隐私政策

欢迎使用「化学结构式信息站」（以下简称"本服务"）。我们深知个人信息对您的重要性，并会依法保护您的个人信息安全。本政策说明我们在您使用本服务时收集哪些信息、如何使用与保存、与谁共享，以及您享有的权利。请在使用前仔细阅读。

一、我们收集的信息

1. 您注册与使用账号时提供的信息

我们提供三种注册与登录方式，您只需选择其中一种，不需要全部提供。目前仅开放邮箱方式，手机号与微信方式上线后会在此页面与注册页面同步更新。

• 邮箱地址（当前唯一开放的注册方式）：作为您的账号标识，用于登录、接收验证码、找回密码以及必要的账号通知。我们不会向该邮箱发送营销广告。
• 手机号码（注册方式即将开放）：开放后可作为您的账号标识，用于手机号注册与登录、接收短信验证码、找回密码，以及在账号出现异常登录等安全事件时与您联系。当前您也可以选择在用户中心自愿绑定手机号，但我们暂时不会向该号码发送短信。
• 微信号（注册方式即将开放）：开放后可作为您的账号标识，用于微信扫码登录与账号识别。当前您也可以选择在用户中心自愿绑定微信号，用于后续识别账号以及在我们需要就账号或服务问题与您沟通时联系您。微信号不会公开展示给其他用户。
• 昵称（选填）：用于在页面顶栏等处展示，不填则自动生成。
• 密码：仅以加盐哈希（scrypt）形式保存，我们无法还原出您的明文密码。若您今后使用微信扫码登录，则无需设置密码。

手机号与微信号在当前阶段属于可选绑定项，不填写不影响注册与使用任何功能。已绑定的手机号、微信号可随时在用户中心修改；如需解绑或更换当前账号邮箱，请通过第十节的方式联系我们。

2. 您在使用过程中产生的内容

• 收藏的化合物结构：您主动收藏时，我们会保存该结构的 SMILES、InChI、InChIKey、分子式、分子量、名称、CAS 号、备注与收藏来源，用于在「我的收藏」中为您展示与导出。这些内容仅您本人可见。
• 您上传的文件（SDF、MOL、Excel、CSV、SMILES、InChI 等）：解析与结构渲染全部在您的浏览器本地完成，文件不会上传至我们的服务器。

3. 设备与日志信息

• 登录 IP 地址、浏览器标识（User-Agent）、登录时间与登录方式、登录成功或失败记录，用于保持会话、识别异常登录、防范撞库与滥用。
• 上述登录日志保留 90 天后自动清理。

我们不会收集您的通讯录、精确位置、相册、麦克风、摄像头等信息，也不会读取您设备上的其他文件。

二、我们如何使用这些信息

• 提供账号服务：注册、登录、验证码下发、找回密码、修改昵称与密码、绑定或修改手机号与微信号、管理已登录设备。
• 提供收藏功能：保存、展示、搜索、修改备注与导出您收藏的化合物结构。
• 保障安全：接口限流、异常登录识别、会话到期与吊销、故障排查。
• 与您沟通：回复您的咨询、投诉与个人信息相关请求。

我们不会将您的个人信息用于广告画像或个性化推荐，不会基于您的信息进行自动化决策，也不会出售您的个人信息。

三、信息的存储与保存期限

• 存储地点：您的信息存储于中国境内的云服务器（MySQL 数据库），不会跨境传输。
• 账号信息：在您的账号存续期间保存。
• 登录状态：会话默认保持 30 天，到期、主动退出或在其他设备修改密码后自动失效。
• 验证码：5 分钟内有效，仅保存其哈希值，使用后立即作废。
• 登录日志：保留 90 天。
• 收藏记录：保存至您主动删除或注销账号。删除操作会先标记为已删除（便于误删恢复），随后由我们定期清理。
• 账号注销：注销后有 30 天冷静期，期间您重新登录可撤销注销；冷静期结束后，账号及其收藏、会话、日志将被删除或匿名化处理。

四、Cookie 与本地存储

• 必需 Cookie：我们使用一个名为 chem_sid 的 Cookie 保存登录会话票据，用于在您浏览不同页面时保持登录状态。该 Cookie 设置为 HttpOnly（脚本无法读取）与 SameSite=Lax，不用于跨站追踪。
• 本地存储（localStorage）：用于记住您的主题偏好等设置，仅保存在您的浏览器中。
• 我们不使用第三方统计、广告或社交追踪 Cookie。您可以在浏览器中清除 Cookie 与本地存储，但清除后需要重新登录。

五、信息的共享、转让与公开披露

• 邮件服务提供商：为向您发送验证码与账号通知邮件，我们会将您的邮箱地址提供给邮件发送服务商，其仅可用于完成投递。
• 短信服务商与微信开放平台（功能上线后适用）：手机号登录与微信扫码登录目前尚未开放。开放后，为向您发送登录或验证短信，我们需将手机号提供给短信服务商；您使用微信扫码登录时，由微信开放平台完成授权并向我们返回登录所必需的标识信息（我们仅获取该标识，不获取您的好友、朋友圈等信息）。功能开放前我们会更新本政策。
• 第三方化学数据库（PubChem）：当您使用 CAS 号查询、InChI 反查等功能时，我们会把您主动输入的查询内容提交至该公开数据库，以获取结构信息。请勿在查询框中输入与查询无关的个人信息。
• 法定情形：根据法律法规、司法或行政机关的强制性要求，我们可能依法提供必要信息。
• 除上述情形外，我们不会向任何第三方出售、出租、共享或公开披露您的个人信息。如发生合并、分立等情形需转让信息，我们会告知您并要求接收方继续受本政策约束。

六、我们如何保护您的信息

• 数据在传输过程中使用 HTTPS 加密；
• 密码使用加盐哈希（scrypt）保存，会话令牌与验证码仅保存哈希值，数据库中不存放明文；
• 数据库访问使用参数化查询，接口设置频率限制，防止注入与暴力破解；
• 仅在提供服务所必需的范围内接触您的信息，并记录登录审计日志。

尽管我们已采取合理的安全措施，但互联网环境并非绝对安全。如不幸发生个人信息安全事件，我们会按法律要求及时告知您，并向主管部门报告。

七、您的权利

• 查询与更正：登录后可在用户中心查看与修改昵称、已绑定的手机号与微信号、密码，管理已登录的设备。
• 删除：可随时删除单条收藏，或删除全部收藏内容。
• 注销账号：可在用户中心发起注销，经 30 天冷静期后账号及关联数据被删除。
• 撤回同意：您可以通过注销账号或联系我们撤回此前的同意；撤回不影响撤回前基于您的同意已进行的处理。
• 获取副本：您可以在「我的收藏」中导出自己的收藏数据（CSV）。
• 投诉与咨询：可通过下方联系方式与我们联系，我们将在 15 个工作日内回复。

八、未成年人保护

本服务主要面向具备完全民事行为能力的用户。若您为未满 14 周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后再注册与使用本服务。若我们发现自己在未事先获得监护人同意的情况下收集了未成年人的个人信息，会尽快删除相关数据。

九、本政策的更新

我们可能会适时修订本政策。涉及收集范围、使用目的、共享对象等重大变更时，我们会通过页面公告等适当方式通知您，并在必要时重新征得您的同意。更新后的政策自公布之日起生效，页面顶部的「更新日期」会同步修改。

十、联系我们

如您对本隐私政策或个人信息保护有任何疑问、意见、投诉或权利请求，欢迎通过以下方式联系我们：

为保障您的账号安全，我们可能需要先核验您的身份，再处理您的请求。