Locus 隐私政策

生效日期：2026 年 10 月 12 日

1. 平台与个人信息处理者

欢迎使用 Locus。

Locus（以下简称“本平台”或“我们”）是一项面向科研人员、学生及博士申请者的在线智能辅助服务，致力于提供学术背景分析、研究方向探索、博士机会检索及申请辅助工具。

本平台官方网站为：https://app.locusairesearch.com/。

Locus 由个人运营。运营者姓名：Hou Fangyu；经营所在国家／地区：中国；通讯地址：北京市怀柔区杨宋镇凤翔东大街。本政策中的“我们”指该运营者，“您”指使用 Locus 的用户。

隐私、客服及安全联系邮箱： alexneely936@gmail.com

本政策说明 Locus 网站及账户、学术背景分析、研究方向生成和机会探索相关功能如何处理个人信息。阅读政策不替代依法应另行取得的同意、单独同意或其他授权。

本平台尊重并保障用户依据适用法律享有的个人信息权益。本政策不排除或限制依法不得排除的数据保护权利。

2. 处理哪些信息

2.1 账户与认证

用于注册、登录、找回账户的邮箱、用户名、密码校验所需的密码哈希、邮箱验证码验证记录、认证及发送频率记录。新邮箱注册的用户名通常取邮箱 @ 前部分，发生冲突时按系统规则区分。不会要求您向客服提交明文密码或验证码。

当前代码使用密码哈希校验，而不是可还原的“密码加密”。既有账户的兼容处理以实际系统为准。手机号认证尚未公开启用，本政策不将其描述为正在使用的认证方式。

2.2 研究资料与功能数据

我们处理您主动填写的学术背景、教育经历、成绩、研究兴趣，以及您提交的查询、选择的地区／学校、AI 分析与检索结果、收藏、结果保存记录及功能额度使用记录。具体数据取决于您使用的功能。

上传简历用于提取并生成结构化资料。Locus 不将原始上传简历文件作为持久保存的资料，保留的是结构化后的结果。原始文件及提取出的文本仍需在解析和调用 AI 的过程中临时处理；“不保留原文件”不表示从未处理或向提供服务所需的 AI 接口发送简历内容。

请尽量删除身份证件号码、金融账户、健康信息及其他与学术匹配无关的敏感资料，并避免上传未经授权的他人资料。涉及依法需特殊保护的信息时，应在处理前提供必要说明和取得相应授权。

历史留档的独立功能当前关闭，但现有结果保存和收藏仍可能保存信息；关闭历史留档不代表不保存任何搜索结果。

2.3 付款及沟通

订单编号、关联账户、套餐与有效期、金额、币种、支付状态、渠道交易标识及必要的账务验证信息。客服沟通包含您发来的邮箱、问题描述和附件。请勿通过邮件发送完整卡号、CVV 或密码。

拟接入的 Waffo 托管收银台由支付方处理卡片输入；Locus 不设计收集或保存完整卡号及 CVV 的功能。支付方依实际启用的支付渠道处理所需信息，本政策不表示 Locus 已通过 PCI-DSS 认证。

2.4 日志与本地存储

为提供服务、限制滥用和排查故障，服务器可能处理 IP 地址、访问路径、请求时间、HTTP 状态、错误及性能信息。部分认证限流记录以邮箱或 IP 的摘要形式保存；摘要仍可能关联账户，不等同于匿名信息。

登录使用会话 Cookie。浏览器本地存储可能保存表单草稿和界面状态，草稿中可能包含您输入的研究资料。共用设备上请注意清理浏览器数据。

本轮代码检索未发现常见 Google Analytics、Meta Pixel 或 Clarity 集成，但尚未完成所有依赖及供应商的追踪审计，因此不作“绝无追踪”的保证，也不声称已有 Cookie 管理中心。

3. 用途和处理依据

为实现账户验证、提供您请求的 AI 分析与检索、维护收藏和结果、执行套餐权限与额度、付款对账及客服、保障安全和处理法律义务而处理必要信息。

处理依据应根据运营者所在地、服务对象和实际数据活动确定，可能包括履行合同所必需、法定义务或有效同意；不能将所有处理统一写成“合法利益”。需基于同意的非必要用途、敏感信息或跨境活动，应按适用要求另行征求同意并提供撤回方式。

