隐私政策

1. 谁负责你的信息

WB Figure Studio 由个人开发者 Shen 运营。Shen 负责本政策所述个人信息的处理；适用 GDPR 时，为相应数据控制者。服务网站为 wbfigure.top。

本政策适用于官网、账户与授权服务，以及桌面软件与这些服务的连接。同一域名下的文献与抗体站共用浏览器统计选择；其内容、留言和外部链接另见相应说明。隐私、账户、退款或安全问题，请联系 samskaras@163.com。

2. 实验图片与本机项目

导入的图片、完整原图副本、条带坐标与标注、Figure、定量结果、生物学重复关系、分组与统计、个人抗体库及使用快照、项目关系和导出的文件在本机处理及保存。正常账户和授权请求不上传这些图片或项目；账号登录和本机自动保存不提供云同步。我们不通过授权服务接收实验图片，也不把你的实验资料用于训练 AI 模型。

请自行保存原图和独立的 .wbfig 备份。删除服务器账号不会远程删除电脑上的项目；卸载程序也不应被视为已清除所有本机资料。若主动通过邮件发送附件，我们会收到你选择发送的内容；请先去除受试者标识、未公开敏感结果及不必要的个人信息。

3. 我们处理哪些信息

账户：邮箱、随机账户标识、经过加盐哈希处理的密码、邮箱验证状态、账户状态、创建时间及必要权限信息。服务器不保存明文密码。

授权与设备：授权类型、开始／到期时间、账号及设备首次试用起止、首发优惠资格、激活或续期记录、激活码摘要及提示片段、随机设备标识、设备识别摘要及识别方式、你电脑的设备名称、绑定与最近登录时间，以及必要的人工核验理由和结果。

设备识别：软件在本机把系统或硬件提供的识别信息转换为本产品专用摘要，用于同一设备识别、试用资格核验和两台常用桌面设备管理。升级或重装造成识别变化时，可提供临时恢复名额，并记录恢复时间、建议检查时间及适用的临时试用期限。软件不向授权服务器发送原始硬件 UUID、硬件序列号或实验图片。摘要可关联同一设备的不同账号，不属于匿名信息。解绑设备仅释放绑定名额，不清除用于防止重复试用的设备记录。

服务与支持：会话和一次性链接的安全摘要；服务邮件的收件人、用途、状态和时间；你提交的联系邮箱、反馈正文、时间和处理状态。历史账户反馈还可能包含标题、软件版本及回复，历史试用码记录按原用途处理。留言无需注册，不公开展示，也不能仅凭邮箱查询；邮箱用于支持回复，不因此建立账户或发送营销邮件。

网络与运行：服务器可能处理 IP 地址、请求时间、路径、响应状态和浏览器信息，限速使用 IP 摘要。公开页面、软件下载及软件使用统计详见第 5 节。

正式发信记录不在网站数据库保存完整邮件正文或验证链接。邮件服务商会处理实际发送的内容。访客留言只向有权限的管理员展示；历史账户反馈只向相关用户和有权限的管理员展示。

4. 用途和处理依据

创建账号、验证邮箱、登录、发放和核验授权、设备管理、支持及退款处理，用于提供你请求的服务或履行合同。设备摘要和试用历史用于授权、重复试用防护及异常核验，不用于广告画像或分析实验内容。共用电脑、维修或换机导致识别异常时，可联系支持人工核验；核验通过只恢复原账号剩余试用时间。

新账号注册成功即开始试用，注册通知不含试用激活码，不确认邮箱归属，邮件未送达也不会改变试用日期。邮箱验证、授权、找回密码、改密和必要政策通知属于服务邮件，不是广告订阅。

安全审计、限速和故障排查用于保护账户与服务；履行监管、会计或争议处理义务时，按适用法律处理必要信息。在 GDPR 适用且法律允许时，适度安全维护和不关联账号的站内统计可基于相应合法利益；依法需要同意时，以有效同意为前提。访问分析按第 5 节所述选择启用。

不会将信息用于与上述目的无关的广告画像，不出售个人信息，也不为跨情境行为广告共享个人信息。新增可选用途时，会先说明信息范围、用途和退出方式，并在依法需要时单独征求同意。

