我们立即删除报告原件，见第四条。
• 咨询内容（仅在你使用学长广场时）：咨询订单信息与对话消息（含你在对话中上传的图片）。对话对平台双方匿名，但消息内容存储于我们的数据库，用于送达、纠纷处理与违规拦截。
• 支付信息：订单金额、状态与支付宝交易号，用于对账与售后。我们不接触也不存储你的银行卡号、支付密码或支付授权，收单全程由支付宝完成。
• 使用记录：检索与匹配会话、浏览过的导师、积分账目、功能调用记录——用于提供服务、计量与改进产品。
• Cookie：一枚登录会话 Cookie（httpOnly）；以及用于站内访问统计的第三方统计 Cookie（百度统计、Google Analytics），仅在我们配置了统计 ID 时加载， 后台、支付与激活页面不加载。统计数据只用于了解访问来源与页面表现，不用于广告。不使用任何广告 Cookie。

二、信息如何被使用

• 计算你与导师的匹配信号，生成匹配报告、解释与套磁信草稿。
• 「竞争力参考」与产品分析只使用去标识化的聚合统计（如 GPA 区间占比、五维均值与功能采用率）；除你主动发布的个人主页外，任何单个用户的画像不会被展示，也不可据此合理反推。
• 个人主页只在你点「发布」后公开，公开的是发布那一刻的快照；发布前我们会逐项列出将公开的姓名、照片、联系邮箱与成绩。画像里的意向院校、意向地区、风险偏好和手机号不会出现在主页上。 可见性有三档：「不收录」（知道地址的人能打开，搜索引擎不收录）、「仅凭专属链接」（没有专属链接打不开）、「公开可搜索」（经我们审核后才会被搜索引擎收录）。主页不加载任何第三方统计。 主页可以同时发布英文版：你在编辑器里点「翻译」时，主页上要显示的中文文字会发给下面所说的大模型翻译（不含联系方式）；英文版里用到 AI 译文时，页面上会注明。 AI 论文作品卡只在你点「生成作品卡」时生成：这篇论文的正文节选会发给大模型（发送前自动去除邮箱与电话，不附带你的身份信息）；生成的每一句都附论文原文出处，核对不过的句子会被删掉，公开页上标明「AI 生成」。「我的贡献」是你自己的声明，不由 AI 生成。核验 DOI 时，我们用这篇论文的 DOI 查询 OpenAlex 公开学术数据库。
• 简历解析与生成类功能会调用第三方大模型 API（如 DeepSeek）：只有在你主动触发相应功能时，才发送完成当次任务所需的提取文字、申请材料片段、结构化画像摘要与导师公开信息，不含你的邮箱等联系方式；对方按其协议处理请求，我们会优先选择可关闭数据留存的供应商选项。
• 邮件 Agent 仅在你对当前正文与附件 revision 逐封批准并主动加入发送队列后，向你选择的 Gmail／Google Workspace 或 Outlook／Microsoft 365 发送完成该封邮件所需的收件地址、主题、正文和附件。编辑正文、主题或附件会自动撤销旧批准；断开邮箱后所有待发邮件会被阻止。
• 学籍材料仅用于人工核验学籍，不用于任何其他目的，不对其他用户展示（分发接口仅本人与管理员可访问）。
• 绝不：出售你的数据；将你的简历、申请材料原文或结构化画像用于训练模型；向导师或任何第三方披露“谁浏览过谁”；向咨询对方披露你的真实身份。

三、存储与安全

数据存储在 AXIA 自有数据库；密码使用 scrypt 加盐哈希，会话令牌经签名校验；邮箱 OAuth 令牌使用独立密钥进行 AES-256-GCM 加密，令牌及供应商响应正文不写入日志或审计；学籍材料、申请材料文件与咨询图片不可通过公开 URL 访问，一律经鉴权接口分发，申请材料文件仅允许登录后的文件所有者下载。唯一的例外是你发布在个人主页上的图片：它们随主页公开，上传时会先去掉照片里的拍摄位置等元数据；主页下线后立即不可访问。

