隐私政策
本政策说明 LitCura（医研镜，下称“本站”）如何处理你的个人信息。本站由 LitCura 站长个人运营，联系方式见第十条。要点如下：
- 我们只收集提供服务所必需的信息，不出售你的个人信息，不用于广告推送，也没有接入第三方统计或广告追踪工具。
- 你提交给 AI 功能的文献内容，会交给已完成备案的大模型服务商生成结果。
一、我们收集的信息及用途
| 使用场景 | 收集的信息 | 用途 | 是否必须 |
|---|---|---|---|
| 邮箱注册与登录 | 邮箱、密码（加密保存，我们看不到明文）、显示名称 | 创建账号、登录、找回密码、发送验证和通知邮件 | 选择邮箱方式时必须 |
| 微信扫码登录 | 微信账号在登录服务中的唯一标识 | 识别和登录你的账号 | 选择微信方式时必须 |
| 账号手机号 | 你填写或绑定的手机号 | 账号安全、核对付款 | 可选 |
| 购买积分 | 订单号、金额、付款手机号、付款时间、微信交易单号末几位（选填） | 核对到账、发放积分、处理退款、保存交易记录 | 购买时必须 |
| AI 解读、翻译、幻灯 | 你上传的文献和文档、选中的文献、填写的需求和关注点、生成的结果 | 生成内容，并保存在你的作品库里 | 使用该功能时必须 |
| 检索、收藏与订阅 | 检索词、收藏的文献、订阅的期刊和关键词 | 提供检索结果、收藏夹和订阅提醒邮件 | 使用该功能时必须 |
| 积分与活动 | 积分收支记录、每次 AI 调用的用量、签到记录、邀请关系 | 计费结算、发放奖励、防止刷分 | 必须 |
| 登录安全 | 浏览器型号信息、经不可逆处理的网络地址摘要 | 识别异常登录、防止密码被恶意尝试 | 必须 |
另外两点：
- 禁止上传或粘贴含个人身份信息（如姓名、身份证号、电话、住址）的内容。制作幻灯时，系统会在你上传或粘贴的资料里按规则查找身份证号、电话、各类登记编号、标注的姓名等，发现后提示你替换为“〔已隐去〕”或确认保留；这一步在本站服务器上完成，不交给任何第三方，替换后的资料才会交给模型服务商。
- 本站在你的浏览器本地保存登录凭证（30 天有效）和界面偏好，只用于保持登录和记住设置，不用于跨网站追踪。AI 工作台资料篮里上传的文件也会暂存在你的浏览器本地，用于刷新页面后接着上传和制作幻灯，移出资料篮或 1 天后删除。退出登录或清除浏览器数据即可删除。
二、AI 生成结果的复用
为节省费用，同一篇公开文献、同一视角的解读或翻译结果，可能在不同用户之间复用。复用的只是生成结果本身，其他用户不会看到你的身份、你的作品库或你的历史记录。
三、委托第三方处理的情况
提供服务需要用到下列第三方。我们只提供完成该项工作所必需的信息：
| 第三方 | 用途 | 涉及的信息 |
|---|---|---|
| 已完成备案的第三方大模型服务商（受托处理） | AI 解读、翻译、幻灯制作与配图 | 你提交的文献内容与需求，不含你的姓名、邮箱、手机号 |
| Authing 身份认证服务、微信 | 微信扫码登录 | 微信账号标识 |
| 网易 163 邮箱 | 发送验证邮件、找回密码邮件、订阅提醒邮件 | 你的邮箱地址和邮件内容 |
| 企业微信 | 向站长推送订单待核对的提醒 | 订单号、金额、打码后的手机号和邮箱 |
| Cloudflare（域名解析、邮件转发、备用的网络加速与安全防护） | 解析 litcura.com 域名；把发给 service@litcura.com 的邮件转给站长；遭受网络攻击时临时启用加速与防护 | 你发来的邮件；启用加速与防护时，访问本站传输的数据和你的网络地址 |
