版本号：v1.0 | 生效日期：2025年1月1日 | 更新日期：2025年12月
杭州市上城区奥赛姆科技工作室（以下简称"我们"）非常重视用户个人信息保护。本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规制定，旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息。
请您仔细阅读本隐私政策，特别是加粗或下划线标注的条款。如您不同意本政策，请勿使用我们的服务。
一、信息收集清单
我们严格遵循"最小必要"原则收集信息。根据功能不同，收集的信息分为以下类别：
1.1 账号注册与登录（必要信息）
| 信息类型 | 收集目的 | 存储位置 |
|---|---|---|
| 邮箱地址 | 账号注册、登录验证、重要通知 | 云端服务器 |
| 验证码 | 身份验证 | 临时存储，5分钟后删除 |
1.2 订阅与支付（必要信息）
| 信息类型 | 收集目的 | 存储位置 |
|---|---|---|
| 订单信息 | 订阅管理、权益发放 | 云端服务器 |
| 支付记录 | 交易凭证、售后服务 | 云端服务器（加密） |
📌 注：支付过程由支付宝完成，我们不收集您的银行卡号、支付密码等敏感支付信息。
1.3 逆合成分析功能（功能必需）
| 信息类型 | 收集目的 | 存储位置 |
|---|---|---|
| 分子结构（SMILES） | 云端 AI 分析，生成合成路线 | 临时处理，结果返回后删除 |
| 分析请求记录 | 服务优化、异常排查 | 云端日志（匿名化，30天后删除） |
📌 逆合成分析仅上传分子结构数据，不会上传您的项目名称、实验记录、个人备注等信息。
1.4 本地存储数据（不上传云端）
以下数据仅存储在您的本地设备，采用加密方式保存，我们无法访问：
- 您绘制的分子结构和化学反应式
- 实验记录、实验步骤、实验备注
- 物料库存信息
- TLC 板记录
- 项目文件及文件夹结构
- 软件个性化设置
⚠️ 重要提示：数据备份与恢复
- 备份建议：本地数据存储于您的设备，我们强烈建议您定期使用移动硬盘、U盘或其他存储设备进行备份，以防止设备故障、丢失或损坏导致的数据丢失
- 数据加密说明：本地数据采用与您账号绑定的密钥加密存储。备份的数据文件仅能使用原账号登录后打开，使用其他账号无法解密和访问
- 换设备使用：当您在新设备上登录原账号时，您可以将备份数据复制到新设备对应目录，使用原账号登录后即可正常打开。换设备登录时，我们会自动收集新设备的设备信息用于安全验证
- 数据丢失免责：由于本地数据完全由您自行管理，一旦因设备故障、误删除、未备份等原因导致数据丢失，我们无法提供数据恢复服务
1.5 设备与日志信息（自动收集）
| 信息类型 | 收集目的 |
|---|---|
| 设备型号、操作系统版本 | 兼容性优化、问题排查 |
| 软件版本号 | 更新推送、版本管理 |
| 崩溃日志（不含个人数据） | Bug 修复、稳定性改进 |
二、信息使用目的
我们收集的信息仅用于以下目的：
- 提供核心服务：账号验证、会员权益管理、逆合成分析
- 服务通知：订阅到期提醒、重要更新通知
- 安全保障：防止账号盗用、识别异常行为
- 产品改进：分析使用情况（匿名化），优化功能体验
- 法律合规：履行法定义务，配合司法机关依法调查
我们承诺：不会将您的个人信息用于广告推送、用户画像或出售给第三方。
三、信息存储
3.1 存储位置
- 云端数据存储于中华人民共和国境内的阿里云服务器
- 本地数据存储于您的设备本地存储空间
3.2 存储期限
- 账号信息：账号存续期间及注销后 15 个工作日
- 订单记录：根据《电子商务法》保存不少于 3 年
- 逆合成分析数据：处理完成后立即删除，日志保留 30 天
- 本地数据：由您自行管理，我们不主动删除
3.3 安全措施
- 传输加密：采用 HTTPS/TLS 1.3 协议加密网络传输，防止数据在传输过程中被窃取或篡改
- 存储加密：敏感数据采用 AES-256 加密算法存储，数据库访问需多重身份验证
- 访问控制：严格的员工分级权限管理，遵循最小权限原则，敏感数据操作需审批并记录日志
- 安全审计：我们定期或不定期采用多种方式进行安全审计，包括但不限于：
- 服务器日志分析与异常行为监控
- 代码安全审查与漏洞扫描
- 第三方安全机构渗透测试
- 数据访问权限定期复核
- 安全事件应急演练
四、信息共享
我们不会出售您的个人信息。仅在以下情形共享必要信息：
| 共享对象 | 共享信息 | 共享目的 |
|---|---|---|
| 支付宝 | 订单金额、订单号 | 完成支付交易 |
| 腾讯云 | 验证码验证信息 | 人机验证（防机器人） |
| 阿里云 | 邮件发送请求 | 发送验证码邮件 |
此外，以下情形我们可能共享您的信息：
- 获得您的明确同意
