最近更新：2026 年 10 月 11 日
本隐私政策适用于都爆鸭 Hub（doubaoya.com，下称「本平台」）。本平台是面向新媒体运营者的 数据 API 与选题辅助工具，帮助你从公开的全网数据里挖选题、写脚本。使用本平台即表示你已阅读并理解本政策。
我们收集哪些信息
下表按功能列清楚我们实际保存了什么。看不懂术语没关系，看「功能」那一列就够了。
| 功能 | 收集的字段 | 用途 | 接收方（是否境外） | 保存期限 |
|---|---|---|---|---|
| 邮箱验证码 / 密码登录 | 邮箱地址；密码哈希（bcrypt 加盐哈希，不保存明文密码）；验证码哈希 | 发送登录验证码；登录或设置密码 | 邮件发送服务商（境内） | 邮箱与密码哈希随账号保留至注销；验证码 5 分钟内有效，用过或过期即失效 |
| 微信扫码登录 | 微信 openid；unionid（微信返回时才有）；微信昵称；微信头像（转存到我们的图床） | 建立账号，或把微信绑定到现有账号；显示昵称与头像 | 微信开放平台（境内） | 随账号保留至注销；解绑时清除绑定字段 |
| Google 登录 | 邮箱地址（Google 已确认验证） | 建立或登录账号 | Google（境外） | 随账号保留至注销；我们只保存邮箱，不保存 Google 昵称、头像或令牌 |
| 登录会话 | 会话令牌（服务端只存哈希）；登录时间、来源 IP、浏览器标识 | 维持登录状态；安全审计 | 无 | 每次登录有效期 30 天；退出登录、改密或注销后立即失效 |
| API Key | 密钥哈希与显示前缀；可取回密文（AES-256-GCM 加密） | 校验 API 调用；在密钥中心显示打码值、按需揭示 | 无 | 随账号保留至你撤销该密钥或注销 |
| 调用记录与计费账本 | 调用时间、能力、用量、扣减 / 退回流水与余额；你提交的入参与结果；错误码与脱敏截断后的错误原文 | 展示账单、计费与调用明细；排障 | 生成类能力会发往第三方大模型服务商（境外）；数据类能力只把完成查询所必需的参数转发给数据服务商 | 入参与结果 30 天后自动删除；计费与审计流水作为记账凭证长期保留 |
| 你保存的创作内容 | 稿件正文与历史版本；灵感条目与素材；IP 档案与写作 DNA；排版主题；范文样本；素材卡；号档案 | 只为你自己的写作与排版工具提供上下文 | 无 | 随账号保留至你删除或注销 |
| AI 生图 / 封面设计 | 你提交的提示词（或由标题生成的封面提示词）、参考图 | 按你的要求生成图片 | 第三方大模型服务商（境外）；具体名称属于我们的供应链信息，不对外披露 | 生成结果随调用记录保存 30 天 |
| 支付宝订单 | 订单号、金额、商品快照、支付状态、渠道；支付宝交易号 | 完成结算与对账 | 支付宝（境内） | 订单、支付与计费记录依法律法规要求的期限留存 |
| 邀请关系 | 你的邀请码；被邀请人归因；注册来源 IP 的哈希（不存明文 IP）；邀请奖励流水 | 判断有效邀请并发放奖励 | 无 | 随账号保留至注销 |
| 公众号授权（第三方平台） | 授权公众号 appid；授权方昵称与头像；权限范围；authorizer access / refresh token（AES-256-GCM 加密存储） | 代你读写你有权限的公众号 | 微信开放平台（境内） | 随授权有效期保存；撤销授权或注销后删除 |
| 公众号后台扫码同步 | 你的公众号后台登录态（cookie、token、设备指纹，加密存储）；文章列表（标题、链接、发表时间）；阅读与互动数据（阅读量、完读率、转发 / 在看 / 评论等）；同步历史 | 复盘你自己公众号的表现 | 微信（你的公众号后台，境内） | 登录态在你主动断开或微信判它失效时删除；同步数据随账号保留至你删除或注销 |
| 使用统计（PostHog） | 页面访问与功能使用事件；不可逆的账号 id（不含邮箱与昵称） | 了解哪些功能真在用、哪里容易卡住 | PostHog（美国，境外） | 由 PostHog 按其政策保存；默认开启，可随时在设置页关闭，关闭后立即停止上报 |
| 错误日志 | 出错的路由模板、错误类型 / 信息 / 堆栈（脱敏并截断）、请求 id、账号 id | 排障与安全防护 | 无 | 留存用于排障 |
