了解您的信息如何被处理

1. 适用范围与处理者

本政策适用于当前 AI4Chemistry 网站、受保护工作台及其同源接口。具体个人信息处理者为向您提供本部署实例、决定信息处理目的和方式的运营方。

第三方网站、用户自行选择的沟通工具以及与本平台无关的软件不适用本政策。您离开本平台后，应另行查看相应服务的隐私规则。

2. 我们处理的信息

我们仅根据已启用功能处理下列类别的信息：

3. 处理目的与方式

• 创建和验证账户，维持登录会话，并执行组织与项目权限控制。
• 保存、展示和管理您主动创建的科研项目及可复用结构。
• 生成可追溯的输入版本、运行记录、资源用量与实际结果。
• 执行安全检查、故障诊断、审计、配额和防止重复提交。
• 响应您主动提出的账户、数据或平台使用请求。

当前真实 AI 提供商默认关闭。若部署方未来启用会向第三方传输信息的 AI 或计算服务，应在功能使用前另行明确告知接收方、处理目的、信息类别和必要保护措施，并在法律要求时取得单独同意。

4. Cookie 与会话

平台使用必要的 HttpOnly 会话 Cookie 维持登录状态，并配合 CSRF 标记保护状态变更请求。必要 Cookie 被禁用后，登录和受保护工作台可能无法正常使用。当前页面不以必要 Cookie 之外的跟踪技术进行个性化广告。

5. 保存期限

我们在实现上述目的所需的最短期间内保存信息。账户存续期间保留账户与项目数据；短期验证码在到期或使用后失效；会话在到期、退出或撤销后失效。法律、财务、安全和科研可追溯性要求保留的不可变审计、用量或版本记录，将在相应义务所需期间保留并限制用途。

在保存期限届满或处理目的实现后，我们会依法删除、匿名化，或在技术上暂不能删除时停止除存储和必要安全保护之外的处理。

6. 共享、委托处理与转移

我们不会出售您的个人信息。仅在下列情况下提供或委托处理：

• 为您明确选择的计算、邮件验证、存储或基础设施服务所必需；
• 取得您的授权，或履行法律义务、保护合法权益所必需；
• 发生合并、分立或业务转让时，依法告知接收方并要求其继续履行保护义务。

委托处理方只能按照约定目的、方式和范围处理信息。当前产品不会因为某个功能显示“即将上线”而向对应外部服务发送数据。涉及跨境提供个人信息时，部署方应先完成适用法律要求的告知、评估和同意程序。

7. 您的权利

在适用法律规定的范围内，您可以请求查阅、复制、更正、补充、删除或限制处理个人信息，也可以撤回基于同意的处理、注销账号，并要求解释个人信息处理规则。

• 账户和常用设置可在登录后的账户中心或“数据与隐私”设置中管理。
• 结构、项目等具有版本和审计要求的数据将按产品页面说明处理，不会静默改写历史版本。
• 无法通过自助入口完成时，可按本政策“联系我们”所述途径提出请求。

撤回同意不影响撤回前处理活动的合法性。为保护账户安全，我们可能在响应权利请求前核验身份。

8. 未成年人保护

平台面向具有相应研究和民事行为能力的用户，不以不满十四周岁的未成年人为目标用户。若确需处理不满十四周岁未成年人的个人信息，必须事先取得其父母或其他监护人的同意并适用专门规则。发现未经有效监护人同意的相关信息后，我们将依法处理。

9. 安全措施

平台采用身份认证、最小权限、访问控制、会话保护、输入校验、审计与备份等措施降低未授权访问、泄露、篡改或丢失风险。密码只以安全摘要形式处理，浏览器不保存可复用的会话令牌。

没有任何系统能够承诺绝对安全。请妥善保管账户信息，不要在咨询内容中提交密码、验证码、API 密钥或未获授权的私密科研资料；发现异常时应立即停止操作并联系部署运营方。

10. 政策更新

功能、数据处理方式或法律要求发生变化时，我们会更新本政策并调整页面上的版本与生效日期。若变化对您的权益产生重大影响，会通过站内显著提示或其他适当方式告知，并在需要时重新取得同意。

11. 联系我们

个人信息权利、安全事件或本政策相关问题，请优先使用账户中心的隐私入口；也可以在首页“联系我们”整理请求内容，再通过您自行选择且已确认的运营方沟通渠道发送。请勿在请求中附带密码、验证码或 API 密钥。

如果部署实例没有展示实际运营主体名称和有效联系方式，请不要继续注册；应通过向您提供访问地址的机构或人员确认处理者信息。