折览隐私政策

本《隐私政策》适用于由北京时序折叠科技有限公司（下称“我们”“折览”）运营的 折览 Refold 网站、任务工作台、公开分享页、登录注册、积分与支付、客服和与文献综述生成相关的全部在线服务。

我们的运营主体注册地址为北京市海淀区永捷南路 2 号院 2 号楼 3 层 101-2101，统一社会信用代码为 91110108MAET602K8A，备案信息：京ICP备2026020304号。客服联系方式：support@aiops.red（工作日 09:00–18:00（节假日除外））。

本政策依据《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》等法律法规制定，遵循“合法、正当、必要、诚信”的原则。

账户信息：手机号、邮箱地址、密码（以单向哈希形式存储）、微信 / Google 第三方账号标识、登录方式、积分余额、订阅状态、安全日志（登录时间、IP、设备指纹）。

任务信息：您提交的中文研究主题、检索式、数据源选择、任务状态、论文元数据、AI 阅读笔记、术语表、双语证据链、生成报告、导出文件（Markdown、DOCX、BibTeX、RIS）、公开分享开关与访问日志。

支付信息：订单编号、支付渠道（微信支付、支付宝、PayPal）、套餐、金额、币种、支付状态、对账回调记录。完整的银行卡号、密码、CVV 与第三方账户凭据由支付服务商处理，我们不予存储。

技术信息：浏览器与操作系统类型、设备指纹、IP 地址、访问时间、页面与接口请求、错误日志、请求耗时、必要的 Cookie 与本地存储，用于登录、风控、调试和服务稳定性。

我们处理上述信息严格遵守“最小必要”原则，超出本政策范围或与上述目的不直接相关的个人信息原则上不予收集；如因法律法规或新功能新增收集项，将通过弹层提示、协议勾选或功能开关再次取得您的同意。

履行合同：用于创建和管理文献综述任务、执行检索、全文解析、证据链核查、报告生成、导出与分享、账户登录与积分结算、支付对账与客服支持，依据是您与我们之间的服务合同关系。

履行法定义务：用于按《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》执行内容安全审核、AIGC 标识、违法不良信息处置和必要的日志留存，以及按税务、反洗钱、网络安全等法律保留交易和审计记录。

您的同意：用于将您的反馈、生成内容用于产品改进、模型质量提升或自研模型训练前，我们将通过设置、弹层或同意书单独再次取得您的同意，并允许您随时撤回；撤回不影响撤回前已发生处理的合法性。

保护正当利益：用于风控、反作弊、防止账户被盗、防止滥用积分、保障服务稳定运行，依据是我们在不损害您合法权益前提下的正当利益。

我们仅使用必要 Cookie 和本地存储维持登录状态、CSRF 防护、语言偏好、风控会话与服务可用性，不投放广告类追踪 Cookie，亦未向广告联盟分享您的浏览行为。

您可以通过浏览器设置清除或限制 Cookie，但清除后可能无法保持登录状态或正常使用部分功能。

学术数据源：根据您的任务设置，我们会向 PubMed、arXiv、Crossref、OpenAlex、Semantic Scholar、Europe PMC、Unpaywall、bioRxiv/medRxiv 等开放数据源发起检索与全文获取请求；这些请求会包含您输入的检索式与必要的标识信息，但不包含您的手机号、邮箱或支付信息。

语言模型服务：检索翻译、阅读笔记、证据链与综述底稿生成可能调用 DeepSeek、OpenAI 兼容网关等大模型服务。我们会通过提示词控制、缓存与脱敏机制减少必要信息以外的内容传输；具体当前所用模型与提供方以产品文案与设置页为准。

支付服务商：当您发起付费时，订单与支付状态由微信支付、支付宝、PayPal 等支付服务商处理并回传我们用于积分入账与对账。这些第三方按其自身的隐私政策处理您的支付信息。

云与基础设施服务商：我们使用自建 PostgreSQL、对象存储、短信、邮件与日志服务处理账户、任务、报告、积分和通知数据。具体部署区域、服务商与跨境处理安排以实际环境配置和本政策后续更新为准；面向中国大陆公开运营前，需要完成境内部署或跨境处理合规评估。

