隐私政策

一、处理者与适用范围

知瑶护理科研AI的运营者和个人信息处理者为上海知瑶生物医学研究有限责任公司。联系邮箱：chenzhe0526@gmail.com；官方网站：https://www.zhiyaomed.com。

本政策适用于官网、客户端及配套云端服务。我们依据你的同意、履行你作为一方当事人的合同所必需或其他法定依据处理个人信息，不将概括同意作为处理所有信息的依据。

二、浏览官网与下载安装

浏览官网或下载安装包时，网站及下载服务处理提供访问和安全防护所需的 IP 地址、访问时间、请求路径、浏览器或客户端请求信息及响应状态。公开介绍无需注册；浏览官网不会读取你的科研任务或电脑文件。

官网不设置在线科研输入框，不加入第三方广告追踪或用户行为分析脚本。查看客服二维码和展开说明无需提交科研资料。安装包通过独立发布目录提供，用户资料存储不作为公开下载目录。

三、账号、登录与权益信息

注册、短信登录和安全验证处理手机号及验证结果；短信服务处理接收号码和验证码内容。手机浏览器可仅通过手机号验证注册和登录，无需先授权微信。电脑浏览器及桌面客户端登录时，未绑定账号需补充本人微信授权，用于关联同一账号并提供扫码登录；未完成补绑不能进入电脑端服务，但仍可使用手机端手机号登录，也不影响浏览公开官网。补绑不会新建或覆盖原账号的科研资料和权益；如无法完成，可联系我们申请核验及处理。

首次成功绑定微信时，我们将授权提供的昵称与头像同步为知瑶个人资料，替换原昵称和头像，包括你此前在手机端设置的资料；绑定界面会对此提示。未取得或未能安全读取的资料不清空已有内容，没有已有内容时使用默认显示，不阻止已完成身份验证与绑定的登录。绑定后，你仍可修改称呼或恢复默认头像，之后的普通微信登录不覆盖你再次自行修改或清除的资料。头像由服务端获取并保存在账号资料中，通过经过身份验证的接口显示，不提供公开头像目录。密码由你按需设置，以哈希结果保存，不保存明文密码。

为区分手机与电脑的登录流程，我们读取浏览器或客户端随请求提供的 User-Agent 和可用的移动设备提示，不为此创建额外的设备指纹。为管理登录状态和保障安全，我们处理账号标识、会话凭证、设备标签、登录及会话时间、请求 IP 地址和必要异常信息。桌面端保存凭证及本地设置，优先使用操作系统安全存储；系统加密能力不可用时，当前客户端可能使用未加密的本地凭证文件，请保护设备及本机用户权限。退出登录不删除云端资料。

为提供和核对权益，我们处理激活记录、权益期限、用量额度、调用消耗及空间使用记录。官网首版不提供在线支付；新增支付功能时会先告知相关处理规则。

微信授权由腾讯微信开放平台提供。我们按授权结果处理 OpenID、存在时的 UnionID、昵称和头像，分别用于身份识别、账号绑定与个人资料展示。OpenID、UnionID 是开放平台身份标识，并非你设置的微信号；不读取微信聊天记录、通讯录，也不自动取得微信绑定手机号。手机号需由你输入并验证。微信授权凭证只在服务端用于完成授权和获取资料，不提供给网页前端；电脑端手机号先验证且尚未绑定微信时生成短期绑定凭证，仅用于接续绑定，不具有登录或访问科研资料的权限；手机端完成手机号验证后可直接建立登录会话。

四、科研任务、对话与文件

使用科研功能时，我们处理主动提交的任务名称、研究问题、对话、引导回答、文件名称、所选上传文件及解析内容，保存阶段成果、行动项、执行状态和必要上下文，以提供回复、检索、恢复进度及成果整理。