本政策不构成额外广告、营销或模型训练的数据授权。汇总和去标识化分析仍应遵守适用保护要求；仅在无法再识别个人时才称匿名化。

4. Cookie、浏览器存储和选择

会话 Cookie 用于维持认证与核心功能；当前代码设置 HttpOnly、SameSite=Lax，正式 HTTPS 环境配置 Secure。浏览器存储用于草稿和页面状态。您可以通过浏览器设置清除或阻止这些数据，但可能无法维持登录或恢复草稿。

如果后续加入非必要分析或营销追踪，应更新此说明、披露供应商和用途，并依法提供相应选择。政策目前不宣称这些未启用的功能已经存在。

5. 服务提供方与数据流向

上述部署地区及官方接口使用情况按运营者确认的安排说明。用户简历／背景可能成为 AI 请求上下文，因此并非所有资料都仅在 Locus 服务器本地处理。第三方对其接收信息的处理同时适用其相应政策。

依法需披露具体接收方或取得单独同意的共享活动，须在启用或处理前完成。必要时还可能依法向有权机关披露信息，或在获得有效授权后执行其他共享。本政策不授权出售个人信息。

6. 安全措施

正式服务使用 HTTPS；账户使用密码哈希、会话校验、权限及用户数据隔离，部署限制了相关数据库、配置与备份访问。上述措施不构成零风险保证。

不声称已获得 ISO 27001、SOC 2、PCI-DSS 等未经核验的认证，也不声称已经实施固定频率的独立审计。发生安全事件时，根据适用法律和实际风险采取补救、通知用户及报告等措施，不虚构统一的 72 小时承诺。

7. 保存及删除

以实现明确处理目的所必要的期限为原则；依法须保留的记录按相应义务处理。会员到期不等于注销或自动删除。

简历相关的月度备份安排仅适用于已保存的结构化结果，不包含原始上传简历文件。每月备份一次不表示仅保存一个月，也不表示每月自动删除账户、结果、收藏或订单。

您可通过联系邮箱申请删除结构化资料或注销账户。必要的交易、安全及法律义务记录按相应目的处理；涉及备份、法定保留或技术限制的删除请求，应说明限制及后续安排，并停止不必要的使用。

8. 您的权利

您可发送邮件至 alexneely936@gmail.com，请求访问、更正、删除个人信息或注销账户；适用法律规定时，也可提出撤回同意、限制处理、拒绝非必要用途、获取可携带副本等请求。我们将进行必要且适度的身份核验，在适用法律规定的期限内处理并说明结果。

撤回同意不影响撤回前依法进行的处理；对提供核心功能所必需的数据拒绝处理可能影响该功能，但不能以此强迫您同意无关用途。您可依法向有权监管机关投诉。相关请求可以通过联系邮箱提出。

9. 邮件通知

验证码、账户安全和必要服务通知与营销信息应区分。本政策不授权发送营销邮件、短信或追踪广告。如后续开展营销，应依法取得所需授权并提供实际可用的退订方式；停止营销不影响必要账户通知。

10. 跨境处理

Locus 的腾讯云服务部署于香港。Gemini、邮件及支付等官方服务提供方可能在其他国家或地区处理提供服务所必要的信息。香港部署不表示所有第三方处理都发生在香港。

涉及依法需要单独同意、评估或其他程序的跨区域／跨境处理，应完成相应告知和法律要求；本政策不作为已经完成特定认证或跨境程序的证明。相关个人信息请求可发送至上述联系邮箱。

11. 未成年人和第三方链接

本服务仅面向年满 18 周岁的用户。如发现不符合门槛的账户或未经适当授权的未成年人资料，请联系邮箱，核实后依法采取必要措施。

学校、岗位、支付收银台和其他外部网站可能有自己的政策。我们应对自身的数据活动履行责任；外部网站的独立数据活动请同时查阅其政策。

12. 政策更新与联系

重要变更以网站公告或可用的注册邮箱通知，并更新版本日期。依法需重新取得同意的事项另行征求，不能一概以继续使用替代。

联系邮箱：alexneely936@gmail.com。运营者姓名及通讯地址见第 1 条。本政策说明个人信息处理安排，不构成任何法律合规认证。