SCIDraw 隐私政策
一、本政策摘要
一句话摘要：SCIDraw 仅收集为提供科研绘图服务所必需的最少个人信息；我们不自行训练大模型，不向第三方模型供应商回流您的数据用于训练；您的所有数据存储于中华人民共和国境内，不构成数据出境。
本政策依据《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》《人工智能生成合成内容标识办法》制定，详细说明 SCIDraw（"我们"）如何收集、使用、存储、共享、保护您的个人信息，以及您享有的权利。
使用 SCIDraw 任意功能即视为您已阅读并同意本政策。如您未满 18 周岁，请在监护人陪同下阅读并取得同意后使用。
二、我们收集的信息
2.1 您主动提供的信息
| 类别 | 具体字段 | 用途 |
|---|---|---|
| 注册信息 | 邮箱 或 手机号、密码（bcrypt 哈希后存储）、昵称 | 账户创建与登录 |
| OAuth 信息 | 微信 OpenID / UnionID（如使用微信登录） | 第三方登录 |
| 实名信息（可选） | 真实姓名、所在机构（学术委员申请等场景） | 身份认证 / VIP 福利 |
| 充值/订单信息 | 订单号、支付时间、支付渠道（微信/支付宝/PayPal） | 订阅服务、开票 |
2.2 我们自动收集的信息
| 类别 | 具体字段 | 用途 |
|---|---|---|
| AI 输入数据 | 您输入的 prompt 文本（截前 500 字） | 提供 AI 生成服务、安全审计 |
| AI 输出数据 | 生成的 SVG / PPT / 实验方案 / 图标命名建议 | 交付给您、内容安全复检 |
| 使用日志 | IP（保留末三段，前段匿名化）、User-Agent、时间戳、调用时长 | 安全合规、故障排查 |
| 设备信息 | 浏览器类型、屏幕分辨率 | 适配渲染、兼容性 |
| 营销归因 | UTM 参数（来源/媒介/活动）、session 与 user 绑定 | 市场分析（可关闭） |
2.3 我们不收集的信息
明确不收集：① 设备指纹；② 通讯录、相册；③ 地理位置精确定位；④ 生物识别信息；⑤ 种族、民族、宗教信仰、政治面貌；⑥ 银行卡完整号（支付由第三方渠道处理）；⑦ 您绘制内容之外的私密文档。
三、我们如何使用信息
- 提供服务：账户管理、AI 绘图、实验方案生成、PPT 生成、图标命名、客服支持、订阅计费。
- 安全合规：违法不良内容拦截、敏感词过滤、审计日志留存（依《生成式 AI 服务管理暂行办法》第十四条）、《互联网信息服务深度合成管理规定》第二十二条。
- 服务改进：故障诊断、性能优化（聚合匿名统计）。
- 客户支持：处理您的投诉、举报、申诉、退款请求。
- 合法合规义务：配合监管检查、司法调证、反洗钱、反诈骗。
禁止用途：我们承诺不将您的个人信息用于① 对您进行差异化歧视定价；② 误导、操控您的决策；③ 训练我们自有的大模型（我们不持有模型权重）。
四、AI 透明度专章（深度合成与生成式 AI 服务）
SCIDraw 调用以下经国家网信办备案的第三方大模型能力，向您提供 AI 生成功能：
| 服务商 | 模型 | 用途 | 备案号 |
|---|---|---|---|
| 北京智源智谱 AI（智谱 / Z.ai） | GLM-5.1 / GLM-4.6V | 主用，文生图 / 视觉识别 / 客服 / 图标命名 | __网信办大模型备案号__ |
| 北京稀宇科技 | MiniMax-M2.5-highspeed | 备用，故障切换 | __网信办大模型备案号__ |
| 阿里云计算 | 通义千问 qwen3-vl-plus | 备用视觉模型 | __网信办大模型备案号__ |
4.1 您的 prompt 与生成结果如何处理
- 您的 prompt 经 HTTPS 加密传输至 SCIDraw 后端，再经加密通道转发至上述第三方大模型 API；
- 生成结果返回后存储于您的私有项目空间，未经您授权不进入推荐池、不对外公开；
- 我们与三家模型供应商的服务协议明确：您的 prompt 与生成结果不用于供应商的模型训练（不回流）；
- prompt 在审计日志中保留前 500 字符用于安全复检，保留期 180 天；之后自动删除。
4.2 AI 生成内容的标识（依据《人工智能生成合成内容标识办法》）
- 显性标识：导出图片右下角附「SCIDraw · AI 生成」半透明文字水印；AI 客服回复附「【AI 客服回复】」前缀；AI 生成结果在画布上有「AI 生成」角标。
