实验流程助手隐私政策

更新日期：2026 年 8 月 2 日

实验流程助手用于整理实验方案、记录实验过程、生成实验报告，以及保存和找回科研资料线索。实验数据和科研线索默认保存在用户设备本地；只有在用户主动启用 iCloud 私有同步、AI 辅助、语音转写、服务器备份，或将“是啥来着”小程序与实验流程助手 App 连接时，相关数据才会按本政策处理。

1. 我们处理的数据

• 实验内容：实验方案、步骤、样品信息、备注、AI 提问和回答、转写文本等用户主动创建的内容。
• 照片和音频：用户主动拍摄、选择或录制并添加到实验记录的照片、视频或录音。
• 科研线索：用户主动收藏或整理的文章链接、标题、来源、正文或摘录、模糊印象、用途、标签、文件夹和阅读笔记，以及从文章中识别出的作者、单位、论文线索、关键词和其他检索信息。
• 标识符：App 生成的随机用户 ID、同步所需的匿名资料库和绑定标识，以及为验证订阅和内购所需的 Apple 交易标识符。
• 购买与使用信息：订阅或消耗型内购状态、AI 额度、语音转写分钟数、功能请求时间、结果状态和额度变动记录。
• 网络与安全信息：服务器及反向代理在提供联网服务时可能处理 IP 地址、请求时间、接口路径和响应状态；同步服务会在内存中短期使用来源地址进行限流和防滥用。

我们不会接收或保存银行卡号、支付密码等付款凭证，也不会将实验数据出售给第三方或用于广告定向。

2. 本地权限使用

• 相机：用于在实验步骤中拍摄实验照片。
• 相册写入：用于将实验照片同步保存到手机相册，避免 App 异常时照片丢失。
• 相册读取：用于用户主动选择照片并添加到实验记录。
• 麦克风：用于用户按住录音时保存语音备注。

这些权限仅在用户主动使用相关功能时调用。本 App 不会在后台持续录音或拍摄。

3. 联网功能如何使用数据

• iCloud 私有同步：用户主动启用后，实验记录和媒体文件会保存到该用户自己的 Apple iCloud 私有数据库，用于其 Apple 设备间同步。开发者无法像普通后台数据库一样浏览用户的 iCloud 私有数据。
• AI 辅助：用户主动发起 AI 拆解或步骤问答时，所选实验文本、步骤、备注、样品条件和转写文本会经实验流程助手服务器发送给 DeepSeek，用于生成当次回答。当前 AI 问答不会自动上传未被用户选择的照片。
• 语音转写：用户主动请求转写时，对应录音会经实验流程助手服务器发送给阿里云智能语音服务，转写结果返回 App 并保存到相应实验步骤。
• 服务器备份：普通版用户主动点击上传时，备份包可能包含实验文本、照片、录音、转写和 AI 对话，并保存于腾讯云服务器，供 Windows 只读客户端下载查看。每位用户最多保留 3 份，超过后自动覆盖最旧备份。
• 科研线索单向同步：用户主动连接“是啥来着”小程序与实验流程助手 App 后，小程序会经微信云开发和实验流程助手服务器，将用户选择保存的科研线索传送至 App。连接完成后，小程序中新增或编辑的相关内容可自动增量同步；App 中的修改不会回传小程序。
• 购买与额度校验：App Store 负责收款；服务器向 Apple 验证订阅和消耗型内购，并保存提供权益、刷新额度、防止重复发放和处理退款所必需的交易状态与额度记录。

4. “是啥来着”小程序到 App 的科研线索同步

该功能是用户主动建立连接后启用的单向同步。小程序通过微信云开发云函数把同步数据转发至实验流程助手服务器，App 再使用随机同步凭据分页拉取。服务器在完成传输、增量游标、重复提交去重和故障恢复所需的范围内中转并保存同步记录。

根据用户收藏内容的实际完整度，同步的数据可能包括：

• 文章与来源信息：原始链接和规范化链接、标题、来源标题、公众号或来源名称、平台类型、作者和通讯作者、单位、发布时间、收藏时间、正文、摘录或 OCR 文本，以及内容完整度和解析状态。
• 检索和识别信息：检索线索，论文标题、期刊、作者、年份、DOI 和公开链接等论文身份线索，自动分类结果，以及已经生成的语义摘要、关键词、别名、实体、主题、方法、材料、应用、结论和记忆线索。
• 用户整理内容：用户填写的模糊印象或收藏备注、收藏用途、手动标签、文件夹名称及其匿名内部标识。
• 阅读笔记：笔记正文、用户选中的或用于定位的原句文本、句子和字符位置标识，以及笔记创建和更新时间。
• 公开资源引用：文章图片等资源的公开 URL、资源类型、替代文本和图注；同步服务不上传图片二进制或小程序本地缓存文件。
• 同步技术信息：文章匿名内部标识和版本、内容指纹和哈希、来源处理器及版本、匿名小程序资料库标识、不可逆处理后的微信用户关联标识、App 安装标识的哈希、绑定标识、同步令牌的哈希、序列号、游标、操作回执、绑定状态和相关时间。

