SciFig 隐私政策：研究者数据保护说明

1. 我们收集的信息

您主动提供的信息

• 注册信息: 用户名、密码、出生日期、电子邮箱地址；机构代表还需提供业务详情和通讯地址。
• 用户内容: 个人资料信息、科学插图描述提示词、上传的图片、草图、PDF 及通过服务创建或分享的其他材料。
• 支付信息: 第三方支付处理商（Stripe）代为处理交易。我们不存储完整的支付卡信息，但会保留交易记录以满足合规和客服需要。
• 通信信息: 通过各种沟通渠道收集的客服消息、反馈意见及相关详情。
• 调查与推广活动: 在您同意的前提下，参与调查、研究、推广活动或赞助活动时收集的信息。

我们自动收集的信息

• 技术与设备信息: IP 地址、浏览器类型、移动运营商、设备标识符、操作系统、网络类型和屏幕分辨率。
• 使用信息: 浏览页面、交互时长、访问时间、导航路径、点击行为、搜索记录和来源 URL。
• 位置信息: 根据 IP 地址推断的大致地理区域；仅在位置相关功能或合法业务需要时才收集精确位置信息。
• Cookie 及类似技术: 用于运营和优化服务、启用功能及提升用户体验。您可以通过浏览器或设备设置管理这些技术。详情请参阅我们的 Cookie 政策。
• 营销归因 Cookie: 我们设置了一个名为 "_scifig_attr" 的第一方 Cookie（30 天有效期），用于记录您首次到达 SciFig 时的营销来源，包括 URL 中的 UTM 参数和引荐网站（例如您从某个 AI 工具目录站点击链接到达本站时）。该 Cookie 不包含任何个人信息——没有 IP 地址、没有设备指纹、没有邮箱。我们仅用它来衡量哪些营销渠道带来了最终注册账号的用户，从而决定如何分配增长投入。如果您注册账户，该 Cookie 的内容会被写入您的账户记录中。如果您从未注册，该 Cookie 到期后会被自动清除，永远不会与个人身份关联。您也可以随时通过浏览器设置清除它。

来自其他渠道的信息

当您通过第三方账号提供商（如 Google）注册时，该服务可能会与我们共享您的用户名、公开个人资料及其他授权信息。为实现身份验证，我们可能与这些提供商共享应用 ID 和访问令牌等有限信息。

2. 我们如何使用您的信息

我们使用收集的信息用于：验证资格并创建账户；提供、维护和改进服务；处理您的请求和交易；进行内部运营和分析；展示个性化内容；传达变更和更新通知；提供客户支持；保护平台安全并执行条款；检测和防范欺诈；以及在收集时披露的其他目的。

处理的合法依据（GDPR）

• 履行合同: 创建账户、提供服务、处理支付和处理查询。
• 用户同意: 营销邮件、调查问卷、测试计划和设备数据访问基于您的同意，您可随时撤回。
• 法律义务: 遵守税务规定、监管要求、身份验证及履行数据主体权利。
• 合法利益: 保障平台安全、防范欺诈、改进服务、个性化体验和数据分析。
• 保护重大利益: 在涉及严重人身安全风险的罕见情况下适用。
• 法律主张的确立、行使或抗辩: 为主张或抗辩法律主张及管理争议而处理信息。
• 其他合法依据: 适用当地法律规定的其他合法处理依据。

我们可能出于趋势分析、功能改进和研究目的对信息进行聚合或去标识化处理。聚合与去标识化分析仅限于运营和产品指标，绝不包括用您的提示词、上传内容或产出训练人工智能模型。详见下文「AI 模型与模型训练」一节。

免责条款

因以下原因导致的信息泄露或滥用，SciFig 不承担责任：（a）您未能妥善保管账户凭据；（b）超出我们合理控制范围的软件、硬件或网络漏洞；（c）法律法规要求；（d）不可抗力事件；（e）第 4 条所述的必要数据共享。

3. AI 模型与模型训练

使用 SciFig 的研究者中，有许多人处理的是未发表的稿件、处于禁发期的数据以及保密的基金材料。本节明确说明这些内容在人工智能模型方面是如何被对待的。

我们不会用您的内容训练 AI 模型

我们不会将您的提示词、您上传的文件（包括图片、草图、照片、PDF 和稿件）或您生成的产出用于训练、微调或以其他方式开发任何人工智能模型，无论是我们自己的模型还是第三方的模型。此项承诺适用于所有档位，包括免费账户。我们不提供相应的开启或关闭选项，因为在任何档位下我们都不会用您的内容进行训练。

目的限制

您的提示词和上传内容仅用于一个目的：生成您所请求的图，并将结果提供到您的账户中。它们不会被用于产品研究挖掘，不会被汇编成训练数据集，也不会为第三方自身的目的向其披露。我们不出售您的内容。

第三方 AI 模型供应商

SciFig 是构建在第三方 AI 图像模型之上的应用层。为生成图像，完成您请求所必需的内容会通过商业 API 传输给相应的模型供应商，且仅用于产出您的结果。我们不授权任何供应商使用您的内容训练其模型。供应商依据其自身条款处理这些内容，我们在选择供应商时会将这一承诺纳入考量。

