隐私政策

概述

Graphical Abstract Lab（以下简称“我们”）提供 AI 辅助的图形摘要创建和管理工具。本隐私政策说明您访问网站、创建账户、上传参考材料、生成图片、购买积分或订阅以及联系支持时，我们如何处理个人信息。

本政策适用于 Graphical Abstract Lab 网站及托管应用，不替代您通过平台选择使用的第三方服务所提供的隐私声明。

我们收集的信息

账户与身份验证信息

我们可能收集您的姓名、电子邮箱、头像、邮箱验证状态、身份验证服务商标识符以及账户创建和更新时间。如果您使用密码登录，身份验证系统存储的是经过保护的密码表示，而不是可直接读取的密码。

研究项目与生成内容

为提供图形摘要服务，我们会处理您提交或创建的信息，包括：

• 项目标题和研究简介。
• 原始提示词和优化后的提示词。
• 科学领域、视觉风格、宽高比、模板和生成设置。
• 参考图片及其文件名、文件类型、尺寸和存储元数据。
• 生成图片、版本、导出文件、任务状态和错误信息。

除非您拥有相应权利和授权，否则请勿上传机密、未发表、受限制、可识别个人身份、患者或受保护的健康信息。Graphical Abstract Lab 并未声明其属于符合 HIPAA 要求的临床记录服务。

支付与订阅信息

我们保存产品或套餐、金额、币种、账单邮箱、支付服务商、订单与订阅标识符、发票链接、支付状态和相关时间等交易记录。银行卡或支付账户凭据由支付服务商直接处理，我们不会存储完整卡号。

使用、设备与安全信息

我们可能处理 IP 地址、浏览器和 User-Agent 信息、会话标识符、时间戳、引荐或营销来源、请求 URL、限流信号以及安全或诊断日志。这些信息用于运营服务、防止滥用、调查错误和保护账户。

支持与通信

当您联系我们时，我们会收到您的邮箱地址及消息中包含的信息。我们还可能处理向您发送的验证、交易、账单和服务邮件。

Cookie 与本地存储

本服务使用必要的 Cookie 或浏览器存储来支持身份验证会话、安全、语言、主题、导航状态和引荐来源归因。这些技术是账户和应用功能所必需的。

根据网站运营配置，可能启用 Google Analytics、Plausible、Google AdSense、Crisp 或 Tawk 等可选的分析、广告或客户支持服务。这些服务可能依据各自的隐私条款接收设备、使用、Cookie 或交互数据。在法律要求的情况下，我们会在启用非必要技术前提供额外通知或同意控制。

我们如何使用信息

我们使用信息来：

• 创建和保护账户与会话。
• 存储项目、参考资源和生成历史。
• 通过 AI 服务商分析研究证据、生成提示词、请求图形摘要图片并审计生成结果中的视觉结论。
• 记录积分使用情况，并在符合条件的生成任务失败或取消时返还积分。
• 处理购买、订阅、发票和支付回调。
• 发送服务、验证、安全、账单和支持消息。
• 诊断错误、执行限流、防止欺诈和滥用并提升可靠性。
• 履行法律义务以及提出或抗辩法律请求。

在适用法律要求处理依据时，我们依据履行与您的合同、遵守法律、运营和保护服务的合法利益，以及在需要时取得的同意处理信息。

AI 服务商与研究内容

当您启动生成任务时，研究简介、生成设置和选定的参考图片 URL 会发送给所配置的 OpenAI 兼容服务，用于证据提取、布局分析和提示词处理。该服务可能由第三方网关或服务商提供；使用 OpenAI 兼容接口并不意味着服务由 OpenAI 官方运营。随后，生成提示词和图片生成设置会发送给 Kie.ai 以生成图片。生成结果可能再次发送给所配置的 OpenAI 兼容服务进行视觉语义审计；如果检测到高风险且无依据的视觉结论，系统可能据此请求一次修正版生成。我们依据返回的任务、审计和图片数据完成生成并存储结果。

第三方 AI 服务商依据其自身条款和隐私政策处理所提交的内容。请勿提交您无权向这些服务商披露的内容。除非第三方服务商的适用条款明确承诺，我们不会保证其仅为向我们提供服务而使用提交内容。

我们如何共享信息

我们不会以收取金钱为目的出售个人信息。我们可能向以下对象披露信息：

• 您选择的身份验证和账户服务商。
• AI 图片生成和提示词处理服务商。
• 托管、数据库、对象存储、内容分发和安全服务商。
• 支付处理和订阅管理服务商。
• 启用时使用的邮件、分析、广告和客户支持服务商。
• 在法律要求或为合理保护权利、用户或服务所必需时的专业顾问、主管机关或其他相关方。
• 在服务发生合并、融资、重组或出售时的承继方，但应受到适当保密措施约束。

我们将披露范围限制在相关目的合理所需的信息内。

跨境处理

我们的服务商可能在您居住国家或地区之外处理信息。在法律要求的情况下，我们会采用适当的合同或法律保障措施。服务商的位置和保障措施可能随服务配置变化。

数据保留

我们会在提供服务和实现上述目的合理所需的期限内保留账户、项目、生成任务、资源、支持和交易信息。法律要求、争议处理或防止欺诈所需的交易、安全和合规记录可能保留更长时间。已删除的信息可能在备份轮换完成前继续存在于受限制的备份中。

安全措施

我们采用旨在保护信息的措施，包括访问控制、传输加密、私有资源所有权检查、凭据哈希，以及启用时的配置密钥加密。任何在线服务都无法保证绝对安全。您有责任保护账户凭据，并仅上传您获准使用的参考材料。

您的隐私选择与权利

根据您所在地区，您可能有权请求访问、更正、删除、限制处理、反对处理、数据可携带或了解个人信息披露情况。您还可能有权撤回同意，或对隐私请求的处理决定提出申诉。

如需行使隐私权利，请使用账户绑定邮箱发送邮件至 support@graphicalabstractlab.com。我们可能要求提供核验身份所需的信息。在存在法律义务或适用例外时，部分信息可能需要继续保留。

未成年人

本服务面向科研人员和其他成年人，并非面向 13 岁以下儿童或所在地区未达到最低数字同意年龄的人群。我们不会在违反适用法律的情况下故意收集未成年人的个人信息。

政策变更

我们可能根据服务或法律义务的变化更新本政策。更新后的版本会标明新的日期，并在法律要求时提供额外通知。

联系我们

如有隐私问题或请求，请联系 support@graphicalabstractlab.com。