5. Cookie、访问分析与软件使用统计

必要会话。正式站登录 Cookie（__Host-wb-session）最长有效 7 天，清除后会退出登录。桌面会话最长有效 30 天，邮箱验证链接有效 24 小时，重置链接有效 30 分钟。这些记录用于安全登录、账户、授权和交易。

访问分析由你选择。首次访问可选择“接受／拒绝／设置”。同意前可选访问分析保持关闭；拒绝不影响下载、示例、注册、授权或购买。官网与同一域名下的文献站共用选择，可随时从任一站点页脚更改。访问分析选择本身不会关联广告来源；2.0 的广告效果测量需要另行明确同意。

选择保留 180 天。必要的本地存储保存你的选择和政策版本，不保存广告点击标识或账号来源。有效期不会因浏览而自动延长；到期或政策用途变化后重新确认。拒绝时另保存最长 180 天的必要 Cookie（__Host-wb_measurement_disabled），只含拒绝值 1，不含账号、点击或设备标识。

本站访问记录。同意后，sessionStorage 中的随机访问和页面标识用于统计公开页面分类、语言、粗略设备类别、浏览量与活跃停留时间。连续 30 分钟无活动后更换访问标识。本站保存的这类访问统计不含账号标识、IP、完整浏览器标识、查询参数或表单内容，也不用于关联广告来源与账号。第三方服务的处理见第 6 节。

下载渠道汇总。页面只识别允许列表中的渠道、媒介和活动名称。一次下载可取得短时随机凭证，分别统计 Windows 和 Mac 下载的按钮点击、请求、完整传输、部分传输和失败，并排除重复。凭证不长期保存在浏览器，不绑定账号或设备，不含 GCLID、GBRAID、WBRAID、邮箱、实验内容或文件路径，也不使用 IP 拼接或设备指纹。下载地址只可附临时凭证，不附原始活动参数。

下载凭证可在 15 分钟内发起或重试下载。首次有效请求与可信回执之间的临时关系最长保留 24 小时，完整传输回执到达后即清理；去重摘要在原凭证截止时失效。活动日期汇总默认保留 30 天，按正式配置执行。历史来源记录按原规则到期，不重新建立个人来源关联。

活动参数可被自行填写，因此渠道标记不证明真实付费广告点击；传输完成也不代表安装或使用成功。来源未知和不可观测的情况单列，不反推个人身份。既有下载统计可用服务器本地 DB-IP 国家库估算网络地区，不把 IP 发送给 DB-IP，不收集 GPS。VPN 或代理会影响估计。

注册和广告报表。每日新增账号来自实际成功注册记录，是否同意统计不影响注册与交易台账。无可靠点击来源的网盘或小红书用户不归为 Google 广告转化。广告展示、点击和费用仍可导入平台 CSV 对照。

2.0 广告效果测量。开启此独立用途后，可将允许的 Google 点击标识（GCLID、GBRAID 或 WBRAID）与本账号的注册、购买及退款结果关联，发送至 Google Ads。只发送点击标识、随机交易标识、时间、金额及币种，不发送邮箱、姓名、实验资料、文件路径或设备识别摘要。补差购买只记录实际补差金额，激活码兑换不重复记收入。来源标记及接口接收成功不等于 Google 已完成归因。

可用于新事件的点击标识及账号关联最长保留 30 天；此后保留的交易投递记录仅用于去重和退款调整，不继续保留原点击标识。可选的软件交接码 15 分钟失效、只能使用一次；网盘直接下载无需交接码。转化投递状态和去重记录最多保留 90 天，浏览器选择最多保留 180 天。浏览器访问分析和软件使用统计的旧同意均不会自动开启广告用途，软件内广告选择另行确认。拒绝、撤回或 DNT/GPC 会停止后续收集及上传，清理来源标识并取消待发事件；必要账号和订单记录保留。

第三方标签的限制。只有同意访问分析且服务已启用，公开页面才加载 Google Analytics 或百度统计。未同意、拒绝或启用浏览器 DNT/GPC 时不加载。账号、后台、邮箱验证、重置和支付令牌页面不加载第三方统计；未知或敏感参数、未知片段同样阻止加载。

