1. 引言
ChromaParse(“我们”、“本服务”)深知药企用户对数据隐私的重视程度。本隐私政策说明了我们如何收集、使用、存储和保护您的个人信息及上传数据。使用 ChromaParse 服务即表示您同意本隐私政策的条款。
我们承诺:您的色谱数据仅用于您请求的处理目的,处理完成后 24 小时内自动删除。Max 会员、Team 团队版的数据绝不用于训练模型或共享给任何第三方。免费版和 Super 会员的数据可能会被用于 AI 模型训练和质量改进,注册即视为同意此项用途。
2. 我们收集的信息
2.1 您主动提供的信息
- 账户信息:注册时提供的邮箱、密码(加密存储)、手机号(可选)
- 联系信息:通过联系表单提交的姓名、邮箱、公司名称和消息内容
- 支付信息:通过第三方支付平台处理的支付记录(我们不直接存储银行卡信息)
2.2 自动收集的信息
- 使用数据:登录次数、功能使用频率、处理文件数量和类型统计
- 设备信息:浏览器类型、操作系统、屏幕分辨率
- 日志数据:IP 地址、访问时间、页面访问路径(仅用于安全监控)
2.3 上传的 PDF 文件
这是我们最重视的数据类别。您的色谱 PDF 文件包含敏感的分析数据,我们对此采取以下原则:
- 仅处理:仅用于您请求的数据提取目的
- 不读取:处理过程为自动化流水线,无人工干预
- 不保存:处理完成后 24 小时内自动永久删除
- 不共享:Max/Team 版数据绝不共享、出售或用于任何其他用途(包括模型训练)。免费版和 Super 会员的数据可能用于 AI 模型训练,详见第 1 节。
3. 信息使用与法律依据
我们使用收集的信息用于以下目的:
- 提供和维护 ChromaParse 服务
- 处理您的文件上传请求
- 管理您的账户和积分
- 发送服务相关通知(如积分到期提醒)
- 改善用户体验和产品功能
- 防止欺诈和保障安全
我们不会将您的个人信息用于:
- 出售给广告商或数据经纪商
- 未经您同意的营销推送
- 构建用户画像用于广告定向
GDPR 法律依据
对于欧洲经济区(EEA)用户,我们处理个人信息的法律依据包括:
- 合同履行(GDPR Art.6(1)(b)):处理您的数据以提供 ChromaParse 服务
- 合法权益(GDPR Art.6(1)(f)):改善服务质量和安全维护
- 同意(GDPR Art.6(1)(a)):在需要同意的情况下(如非必要 Cookie、AI 训练数据使用)
- 法律义务(GDPR Art.6(1)(c)):满足适用的法律和监管要求
根据 GDPR Art.27,我们的欧盟代表联系方式:[email protected](请在邮件标题注明 “EU Representative”)。
4. 数据存储与安全
我们采取以下技术措施保护您的数据:
- 传输加密:全站 HTTPS / TLS 1.3
- 存储加密:数据库 AES-256 加密,文件系统加密存储
- 访问控制:严格的基于角色的访问权限(RBAC)
- 自动删除:上传 PDF 文件在处理完成后 24 小时内自动永久删除
- 日志审计:所有数据访问行为记录审计日志
数据存储位于中华人民共和国境内(或根据您的偏好选择区域),符合《个人信息保护法》(PIPL)和《数据安全法》的要求。
5. 数据保留
| 数据类型 | 保留期限 |
|---|---|
| 上传的 PDF 文件 | 处理完成后 24 小时自动删除 |
| 提取结果文件 | 30 天(可手动删除) |
| 账户信息 | 账户存续期间 |
| 操作日志 | 180 天 |
| 支付记录 | 法律要求的最短期限(通常 3 年) |
6. 国际数据传输
您的数据主要存储于中华人民共和国境内。如果您位于欧洲经济区(EEA)、英国或其它地区,数据跨境转移将依据以下保障措施进行:
- 标准合同条款(SCCs):我们采用欧盟委员会批准的标准合同条款作为数据跨境转移的合法机制
- 充分性认定:如接收国已被欧盟认定为具备充分的数据保护水平,则依据充分性认定进行转移
- 数据处理协议(DPA):企业客户可申请签署 DPA,具体条款涵盖 SCCs
如您需要了解更多信息或申请 DPA,请联系 [email protected]。
7. 您的权利
根据适用的数据保护法律(包括中国《个人信息保护法》、欧盟 GDPR、英国 GDPR、美国加州 CCPA/CPRA),您享有以下权利:
- 查阅权:查看我们持有的您的个人信息
- 更正权:更正不准确的个人信息
- 删除权(被遗忘权):请求删除您的个人信息和账户
- 限制处理权:在特定条件下限制我们对您信息的处理
- 数据可携带权:以结构化、常用格式导出您的账户数据
- 反对权:反对基于合法权益的信息处理(包括 AI 训练)
- 撤回同意权:撤回对非必要信息处理的同意
- 自动化决策拒绝权:拒绝仅基于自动化处理做出的决策
加州居民(CCPA):您有权了解我们收集的个人信息类别和来源、商业目的、以及共享的第三方类别。我们不出售个人信息。您有权要求删除个人信息,并有权不受歧视地行使上述权利。
行使上述权利,请发送邮件至 [email protected],我们将在法律规定的时限内响应(中国 PIPL:15 个工作日;GDPR:30 天;CCPA:45 天)。
8. Cookie 政策
我们使用必要的 Cookie 来维持您的登录状态和网站功能。我们不使用第三方追踪 Cookie 或广告 Cookie。您可以随时在浏览器中禁用 Cookie,但这可能影响部分功能的使用。详见独立的 Cookie 政策。
9. 未成年人隐私
ChromaParse 的服务面向企业用户,不针对未成年人设计。我们不会故意收集未满 18 周岁个人的信息。如果发现无意中收集了未成年人的个人信息,我们将及时删除。
10. 第三方服务与子处理商
我们使用以下第三方服务(均为数据处理意义上的子处理商):
- 云基础设施:阿里云(Aliyun)— 服务器托管与数据存储
- 支付处理:微信支付、支付宝 — 处理付费订阅交易(我们不直接存储银行卡信息)
- 邮件服务:SendGrid — 发送服务通知和账户邮件
- 监控与日志:Sentry — 错误追踪与性能监控(不含上传文件内容)
这些服务提供商均有独立的隐私政策,我们选择的服务商均通过适当的数据保护评估。如需完整的子处理商列表,请联系我们。
11. 政策更新
我们可能会不时更新本隐私政策。重大变更将通过邮件或网站公告通知。建议您定期查看本页面以了解最新政策。
12. 联系我们与数据保护官
如有隐私或数据保护相关问题,请联系:
- 隐私事宜:[email protected]
- DPA 申请:[email protected]
- 数据保护官(DPO):[email protected]
我们将在合理期限内回复您的请求。如您对我们的回复不满意,您有权向当地数据保护监管机构提起投诉。