隐私政策
CiteArk 如何收集、使用、存储和保护你的数据。
最近更新：2026年8月30日
一句话版本：我们收集运行服务所必需的最少数据；不出售你的数据、不做广告定向；你可以随时申请访问、更正、导出或删除自己的数据。
本政策说明 杭州里谷网络科技有限公司（“CiteArk”、“我们”）在提供 CiteArk 服务过程中收集哪些数据、为何使用、保存多久以及你有哪些权利。我们面向全球用户提供服务，并努力同时符合《中华人民共和国个人信息保护法》（PIPL）以及欧盟《通用数据保护条例》（GDPR）等适用法律的要求。
我们收集的数据
- 账号与身份数据：邮箱、显示名称、头像、登录服务标识、组织成员关系与邮箱验证状态。
- 安全数据：经过安全哈希的密码、数据库会话、API Key 哈希、登录 IP 与浏览器信息；我们不保存明文密码或完整 API Key。
- 支付与积分数据：所选积分包、Paddle 客户与交易标识、币种、金额、订单状态、退款或争议状态及积分流水；完整支付卡信息由 Paddle 处理，我们不保存。
- 你主动提交的内容：论文 PDF、仓库名称、描述、GitHub 地址等。
- 平台生成的研究记录：从论文中提取的 Claims、实验方案、运行记录、指标、日志与签名信息。
- 基础访问日志：由边缘代理与服务器记录，用于安全防护与故障排查。
- 网站使用数据：访问页面、来源、设备与浏览器类型、粗略地区以及站内交互等汇总统计。
数据的使用与法律依据
我们将数据用于：
- 展示、检索与验证公开发布的研究仓库（履行与你的服务协议）；
- 验证账号身份、执行访问控制、管理组织协作、复现额度与 Agent API Key（履行服务协议）；
- 创建积分购买、确认支付到账、处理退款与支付争议并维护积分账本（履行服务协议、法定义务及防止欺诈的合法利益）；
- 生成与保存执行记录、证据和验证结论（履行服务协议及合法利益——维护科研记录完整性）；
- 改进论文解析、实验复现等服务质量（合法利益）；
- 了解网站功能的使用情况，发现体验问题并衡量产品改进效果（合法利益，详见“Cookie 与网站统计”）；
- 履行法律义务、响应执法与监管要求（法定义务）。
我们不会出售你的数据，也不会将数据用于广告定向。
存储位置与处理方
我们使用以下第三方处理方（subprocessor）提供服务，各类数据仅在与服务目的相关的范围内交由其处理：
| 处理方 | 用途 | 数据类别 |
|---|---|---|
| Neon PostgreSQL | 结构化数据库 | 账号、仓库、Claims、运行记录等结构化数据 |
| Cloudflare R2 | 对象存储 | 论文 PDF、资源包与其他二进制对象 |
| Cloudflare（边缘网络） | DNS、HTTPS 与反向代理 | 访问日志、IP、请求元数据 |
| Google Cloud Run | 应用运行环境 | 上述各类数据在服务运行时的处理 |
| Resend | 事务邮件发送 | 邮箱地址、验证与通知邮件内容 |
| GitHub / Google | 第三方登录 | 你授权共享的身份信息 |
| Google Analytics 4 | 网站使用统计 | 匿名化的使用数据（详见下节） |
| Paddle | 结账、付款、税务、订单、退款与支付争议处理 | 邮箱、所在地、订单与支付信息、Paddle 客户和交易标识 |
OAuth 令牌在数据库中加密保存。流量经 Cloudflare 边缘网络代理并启用 HTTPS。
Cookie 与网站统计
我们使用为登录会话和安全所必需的少量 Cookie，不使用广告 Cookie。
我们使用 Google Analytics 4 统计网站访问与功能使用情况。CiteArk 已关闭 Google 信号和广告个性化信号，不使用这些数据进行广告定向。Google 可能通过浏览器标识、网络与设备信息处理统计数据；你可以通过浏览器设置限制或清除相关 Cookie。
论文许可
提交的论文会经过 License Gate 评估。对于不允许重新托管的论文，我们只保存元数据并链接回原始出处。如果你认为某项内容侵犯了你的权利，请通过联系与下架入口请求移除。
数据共享
除上表所列处理方及以下情形外，我们不向第三方披露你的个人数据：
- 你将研究仓库设为公开时，其中的内容会对所有访问者可见；
- 为遵守法律、法院命令或监管要求所必需；
- 在合并、重组或资产出售中转移时，我们会要求受让方继续遵守本政策；
- 经你明确同意的其他情形。
数据保留与删除
- 账号、组织与权限数据在账号存续期间保存；账号关闭后，非必要身份数据通常在 30 天内删除或去标识化。
- 会话、验证令牌与限流计数按安全所需的最短期限保存；失效后会进入周期性清理。
- 支持请求通常保存 24 个月；涉及安全、权利争议或法定义务时，可延长至事项处理完毕。
- 公开研究仓库、执行记录与审计证明默认长期保存，以维持科研可追溯性；下架时会限制公开访问，但可保留最小化的完整性与争议处理记录。
你的权利
你可以申请：
- 访问与你有关的个人数据；
- 更正不准确的数据；
- 导出你的数据（可携带的常用格式）；
- 删除你的数据，或限制、反对特定处理；
- 撤回尚未完成处理的提交或已给予的同意（不影响撤回前已进行处理的合法性）。
请通过联系与下架入口提交请求。我们会先核验申请人与数据主体的关系，再按适用法律和科研记录完整性要求处理，通常在 30 天内答复。如果你认为我们的处理侵害了你的权益，你还可以向所在法域的数据保护监管机构投诉。
跨境传输
我们的运营主体位于中国，服务由位于美国区域的云基础设施和全球边缘网络处理，你的数据可能跨境传输和存储。对于受 PIPL 保护的个人信息，我们依法履行跨境提供的评估、告知与保护措施；对于受 GDPR 保护的数据，我们依赖适当的传输保障机制。
安全
我们使用传输加密、最小权限、密钥托管、对象摘要和只追加审计记录保护数据；但任何互联网服务均无法承诺绝对安全。发现漏洞请在联系页选择“安全漏洞”，在修复完成前不要公开细节。
未成年人
服务面向 16 岁及以上的用户。我们不会有意收集 16 岁以下未成年人的个人数据；如发现此类数据，将予以删除。
本政策的变更
我们可能不时修订本政策。重大变更会提前至少 14 天在网站上公示并更新“最近更新”日期。变更生效后你继续使用服务，即视为接受修订后的政策。
联系我们
数据控制者为：杭州里谷网络科技有限公司（浙江省杭州市）。对本政策或你的数据有任何疑问，或希望行使上述权利，请通过联系页或发送邮件至 support@citeark.com 与我们联系。