获准加载前会移除广告点击标识。主动发送的页面字段不含完整 query、hash、邮箱、表单内容或账号标识。Google 可接收允许列表中的 google/cpc 活动名称，不接收搜索词或任意活动文本。访问分析标签的广告用途保持拒绝，不启用再营销或邮箱哈希。另行同意的广告转化仅通过下述服务端路线发送，浏览器不重复发送购买转化。

软件使用统计单独选择。软件内的使用统计初始关闭，浏览器选择不会自动打开它。开启后，只记录软件使用事件和预设错误码，不收集任何实验相关信息，也不上传完整错误日志或异常文本。

事件包括首次可观测启动、示例打开、首次含条带的有效排版、示例导出、自有材料首次真实导出、首次原始数据导出、每日实际工作区活动和允许列表中的错误码。同时记录事件时间、软件版本与构建号、系统平台与架构，以及示例或个人材料类别，不含材料内容。每日活动按 UTC 日期最多记录一次，使用可重置的随机标识观察保留期内的使用情况，不附广告来源或账号关联；标识数不等于人数或全体用户留存率。

图片、条带坐标、蛋白、处理条件、定量结果、Figure 内容、文件名、路径、项目资料和授权设备摘要不进入使用统计。注册、激活、付款、授权及退款等必要业务记录继续按原服务目的处理。

更改或撤回。从页脚设置撤回后，后续可选发送停止，当前浏览器可删除的可选标识会清理。已加载第三方标签的页面会重新加载。拒绝标记和 DNT/GPC 也会阻止活动下载凭证，普通下载仍可用。重新同意且服务器确认后才清除拒绝标记；撤回未获确认或浏览器无法保存标记时，会提示重试。

历史广告来源关联记录按原保留和删除规则处理，不重新归因，也不删除必要账户、订单或授权。撤回不能自动撤销第三方此前收到的数据；可联系 samskaras@163.com 提交适用的数据请求。

记住登录。桌面凭据和会话使用操作系统支持的安全存储加密保存；加密不可用时不以明文回退。这不会给实验图库或磁盘自动加密，请保护电脑账户、磁盘和备份。

6. 服务商与信息披露

阿里云：提供位于中国上海的主机及网站运行基础设施，承载必要的账户、授权、反馈和运行数据。网易 163 邮箱：用于发送账户通知及收取你发给 samskaras@163.com 的邮件，处理收发地址、内容、附件和邮件运行信息。使用范围限于相应托管、邮件和支持目的。

百度统计与 Google Analytics：选择访问分析且服务启用后，用于公开页面访问统计。本站不主动向它们发送账户邮箱、激活码、表单正文或广告点击标识。Google 可能在境外接收和处理访问数据；加载其服务时，浏览器仍会向 Google 发送 IP 等网络信息，并可能使用 Cookie。这与本站自有访问记录是否保存 IP 是不同的处理。详见 百度隐私政策、Google 隐私政策及 Google 合作网站数据说明。百度统计由北京百度网讯科技有限公司提供，Google Analytics 由 Google LLC 提供。

仅在提供服务必要范围内由有权限的人员和服务商处理信息；还可能依合法监管要求、法院命令、保护合法权利或你的明确请求披露必要信息。若运营主体发生变化，会告知新的负责方，并要求其延续适用保护义务；需要重新同意的，将依法办理。

7. Waffo Pancake 与支付信息

浏览价格、注册试用或重发账户通知不会扣款。只有从官网登录账号创建订单、并在 Waffo 收银台确认付款后才会产生交易；本站不收集或保存完整银行卡号、安全码或支付密码。

通过 Waffo Pancake 托管收银台购买时，结账页列明的 Waffo Pancake 名义商户（Merchant of Record）／支付主体处理付款、税务与反欺诈信息。我们向其发送购买账号的内部标识、预填邮箱、所选商品、币种和内部订单编号；卡信息及账单地址直接交给支付方，不保存在本站。我们接收和保存交付授权、对账与售后所需的订单及付款标识、商品、账户关联、金额、币种、付款／退款状态与时间、政策接受记录；回调中与交付无关的卡片尾号、账单地址和付款邮箱不写入本站回调队列。

