我们如何处理您的文档

1. 1您提交一个文件文件被发送到我们的服务器并在内存中读取。它既不写入磁盘，也不写入数据库——您可以核实：提取代码中不存在任何文件写入。
2. 2我们提取其中的文本幻灯片、段落、标题，以及幻灯片中的插图——小于 10 kB 的图片、徽标和项目符号会被剔除。这些文本会发送给 Claude，用于撰写大纲和脚本。表格文件还会发送**单元格数值**：所选列、其中的数字，以及发送前已算好的统计量——绝不会发送整张工作表。您的插图不会发给任何人：我们原样呈现。
3. 3我们制作胶囊时间轴、颜色、动画和图表由我们的代码计算，而不是由模型决定。胶囊会被保存，让您有一个可以再次打开的页面。
4. 4您的文件随即消失文本提取完成后，该文件便不复存在于任何地方。只留下文件名作为内部参照，以及提纲为您的胶囊选中的图示。它们都随胶囊一同删除。

• 数据您提交的文件
  我们的用途在内存中读取以提取文本
  保留时长绝不保留
• 数据文件名
  我们的用途内部参照，与胶囊关联。绝不显示，绝不发布。
  保留时长随胶囊保留
• 数据生成的胶囊
  我们的用途保存下来，让您的链接持续有效
  保留时长7 天
• 数据从分成系列的文档中提取的文本
  我们的用途与系列一同保存，以便生成后续部分时无需重新提交文件。文件本身从不保存。系列页面上设有「删除此文档」按钮，即时生效。
  保留时长7 天（无账户时），或直至您删除为止
• 数据取自您文档的图示
  我们的用途您幻灯片中的图表，原样展示而非重新制作。它们只服务于这一个胶囊，不与任何其他胶囊共用，也不发送给任何第三方服务。
  保留时长随胶囊一同删除
• 数据为您的胶囊生成的插图
  我们的用途缓存起来以免重复制作。它既不与您关联，也不与您的文档关联——只与生成它的描述关联。
  保留时长无限期——见下文
• 数据技术日志
  我们的用途每次调用的成本与时长，以及取自胶囊的若干参照（标题、关键词），用于核对其对文档的忠实度
  保留时长随胶囊一同删除
• 数据您在互动暂停中的作答
  我们的用途您的回答、您的题目变体和您的操作步骤，用于批改
  保留时长7 天（无账户时）
• 数据防滥用计数器
  我们的用途您连接的指纹，用于限制生成次数。我们不以明文保存您的地址。
  保留时长服务器运行期间
• 数据您的语言选择
  我们的用途一个记住您所选语言的 Cookie，让下一页直接以该语言显示。它只包含语言代码（「fr」「ar」），不含任何能识别您身份的信息。最初推荐的语言来自您的浏览器设置，绝不来自您的地理位置。
  保留时长一年，或直至您清除 Cookie
• 数据候补名单的电子邮箱
  我们的用途在账户开放和试点测试时通知您——仅此而已。每封邮件都含有一键即可生效的退出链接。
  保留时长直到您退出，或直到产品上线
• 数据您的电子邮件地址和密码
  我们的用途用于登录。地址保存在我们这里；密码以指纹形式保存在 Supabase Auth，我们不留任何副本。
  保留时长直到账户被删除
• 数据您的电话号码
  我们的用途可选，注册时从不索取：注册之后才提出，以便在胶囊出现问题时联系您。我们从不发送短信，号码也不会在任何地方显示。
  保留时长直到账户被删除

• 服务Supabase（数据库与登录凭据）
  用途保存您的胶囊；自账户开放以来，还保存您的电子邮件地址和密码的指纹。密码本身永远不可读取，我们和任何人都不能读取：只保留它的指纹。
  所在地美国（计划迁至加拿大区域）
• 服务Anthropic（Claude）
  用途根据提取的文本，撰写胶囊的提纲和旁白文本
  所在地美国
• 服务OpenAI（gpt-image）
  用途在提纲需要时制作插图——最多两幅，常常一幅也没有
  所在地美国
• 服务ElevenLabs
  用途将为胶囊配旁白。尚未启用：目前的胶囊只有字幕，没有语音。
  所在地未启用
• 服务Z.AI（系列拆分）
  用途为长文档提出拆分为多个胶囊的方案。仅接收您的章节标题，绝不接收整份文档。一个免费模型，仅用于此项任务。
  所在地中国
• 服务OpenRouter（模型路由）
  用途将部分写作、旁白与插图请求转发给其他供应商，因此会接收从您文档中提取的文本以及旁白文本。
  所在地美国
• 服务Resend
  用途发送账户相关邮件：登录链接、地址确认、新密码，以及等候名单的确认。您的地址不作他用。
  所在地美国
• 服务Meta（Facebook 像素）
  用途衡量我们广告的效果。接收你在本站访问的页面，绝不接收你的文档或胶囊课程。若浏览器发出“请勿跟踪”信号则不会加载。
  所在地美国

这些服务只处理从您的文档中提取的文本，用于生成胶囊，别无他用。它们都不会用您的数据训练模型——这是它们企业级服务的条款之一，也是我们这边不可谈判的原则。

不过，这些服务商会出于滥用监控的目的，临时保留发送给它们的内容——按其条款约为一个月。我们尚未签署免除该保留的协议，也不会假装签了。

Acavisio 的设计目标是托管在加拿大，以适用《第 25 号法》。这是从一开始就确定的架构决策，它约束着我们对托管商和数据库的选择。

时至今日，这一托管尚未落实：产品仍在建设中，运行在其作者的电脑上。而我们调用的生成服务则位于美国——上表中写得清清楚楚。我们宁愿直接告诉您，也不让您自己发现。

该标识显示在每个胶囊上，且无法移除——您不能，我们不能，付费版本也不能。学生必须始终知道胶囊是在人工智能的帮助下制作的。这是一项设计约束，写入了播放器本身。

未登录账户创建的胶囊会在七天后删除：其链接失效，胶囊本身也从我们的数据库中抹去——连同随附的技术日志、取自您文档的图示，以及您在互动暂停中的作答。您无需做任何事。

写信到下方地址即可删除账户：我们会清除其胶囊、系列和资料，以及保存在 Supabase Auth 的登录凭据。这还不是账户页面上的一个按钮，我们宁愿如实说明，也不愿承诺一个并不存在的操作。

Acavisio 的个人信息保护负责人是创始人 Jérémie Albert——《第 25 号法》默认将该职责赋予公司最高负责人，我们在此明确指定。

关于您的个人信息的任何问题——查阅、更正、删除，或仅仅出于好奇——请直接写信给他：

confidentialite@acavisio.com