隐私政策

一、适用范围

本协议说明 RigorMed 在提供网站、账号及医学科研辅助服务时， 如何收集、使用、存储、共享和保护个人信息，以及您如何行使相关权利。

我们遵循目的明确、最小必要和公开透明原则处理信息。使用本服务不等于同意与服务无关的处理； 对依法需要单独同意的事项，我们将在实施前另行告知并取得相应授权。

二、我们收集的信息

• 账号信息：用于注册、登录和身份核验的微信公众号用户标识（OpenID）、扫码或关注事件、账号状态，以及您后续主动绑定的邮箱或手机号。
• 项目与交互信息：您提交的任务描述、对话、反馈、文件索引及为完成任务所必需的项目内容。
• 设备与日志信息：访问时间、IP 地址、浏览器和设备类型、请求记录、错误日志及安全事件信息。
• 交易信息：订单、会员、积分、支付状态和对账信息；支付凭证等信息可能由支付服务商直接处理。
• 客服信息：您在咨询、投诉或故障排查时主动提供的联系方式和沟通记录。

您应确保所提交材料具有合法来源和必要授权，并遵守适用的个人信息保护、保密及科研伦理要求。 如您代表他人或机构提交信息，应依法履行相应告知义务。

项目文件和对话可能包含您自行提交的个人信息或敏感信息。请仅提交完成研究任务所必要的内容， 并自行确认对相关信息具有合法处理基础；我们不会仅因您上传文件而推定您已取得他人的授权。

三、信息使用目的

我们在必要范围内将信息用于：

• 创建和管理账号，提供项目、对话、文件、科研辅助和付费权益；
• 执行您发起的任务，保存进度和结果，并在您授权的范围内调用必要的第三方服务；
• 保障服务安全、检测滥用、排查故障、处理客服请求和维护系统稳定；
• 完成订单、计费、对账和依法履行税务、审计及监管义务；
• 在取得同意或具有其他合法处理基础时，改进产品体验和服务质量。

我们不会将您的项目文件或对话用于与提供服务无关的定向广告。

上述处理可能基于履行与您订立的服务协议、取得您的同意、履行法定义务，或法律允许的其他处理基础。 若处理目的、方式或信息种类发生重要变化，我们会依法重新告知，并在需要时取得新的同意。

四、本地存储与类似技术

为维持登录状态、保存必要偏好、保障安全和改善页面性能，网站可能使用 Cookie、浏览器本地存储或类似技术。 您可以通过浏览器设置管理这些技术；禁用必要存储可能导致登录或部分功能无法正常使用。

我们使用 Google Analytics 4（GA4）及其 Cookie，自动统计全站（包括登录后的工作台）的页面访问和流量来源。 Google 会接收页面 URL、来源页面及 UTM 等来源参数；其他 URL 参数也可能被收集。 Google Signals 和广告个性化保持关闭。

我们不会向 GA4 统计事件主动附加消息正文、上传文件内容或登录凭据。 请勿在 URL 参数中放入个人信息或患者敏感数据。

五、信息共享、委托处理与转移

我们不会出售个人信息。为提供微信登录、云存储、模型处理、支付、消息通知、安全防护和运维支持， 我们可能在实现相应功能所必需的范围内向受托服务商提供信息，并通过合同、权限控制等方式要求其依法处理。

您选择模型或提交任务时，完成任务所需的指令、文件内容或片段及必要技术标识可能被传输给相应模型和工具服务商； 支付服务商处理必要的交易信息，云服务商保存与传输文件。我们将按服务目的限制接收范围， 不会因为使用第三方能力就免除我们依法应承担的个人信息保护责任。

除取得您的单独同意、为履行法定义务或法律法规另有规定外，我们不会向其他第三方提供个人信息。 如发生合并、分立、资产转让等导致信息转移的情形，我们会依法告知接收方，并要求其继续受本协议约束。 如涉及个人信息出境，我们将在发生前依法说明境外接收方、处理目的、方式、信息种类和权利行使方式， 并履行适用的单独同意、安全评估、标准合同或其他法定程序。

六、信息存储与保存期限

我们在实现本协议所述目的所需的最短期限内保存个人信息；法律法规、争议处理、交易对账或安全审计另有期限要求的， 按相应期限保存。超过保存期限后，我们将依法删除或匿名化处理。具体项目文件的保存还可能受您的删除操作、账号状态和服务规则影响。

您主动删除项目文件后，文件立即不再通过产品访问；通常在 7 天后由后台清理存储对象和文件索引。 已关联正式科研产物审计记录的文件可能为维护来源链继续保留，法律义务要求的留存另行依规定处理。

订单、支付、退款、发票及必要安全日志可能因交易对账、税务、争议处理或法定义务保留更长时间； 不同类别信息不会仅因同属一个账号而统一无限期保存。超过适用期限后，我们将删除或匿名化处理， 法律要求继续保存的除外。

七、信息安全

我们采取访问控制、传输保护、最小权限、日志审计和安全监测等合理措施保护个人信息。 互联网服务无法保证绝对安全；发生可能影响您权益的个人信息安全事件时，我们将依法采取补救措施并履行通知、报告义务。

八、您的权利

在法律规定的范围内，您有权查阅、复制、更正、补充或删除个人信息，撤回基于同意的授权， 注销账号，或要求说明个人信息处理规则。为保障账号和数据安全，我们可能在处理请求前核验您的身份。 撤回同意不影响撤回前基于同意已进行处理的效力，也不影响我们基于其他合法事由进行必要处理。

您可以通过产品内功能管理支持的项目与文件，或发送邮件至 [email protected] 提出权利请求或投诉。 我们将在核验身份后于法律规定的期限内答复；不能满足请求时会说明理由及可用的救济途径。

九、未成年人保护

RigorMed 面向具备相应民事行为能力的科研用户和机构用户，不以未成年人为主要服务对象。 未成年人应在监护人同意和指导下使用服务；如发现我们在不知情的情况下收集了未成年人个人信息，请联系我们处理。

十、协议更新

我们可能根据服务或法律要求更新本协议，并在本页面公布。对个人信息处理目的、方式、种类或您的权利产生重大影响的变更， 我们会依法通过显著提示、站内通知或其他合理方式告知，并在需要时重新取得同意。

十一、联系我们

如需行使个人信息权利，或对本协议有疑问、意见或投诉，请发送邮件至 [email protected] 联系我们。 我们将在法律规定的期限内核验并处理您的请求。