数据安全

一、我们在保护什么

平台承载的是尚未公开、尚未申请的技术方案与专利文件。这类材料一旦泄露往往无法挽回，因此我们把「交底书不能外泄」作为安全措施的最高优先级，而不是按合规清单逐项照搬。

二、传输与存储

全站强制 HTTPS，数据在传输过程中加密。用户数据存储于中华人民共和国境内的服务器，未在境外部署数据库。专利文件实行访问分级控制，仅案件经办人员可查阅。

三、账号与访问控制

密码使用 bcrypt 算法加盐哈希存储，无法反推原始密码。登录采用短时有效的访问令牌（默认 60 分钟）加 7 天刷新令牌，超期需重新登录。

平台持续进行安全审计与漏洞扫描。管理员对用户数据的操作记录审计日志，可追溯到操作人与操作类型。

四、谁能看到你的内容

用户之间严格隔离，业务数据按机构账号维度归属。我们的员工不会为了「看看」而访问你的数据，仅在你主动报障且需要复现问题时，才可能在必要范围内查看相关数据。

五、第三方与 AI 服务

平台使用的人工智能能力由第三方大语言模型 API 提供。传输至 AI 服务商的文本仅用于完成当前任务，普睿思已与 AI 服务商约定不用于其模型训练；传输内容不含机构全称、发明人姓名、申请人名称等直接标识符。除法律法规要求外，我们不会向任何第三方提供你的机构信息或案件数据。

六、更高的安全要求

如果你的项目对保密性有严格要求，可以联系我们关闭外部 AI 通道、申请专属数据隔离，或了解私有化部署方案。我们可以针对具体场景提供定制化安排。

七、发现安全问题怎么办

如你发现平台存在安全漏洞，请通过页面内「联系我们」或邮件 service@precision-ip.com 反馈。我们会在确认后及时处理，并在修复后向你反馈。在修复完成前，请勿公开披露漏洞细节。