我们每日进行数据库备份，并将加密后的备份保存于对象存储，保留最长 90 天后自动删除。备份仅用于灾难恢复，不用于分析或任何其他用途。发生安全事件时我们将及时通知受影响用户。

四、我们保留多久

• 学籍认证材料：审核（通过或驳回）完成后立即删除报告原件，仅保留核验结论与解析出的院校／专业等字段。学籍的可核验性由学信网在线验证码承担——需要时回学信网复核，比我们留一份副本更权威。
• 结构化画像：保留至你在“我的画像”中主动删除；注销仅停用账号，如需同时移除画像，请先删除画像或联系我们处理。删除画像或注销账号时，已发布的个人主页同时下线。未勾选保存时，简历原文件与全文不作持久化保存（勾选保存的 PDF 原件按申请材料保留，直至你删除）；历史版本曾留存的简历全文会在本次数据迁移中完成结构化提取后清除。
• 申请材料：保留至你主动删除对应材料。删除后在线访问立即失效，系统以后台任务清理正文、版本记录与私有文件；删除前形成的加密备份会随备份轮转在最长 90 天内消失。
• 邮箱连接与投递记录：邮箱令牌保留至你主动断开连接或账号被彻底删除；断开时在线令牌立即清除并阻止待发任务；关闭回信同步后立即停止读取，已同步的回信随线程保留，删除申请目标或账号时一并删除。草稿、逐封审批与发送状态随申请工作台记录保留，便于防重复发送与问题追溯；你可取消尚未发送的邮件，但供应商已经接受的邮件无法由 AXIA 撤回。
• 备份中的历史副本：迁移或删除前形成的加密数据库备份最长保留 90 天并自动轮转；该期间只用于灾难恢复，不进入在线解析、匹配或分析链路。
• 咨询记录：订单与对话在结算后保留，用于售后与纠纷追溯。
• 账目记录：积分与订单流水按财务与合规要求保留，即使账号注销也不删除（其中不含简历与画像内容）。

五、你的权利

• 删除：「我的画像」可一键删除结构化画像；个人主页可在编辑器里随时下线或删除，下线后公开地址立即打不开；删除作品集里的一篇论文时，读过的论文正文与作品卡一起删除；“申请材料”可逐项删除材料，删除提交后在线访问立即失效并由后台任务完成清理。加密异地备份中的历史副本会随备份轮转在最长 90 天内一并消失，此期间仅在灾难恢复时使用。
• 注销：设置中可注销整个账号，账号立即停用、会话失效、不再用于提供服务。为应对纠纷与财务合规，账号记录会继续保留；如需彻底删除，可联系我们人工处理。
• 更正：画像支持逐字段编辑；账号信息可联系我们更正。
• 导出：可联系我们获取你的数据副本。

六、关于被收录的学者

• 学者档案仅使用公开来源：开放学术数据库（OpenAlex／Crossref／ORCID）、院校官网师资页、学者公开主页；每条信息记录来源、抓取时间与置信度，档案“来源文档”可查验。
• 评分是公开数据计算的信号而非排名；系统硬性阻断针对人品、私德的评价类查询；推断类内容明确标注“推断”并附核实建议。
• 公开导师页（/p/…、按高校与按方向的列表页）只展示公开的职业信息：姓名、机构、院系、职称、由论文归纳的研究方向与个人主页链接，并注明来源与更新时间；不展示邮箱、评分、招生判断、论文列表与合作网络。
• 学者本人或代理人可在公开页底部无需注册提交下线或更正申请：提交后该公开页立即下线并停止收录（这一步由系统自动执行，不等待人工）， 我们在 3 个工作日内复核并按所留联系方式回复；已登录用户也可在档案页通道更正、认领或申请移除档案。

七、未成年人

本服务面向计划申请研究生的用户，不面向 16 周岁以下的未成年人；如发现误收集将立即删除。

八、政策变更

如有实质性变更（收集范围、使用目的、保留期限、共享对象），我们将在站内显著位置公告并更新本页日期；变更后继续使用即视为接受。

九、联系我们

行使上述权利或有任何隐私疑问，请通过站内“报告信息有误 / 申请更正”通道或直接联系 AXIA 团队。