我们不会向广告主、数据中介或与本服务无关的第三方出售您的个人信息。法律法规要求、监管机关要求、司法程序要求、或为保护您和他人重大权益所必需的情况下，我们将依法配合提供必要信息。

您的个人信息（包括账户、任务、论文元数据、AI 阅读笔记、证据链、报告、导出文件、支付订单、安全日志）的存储位置取决于已配置的数据库、对象存储、模型、邮件和短信服务。当前部署环境仍需逐项确认数据所在区域；如涉及向境外提供个人信息，我们将依法履行告知、单独同意、安全评估、标准合同或其他适用要求。境内公开运营前，数据存储和跨境处理安排需要由业务与合规负责人确认。

账户与任务相关信息在您账户存续期间持续保存，便于您回看、编辑、下载和分享。注销账户后，相关个人信息将在 30 个工作日内删除或匿名化处理；依法需要留存的交易、安全、审计、合规记录（如发票与对账记录至少 5 年、内容安全日志至少 6 个月）将继续保存至法定期限届满。

我们采用传输层加密（HTTPS/TLS）、密码单向哈希（含随机盐）、服务端权限隔离、数据库行级安全策略、最小化暴露、密钥与服务角色 Key 严格隔离、操作日志审计等措施保护您的个人信息。

我们建立了内容安全审核、风控告警、任务执行健康监控与异常处置流程；发生或可能发生个人信息泄露、毁损或丢失时，我们将依法启动应急响应、评估影响并按要求通知监管机关和受影响用户。

互联网服务无法承诺绝对安全。请您妥善保管账户凭据、不在公共设备上保持登录、对重要研究材料自行备份；如发现账户异常，请尽快通过客服邮箱联系我们。

依据《个人信息保护法》，您对自己的个人信息享有以下权利：知情权与决定权，访问与复制权，更正与补充权，删除权，限制处理与拒绝权，可携权（导出副本），撤回同意权，以及对自动化决策要求说明并拒绝单纯自动化决策的权利。

您可以通过产品内的账户与任务管理功能行使大部分权利（如修改资料、关闭公开分享、删除任务、注销账户）。对于无法在产品内直接完成的请求，您可通过 support@aiops.red 联系我们；为保护账户安全，我们将先核验您的身份，并在 15 个工作日内回复处理结果。

如您认为我们处理个人信息的行为违反法律法规或本政策，且与我们沟通无法解决，您有权向网信、市场监管、公安等监管机关投诉举报。

我们不主动向不满 14 周岁的未成年人提供本服务。如您是已满 14 周岁但不满 18 周岁的未成年人，请在父母或其他监护人同意并监督下注册使用，并请监护人协助阅读本政策。

我们仅在为未成年人提供服务所必需的范围内处理其个人信息，未经监护人明确同意不会用于产品改进或模型训练。

如监护人发现未成年人未经其同意而注册使用，可通过 support@aiops.red 联系我们要求删除相关账户与数据，我们将在核实后尽快处理。

公开分享链接默认是只读页面，仅在您主动开启分享且报告通过内容安全检查后生效。关闭分享后，公开链接将不再可访问；持有过链接的人此前已查看的内容无法被技术撤回，请您审慎决定是否开启与何时关闭。

公开分享页与导出文件均保留 AIGC 标识与可追溯的引用、原文 quote 与证据链信息。我们不会在公开分享页展示您的手机号、邮箱、支付信息或安全日志等个人信息。

本政策最后更新于 2026 年 5 月 19 日，版本号 v1.0。当我们对处理目的、数据类型、第三方共享、保留期限或您的权利产生实质性影响的事项进行修改时，将通过站内通知、邮件或公告提前告知；继续使用服务视为接受新版本，您也可以选择停止使用。

对未产生实质性影响的语句修订与拼写更正，我们将在本页面直接更新。

如需访问、更正、删除个人信息，撤回同意，注销账户，或对本政策有任何疑问、投诉与建议，请联系：support@aiops.red（工作日 09:00–18:00（节假日除外））。

通讯地址：北京市海淀区永捷南路 2 号院 2 号楼 3 层 101-2101，北京时序折叠科技有限公司 折览产品组收。