| 公开文献数据库（PubMed、欧洲 PMC、Crossref、Semantic Scholar、Unpaywall、EasyScholar 等） | 检索文献、获取摘要和开放全文、查询期刊等级 | 检索词和文献编号，不含账号信息 |
关于 Cloudflare：本站使用 Cloudflare 解析域名，并通过它把发给 service@litcura.com 的邮件转给站长。遇到网络攻击时，本站可能临时启用它的加速与防护服务，届时你访问本站的数据会在加密传输的同时经过它的网络中转，可能包括你的网络地址、登录信息和提交的内容。你可以通过第十条的方式，向我们行使你对这部分信息享有的权利。
除上述情况外，只有法律法规要求、或者有关部门依法要求时，我们才会对外提供你的个人信息。
四、保存期限
各类信息的保存期限如下：
| 信息 | 保存期限 |
|---|---|
| 账号信息、收藏、订阅 | 至你删除或注销账号 |
| 解读、译文、幻灯等作品 | 至你删除或注销账号 |
| 分享链接 | 开放许可文献的全文译文、解读和幻灯的分享至你撤销；其他文献的全文译文分享创建 7 天后失效 |
| 制作幻灯时你上传或粘贴的资料原文（Word、粘贴的文字、不是已发表论文的 PDF） | 幻灯 7 天没有修改后自动删除原文，只保留成品和其中的数字（用于核对之后的修改）；也可以在幻灯编辑页随时删除 |
| 制作幻灯时上传、但没有建成幻灯的文件 | 24 小时后自动删除 |
| AI 工作台资料篮上传中断时，已传到服务器的部分文件 | 用于刷新页面后接着上传；6 小时内没传完自动删除，传完并读取文字后立即删除 |
| 登录会话记录（浏览器型号、网络地址摘要） | 至你注销账号；注销时全部登录立即失效 |
| 订单与交易记录 | 自交易完成之日起至少 3 年（《电子商务法》要求）；注销后只保留订单号、金额、时间，付款手机号等联系信息会抹去 |
期限届满后，我们会删除或匿名化处理相关信息。
五、你的权利
- 查阅和更正：在个人中心查看、修改账号资料；在积分页查看积分收支和订单。
- 删除：在作品库、收藏、订阅里自行删除，或者取消分享。
- 注销账号：在个人中心自助注销，详见第七条。
- 撤回同意、获取副本、要求解释处理规则：通过第十条的方式联系我们。撤回同意后，依赖这些信息的功能将无法使用，但不影响此前已经进行的处理。
我们会在 15 个工作日内答复你的请求。对答复不满意的，你可以向网信、市场监管等部门投诉。
六、我们如何保护你的信息
- 密码经不可逆加密后保存，我们无法看到你的密码。
- 浏览器与本站之间全程加密传输。
- 登录和注册有频率限制，防止恶意尝试密码。
- 数据库只有站长可以访问；订单提醒中的手机号和邮箱均已打码。
- 如发生个人信息泄露等安全事件，我们会立即采取补救措施，并按规定通知你和报告主管部门。
七、注销账号后的处理
注销后，我们会删除你的邮箱、手机号、密码、微信绑定、收藏、订阅、作品、分享链接和积分记录，并让所有登录失效。以下信息会保留：
- 账号编号，标为“已注销”，以免被他人重复使用；
- 订单和交易记录，按第四条保存，联系信息已抹去；
- 为防止重复领取注册赠送积分而保存的邮箱特征值。它经过不可逆处理，无法还原出你的邮箱。
有任务正在进行或订单待核对时，需要等它们结束后才能注销。
八、未成年人
本站面向医学科研人员和学生，不面向未满 14 周岁的儿童。未满 14 周岁的，请不要注册和提交个人信息；已满 14 周岁但未满 18 周岁的，请在监护人同意后使用。监护人发现儿童未经同意提交了个人信息的，请联系我们删除。
九、本政策的修改
修改后的版本在本站公布。处理目的、信息种类或第三方发生重大变化的，我们会通过站内提示或邮件告知，必要时重新征得你的同意。
十、联系我们
- 运营者：LitCura 站长
- 邮箱：service@litcura.com