- 隐性标识：每张 AI 辅助生成的导出文件自动嵌入数字版权证书元数据（PNG tEXt / JPG XMP / SVG metadata / PDF XMP），含 AI 模型名、生成时间、SHA-256 内容哈希、RSA-2048 数字签名。
- 公开验签：每张图均签发可公开校验的证书编号，访问
/cert/<cert_id>可核验 AI 来源、签名真实性、内容完整性。
无水印模式：如您因学术论文发表等场景需要无水印版本，可在导出时勾选「不嵌入 AI 标识」。该版本不签发数字版权证书、不受来源证明保护，且您需自行承担相应合规与学术不端风险（详见《用户协议》第六章）。
七、信息安全措施
- 传输加密：全站 HTTPS（TLS 1.2+），HSTS 强制。
- 存储加密：阿里云 RDS 透明加密（TDE）+ 云盘级加密；密码 bcrypt 哈希；敏感字段（微信 openid、邮箱）列级加密。
- 访问控制：MySQL RBAC + IP 白名单；管理员 MFA 强制；最小权限原则。
- 备份：每日全量 + 实时 binlog（RPO ≤ 1 小时），跨可用区异地备份。
- 应急：7×24 监控告警；数据泄露事件 72 小时内按《个保法》第 57 条告知用户与监管。
- 审计：管理员操作全量审计日志；AI 调用全量记录（ai_operation_logs）保留 180 天。
八、您的权利
依据《个人信息保护法》第四十四至五十条，您享有以下权利：
| 权利 | 如何行使 | 响应时限 |
|---|---|---|
| 查阅、复制 | 登录后访问「设置 → 个人数据」 | 即时 |
| 更正、补充 | 「设置 → 账户信息」 | 即时 |
| 删除 | 「设置 → 注销账户」 | 30 日内硬删除 |
| 账号注销 | 同上 | 30 日内硬删除 |
| 撤回同意 | 关闭 AI 功能 / 关闭分析 Cookie / 注销 | 即时 |
| 数据可携带 | 邮件申请，JSON 格式导出 | 15 个工作日内 |
| 自动化决策拒绝 | 关闭个性化推荐 | 即时 |
| 投诉举报 | 邮件 / 客服微信 / 平台举报入口 | 3 工作日首次回复 |
如我们对您的请求拒绝或未在上述时限内响应，您可向网信办、电信主管部门、公安、市场监管部门投诉举报。
九、未成年人保护
- SCIDraw 服务明确仅面向 18 周岁及以上的科研工作者；
- 不针对未成年人营销、推送；
- 不主动收集年龄、监护人信息；
- 如发现未满 14 周岁儿童使用，将在 7 个工作日内注销账户并删除信息；
- 监护人发现我们误处理儿童个人信息，请通过第十三章联系方式告知。
十、数据出境
不出境声明：① 您的全部业务数据存储于阿里云 RDS（位于中华人民共和国大陆境内）；② 智谱 AI、MiniMax、阿里云三家模型 API 端点均位于中国大陆境内；③ 我们不向境外传输您的个人信息。本服务不构成数据出境，无需进行数据出境安全评估或申报。
例外：您主动使用 PayPal 支付时，订单基本信息会传输至 PayPal（境外）用于完成支付，详见 PayPal 隐私政策。
十一、数据保留期
| 数据类别 | 保留期 | 处置方式 |
|---|---|---|
| 注册信息 | 账户存续期 + 注销后 60 天 | 硬删除 |
| AI prompt（截前 500 字） | 180 天 | 自动删除 |
| AI 输出（项目数据） | 项目删除即删 | 硬删除 |
| 服务端日志（IP / UA） | 90 天 | 自动滚动删除 |
| 订单与发票数据 | 10 年 | 依据《会计档案管理办法》 |
| 算法审计日志（ai_operation_logs） | 180 天 | 依《深度合成管理规定》第二十二条 |
十二、政策变更
本政策可能因业务调整、法律法规变更而更新。重大变更（如新增信息收集字段、新增第三方共享）我们将在站内显著位置提前 30 日公示，并通过邮件通知您。您在变更生效后继续使用即视为接受；不同意可依第八章行使撤回同意 / 注销权利。
历史版本可在 /docs/privacy-vX.X.html 查询。
十三、联系我们
| 事项 | 联系方式 |
|---|---|
| 个人信息保护负责人 | __负责人邮箱__ |
| 用户权利请求（查阅/删除/导出） | __privacy@scidraw.cn__（待官方邮箱） |
| 客服 / 投诉 / 举报 | 客服微信（见站内右下角）/ 598164533@qq.com（财务/发票） |
| 算法安全咨询 | 同个人信息保护负责人 |
| 邮寄地址 | __公司注册地址__ |
我们承诺在 3 个工作日内首次回复您的请求，15 个工作日内完成处理（复杂情形最长 30 日，届时会提前告知）。