读取和上传限于你主动选择或提交的内容，不扫描整个磁盘。归类为“原始数据”的文件原件保留本机，不按该分类上传原件；文件名称、元信息以及你确认提交的提取文本仍可能同步到云端。你另行粘贴到对话或按其他分类上传的内容也按相应云端功能处理。

请勿提交可识别患者或参与者的身份与健康信息，优先使用匿名化资料。某项功能确需处理敏感个人信息时，我们应先专项告知必要性和影响，依法取得单独同意或符合其他法定条件；本政策的概括说明不代替该流程。

模型输入可能包括当前请求、与该任务相关的历史对话、资料摘要和成果上下文，并非只发送当前一句话。我们不向模型发送登录密码或验证码作为科研输入。

五、客服、投诉与权利申请

通过邮箱或微信主动联系时，我们处理你提供的联系方式、问题描述、必要的账号核验信息和沟通记录，用于答复、售后或处理申请。请勿通过普通客服消息发送密码、验证码、完整病历或无关身份证明。

使用外部邮箱或微信通信时，其平台按自身规则处理消息，可能涉及境外处理；本政策的国内服务端存储说明不覆盖这些平台。你可以先询问核验要求，再提供解决问题所需的最少材料。

六、外部服务与信息传输

云服务器和对象存储使用阿里云基础设施，承载提供服务所需的账号、任务及上传文件。短信验证使用阿里云短信相关服务，传递发送及验证所需的号码和短信内容。阿里云服务信息、隐私规则和联系渠道可通过 https://www.aliyun.com 查看。

获取短信验证码及异常登录校验使用阿里云验证码2.0。该功能按需加载，并处理安全验证所需的网络、浏览器与设备环境、操作行为及验证结果，用于识别自动化请求、防止短信滥发和账号攻击，不用于广告画像。验证码场景配置为中国内地；验证码服务本身不接收你的对话或科研文件。拒绝或未通过必要验证时，相关短信发送或异常登录将无法完成。服务说明及隐私规则见 https://help.aliyun.com/zh/captcha/captcha2-0/。

微信扫码时，浏览器会加载微信开放平台的授权页面，由腾讯处理提供扫码授权所需的网络请求和授权操作。授权后，微信向我们的服务端提供相应身份与资料信息；我们不向微信传递科研对话、文件或知瑶密码。微信隐私保护规则见 https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy。

模型生成和联网检索使用阿里云百炼，传递相应功能所需的提示词、上下文、资料摘要或检索关键词，接收回复和检索结果。百炼公布的隐私说明表示调用数据不用于模型训练，但会按其服务协议和法律要求保存调用产生的数据；详情见 https://help.aliyun.com/zh/model-studio/privacy-notice。

文献检索可能访问美国国家医学图书馆（NLM）所属 NCBI 的 PubMed，发送研究检索式、文献标识和必要网络请求信息，获取公开文献。该服务位于境外，查询词不应包含手机号、账号标识、患者姓名或病案号等个人信息。其规则和联系渠道见 https://www.ncbi.nlm.nih.gov/home/about/policies/。

本政策列明的模型出口为阿里云百炼。改变服务商、处理地区、用途或信息种类时，我们先更新告知，并在依法需要时取得相应同意；不得仅凭软件存在其他适配器将内容发送给未告知的新增服务商。

我们按委托处理或其他实际关系履行约定、监督和告知义务；向其他独立处理者提供个人信息时，依法履行告知、单独同意等要求。不出售个人信息，不擅自公开你的任务、对话或文件，不将其用于我们自行开展的模型训练或无关广告营销。

七、存储地区与境外处理

本政策对应的国内正式服务将账号数据库、任务、对话、云端文件及服务备份部署在中国内地。客户端本地文件和凭证保存在你的设备上。此说明适用于已经完成国内数据迁移的服务版本。

境外公开文献检索及外部通信平台仍可能涉及境外网络请求；国内存储不等于所有外部请求均在境内完成。公开文献接口不接收你的账号、手机号或上传文件原件作为请求字段；你输入的查询文字若包含个人信息，仍可能通过检索词传出，请勿将此类信息用于检索。