简单说：AI 写作与改写由你自己的 agent 完成，本平台服务端不调用文本模型； 只有 AI 生图、封面设计这类生成能力，才会把你提交的内容发送给第三方大模型服务商处理。
我们如何使用信息
仅用于：提供并维护服务、进行身份验证、计量与结算、排障与安全防护、以及在你请求时提供支持。 我们不会出售你的个人信息，也不会将其用于与上述目的无关的用途。
信息共享
本平台的数据与 AI 能力部分来自上游服务商：调用数据类能力时，完成查询所必需的参数会转发给对应数据服务商； 使用 AI 生图、封面设计这类生成能力时，你提交的提示词与参考图会发送给第三方大模型服务商处理。 具体服务商名称属于我们的供应链信息，不对外披露；你只会看到都爆鸭自己的能力名。 除此之外，我们仅在下列情况共享信息：经你明确授权、为完成你请求的功能（如邮件验证码发送、微信公众号授权与代发）， 或法律法规要求时。
Cookie 的使用
必要 Cookie：我们用一枚 HttpOnly 会话 Cookie（doubaoya_session）维持你的登录状态， 有效期 30 天。清除它会让你退出登录，但不影响你继续浏览公开页面。
统计 Cookie / 本地存储：我们默认开启匿名使用统计，会加载 PostHog， 并使用它所需的 Cookie 与本地存储记录匿名使用统计。你可以随时在「设置 → 隐私」里把它关掉， 关掉后本会话立即停止上报。除此之外不投放广告类跟踪 Cookie。
公众号后台扫码同步
在复盘页，你可以用微信扫码，把你自己公众号后台的数据同步进来。这一节只讲这件事，和下面五件事一一对应：
- 会拿到什么：用你的微信扫码，等于登录你自己的公众号后台——我们拿到的是后台登录态。
- 我们只做什么：只读取文章列表与阅读数据；不会通过这条通道发文、改文或删文。
- 登录态存多久：勾「保持连接」才加密保存，一直有效到你主动断开、或微信判它失效；不勾则用完即弃，没有固定保存天数。
- 随时怎么断开：复盘页顶部的「公众号后台连接」卡片点「断开连接」，我们立刻删掉这份登录态。
- 风控与限速：这不是微信官方接口，频繁读取可能触发风控。我们已限速：每个号每天自动补读最多 3 篇，其余只在你打开那一篇时读取。
信息出境
下面这些情况会把信息送到境外：
- 使用统计：由位于美国的 PostHog 处理，默认开启，你可以随时在设置页关闭。
- Google 登录：你选择用 Google 登录时，邮箱由 Google 在境外完成验证；我们只接收并保存邮箱。
- AI 生图 / 封面设计：你提交的提示词与参考图会发送给位于境外的第三方大模型服务商处理。
不同意信息出境也能正常用：不选 Google 登录、不用生图类能力、在设置页关掉使用统计即可，其余功能不受影响。
数据安全与留存
全站通过 HTTPS 加密传输。密码只以 bcrypt 哈希保存；API Key 的鉴权走不可逆哈希，明文只在创建时展示、 之后可在密钥中心主动揭示；微信授权 token 与公众号后台登录态都以 AES-256-GCM 加密存储。 调用入参与结果 30 天后自动删除，计费与审计流水作为记账凭证保留更久。 我们在提供服务所必需的期限内保留你的数据，账号注销后按法律要求删除。
你的权利
- 查询：在控制台查看账号资料、创作内容与调用记录。
- 更正：账号资料需要更正时，发邮件到 support@doubaoya.com，我们核实后处理。
- 删除：灵感、素材卡、IP 档案与排版主题都可以在页面里直接删除；账号注销时由我们删除全部创作内容。
- 撤回同意：在设置页随时关掉「匿名使用统计」，关掉后本会话立即停止上报。
- 注销账号：在设置页底部点「注销账号」，按提示输入「注销」确认。提交后账号立即停用、 全部会话与 API Key 吊销；我们会在 15 个工作日内删除账号资料、创作内容与授权。 订单、支付与计费账本依法留存至法律法规要求的期限。
政策变更
我们可能不时更新本政策，更新后会在本页公示最新版本与更新日期。重大变更会通过站内或邮件另行提示； 需要单独同意的（例如新的信息出境情形），我们会另行征求你的同意。
对本条款有任何疑问，或需行使你的数据权利，请联系 support@doubaoya.com。另见 服务条款 与 隐私政策。