实验流程助手服务器不保存原始微信 OPENID；微信云函数仅在可信云端环境中使用 OPENID，并将其转换为不可逆的关联标识后再发送。随机同步令牌只在创建时返回给 App，服务器仅保存其 SHA-256 摘要。

该同步不会上传实验记录、购买和额度信息、App 服务器备份、PDF、照片或音频二进制文件，也不会仅因同步而触发网页重新解析、AI 分析或语音服务。服务器不会主动抓取同步内容中的公开链接。

5. 第三方服务

为提供上述用户主动选择的功能，我们会使用 Apple App Store 与 CloudKit、微信云开发与腾讯云、DeepSeek API 和阿里云智能语音服务。这些服务仅为完成相应功能而处理必要数据，并受各自协议和隐私政策约束：

• Apple 隐私政策
• 腾讯云隐私政策
• DeepSeek 隐私政策
• 阿里云隐私政策

6. 保存期限、解绑与删除

• 本地记录由用户自行管理，删除 App 或在 App 内删除后，数据将按对应功能的删除或“最近删除”规则处理。
• iCloud 数据由用户通过自己的 Apple 账户和 App 内功能管理。
• 服务器备份最多保留 3 份并循环覆盖；用户也可以通过下方联系方式申请删除服务器备份及相关账户级记录。
• 科研线索同步的 8 位配对码有效期为 5 至 10 分钟。过期、已使用或被替换的配对会话记录，目前仅在后续创建配对会话触发维护时，按相关状态发生后 24 小时的清理基准移除。
• 连接有效期间，科研线索同步的文章事件和操作回执用于增量传输、幂等去重及故障恢复。服务器成功处理 App 的“断开连接”请求，或确认新连接替换旧连接时，会立即撤销旧同步凭据，并从活跃同步存储中删除该旧绑定的文章事件和操作回执。
• 解绑或换绑后，服务器仅保留不含文章正文、模糊印象、标签、文件夹或笔记内容的假名化撤销绑定记录，用于防止旧凭据继续访问和处理连接状态。该记录的保留期设为 30 天，到期后在后续同步存储维护操作触发时清理。
• 正式同步服务每天生成一份访问受限的灾难恢复备份，最多保留 30 天。因此，从活跃同步存储删除的数据仍可能在恢复备份中存在最长 30 天；备份仅用于故障恢复和安全保障，不用于日常同步、AI 分析或广告，并随备份轮换删除。
• 在 App 中“暂停同步”只会暂停 App 拉取，不会删除服务器数据；“断开连接”不会删除已经导入 App 或仍保存在小程序中的本地内容。
• 购买、额度和安全记录会在提供服务、防欺诈、处理退款及履行法律义务所需期限内保存。

用户可在 App 中发起断开连接；服务器在线确认成功后，会删除活跃同步存储中该绑定的文章事件和操作回执。用户也可通过下方邮箱申请删除其他服务器同步记录。为防止误删他人数据，开发者会回复并提供必要的绑定归属核验步骤；请勿直接通过邮件发送文章正文、同步令牌或其他敏感内容。核验完成后，我们会在适用法律要求的期限内处理。已经进入灾难恢复备份的数据会在不超过 30 天的备份轮换周期内删除；若法律规定或技术上暂时无法立即删除，我们将停止除存储和必要安全保护以外的处理，并在条件具备时删除。

删除服务器同步记录不会同步删除 App 或小程序本地副本；用户需要分别在对应产品中删除本地内容。

开发者不会将 AI 或语音请求内容用于广告。第三方服务对请求数据的保存和处理期限以其适用协议、隐私政策及法律要求为准。

7. 数据安全与用户选择

联网请求使用 HTTPS 传输，并采用访问控制、凭据摘要、Apple 交易校验和限额机制保护服务。用户可以不启用 AI、语音转写、iCloud、服务器备份或科研线索同步，继续使用不依赖这些联网能力的本地功能。任何互联网传输均无法保证绝对安全，请勿在实验记录、模糊印象或笔记中填写与功能无关的敏感个人信息、账号凭据或机密信息。

8. 分享与导出

用户可以主动导出或分享 Markdown、PDF、备份包等文件。分享目标和后续处理由用户选择的系统分享渠道或第三方应用决定。

9. 儿童隐私

本 App 面向科研和实验记录场景，不以儿童为目标用户，也不以识别儿童身份为目的收集信息。

10. 政策更新

功能或数据处理方式发生实质变化时，我们会更新本政策及更新日期，并在适用情况下通过 App 或 App Store 页面提示用户。

11. 联系方式

如需咨询隐私相关问题，或申请查阅、更正、复制、限制处理或删除相关信息，请联系：2300362882@qq.com