「改进服务」的含义

本政策或我们的服务条款中提到的改进服务，以及聚合或去标识化分析，指的是错误率、生成时延、功能使用次数等运营与产品指标。它不包括用您的提示词、上传内容或产出训练任何人工智能模型。

有限的例外

自动安全系统会按服务条款所述筛查生成内容中的违法材料；在调查滥用行为、回应您提出的支持请求、履行法律义务，或提出、行使、抗辩法律主张确有必要时，我们可能访问特定内容。这些属于安全与合规活动，不属于模型训练，也不赋予我们将您的内容用于模型开发的任何权利。

删除您的内容

您上传的文件可随时从账户中删除，删除会将存储对象从我们的存储系统中移除，而不只是隐藏。您图库中的图会先移入回收站，30 天内可以恢复；超过该期限后将从我们的数据库中永久移除，所存储的图像文件一并删除。在常规运维过程中被覆写之前，加密备份中可能会在有限时间内保留残余副本。

4. 我们如何共享您的信息

• 我们不会出售您的个人信息。但在以下情形中可能共享您的信息：

服务提供商或业务合作伙伴

我们与受信任的第三方供应商共享信息，包括支付处理商（Stripe）、托管服务商、数据分析公司和营销合作伙伴。所有服务提供商均受合同约束，仅能代表我们并按照我们的指示处理数据。

企业集团

信息可能与共同所有权下的子公司、母公司和关联实体共享。这些实体可能在国际范围内运营，跨境传输将实施适当的保护措施。

法律和合规义务

在需要遵守法律、执行服务条款、调查违规行为、检测欺诈、保护权利和安全或抗辩法律主张时，我们可能向执法机构、监管部门或法院披露信息。

出售或合并

在企业交易（包括合并、收购、资产出售、融资、重组或破产）过程中可能共享信息。接收方必须遵守本政策或提供同等保护。

经您同意

在您同意或指示的情况下，我们可能与第三方共享信息。法律要求时，我们将获取您的明确同意。

国际数据传输

个人信息存储在安全服务器上，可能由我们的关联公司和服务提供商在国际范围内处理。从欧洲经济区、英国或瑞士向未获充分性认定的国家传输数据时，我们将实施适当保障措施，包括欧盟委员会标准合同条款、英国附录及补充性技术和组织措施。

5. 您的权利和选择

• 根据您所在地区及适用法律，您可能对个人信息享有以下权利：
• 访问和确认：要求确认我们是否处理您的数据，并获取我们所持有的您的个人数据副本。
• 更正：要求更正不准确或不完整的个人信息。
• 删除（被遗忘权）：在特定情况下要求删除您的个人数据。如因法律义务、争议解决或合法利益需要保留，我们可能拒绝删除请求。
• 限制处理：在特定情况下要求限制对您数据的处理。
• 数据可携带：要求以结构化、常用的、机器可读的格式获取您的个人信息，以便传输给其他控制者。
• 撤回同意：在处理基于您的同意时，您可随时撤回。撤回可能影响您对某些功能的访问，但不影响撤回前已完成处理的合法性。
• 选择退出信息出售和定向广告（美国居民）：受 CCPA/CPRA 管辖的个人可选择退出个人信息出售或用于跨场景行为广告的共享。
• 反对处理：在特定情况下反对数据处理，包括直接营销。
• 投诉：向您所在地区的数据保护机构提出投诉。
• 如需行使上述任何权利，请通过 hello@scifig.ai 联系我们。我们将在验证您的身份后 15 日内回复。

6. 数据安全

• 我们采取合理的技术和组织措施保护您的个人数据免遭未经授权的访问、篡改、披露或销毁。但互联网传输并非绝对安全，任何传输均由您自行承担风险。我们建议您使用高强度、唯一的密码，避免在多个服务间复用凭据。

7. 数据保留

• 我们在实现收集目的所需的期限内保留您的信息。为遵守法律义务或确立、行使或抗辩法律主张，信息可能被保留更长时间。在您停止使用服务后，信息可能以汇总、匿名化的形式存储。

8. 未成年人相关信息

• 本服务不面向 13 周岁以下（或您所在司法管辖区规定的最低年龄以下）的儿童。我们不会故意收集儿童的个人数据。如果您认为我们收集了儿童的数据，请通过 hello@scifig.ai 联系我们，以便我们采取适当措施。

9. 隐私政策更新

• 我们可能会不时更新本隐私政策，以反映实践、技术或法律要求的变化。重大变更将通过服务或其他适当方式通知您。本政策顶部的「生效日期」标明最新变更的生效时间。更新后继续使用服务即表示您同意修订后的政策。

10. 联系我们

• 如您对本隐私政策有任何疑问或关切，请通过 hello@scifig.ai 联系我们。我们将在验证您的身份后 15 日内回复所有隐私相关请求。

11. 公司信息

• 本服务由 AI META TECH LTD 提供，该公司为在英格兰和威尔士注册的私人有限公司，以 SciFig 为商号经营。 AI META TECH LTD 是通过本服务处理的个人数据的数据控制者。