隐私政策 | Paperguide

摘要

以下为简要版本，详细内容见下文：

• 您上传的一切内容均归您所有。我们不对您的文档、提示词、笔记或生成的输出主张任何所有权。
• 我们不会使用您上传的内容来训练通用或公开的 AI 模型——无论是我们自己的还是任何第三方的。
• 我们不会出售您的个人信息，也不会出于广告目的与第三方共享您的研究内容。
• 少数 AI 提供商作为我们签约的处理者处理您的请求，并被禁止使用您的内容进行训练。
• 您可以随时删除您的内容和账户；删除时限见“数据保留”一节。

1. 我们收集的信息

1.1 账户信息。姓名、电子邮件、密码（仅以加盐哈希形式存储），以及如果您申请学生/教职员工折扣，则包括学术机构隶属关系的证明，例如大学电子邮件域名。

1.2 支付信息。由 Stripe/Chargebee 处理。我们收到有限的账单记录（账单姓名、国家/地区、套餐、金额、卡品牌和末四位数字）。我们不会接收或存储完整的卡号。

1.3 用户内容。您输入本服务或通过本服务生成的一切内容：您上传的 PDF 和文档；您保存的论文，包括从 Zotero/Mendeley 等导入或由浏览器扩展捕获的参考文献；向 AI Search、Chat with PDF、Literature Review Agent、Deep Research Reports 和 AI Writer 发送的提示词、问题和消息；笔记本、提取表格、文献综述表格、笔记和草稿；以及 AI 生成的输出。这是我们持有的最敏感的信息类别，受第 4 条约束。

1.4 使用和设备信息。浏览的页面、使用的功能、消耗的 AI 积分、IP 地址、浏览器和设备类型、操作系统、时区、来源 URL 和时间戳——用于安全、欺诈防范、计费准确性、调试和产品改进。

1.5 浏览器扩展。仅在您调用时收集捕获参考文献或生成引文所需的页面元数据（URL、标题、作者、出版信息）。它不会被动读取或传输您的一般浏览历史记录。

1.6 连接器和集成。如果您通过我们发布的连接器将 Paperguide 连接到第三方 AI 助手，我们仅接收所发出的特定请求的参数，并仅返回该请求的结果。见第 5 条。

1.7 支持和通讯。您发送给我们的消息和联系方式，保留用于回复并维护支持记录。

2. 我们如何使用信息

我们使用信息用于：提供本服务并运行您请求的 AI 功能（用户内容、账户数据——用于履行我们的合同）；验证并保护您的账户；处理付款并防止计费欺诈；提供支持；利用使用数据和汇总/匿名化数据进行调试、监控可靠性并改进本服务；发送服务和安全通知；仅在获得您同意（可随时撤回）的情况下发送产品/营销电子邮件；以及遵守法律。我们不会仅基于自动化处理作出对您产生法律效力或类似重大影响的决定。

3. Cookie 和分析

我们使用严格必要的 Cookie（身份验证、会话、安全），这些 Cookie 无法禁用。其中包括我们产品内支持聊天（Intercom）设置的 Cookie，我们将其视为向您提供本服务的一部分。

我们还使用以下非必要技术，并在法律要求的情况下，在设置之前征求您的同意：

• Google Analytics 和 Google Tag Manager——使用分析（可在 tools.google.com/dlpage/gaoptout 选择退出）
• Google Ads——衡量来自我们搜索广告的转化
• PostHog——产品分析。PostHog 的会话回放功能仅在我们调查特定技术问题或您提出的支持请求期间启用，其他情况下处于关闭状态
• Tolt——联盟推荐归因
• Cloudflare——机器人防护和性能测量

我们不使用广告或再营销像素，也不使用 Cookie 建立广告画像。我们不会将您上传的文档、论文、提示词、聊天记录或 AI 生成的输出用于广告。

当会话回放因故障排除而处于活动状态时，它可能会记录您屏幕上显示的内容，其中可能包括您的用户内容。对这些记录的访问仅限于第 4.4 条所述的人员，并且仅用于诊断问题。

您可以随时通过我们网站页脚中的“您的隐私选择”链接或浏览器设置查看和更改您的选择。

Global Privacy Control。我们目前不会自动检测浏览器的 GPC 信号。您可以随时使用我们页脚中的“您的隐私选择”链接，或发送电子邮件至 [email protected]，选择退出非必要 Cookie 以及任何出于广告目的的共享。

