将数据上传给大模型平台的说明

一、我们使用的模型服务

• 提供方：阿里云（阿里云百炼平台，通义千问系列模型）。
• 接入方式：本平台服务器通过 OpenAI 兼容接口以 HTTPS 直接调用；调用凭据保存在服务器环境变量中，不在浏览器端出现，也不随页面下发。该接入方式对应服务商口径中的「通过 API 直接调用」。
• 角色定位：我们以受托处理的方式使用该服务，只发送完成特定判断所必需的数据；我们与阿里云之间就数据的处理范围、安全措施与保密义务以服务条款约束。
• 服务节点：大模型服务节点位于中国内地，由服务器部署配置指定。

二、我们在生成式人工智能服务中的角色

我们不是生成式人工智能服务的提供者，也未向公众提供生成式人工智能服务。本平台使用的大模型能力全部来自第三方服务商，且仅用于平台内部的辅助判断与帮助用户自行整理文字；本平台不提供面向公众的文本、图片、音频、视频等生成内容服务，也不向公众开放与大模型的对话入口。

我们作为该服务的使用者，依法对使用者的输入信息与使用记录履行保护义务：不收集非必要个人信息，不非法留存能够识别使用者身份的输入信息与使用记录，不非法向他人提供你的输入信息与使用记录，并依法及时受理和处理你关于查阅、复制、更正、补充、删除其个人信息的请求（见第九条）。

AI 辅助产物不自动发布：任何经 AI 辅助编辑的内容在发布前都需由用户确认并经过发布前审核，平台不以 AI 直接生成并对外发布内容；如后续上线面向公众的生成内容功能，我们将依照法律法规要求履行标识义务并在上线前更新本说明与相关协议。

三、各场景发送的数据

除上表所列内容外，平台不会为上述场景附加发送其他字段。需要说明的是：你所撰写的内容或教师回信正文中如果自行写入了他人姓名或其他个人信息，会随内容本身一并发送——这属于内容的一部分，平台无法替你删改，请在公开发布前谨慎处理他人个人信息。

学籍材料机器预审属于对敏感个人信息的委托处理，包括其中可能含有的证件号码或证件影像；该场景的单独同意见《敏感信息说明》。

四、我们不发送什么

• 你的密码与密码哈希；
• 会话 Cookie、会话标识符以及与登录授权流程相关的令牌；
• 邮箱验证等一次性令牌；
• 平台内部服务令牌、数据库连接信息与服务器凭据；
• 平台不会以请求附带字段的形式发送你的邮箱地址、学号或账号标识（用户编号）；上述场景发送的都是完成该场景判断所必需的文本或图片本体。
• 平台不会将你在平台内的浏览记录、预约记录、点赞与「踩」的行为记录发送给大模型服务。

五、模型输出如何使用

• 模型输出只是机器初判，不构成对内容的最终处置，也不构成对你的任何评价结论。
• 内容审核：判为「拒绝发布」时内容不发布；判为「转人工」时由平台人工复核；判为「放行」时内容方可发布。
• 辟谣预判：结果仅作为提示，是否辟谣由教师确认，平台据此置顶并标注。
• 教师回信解析：模型只输出行号区间，上站正文由平台代码从教师原话中逐字截取，模型生成的文字不会进入站内正文。
• 题目图片转写：转写结果作为帖子内容的一部分，由你确认后发布；无法可靠转写时由你选择保留原图或放弃该图片。
• 学籍材料机器预审：模型只做字段提取，是否通过由平台代码按固定规则核对判定；无法完成提取时一律不放行，转由人工通道处理。
• AI 草稿整理：模型输出不会自动写入或自动发布。只有你在面板中点击「插入」，内容才会进入编辑框的光标处，并且你仍可以修改或放弃；发布前还会经过发布前审核。
• 我们不会仅依据模型输出对你的权利义务作出具有法律意义的自动化决定；对你不利的结果均有人工复核或人工通道。

六、失败与降级

• 内容审核：模型服务不可用或未配置时，平台按「放行并记录降级日志」处理，同时在治理记录中标记该次判定未经模型完成，以避免第三方故障阻断正常交流。
• 学籍材料机器预审：模型服务不可用或未配置时，平台不放行，提示稍后重试或转人工通道（身份核验从严）。
• 题目图片转写：模型服务不可用或未配置时，不提供转写能力或提示稍后重试。
• 辟谣预判、邮件解析、草稿整理发生失败时，结果按「未完成」处理，由人工路径或用户重试承接，不会以模型失败结果直接对你不利。

七、我们对服务商的要求与核验

我们以合同与服务条款要求阿里云百炼：仅按我们的指示处理数据，不将我们的数据用于模型训练，不以任何目的留存对话历史记录，不在我们授权范围之外向第三方提供数据，并采取适当的安全保护措施。

