DATA SECURITY
你的投标文件不出境
投标文件在开标前属于商业机密。这一页说明我们把它存在哪、谁能读到、保留多久，以及有哪些人可以接触到。
一句话：你上传的招标文件与历史投标文件，全部存储与计算均在中国大陆境内； 生成过程只调用国产大模型，数据不出境。任何账号都只能访问自己的数据。
/ 01我们保存哪些数据
| 类别 | 内容 |
|---|---|
| 你上传的文件 | 招标文件 PDF、历史投标文件 .docx |
| 生成的结果 | 合并后的投标文件，以及拆分出的章节、模板、解析结果 |
| 企业资料库 | 从历史投标文件中拆分出的可复用材料：营业执照、资质证书、类似业绩、人员简历等 |
| 账号信息 | 用户名、密码哈希、真实姓名、公司名称、手机号、邮箱 |
| 用量记录 | 每次生成的时间、项目名称、消耗份数、订单记录 |
密码以 bcrypt 加盐哈希存储，我们无法读取、无法找回，只能重置。
/ 02数据存放在哪里
| 环节 | 位置 |
|---|---|
| 文件存储 | 中国大陆境内云存储，私有访问权限 |
| 应用服务器 | 中国大陆境内 |
| 账号数据库 | 与应用服务器同区域，加密卷 |
数据不出境
存储、计算、模型推理全部位于中国大陆境内，不经由境外服务器中转，也不向境外服务商传输文件内容。
对数据不出内网有更高要求的单位，可选择私有化部署。
/ 03谁能访问
账号之间完全隔离。每个任务、每份预览、每个文件下载都会校验归属； 访问他人的任务返回 404，未登录返回 401。同一订阅下的席位共享同一套资料库，这是设计如此。
存储桶不对外公开。匿名访问文件地址返回 403。 下载通过临时签名链接进行，有效期 1 小时，过期即失效。
我们的运维人员在技术上可以访问存储。这是任何非私有化部署都无法回避的事实—— 我们不会以任何理由查看你的投标内容，但我们不会声称做不到。
不会用于训练模型。你上传的文件与生成的内容，不会被用于训练任何模型。
/ 04保留多久
| 数据 | 保留时间 |
|---|---|
| 免费版生成结果 | 3 天，之后不可下载与预览 |
| 付费版生成结果 | 长期保留，直到你删除 |
| 任务运行时的临时文件 | 任务结束即删除 |
| 企业资料库 | 长期保留，可在「企业资料库」页面逐项删除 |
删除任务会同时清除其在存储中的全部文件。如需注销账号并删除全部数据，请联系我们，我们会在 7 个工作日内完成。
/ 05传输与账号安全
全站强制 HTTPS。会话 Cookie 设置 HttpOnly、Secure、SameSite=strict，
并有闲置 3 小时、最长 24 小时两重过期，超时需重新登录。
注册需通过手机号短信验证，一个号码只能注册一个账号。密码重置链接一次性使用、一小时失效。
/ 06联系我们
数据删除、安全问题反馈、私有化部署咨询，请联系商务。 若你发现安全漏洞，请先私下告知我们，给我们修复的时间，我们会致谢。
最后更新：2026-08-21