一、我们处理哪些信息

本站是一个帮助用户整理保研(推免)申请材料的个人工具,仅处理与你使用本站功能直接相关的数据:

  • 账号信息:用户名、邮箱地址、密码的安全哈希(用于登录验证,系统不保存密码明文)、注册时间与最近登录时间。
  • 申请信息:你填写的学校、学院、报名链接、报名注册号、意向导师、导师邮箱、申请备注。
  • 用户材料:你上传的 PDF、JPG、PNG 文件(成绩单、证书、排名证明、论文、申请表等),以及文件名、大小、类型、页数等基本属性。
  • 帮填助手数据:你保存的纯文本、单值字段和自定义表格内容。
  • 生成文件:由平台为你生成的 PDF / ZIP 文件。
  • 必要的系统日志:用于安全与故障排查的访问日志、操作日志(含来源 IP、浏览器标识)。

二、为什么处理这些信息

上述信息仅用于实现本站的功能:登录验证、材料存储与预览、PDF 分割 / 合并 / 打包、申请方案管理、帮填助手、文件生成与下载,以及保障服务安全(防暴力破解、防滥用)。

三、Cookie / Session 的用途

本站使用 Cookie 仅用于必要功能:维持登录会话、实现「记住我」持久登录、以及 CSRF 跨站请求伪造防护。本站不使用 Cookie 做广告追踪或跨站用户画像。生产环境仅通过 HTTPS 下发会话 Cookie,并设置了安全属性(Secure / HttpOnly / SameSite)。

四、用户上传文件如何使用

为完成你请求的文件整理功能,系统可能对上传文件进行读取、格式校验、体积优化(压缩)、分割、合并、重新编码、生成新文件(封面、目录、页码、ZIP)等必要技术处理。上传材料仅用于你本人在本站进行预览、排序、分割、合并、打包和生成申请文件。

五、自动压缩说明

为降低存储和传输占用,平台可能在尽量保证材料可读性的前提下对上传的 PDF 或图片进行文件体积优化(如清理冗余数据、适度压缩嵌入图片)。具体压缩程度因文件内容而异,不保证固定压缩比例,也不会为了追求压缩比例而损害材料可读性。

六、帮填助手数据如何处理

帮填助手内容由你自行输入,仅在你的账号下保存与展示。其中被标记为「敏感」的字段会以加密形式存储(AES 加密),只有你本人在登录后可以查看,页面展示时默认以掩码形式呈现。请仅保存报名所需的信息,不建议在其中保存账号密码、银行卡密码等高度敏感凭证。

七、学校申请信息如何处理

你填写的学校、学院、报名链接、注册号、意向导师等信息仅用于你的申请方案管理与文件生成,不向其他普通用户公开,也不用于任何招生以外的用途。

八、文件如何存储

上传文件默认保存在本站服务器本地目录,或配置的云端对象存储中(以部署配置为准)。存储文件名使用随机标识,文件不开放匿名访问,读取需要登录并通过账号归属校验。系统会对上传文件进行类型与内容校验,拒绝伪装成图片或 PDF 的非文档文件。为保障服务与账号安全,系统会记录访问与操作日志,并对登录尝试进行频率限制。

九、管理员在什么情况下可能访问

用户上传的材料默认不向其他普通用户公开。为提供服务、处理系统故障、安全事件或其他必要的系统维护目的,经授权的系统管理员可能在必要范围内访问相关材料。管理员访问用户材料(预览、下载、删除等)以及禁用账号、变更角色等操作会写入审计日志(记录操作人、操作对象、操作类型、时间与来源 IP)。

十、你如何查看和修改信息

你可以在个人中心的「个人资料」中修改用户名与邮箱,在「修改密码」中更新密码(需验证当前密码)。你的材料、申请方案与生成文件可以在对应页面随时查看、重命名或删除。

十一、你如何删除数据

你可以在材料库删除单个材料、在申请页面删除申请方案、在生成记录中删除生成文件。删除后相关存储文件会一并清理,无法恢复。

十二、如何注销账号

你可以在个人中心随时注销账号。注销后,你的账号、材料、申请方案、申请关联、生成文件、帮填助手内容与相关存储文件都会被删除,删除后无法恢复。注销操作只对当前登录账号生效。

十三、数据安全措施

我们采取以下措施保护数据:密码仅保存安全哈希;敏感帮填字段加密存储;全站强制 HTTPS;对上传文件进行内容校验;所有写操作受 CSRF 防护;登录与注册有频率限制;对管理员访问用户数据的行为进行审计记录。需要说明的是,任何系统都无法承诺绝对安全,我们将持续改进防护措施。本站不提供自动备份服务,如需长期保留数据请自行保存副本。

十四、第三方服务

本站当前使用的服务包括:网站服务器(部署所在地)、以及按部署配置可选的对象存储(用于保存上传文件)。本站不使用第三方广告、统计或内容分发网络服务。未来若引入新的第三方服务,将在此页面更新说明。

十五、隐私政策如何更新与联系我们

当功能或数据处理方式发生实质变化时,我们会更新本政策并变更版本号。你可以在注册页与个人中心页查看最新版本。

如需联系网站运营者,请通过注册邮箱或本站页面提供的联系方式与我们联系。