• 不用于训练：据阿里云百炼公开的合规与隐私说明，「阿里云严格保护数据隐私，绝不会将您的数据用于模型训练」。
• 不留存对话历史：据同一说明，通过 API 直接调用时，「百炼不保留任何对话历史记录，仅去除标识信息并记录调用状态」。本平台两侧的大模型调用均以服务端 OpenAI 兼容接口直调 `/chat/completions`，属于「API 直接调用」这一档；本平台未使用会保留对话历史的对话助手（Assistant）类接口。
• 传输加密：据同一说明，传输数据使用 AES-256 加密。
• 以服务商条款为准：以上口径均以阿里云百炼公开的服务条款与数据处理说明为准；供应商条款变更的，我们以变更后的条款为准，并在核对后更新本说明。
• 异常即处置：如我们发现服务商实际处理方式与上述口径不符，我们将立即停止相应调用、改用替代方案，并依法评估是否需要对受影响用户履行告知义务。

八、我们自身的留存纪律

我们作为服务使用者，对使用者的输入信息与使用记录依法履行保护义务，不收集非必要个人信息，不非法留存能够识别使用者身份的输入信息与使用记录，不非法向他人提供。为此我们实行下列留存纪律：

• 不落正文：我们不将发送给模型的内容正文写入平台日志。调用失败与降级的记录（降级日志）只记录调用点标识、时间、结果状态与错误类型，不记录正文内容。
• 不落身份关联：我们不以「用户账号 + 输入内容」的形式建立可供检索的留存；内容本体仍按业务需要存储于平台数据库（如你已发布的帖子、你上传的材料），其存储与保留期限适用《隐私政策》第五条，与「向模型发送」这一动作无关。
• 必要性日志：我们仅记录完成处理所必需的调用状态信息（调用时间、模型标识、请求结果状态、耗时、降级标记），用于故障排查、成本核对与安全审计。
• 不用于画像与广告：我们不利用输入信息与使用记录进行用户画像、定向推送或广告投放。
• 不出库：我们不向第三方提供你的输入信息与使用记录，法律法规另有规定或取得你另行同意的除外（对外提供对象见《隐私政策》第三条）。
• 删除与查阅：你可以按第九条所列渠道提出查阅、复制、更正、补充、删除的请求，我们在核验你的身份后 15 个工作日内处理并反馈。

九、你不希望内容发送给模型时的处理方式

我们如实告知下列情形，便于你判断并作出选择：

• 发布前内容审核（不可关闭）：在本平台公开发布问题、反馈或回答，都必须经过发布前审核，该审核会把你要发布的正文发送给模型服务。这是本平台内容治理的前置环节，无法针对单个用户或单条内容关闭。如果你不希望某段文字被发送给模型，请不要将其作为公开内容发布。
• 学籍材料机器预审（可选择不使用）：你可以不选择机器人审通道——通过人工通道提交替代材料，由平台人工审核；但人工通道同样需要你提交并存储材料。如你不同意材料被发送给模型，请选择人工通道，并在提交时说明。
• 题目图片转写（可选功能）：你可以不上传图片，或对已上传的图片选择不转写（此时需原样展示或放弃该图片）。
• AI 草稿整理（完全可选）：如你不希望输入内容被发送给模型，请不要使用编辑器中的「AI 助手」面板，改为自行撰写；不使用该面板不影响你发布内容。
• 辟谣预判：该场景发送的是被投诉的帖子文本与教师提交的投诉理由，不发送投诉人或被投诉人的账号标识。如你对你所发布的内容被用于该判断有异议，可通过第十一条所列邮箱提出。
• 邮件解析：该场景发送周摘要与教师回信正文，仅适用于教师经邮件回应的链路。如教师不希望回信被模型解析，可改用平台内的直接回答功能。
• 你的垂询权：如你希望进一步了解某个场景具体发送了哪些字段、或询问减少发送范围的可能方式，可通过第十一条所列邮箱联系我们。

十、投诉、举报与删除请求渠道

• 删除与更正：你可以要求删除或更正与你的输入信息、使用记录相关的个人信息（法律法规要求保留的除外），或要求我们解释说明相关处理规则。
• 投诉举报：如你认为我们的处理行为不符合本说明或法律法规，可以通过下方邮箱投诉举报；也可以向履行个人信息保护职责的部门投诉、举报，或向有管辖权的人民法院提起诉讼。
• 违法不良信息举报：如你认为平台内存在违法不良信息，同样通过下方邮箱举报；本平台当前尚未提供产品内的一键举报入口，举报与投诉统一通过邮箱受理（详见《用户协议》第八条）。
• 反馈时限：我们在核验你的身份后 15 个工作日内完成处理并反馈；情况复杂需要延长的，我们会说明理由与预计反馈时间。

十一、地域与联系

• 本平台服务器部署于中国香港（云基础设施为阿里云香港）；大模型服务节点位于中国内地（由服务器部署配置指定）。个人信息出境的告知与单独同意见《个人信息出境告知与单独同意》。
• 公司名称：上海皓首穷经智能科技有限公司
• 联系邮箱：reply@obbs.cn
• 我们将在收到你的来件后 15 个工作日内响应。