4. 用户内容和 AI 处理

本条约束您上传的文档、提示词、聊天记录、笔记本和 AI 输出，并与我们服务条款第 2A 条相对应；如两者冲突，以保护程度更高的条款为准。

4.1 您拥有您的内容。您保留对所有用户内容的完整所有权；Paperguide 不对其主张任何所有权。

4.2 有限许可。您授予 Paperguide 一项有限的、非排他的、不可转让的、可撤销的许可，仅为向您提供和运营本服务而处理、存储、索引和显示您的用户内容。这不允许转售、公开披露、营销用途或训练通用 AI 模型。

4.3 不使用您的内容进行训练。我们不会使用您的用户内容来训练、微调或改进公开或通用的 AI 模型，无论是我们自己的还是任何第三方的。

4.4 保密。我们将用户内容视为机密，不出售，也不出于商业目的共享。内部访问仅限于负有保密义务的授权人员，且仅在其需要运营本服务、调查安全事件或处理您提出的支持请求时。

4.5 AI 输出归您所有。基于您的用户内容生成的摘要、分析、提取结果、文献综述、引文和草稿归您所有。输出可能包含错误或归属有误的引文，应对照原始来源进行核实。

4.6 汇总/匿名化数据。我们可能使用无法识别您或您的内容的汇总、匿名化使用数据来提高可靠性和性能。

4.7 公开研究目录。我们的 Papers、Journals 和 Top Research Papers 目录仅包含公开可用的书目元数据。您的文库、上传内容和笔记本绝不会发布到这些目录中。

4.8 上传内容的合法性。您有责任确保拥有上传和使用所提交内容的权利。我们对用户内容的处理不授予您对第三方或出版商内容的任何权利，您关于许可材料的义务载于服务条款（“用户责任”和“版权/DMCA”各节）。

5. 连接器和第三方 AI 助手

如果您通过我们发布的连接器将 Paperguide 连接到第三方 AI 客户端：该连接由您通过 OAuth 2.0 授权，并可随时在“设置 -> MCP”和第三方客户端中撤销；我们仅接收特定请求的参数，并仅返回该请求的结果；我们不会收集超出完成请求所需范围的对话数据，也不会请求、检索或存储该助手在请求范围之外的记忆、聊天历史、对话摘要或文件；连接器请求会按照与应用内请求相同的时间安排记录，用于安全、滥用防范和计费；一旦数据到达第三方客户端，即受该提供商的隐私政策而非本政策约束。

6. 我们与谁共享信息

我们仅与本政策末尾附件 A 所列的类别共享个人信息，各方均根据书面协议作为我们的处理者行事，仅按我们的指示操作，并被禁止将您的内容用于其自身目的（包括模型训练）。这些类别包括：云托管/存储；AI 模型提供商；支付处理；分析和产品分析（Google Analytics、PostHog）；广告测量（Google Ads）；联盟归因（Tolt）；机器人防护和性能（Cloudflare）；抄袭检测；电子邮件/支持；错误监控；以及内容分发/合作伙伴平台。

在法律要求的情况下（有效的传票、法院命令或合法请求），为执行我们的条款，或为保护 Paperguide、我们的用户或公众的权利、安全和财产，我们也会披露信息，并在法律允许的情况下通知您。在合并、收购或资产出售中，信息可能会转移给收购方，我们将在您的信息受实质性不同的政策约束之前通知您。

7. 健康、临床和其他敏感数据

Paperguide 是一款研究工具，并非用作受监管健康信息的存储库。(a) 除非另有单独书面协议涵盖，否则您不得上传受保护的健康信息（PHI）、可识别个人身份的健康数据或其他受监管的个人数据；在标准本服务下，Paperguide 不作为 HIPAA 项下的 Business Associate；(b) 如果您需要为医疗科技/HEOR 或其他相关用例上传 PHI，则在上传和使用任何此类数据之前必须签署 Business Associate Agreement（BAA），并满足特定地区法律要求的必要合规要求。如果您通过本服务处理 GDPR 项下的特殊类别数据（例如健康数据），您有责任建立合法依据并获得任何必要的同意。