- 根据法律法规要求或司法机关依法调查
- 为保护我们或用户的合法权益所必需
五、数据存储与跨境传输
5.1 数据存储位置
我们收集的所有用户数据均存储于中华人民共和国境内的服务器（阿里云杭州数据中心）。
5.2 跨境传输声明
根据《中华人民共和国个人信息保护法》《数据安全法》的相关规定：
- 我们不会将您的个人信息传输至境外
- 本软件的所有服务器、数据库均部署在中国境内
- 第三方服务商（支付宝、腾讯云、阿里云）均为中国境内企业，数据处理在境内完成
5.3 特殊情形说明
如未来因业务发展需要向境外传输数据（如引入国际学术数据库合作），我们将：
- 提前通知您并获得您的单独同意
- 按照法律规定进行安全评估或通过认证
- 确保境外接收方的数据保护能力达到法定标准
- 在隐私政策中更新相关条款
六、第三方SDK及服务清单
为实现软件功能，我们集成了以下第三方服务。这些第三方服务可能会收集相关信息：
| SDK名称 | 服务提供方 | 使用目的 | 收集信息类型 |
|---|---|---|---|
| 腾讯云验证码 | 深圳市腾讯计算机系统有限公司 | 人机验证，防止机器人攻击 | 设备信息、操作行为特征 |
| 支付宝支付 | 支付宝（杭州）信息技术有限公司 | 会员订阅支付 | 订单信息、支付状态 |
| 阿里云邮件推送 | 阿里云计算有限公司 | 发送验证码邮件 | 邮箱地址、发送记录 |
| 阿里云ECS/OSS | 阿里云计算有限公司 | 服务器托管、静态资源存储 | 服务端日志（IP地址等） |
第三方隐私政策链接：
- 腾讯云：https://cloud.tencent.com/document/product/301/11470
- 支付宝：https://opendocs.alipay.com/common/02kg61
- 阿里云：https://terms.aliyun.com/...
📌 以上第三方服务均有独立的隐私政策，我们建议您阅读其隐私条款以了解其数据处理方式。
七、您的权利
根据《个人信息保护法》，您对个人信息享有以下权利：
| 权利 | 说明 | 操作方式 |
|---|---|---|
| 知情权 | 了解我们如何处理您的信息 | 阅读本隐私政策 |
| 访问权 | 查看我们持有的您的信息 | 设置 > 账号 > 个人信息 |
| 更正权 | 更正不准确的信息 | 联系客服或在设置中修改 |
| 删除权 | 删除您的个人信息 | 设置 > 账号 > 注销账号 |
| 撤回同意权 | 撤回之前给予的同意 | 联系客服 |
| 可携带权 | 获取云端账号数据副本（邮箱、订阅记录、订单历史等） | 发送邮件申请导出 |
如需行使上述权利，请发送邮件至 osamtrinity@163.com 或 osamtrinity@yeah.net，我们将在 15 个工作日内响应。
📌 关于数据导出的说明：
- 可导出的数据：仅限我们云端服务器存储的账号相关数据，包括：邮箱地址、订阅状态、订单记录、会员权益信息等
- 本地数据：您在软件中创建的项目文件、实验记录、分子结构等数据存储于您的本地设备，您可直接通过文件管理器访问和备份，无需向我们申请
- 客服权限说明：我们的客服人员无权访问您的本地项目数据，也不会远程操控您的电脑。数据导出仅针对云端账号数据，通过加密邮件发送给您
八、Cookie 与类似技术
我们使用 Cookie 和本地存储技术实现以下功能：
- 保持登录状态，无需重复登录
- 记住您的偏好设置（如界面主题、语言等）
- 分析页面访问情况（匿名统计）
禁用 Cookie 的影响：
您可以通过浏览器设置清除或禁用 Cookie，但可能影响以下功能的正常使用，包括但不限于：
- 无法保持登录状态，每次访问网页版会员中心都需要重新登录
- 无法记住您选择的界面偏好设置
- 无法正常完成支付流程（支付宝回调验证需要 Cookie）
- 部分页面功能可能无法正常加载
九、未成年人保护
- 本软件面向 16 周岁及以上用户
- 如您是未成年人，请在监护人指导下阅读本政策并在其同意后使用本服务
- 如我们发现在未获得监护人同意的情况下收集了未成年人信息，将尽快删除
- 监护人可联系我们行使相关权利
十、隐私政策更新
- 我们可能根据法律法规变化或业务调整更新本政策
- 重大变更将通过软件弹窗、邮件等方式通知您
- 您可在"设置 > 关于 > 隐私政策"查看最新版本
- 继续使用本服务即表示您接受更新后的政策
十一、联系我们
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
- 联系邮箱：osamtrinity@163.com 或 osamtrinity@yeah.net
- 官网：https://osam-trinity.com
我们将在收到您的反馈后 15 个工作日内回复。
本隐私政策的解释权归杭州市上城区奥赛姆科技工作室所有