隐私政策

一句话版本：我们收集运行服务所必需的最少数据；不出售你的数据、不做广告定向；你可以随时申请访问、更正、导出或删除自己的数据。

本政策说明 杭州里谷网络科技有限公司（“HypoArk”、“我们”）在提供 HypoArk 服务过程中收集哪些数据、为何使用、保存多久以及你有哪些权利。我们面向全球用户提供服务，并努力同时符合《中华人民共和国个人信息保护法》（PIPL）以及欧盟《通用数据保护条例》（GDPR）等适用法律的要求。

与 AgentArk 共用账号

HypoArk 与 AgentArk 共用邮箱、密码、个人资料、组织及公共偏好，可以在任一站管理。两站分别登录和退出，接口密钥与管理员权限分别管理。注销会删除共同身份并撤销两站会话与接口密钥；名下研究资源及拥有的组织须先转移或删除。AgentArk 在自己的业务数据旁仅保存共同用户编号，并定期清理已注销账号的引用和通知。HypoArk 的科研记录、积分数据不会因此向 AgentArk 共享。

我们收集的数据

• 账号与身份数据：邮箱、显示名称、头像、登录服务标识、组织成员关系与邮箱验证状态。
• 安全数据：经过安全哈希的密码、数据库会话、API Key 哈希、登录 IP 与浏览器信息；我们不保存明文密码或完整 API Key。
• 支付与积分数据：所选积分包、Paddle 客户与交易标识、币种、金额、订单状态、退款或争议状态及积分流水；完整支付卡信息由 Paddle 处理，我们不保存。
• 你主动提交的内容：签名研究快照、随附文件及其记录和签名元数据。
• 公钥绑定记录：公钥、指纹、一次性挑战及对应账号绑定。签名私钥留在本机，不同步本机对话和客户端设置。
• 基础访问日志：由边缘代理与服务器记录，用于安全防护与故障排查。
• 网站使用数据：访问页面、来源、设备与浏览器类型、粗略地区以及站内交互等汇总统计。
• 客户端使用数据：随机生成的安装标识、客户端类型、应用版本、操作系统类别，以及打开工作台、新建或打开项目、发送消息、启动实验和发布研究等操作事件；不包含项目名称、研究正文、聊天内容、本机路径或密钥。

数据的使用与法律依据

我们将数据用于：

• 展示与核验公开发布的研究快照（履行与你的服务协议）；
• 验证账号身份、执行访问控制、管理组织协作、上传额度与 API Key（履行服务协议）；
• 创建积分购买、确认支付到账、处理退款与支付争议并维护积分账本（履行服务协议、法定义务及防止欺诈的合法利益）；
• 保存用户提交的研究记录与内容、签名核验报告（履行服务协议及合法利益——维护科研记录完整性）；
• 改进快照发布与核验等服务质量（合法利益）；
• 了解网站功能的使用情况，发现体验问题并衡量产品改进效果（合法利益，详见“Cookie 与网站统计”）；
• 履行法律义务、响应执法与监管要求（法定义务）。

我们不会出售你的数据，也不会将数据用于广告定向。

存储位置与处理方

我们使用以下第三方处理方（subprocessor）提供服务，各类数据仅在与服务目的相关的范围内交由其处理：

处理方	用途	数据类别
Neon PostgreSQL	结构化数据库	账号、研究快照、公钥绑定等结构化数据
Cloudflare R2	对象存储	原始快照包、随附文件与其他二进制对象
Cloudflare（边缘网络）	DNS、HTTPS 与反向代理	访问日志、IP、请求元数据
Google Cloud Run	应用运行环境	上述各类数据在服务运行时的处理
Resend	事务邮件发送	邮箱地址、验证与通知邮件内容
GitHub / Google	第三方登录	你授权共享的身份信息
Google Tag Manager	统计脚本的分发	仅负责下发标签，容器本身不收集统计数据
Google Analytics 4	网站与客户端使用统计	假名化的使用数据（详见下节）
Microsoft Clarity	行为分析（会话回放与热力图）	假名化的交互与设备数据（详见下节）
Paddle	结账、付款、税务、订单、退款与支付争议处理	邮箱、所在地、订单与支付信息、Paddle 客户和交易标识