付款前请查看收银台列明的支付主体、其隐私政策及相关数据传输说明。Waffo 的付款记录受其适用政策管理；本站账户与授权数据按以下期限处理。

8. 保留期限与删除

账户与授权：服务关系持续期间保存。核实并完成注销后 30 天内，删除或匿名化无需继续保留的账户、设备和关联服务记录。授权到期不会自动注销账号。目前注销通过人工渠道处理，网站没有一键注销功能。

支持与运行记录：客服和邮件往来在问题结束后保留 1 年；账户安全审计记录最长保留 180 天。常规网页日志通常约 14 天轮转，其他系统日志按容量轮转、人工清理上限为 180 天。既有网站运行统计按原机制清理；活动日期汇总默认保留 30 天，临时下载关系和去重摘要按第 5 节清理。

服务器备份：受限备份在创建后 90 天内到期清理。删除请求涉及的残留备份在该周期内到期，不用于日常业务。灾难恢复后会重新应用已完成的注销和删除记录。你电脑上的科研项目及自行保存的备份由你管理，不受服务器期限控制。

交易记录：为对账、退款和争议处理，最小必要订单及授权交付记录从交易完成起保留 3 年，再删除或匿名化。法律要求、未结退款或争议、依法保全证据可延长最小必要信息的保留；其用途受限，事由结束后清理。相关到期处理由人工流程落实，支付会话到期不等于删除交易记录。

9. 你的权利及申请方式

在适用法律范围内，你可以了解和访问个人信息、取得副本、纠正错误、申请删除或注销、限制处理、反对相关处理、请求可携带格式，以及撤回基于同意的授权。撤回不影响撤回前的合法处理；为提供服务或履行法律义务仍必要的信息，不会仅因撤回同意而立即清除。

请从账户邮箱发信至 samskaras@163.com，说明请求类型；无需发送密码、完整激活码或银行卡号。我们会以最少必要信息核实身份，通常在收到请求后 30 个日历日内答复；适用法律要求更短期限的，从其规定。确需依法延长或无法满足时，会说明理由、范围和可用救济方式。

目前注销和个人信息副本通过上述人工渠道处理，网站未提供自助注销按钮。你还可向所在地有管辖权的个人信息或数据保护主管机关投诉。依法行使权利不会受到歧视性对待；删除提供服务必需的信息可能导致相关账户或授权服务无法继续。

10. 安全措施与事件处理

账户连接使用 HTTPS；密码采用加盐哈希；服务器文件和备份设置访问权限，管理入口与普通用户入口分开，并使用会话撤销、限速和审计记录。权限保护不等于所有数据库或科研文件都已加密，任何系统也无法承诺绝对安全。

发生个人信息安全事件时，会及时控制影响、调查并按适用法律通知受影响用户和主管机关。若 GDPR 的监管报告义务适用，在知悉后可行情况下于 72 小时内向主管机关报告；对用户的告知依据适用的风险与时限要求处理。这不表示所有技术故障都会触发同一通知期限。

11. 数据位置与跨境处理

官网账户服务目前托管在中国上海。来自其他国家或地区的用户使用该服务时，必要账户及网络信息会传输到中国。网易邮件的发送链路及你选择的收件邮箱服务可能涉及其各自基础设施。

Waffo 收银台的支付链路、获准且用户选择后加载的 Google Analytics，以及单独同意后由服务端向 Google Ads（Google LLC）发送的最小转化事件，可能涉及境外接收或处理。跨境处理仍需按适用法律履行相应告知、评估及其他前置义务；本政策不声称已签署标准合同、获得充分性认定或完成尚未核实的程序。

12. 年龄要求与营销

本服务面向年满 18 周岁的使用者，不针对儿童提供服务，也不主动收集未成年人信息。监护人如发现未成年人提交了信息，可联系邮箱申请核实与删除。当前不发送推广订阅邮件；以后如提供可选营销，会另行征求同意并提供真实的退订方式。退订营销不影响必要的账户、安全和交易通知。

13. 政策更新

重大变更通常至少提前 15 天通过网站公告或注册邮箱通知，并列明修订与生效日期；法律或紧急安全要求需要更快处理时，会说明原因。涉及处理目的、范围或法律依据变化且依法需要重新同意的，将另行取得同意。历史生效版本会保留以便核对。

14. 联系 Shen

个人开发者及隐私联系人：Shen。统一联系邮箱：samskaras@163.com。软件使用与退款约定请见 服务条款。