如确需向境外提供个人信息，我们将在处理前告知境外接收方名称和联系方式、目的、方式、信息种类及权利行使程序，依法履行适用手续，在需要时取得单独同意。对本政策的普通同意不视为境外提供个人信息的单独同意。

八、保存期限与删除规则

信息按实现处理目的所需的最短期间保存。账号及权益记录在账号有效且提供服务所必需期间保存；任务、对话和成果在你保留任务以继续研究期间保存。不再需要时，可使用提供的删除功能或联系我们申请彻底删除。

删除任务会从正常使用界面移除任务，不代表全部关联内容及备份立即物理清除。文件删除会移除可访问记录并发起存储清理，清理异常需后续处理。需要删除完整关联资料时，可联系我们申请；核验后我们清理无继续保存依据的信息。

退出或撤销会结束相应登录会话并阻止续期；已签发的短期访问凭证可能在有效期内仍可使用，到期后失效。验证码和临时上传信息仅为完成对应操作及必要安全核查而保存。安全日志、交易和争议记录按适用法律及必要目的保存，不以日志保存为由无限期保留全部科研对话。

注销完成后，我们删除或匿名化无保存依据的个人信息。法定期限未届满或技术上暂时无法删除的，仅保留存储和必要安全保护，不作其他处理。备份残留的信息按相同原则隔离，在备份清理时移除，不通过恢复重新用于正常服务。

停止运营时，我们依法停止相关处理并删除或匿名化个人信息，法律另有规定的除外。

九、保护措施与安全事件

我们采取账号认证、访问权限控制、传输保护、密码哈希和必要运行安全措施。人员仅在授权和必要范围内接触数据，不因排查问题无必要地查看完整科研内容。

网络与设备仍可能受到攻击或故障影响。发生个人信息安全事件时，我们依法采取补救措施并履行通知、报告等义务。请保护你的设备和凭证，避免在不可信设备上保存登录状态。

十、你的权利及申请方式

你可以依法请求查询、复制、更正、补充或删除个人信息，撤回同意，限制或拒绝部分处理，申请注销账号，以及要求解释处理规则。符合法定条件时，可申请转移个人信息至指定处理者。

账号设置可修改称呼、恢复默认头像、设置密码和管理登录会话；相关界面可删除任务或文件。更换或解除微信绑定、撤回相关授权、账号注销及完整个人信息复制等未提供自助入口的申请，请发送至 chenzhe0526@gmail.com。我们将核验申请并说明对登录、资料和权益的影响；无法完成登录不妨碍你提出个人信息权利请求。

请说明申请事项及与你账号关联的联系信息。我们仅为防止冒用进行适度身份核验，不要求无关证明。收到申请后十五个工作日内答复；需要补充材料或延长处理时说明原因和安排。无法满足时依法说明理由，提供投诉渠道。

撤回同意不影响撤回前基于同意的合法处理。撤回可选处理不影响无关功能；撤回所选功能必需的处理可能使其无法继续，我们会说明影响。注销前可先保存成果、确认权益及未完成事项。

你也可以依法向有权主管部门投诉或寻求司法救济，我们不以使用本服务为由限制这些权利。

十一、未成年人

知瑶主要面向成年护理科研人员，不面向不满十四周岁儿童提供注册服务，也不主动收集儿童个人信息。发现误收集儿童信息时，我们依法采取限制处理、删除等措施；监护人可通过上述邮箱联系我们。

十二、政策更新

官网和客户端提供本政策及版本信息。处理目的、方式、信息种类、服务商或权利行使方式发生重要变化时，我们显著告知，在依法需要时重新取得同意，不以继续浏览或使用替代必须取得的同意。

对本政策有疑问，请联系 chenzhe0526@gmail.com。