隐私政策

生效日期:2026年8月10日 · 最近更新:2026年8月10日

本服务运营者（以下称「我们」）深知个人信息对您的重要性。本政策说明 UniScholar 收集哪些信息、如何使用与共享，以及您对自己的信息享有哪些权利。我们遵循「最小必要」原则：只收集为提供服务所必需的信息。请您在使用前完整阅读本政策。

1. 我们收集的信息

账户信息（注册必需）：邮箱地址、用户名、密码。

您主动填写的资料（可选）：昵称、研究领域。不填写不影响功能使用。

您上传的内容：文献 PDF 文件及其解析出的文本、由 AI 生成的研究卡片、您的对话记录与笔记。

服务日志：访问时间、IP 地址、浏览器与设备类型、请求路径、错误堆栈。这些信息用于排障、安全防护和用量计费。

支付信息：订单号、金额、支付状态。我们不收集也不存储您的银行卡号、支付密码等支付凭据，这些信息由支付渠道直接处理。

我们不收集您的身份证件信息、精确地理位置、通讯录或生物特征信息。

2. 我们如何使用这些信息

• 提供核心功能：身份验证、文献解析、研究卡片生成、知识库检索与对话
• 计量与计费：统计您的上传量与调用量，判断是否超出套餐额度
• 安全与风控：识别异常登录、批量注册、爬虫与攻击行为
• 服务改进：以聚合、匿名化的统计数据分析功能使用情况（不涉及单个用户的文献内容）
• 必要通知：发送密码重置邮件、订阅到期提醒、重大服务变更公告

我们不会将您的文献内容或对话记录用于训练我们自己的模型，也不会用于向您投放广告。

3. 第三方服务与信息共享

为实现功能，我们需将必要的数据传输给以下第三方服务商。他们仅能在为我们提供服务所必需的范围内处理数据，且受合同保密义务约束：

• Supabase：数据库、文件存储与身份认证。存储您的账户信息、文献文件与全部业务数据
• DeepSeek（深度求索）：大语言模型。接收文献文本片段与您的提问，用于生成研究卡片和对话回复
• 阿里云百炼 / 通义（DashScope）：文本向量化模型。接收文献文本片段用于生成检索向量
• Inngest：异步任务队列。接收任务标识与文献 ID，用于调度解析流程
• Upstash Redis：限流与缓存。接收账户标识与 IP 的哈希值
• ZPay：支付渠道。接收订单号与金额，用于收款与对账
• Sentry：错误监控。接收异常堆栈与请求上下文
• 云平台服务商：UniScholar 的应用托管与 CDN 分发

请注意：文献文本片段会被发送至上述 AI 模型服务商进行处理。若您的文献包含敏感或涉密内容，请勿上传。

除上述情形外，我们不会向任何第三方出售、出租或披露您的个人信息，但以下情况除外：获得您的单独同意；应司法机关或行政机关依法定程序要求；为维护公共利益或他人重大合法权益所必需；法律法规另有规定。

4. 存储地点与保留期限

您的数据存储于我们所选云服务商的数据中心。部分 AI 模型调用可能涉及跨境传输；若您的合规要求禁止跨境传输，请勿上传相关文献。

保留期限：

• 账户信息与用户内容：自您注册起保留至您注销账户
• 注销后的数据：自注销请求确认起 30 日内从生产环境删除，90 日内从备份中清除
• 服务日志：保留 90 日，用于安全审计与排障
• 交易与账务记录：依法律要求自交易完成起保留不少于 5 年（此项不因注销而删除）

5. 您的权利

根据《个人信息保护法》，您对自己的个人信息享有以下权利，大部分可在「设置」中自助行使：

• 查阅与复制：单篇文献可在详情页「导出」中打包下载（含原始 PDF、研究卡片与对话记录）；如需一次性获取账户全部数据的副本，请通过下方邮箱联系我们，我们将在下述期限内提供
• 更正：在「设置 › 个人资料」中修改昵称、研究领域
• 删除：删除单篇文献，或注销账户以删除全部数据
• 撤回同意：停止使用并注销账户即视为撤回本政策项下的处理授权
• 解释说明：通过下方邮箱要求我们说明个人信息处理规则

用户名可在「设置 › 个人资料」中修改，为防止恶意抢注，我们限制修改频次（30 天内最多 2 次），并会记录您的用户名变更历史（仅您本人和运营者可见）。被释放的旧用户名在一段冷却期内不会被他人占用。

我们将在收到您的请求后 15 个工作日内答复。若您对处理结果不满意，可向监管部门投诉或提起诉讼。

6. 信息安全措施

• 全站强制 HTTPS 传输加密；数据库与对象存储启用静态加密
• 密码使用业界标准的单向哈希算法存储，不可逆
• 数据库启用行级安全策略（RLS），从数据层保证您只能访问自己的数据
• 对内部访问实行最小权限原则，关键操作留存审计日志
• 对登录、支付、AI 调用等接口实施限流，防范暴力破解与滥用

尽管我们采取上述措施，互联网环境并非绝对安全。若发生个人信息泄露等安全事件，我们将按法律要求及时向您和监管部门告知事件情况与应对建议。

7. Cookie 与本地存储

我们使用必要的 Cookie 和浏览器本地存储来维持您的登录状态、记忆界面主题偏好。这些是服务运行所必需的，不用于跨站追踪或广告投放。您可通过浏览器设置清除它们，但清除后需要重新登录。

8. 未成年人保护

本服务面向科研工作者，不面向未满 14 周岁的儿童。若您未满 18 周岁，请在监护人陪同下阅读本政策并取得其同意后使用。若我们发现误收集了儿童个人信息，将在核实后尽快删除。

9. 政策更新

本政策可能因法律要求或功能变化而更新。涉及收集范围扩大、使用目的变更、第三方共享对象增加等重大变化时，我们将通过站内显著提示或邮件通知，并在必要时重新征得您的同意。

10. 联系与投诉

如您对个人信息处理有任何疑问、投诉或需行使上述权利，请联系：1452885772@qq.com