数据与权限说明
1. 账号与浏览器权限
云工具和科研助手需要有效登录。公开介绍、注册页、隐私政策和使用条款无需登录。网站不为注册或绘图申请摄像头、麦克风、定位、通讯录权限。文件选择或拖拽只处理您主动提供的文件，不扫描本机其他文件；拒绝选择文件仍可咨询工具，但无法运行需要输入文件的分析。
2. 必要 Cookie 与草稿附件
access_token 用于服务器识别登录会话；兼容现有绘图组件的 userInfo 保存令牌和基础用户资料。生产 Cookie 使用 Secure 与 SameSite，access_token 为 HttpOnly，userInfo 仍可由页面脚本读取。它们用于登录与访问控制，最长7天。附件使用本浏览器的 IndexedDB（neorabio-assistant-attachments）缓存，以恢复草稿；当前缓存没有独立自动过期机制。请勿在共用设备长期保留附件，必要时通过浏览器“清除此站点数据”清除。
3. 三类不同的数据去向
①浏览器：选择的附件和草稿恢复缓存；②服务器：创建任务时的表格、工具参数、计算结果；③模型服务商：用户主动输入的文字及执行推荐/重绘所需的工具和绘图元数据。不会将附件文件或表格单元格发送给模型。若主动在文字中粘贴表格或敏感信息，这些文字会随对话发给模型，请在发送前自行检查。
4. 删除、退出与注销
删除对话与满72小时过期仅隐藏历史入口，不代表清除服务器文件或本地缓存。退出用于撤销当前登录会话；清除浏览器站点数据用于清除本地数据；永久删除服务端个人信息、导出或注销账号需向 support@neorabio.cn 申请。三者作用不同，申请时可说明是否包括对话、原始文件、结果以及备份中的信息。
5. 发送验证码与外部链接
当前本地测试验证码会明确提示“未实际发送”，不应视为正式验证短信或邮件送达。生产使用阿里云短信服务发送注册或登录验证码，向其提供手机号、验证码和模板参数以完成短信投递；只有完成配置并关闭开发模式后才会实际发送。点击供应商政策或其他外部网站链接会离开本站，请阅读对应网站说明。
6. 联系与资料
个人信息处理主体：上海汇研智药生物科技有限公司。地址：上海市杨浦区国权北路1688号莱蒙国际中心B座507室。邮箱：support@neorabio.cn。详见隐私政策和使用条款。