OAuth 令牌在数据库中加密保存。流量经 Cloudflare 边缘网络代理并启用 HTTPS。

Cookie 与网站统计

我们使用为登录会话和安全所必需的少量 Cookie，不使用广告 Cookie。

我们使用 Google Analytics 4 统计网站访问与功能使用情况。HypoArk 已关闭 Google 信号和广告个性化信号，不使用这些数据进行广告定向。Google 可能通过浏览器标识、网络与设备信息处理统计数据；你可以通过浏览器设置限制或清除相关 Cookie。

我们使用 Microsoft Clarity 通过会话回放与热力图了解访客与页面的交互方式，用于发现和修复易用性问题。Clarity 默认对敏感文本输入进行遮蔽，我们不使用它识别具体个人。Microsoft 可能通过 Cookie 及类似标识处理交互数据（点击、滚动与页面跳转）、设备与浏览器信息和粗略地区；你可以通过浏览器设置限制或清除这些 Cookie。

Google Analytics 4 与 Microsoft Clarity 均通过 Google Tag Manager 部署；Google Tag Manager 仅负责下发上述标签，本身不收集统计数据。

桌面客户端与本机浏览器工作台共用网站的 GA4 统计后台，直接加载 GA4，不加载上述 GTM 容器或 Clarity 回放。统计在隔离页面中运行，不能读取工作台内容；只接收固定的操作事件及客户端信息，关闭 Google 信号和广告个性化。随机安装标识保存在本机，不使用账号、邮箱或研究标识关联身份。你可以在“设置 → 隐私 → 使用统计”关闭客户端统计；关闭后停止加载统计页面和发送新事件。Google 仍可能处理统计连接的网络与设备信息。

内容许可

请只发布你有权分享的内容；网站不会自动判断快照内文件的许可。认为内容侵犯权利时，可以通过联系与下架入口请求移除。

数据共享

除上表所列处理方及以下情形外，我们不向第三方披露你的个人数据：

• 你明确发布研究快照时，其中的内容会对所有访问者可见；
• 为遵守法律、法院命令或监管要求所必需；
• 在合并、重组或资产出售中转移时，我们会要求受让方继续遵守本政策；
• 经你明确同意的其他情形。

数据保留与删除

• 账号、组织与权限数据在账号存续期间保存；账号关闭后，非必要身份数据通常在 30 天内删除或去标识化。
• 会话、验证令牌与限流计数按安全所需的最短期限保存；失效后会进入周期性清理。
• 支持请求通常保存 24 个月；涉及安全、权利争议或法定义务时，可延长至事项处理完毕。
• 公开研究仓库、执行记录与审计证明默认长期保存，以维持科研可追溯性；下架时会限制公开访问，但可保留最小化的完整性与争议处理记录。

你的权利

你可以申请：

• 访问与你有关的个人数据；
• 更正不准确的数据；
• 导出你的数据（可携带的常用格式）；
• 删除你的数据，或限制、反对特定处理；
• 撤回尚未完成处理的提交或已给予的同意（不影响撤回前已进行处理的合法性）。

请通过联系与下架入口提交请求。我们会先核验申请人与数据主体的关系，再按适用法律和科研记录完整性要求处理，通常在 30 天内答复。如果你认为我们的处理侵害了你的权益，你还可以向所在法域的数据保护监管机构投诉。

跨境传输

我们的运营主体位于中国，服务由位于美国区域的云基础设施和全球边缘网络处理，你的数据可能跨境传输和存储。对于受 PIPL 保护的个人信息，我们依法履行跨境提供的评估、告知与保护措施；对于受 GDPR 保护的数据，我们依赖适当的传输保障机制。

安全

我们使用传输加密、最小权限、密钥托管、对象摘要和只追加审计记录保护数据；但任何互联网服务均无法承诺绝对安全。发现漏洞请在联系页选择“安全漏洞”，在修复完成前不要公开细节。

未成年人

服务面向 16 岁及以上的用户。我们不会有意收集 16 岁以下未成年人的个人数据；如发现此类数据，将予以删除。

本政策的变更

我们可能不时修订本政策。重大变更会提前至少 14 天在网站上公示并更新“最近更新”日期。变更生效后你继续使用服务，即视为接受修订后的政策。

联系我们

数据控制者为：杭州里谷网络科技有限公司（浙江省杭州市）。对本政策或你的数据有任何疑问，或希望行使上述权利，请通过联系页或发送邮件至 support@hypoark.com 与我们联系。