一、收集的信息
- 账号信息：注册邮箱、邮箱验证状态、账号角色和 ACTIVE/SUSPENDED 状态。
- 安全信息：认证会话、密码重置状态、条款接受时间与版本。
- 测试内容：用户主动提交的测试需求、生成记录和结构化结果。
- 文件信息：用户主动上传的文件、文件名、类型、大小、提取的文档文字、OCR 识别文字及生成结果。
- 基础技术信息：保障登录安全与排查故障所需的最少请求信息。
密码由 Supabase Auth 处理，平台业务数据库不保存明文密码。
二、使用目的
上述信息仅用于创建和保护账号、验证访问权限、提供测试内容生成、保存和分析用户文件、恢复密码、处理异常账号及履行必要的安全义务。
三、服务提供方
平台使用 Supabase 提供身份认证、数据库和私有文件存储基础设施。用户主动发起图片识别或从图片生成测试用例时，平台服务端使用本地 Tesseract OCR 处理从私有存储读取的图片。图片原件不会提交给 DeepSeek 或外部 OCR 服务，DeepSeek 只接收经过范围限制的文档文本或 OCR 识别文字。相关数据不会因本政策而授权无关第三方用于其自身目的。
四、保存与保护
账号存续期间会保存必要资料。用户可以删除本人上传的文件和生成记录；删除操作不会返还已经使用的 AI 生成额度。账号删除、法律要求或安全处置需要时，数据可能按适用规则保留或删除。平台使用会话 Cookie、私有存储、用户路径隔离、行级安全策略和最小权限控制保护数据。
五、用户权利
用户可以请求了解、更正或删除与本人账号相关的信息。具体联系与处理流程将在正式上线前补充。