隐私政策
一句话总结：你处理的文档、素材和正文，都留在你自己的浏览器里，不上传到我们的服务器。
我们唯一会外发的数据，是你主动点击「开始提炼 / 生成」时，按你的操作切好的文本片段， 发往你自己选择的模型厂商（费用由你直接付给该厂商）。除此之外，我们不接收、不存储你的文档内容。
我们唯一会外发的数据，是你主动点击「开始提炼 / 生成」时，按你的操作切好的文本片段， 发往你自己选择的模型厂商（费用由你直接付给该厂商）。除此之外，我们不接收、不存储你的文档内容。
一、文档是怎么被处理的
PDF、Word、纯文本、网页内容的解析与提取，全部在你的浏览器内完成。文件本体不会上传到任何服务器， 也不会出现在任何网络请求里。
你导入的网页内容同理：抓取到的正文在本地转为纯文本后进入处理流程，不经过我们的服务器存储。
二、模型密钥（API Key）
- 密钥只保存在这台设备的浏览器本地存储里，键名为
ddx_api_key。 - 该键名刻意使用了单独的命名前缀，这样即便将来启用云同步，它也不会被镜像上云。
- 密钥不写入日志、不出现在除「你选定的模型厂商接口」之外的任何请求中。
- 你可以随时在界面上点「清除密钥」把它从本机删掉。
三、素材、正文与项目数据
你在「生成」工作台里挂载的素材、逐节写出的正文、框架与统一口径，全部保存在这台设备的浏览器数据库
（IndexedDB）中，键名为 dabatu_gen。它们不会被上传。
因此换一台设备、换一个浏览器，或清除浏览器数据后，这些内容不会自动跟着你走。 要长期保存或换设备使用，请用「导出项目」把项目保存成文件。
四、唯一会外发的数据
| 什么时候发 | 你主动点击「开始提炼」「生成这一节」「一键生成整棵树」等按钮时 |
|---|---|
| 发给谁 | 你在设置里选择的模型厂商（如 DeepSeek、硅基流动、Moonshot 等），由你填写自己的密钥 |
| 发什么 | 按处理需要切好的文本片段、以及你填写的统一口径与写作要求 |
| 谁付费 | 你直接付给该厂商。平台不代收、不垫付、不经手你的账单 |
| 厂商怎么用 | 由该厂商的隐私政策约束。把文档交给某家模型厂商之前，请自行确认其数据政策 |
请特别注意：当我们提供「经代理抓取网页」这个便利功能时，你输入的网址会经过第三方代理服务转发。
界面在你选择这一方式时会明确提示。若你不想让网址经过第三方，请改用「粘贴正文」的方式导入网页内容。
五、账号信息
当前（演示模式）
账号只保存在这台设备的浏览器里，不发往任何服务器。密码以加盐哈希形式保存，不存明文。 验证码不发送邮件，而是直接显示在界面上——这样流程才走得通。界面会明确标注当前处于演示模式。
开通云服务之后
若我们启用云服务托管账号，将会存储：你的邮箱地址、经加密处理的登录凭据、账号创建时间与最近登录时间。 除此之外不存储其他个人信息。届时本政策会更新，并在界面上明确告知。
六、我们不做什么
- 不接收、不存储你的文档本体与处理结果。
- 不做用户行为分析，不接入第三方统计或广告服务。
- 不把你的内容用于训练模型。
- 不向第三方出售或共享你的数据。
七、你的权利
- 清除密钥：设置区「清除密钥」。
- 清空项目：生成工作台「清空正文与素材」；彻底删除可在浏览器设置中清除本站数据。
- 导出与带走：「导出项目」得到完整 JSON，含框架、素材、正文、口径与要求。
- 删除演示账号：清除浏览器中本站的本地数据即可。
八、安全说明（如实告知）
本工具当前是一套在你的浏览器内运行的前端应用，没有服务端，因此也不存在"服务端被拖库导致文档泄露"的风险面。 但请你理解它的边界：
- 密钥保存在本机浏览器里，同一台电脑上的其他人或恶意程序可能读得到。请在可信设备上使用。
- 演示模式下密码使用的是浏览器提供的加盐哈希，强度弱于服务端凭据体系。请勿在演示模式使用你在其他地方用过的密码。
- 数据是否在设备间同步、是否被浏览器清理，取决于你的浏览器设置。
九、联系方式
对隐私相关事项有疑问或要求，可通过应用内的「意见反馈」入口与我们沟通（登录后，在页面右上角的帮助菜单中）。