隐私政策
- 政策范围与处理主体
- 信息类别与对应场景
- 客户业务数据与个人信息的区别
- 处理目的和依据
- 服务改进、营销与成果使用
- 委托处理、对外提供与披露
- 当前线上服务的主要接收方
- Cookie、设备与访问记录
- 保存期限、存储与跨境安排
- 安全保护与事件处理
- 查阅、更正、删除、撤回与注销
- 未成年人、政策更新与联系
1. 政策范围与处理主体
上海汇研智药生物科技有限公司（以下简称“我们”或“公司”，使用 NeoraBio 品牌）重视个人信息和客户业务数据的保护。本政策适用于公司官网、账号体系、客户咨询、商务合作、技术服务、项目交付、售后支持以及相关线上平台，包括云工具与科研助手。特定项目另有书面合同或专项数据处理约定的，在不违反适用法律的前提下按相应约定执行；其他主体独立提供的产品适用其自身政策。联系地址：上海市杨浦区国权北路1688号莱蒙国际中心B座507室；联系邮箱：support@neorabio.cn。
2. 信息类别与对应场景
我们按您实际使用的服务处理必要信息，不因列出某类信息就默认收集全部信息。账号注册与安全验证涉及手机号、用户名、密码哈希、验证码校验记录、会话及登录信息；客户主动提交的咨询、报价或合作请求可能涉及姓名、单位、职务、邮箱、电话、需求与沟通记录；履行具体合同、订单、开票或交付安排时，可能涉及合同联系人、项目编号、订单信息、发票及交付资料。除具体业务确有必要并完成相应告知外，不要求您提供身份证件、支付凭证、健康或遗传信息。
3. 客户业务数据与个人信息的区别
客户业务数据是您为咨询、委托、分析或其他服务提供的文件、样本说明、研究资料、输入参数、项目材料及由服务产生的报告和结果。公司为履行您的指令或合同而受托处理这些数据。客户业务数据中的个人信息仍受个人信息保护规则约束；其商业秘密、知识产权及保密义务也不因上传而失效。代表单位或第三方提交数据时，请确认具有合法授权，并明确允许的处理目的、范围与保存安排。
4. 处理目的和依据
我们在具备适用法律要求的处理依据时，将信息用于建立及管理账号、验证身份、回复咨询、订立和履行合同、组织项目实施、分析计算、制作和交付结果、提供售后支持、处理投诉、保障系统与数据安全，以及履行法定义务。基于同意开展的处理可按本政策撤回；履约必要或法定保留事项不以撤回同意替代相应法律判断。对新的处理目的、方式或信息种类，将按适用要求另行告知并取得必要授权。
5. 服务改进、营销与成果使用
我们可在必要范围内统计功能使用情况、分析故障和优化服务；用于统计或评估时优先采用汇总或匿名化信息。匿名化应达到不能识别特定个人且不能复原的程度，仅去掉姓名或使用编号并不当然属于匿名化。未经另行有效授权，不把客户可识别研究资料、未公开成果或商业秘密用于公开案例、无关商业开发或训练通用大模型。营销订阅、公开展示客户名称或案例、扩大数据用途等事项需有相应依据和便捷的拒绝或退出方式，不能仅凭同意本政策推定已全部授权。
6. 委托处理、对外提供与披露
为完成服务，必要范围内可能由托管、通信、计算、技术支持等服务商协助处理数据。对于受托处理，我们应明确处理目的、期限、数据种类及保护要求，并监督其履行义务；向其他独立个人信息处理者提供信息时，依法履行接收方告知及单独同意等要求。公司重组或业务转移涉及信息转移时，会按规定告知并要求接收方继续履行保护义务。依法配合有权机关或保护紧急情况下生命健康、财产安全时，仅在必要范围内处理。
7. 当前线上服务的主要接收方
手机注册和验证码登录通过阿里云短信服务发送，必要发送内容包括手机号、验证码、签名和模板参数。科研助手通过 DeepSeek API 处理您主动输入的文字及推荐工具、调整绘图所需的必要元数据。表格文件不会由助手发送给大语言模型；您主动粘贴在对话文字中的内容会随文字请求提交。供应商的相关规则及线上权限详见《数据与权限说明》。公司若新增对外提供场景，会按适用要求更新告知或另行征求授权。
8. Cookie、设备与访问记录
我们使用必要 Cookie 维持登录和权限校验，使用浏览器存储恢复附件草稿。访问和安全运行可能产生时间、请求状态、IP地址、浏览器或系统类型等技术记录，用于排障、防滥用和服务保障。当前注册及绘图不申请摄像头、麦克风、通讯录或定位权限。非必要追踪、推广或其他新权限应在启用前按其用途另行说明，不以拒绝非必要权限阻止基础服务。
9. 保存期限、存储与跨境安排
按照业务目的所必要的最短时间、合同约定及法定义务确定保存期限；期满或目的已实现时应删除或匿名化，依法需要保留时限制处理范围。项目资料的交付及保存安排应在项目合同或确认记录中明确。线上会话最长7天、验证码5分钟有效；助手历史满72小时仅停止展示或访问，不等于物理删除分析文件、底层记录或备份。当前系统尚未对所有项目文件和备份设置统一自动清理周期，您可联系支持提出删除或保留期限要求。涉及境外提供个人信息时，将按法律要求完成告知、必要同意及相应出境程序；本政策不构成对跨境提供的概括授权。
10. 安全保护与事件处理
我们按风险采用访问控制、密码哈希、会话校验、请求限制等措施，并要求生产服务使用加密传输及适当的运维保护。请勿与他人共享密码或验证码，并在共用设备上退出账号、清除必要的本地草稿。发生信息安全事件时，将依法采取补救措施、开展调查并履行相应通知义务。任何系统都无法承诺绝对安全，但这不免除公司依法应承担的保护责任。
11. 查阅、更正、删除、撤回与注销
您可申请了解处理规则、查阅或复制个人信息、更正补充、删除、限制处理、撤回同意或注销账号。请通过 support@neorabio.cn 说明账号标识、申请事项及联系渠道，我们仅在必要范围内核验身份并及时反馈处理结果；不要求您提供密码或验证码。当前部分操作需人工支持，并非均有自助按钮。撤回不影响撤回前依法开展的处理；确需依法保留或技术上暂难删除的数据，应说明原因并限制用途。受托项目中的个人可同时联系委托单位，公司会按自身角色协助处理。
12. 未成年人、政策更新与联系
服务主要面向具有相应授权和研究能力的企业、机构及科研用户。涉及未成年人尤其不满14周岁儿童的个人信息时，应取得法律要求的监护人同意并采取专项保护措施，不应直接作为普通科研附件提交。政策重要变更会标明版本，并通过页面或其他适当方式提示；依法需要重新取得同意的，不以更新页面代替授权。对本政策或数据处理有疑问，请联系 support@neorabio.cn。