SciFig 隐私政策：研究者数据保护说明

我们深知您对个人信息的使用和共享方式十分关注，SciFig 对此高度重视。本隐私政策阐述了 SciFig 如何仅在开发、提供和改进服务所必需的范围内，或依据法律规定及本政策所述目的收集和处理个人数据。本政策适用于 SciFig 及其关联公司和子公司。SciFig 是通过服务处理的个人数据的数据控制者。使用本服务即表示您接受本政策所述做法，并同意本文所述的信息收集和共享行为。有无障碍需求的用户可通过 hello@scifig.ai 索取本政策的其他格式版本。

1. 我们收集的信息

您主动提供的信息

• 注册信息: 用户名、密码、出生日期、电子邮箱地址；机构代表还需提供业务详情和通讯地址。
• 用户内容: 个人资料信息、科学插图描述提示词、上传的图片、草图、PDF 及通过服务创建或分享的其他材料。
• 支付信息: 第三方支付处理商（Stripe）代为处理交易。我们不存储完整的支付卡信息，但会保留交易记录以满足合规和客服需要。
• 通信信息: 通过各种沟通渠道收集的客服消息、反馈意见及相关详情。
• 调查与推广活动: 在您同意的前提下，参与调查、研究、推广活动或赞助活动时收集的信息。

我们自动收集的信息

• 技术与设备信息: IP 地址、浏览器类型、移动运营商、设备标识符、操作系统、网络类型和屏幕分辨率。
• 使用信息: 浏览页面、交互时长、访问时间、导航路径、点击行为、搜索记录和来源 URL。
• 位置信息: 根据 IP 地址推断的大致地理区域；仅在位置相关功能或合法业务需要时才收集精确位置信息。
• Cookie 及类似技术: 用于运营和优化服务、启用功能及提升用户体验。您可以通过浏览器或设备设置管理这些技术。详情请参阅我们的 Cookie 政策。

来自其他渠道的信息

当您通过第三方账号提供商（如 Google）注册时，该服务可能会与我们共享您的用户名、公开个人资料及其他授权信息。为实现身份验证，我们可能与这些提供商共享应用 ID 和访问令牌等有限信息。

2. 我们如何使用您的信息

我们使用收集的信息用于：验证资格并创建账户；提供、维护和改进服务；处理您的请求和交易；进行内部运营和分析；展示个性化内容；传达变更和更新通知；提供客户支持；保护平台安全并执行条款；检测和防范欺诈；以及在收集时披露的其他目的。

处理的合法依据（GDPR）

• (a) 履行合同: 创建账户、提供服务、处理支付和处理查询。
• (b) 用户同意: 营销邮件、调查问卷、测试计划和设备数据访问基于您的同意，您可随时撤回。
• (c) 法律义务: 遵守税务规定、监管要求、身份验证及履行数据主体权利。
• (d) 合法利益: 保障平台安全、防范欺诈、改进服务、个性化体验和数据分析。
• (e) 保护重大利益: 在涉及严重人身安全风险的罕见情况下适用。
• (f) 法律主张的确立、行使或抗辩: 为主张或抗辩法律主张及管理争议而处理信息。
• (g) 其他合法依据: 适用当地法律规定的其他合法处理依据。

我们可能对信息进行汇总或去标识化处理，用于趋势分析、功能改进和研究目的。

免责条款

因以下原因导致的信息泄露或滥用，SciFig 不承担责任：（a）您未能妥善保管账户凭据；（b）超出我们合理控制范围的软件、硬件或网络漏洞；（c）法律法规要求；（d）不可抗力事件；（e）第 3 条所述的必要数据共享。

3. 我们如何共享您的信息

我们不会出售您的个人信息。但在以下情形中可能共享您的信息：

• 服务提供商或业务合作伙伴: 我们与受信任的第三方供应商共享信息，包括支付处理商（Stripe）、托管服务商、数据分析公司和营销合作伙伴。所有服务提供商均受合同约束，仅能代表我们并按照我们的指示处理数据。
• 企业集团: 信息可能与共同所有权下的子公司、母公司和关联实体共享。这些实体可能在国际范围内运营，跨境传输将实施适当的保护措施。
• 法律和合规义务: 在需要遵守法律、执行服务条款、调查违规行为、检测欺诈、保护权利和安全或抗辩法律主张时，我们可能向执法机构、监管部门或法院披露信息。
• 出售或合并: 在企业交易（包括合并、收购、资产出售、融资、重组或破产）过程中可能共享信息。接收方必须遵守本政策或提供同等保护。
• 经您同意: 在您同意或指示的情况下，我们可能与第三方共享信息。法律要求时，我们将获取您的明确同意。

国际数据传输

个人信息存储在安全服务器上，可能由我们的关联公司和服务提供商在国际范围内处理。从欧洲经济区、英国或瑞士向未获充分性认定的国家传输数据时，我们将实施适当保障措施，包括欧盟委员会标准合同条款、英国附录及补充性技术和组织措施。

4. 您的权利和选择

根据您所在地区及适用法律，您可能对个人信息享有以下权利：

• 访问和确认：要求确认我们是否处理您的数据，并获取我们所持有的您的个人数据副本。
• 更正：要求更正不准确或不完整的个人信息。
• 删除（被遗忘权）：在特定情况下要求删除您的个人数据。如因法律义务、争议解决或合法利益需要保留，我们可能拒绝删除请求。
• 限制处理：在特定情况下要求限制对您数据的处理。
• 数据可携带：要求以结构化、常用的、机器可读的格式获取您的个人信息，以便传输给其他控制者。
• 撤回同意：在处理基于您的同意时，您可随时撤回。撤回可能影响您对某些功能的访问，但不影响撤回前已完成处理的合法性。
• 选择退出信息出售和定向广告（美国居民）：受 CCPA/CPRA 管辖的个人可选择退出个人信息出售或用于跨场景行为广告的共享。
• 反对处理：在特定情况下反对数据处理，包括直接营销。
• 投诉：向您所在地区的数据保护机构提出投诉。

如需行使上述任何权利，请通过 hello@scifig.ai 联系我们。我们将在验证您的身份后 15 日内回复。

5. 数据安全

我们采取合理的技术和组织措施保护您的个人数据免遭未经授权的访问、篡改、披露或销毁。但互联网传输并非绝对安全，任何传输均由您自行承担风险。我们建议您使用高强度、唯一的密码，避免在多个服务间复用凭据。

6. 数据保留

我们在实现收集目的所需的期限内保留您的信息。为遵守法律义务或确立、行使或抗辩法律主张，信息可能被保留更长时间。在您停止使用服务后，信息可能以汇总、匿名化的形式存储。

7. 未成年人相关信息

本服务不面向 13 周岁以下（或您所在司法管辖区规定的最低年龄以下）的儿童。我们不会故意收集儿童的个人数据。如果您认为我们收集了儿童的数据，请通过 hello@scifig.ai 联系我们，以便我们采取适当措施。

8. 隐私政策更新

我们可能会不时更新本隐私政策，以反映实践、技术或法律要求的变化。重大变更将通过服务或其他适当方式通知您。本政策顶部的「生效日期」标明最新变更的生效时间。更新后继续使用服务即表示您同意修订后的政策。

9. 联系我们

如您对本隐私政策有任何疑问或关切，请通过 hello@scifig.ai 联系我们。我们将在验证您的身份后 15 日内回复所有隐私相关请求。
hello@scifig.ai