8. 数据保留

在您的账户处于活跃状态期间以及提供本服务所需的时间内，我们会保留个人信息。账户关闭后：

• 用户内容（上传的文档、保存的论文、提示词和聊天记录、笔记本、提取和文献综述表格、笔记、草稿以及 AI 生成的输出）将在 90 天内从我们的活动系统中删除；
• 账户数据将在 90 天内删除或匿名化；
• 备份在数据离开活动系统后 35 天内按滚动计划过期；
• 账单和税务记录按法律要求保留，通常最长 7 年；
• 安全和审计日志最长保留 12 个月；
• 分析数据最长保留 26 个月；
• 支持往来记录在请求解决后最长保留 24 个月。

您可以随时在产品内删除单个文档、聊天记录和笔记本，也可以在“设置 -> 其他”选项卡中删除您的账户，并发送邮件至 [email protected] 寻求协助。在法律要求或为提出、行使或抗辩法律主张所必需的情况下，我们可能会更长时间地保留信息，此后我们会将其删除或去标识化。

9. 安全

我们通过以下方式保护信息：传输中的 TLS（由我们的托管提供商在所有生产端点强制执行）、静态加密（由我们的基础设施提供商默认提供）、访问控制和最小权限原则（基于会话的身份验证、基于角色的工作区和审阅权限、SHA-256 哈希的 API 密钥、OAuth 令牌验证、身份验证表单上的 CAPTCHA 以及按用户的速率限制）、员工访问基础设施和生产系统的多因素身份验证，以及日志记录和监控（应用日志明确记录身份验证失败、触发速率限制、令牌验证错误等安全相关事件，并为数据操作提供仅追加的审计日志）。我们在开发流程中进行安全审查。没有任何系统是绝对安全的；如果发生影响您个人信息的泄露事件，我们将按法律要求通知您和相关主管机关。

10. 国际数据传输

Paperguide 在美国运营并在美国处理数据。对于 EEA/英国/瑞士用户，我们依据欧盟标准合同条款、适用时的英国 IDTA 以及补充措施；可通过 [email protected] 索取相关保障措施。

11. 您的权利

任何人都可以在产品内访问、更正、导出或删除其内容并关闭账户。EEA/英国/瑞士居民享有 GDPR 权利（访问、更正、删除、限制、反对、可携带、撤回同意），并可向监管机构投诉（在英国为 ICO）。加利福尼亚州居民享有 CCPA/CPRA 权利（知情、删除、更正、选择退出出售或共享，以及限制敏感个人信息的使用）。我们不会为换取金钱而出售个人信息。我们使用第 3 条所述的广告测量技术，这可能构成 CPRA 项下用于跨情境行为广告的“共享”。您可以随时使用我们网站页脚中的“您的隐私选择”链接或发送电子邮件至 [email protected] 选择退出。我们不会出售或共享我们知道未满 16 岁的用户的个人信息。美国其他州以及加拿大、巴西和印度等司法管辖区的居民可能享有类似权利，对于经验证的请求我们予以尊重。如需行使权利，请发送电子邮件至 [email protected]；我们会核实身份并在法律规定的期限内（通常为 30 天）作出答复。

12. 儿童

本服务不面向儿童。要创建和持有账户，您必须至少达到您所在州、省或居住国的法定成年年龄，并能够与我们订立具有约束力的合同。受抚养的未成年人只能通过父母或监护人持有的账户，并在其同意和监督下使用本服务，具体见我们服务条款第 1 条；该父母或监护人对未成年人的使用负责。我们不会故意直接向儿童收集个人信息，如果我们发现在未获得必要同意的情况下收集了儿童的数据，我们将予以删除——请联系 [email protected]。

13. 机构、团队和企业账户

如果您通过组织/公司、实验室或大学访问 Paperguide，您的管理员可能会访问账户级信息并控制配置和删除，使用可能受附加协议约束。我们可应机构客户的要求（请联系 [email protected]）提供数据处理协议（DPA）。

14. 本政策的变更

我们可能会更新本政策并更改“最后更新”日期；对于重大变更，我们将在生效前通过电子邮件或产品内通知您，并在需要时征求同意。先前版本可应要求提供。

联系我们

如需了解有关我们隐私实践的更多信息、有任何疑问或希望提出投诉，请通过电子邮件 [email protected] 或我们的联系页面 https://paperguide.ai/contact/ 与我们联系。

邮寄地址：2925, Manor Bridge Dr, Alpharetta, GA, USA 30004。数据保护联系人：[email protected]。

附件 A —— 子处理者