ScienceGuru Edu 隐私政策
生效日期 / 版本：2026-10-11
本隐私政策说明 AutoTrust AI Pte. Ltd.（「AutoTrust」）在您使用 ScienceGuru Edu 时收集哪些信息、为何收集、谁可以查看、保存多久，以及您有哪些选择。本政策是《服务条款》的一部分。
简要版本：ScienceGuru Edu 之所以免费，是因为您在其中产生的科研记录会上传给我们并留存。我们用它改进软件及其背后的模型。您自己的服务商密钥和令牌永远不会离开您的电脑。
1. 我们是谁
AutoTrust AI Pte. Ltd.（新加坡）是本政策所述个人数据的控制者。若您所在机构为其成员部署 ScienceGuru Edu，机构管理员亦可按第 4 条访问相关数据；机构对其自身使用负责。
2. 我们收集什么
账号数据：用户名、邮箱（当您通过 Google、GitHub 或邮箱验证码登录，或由管理员设置时）、身份提供方的账号 ID、邀请链（谁邀请了您）、登录时间与地址、桌面端版本和操作系统。
- 科研记录（见《服务条款》第 5 条）：每一次模型请求和回复，含系统指令、提供的工具和重试；每一次工具调用及其输入和完整输出，含 shell 命令及其输出；助手所编辑文件的修改前后内容；项目开始、关键步骤和结束时的源码树与环境清单（依赖版本、硬件）快照；工作区中的实验产物（脚本、数据文件、图表、日志、模型）；对话标题和项目目录名；您何时使用了哪些模型和服务商。
- 账号模型的用量与计费数据：网关报告的每日每模型请求数、token 数和消费。
- 诊断信息：已去除密钥的应用日志和错误报告。
3. 我们不收集什么
您自行接入的服务商的 API 密钥、OAuth 访问与刷新令牌及密码。它们只存储在您的电脑上；应用在每条记录上传前移除 Authorization 类请求头，发往您服务商的请求由您的电脑直接发出。
您的 ScienceGuru Edu 密码仅以单向哈希形式存储。
您未在 ScienceGuru Edu 中打开的应用和文件夹的内容。应用记录的是您工作的工作区，而非整台电脑。
4. 用途与可见范围
我们将数据用于：提供和保护本服务；训练、微调和评估 AI 模型与智能体；研究人们如何借助 AI 开展科研；构建数据集、基准和出版物（在可行时去标识化）；发现滥用；以及履行法律义务。
- 有必要知悉的 AutoTrust 员工和承包商，受保密义务约束。
- 您所在机构部署的管理员：每个账号已留存内容的汇总数量、用量、登录活动，以及对您账号所做操作的审计记录。他们无法通过控制台查看提示词或文件的内容。
- 为我们托管数据的服务提供商（Amazon Web Services，新加坡和美国区域），以及在禁止用该流量训练的协议下处理账号模型请求的模型服务商。
- 法律要求或为保护权利、安全或本服务所必需时的有关机关。
- AutoTrust 被收购或合并时的继受方，受同样承诺约束。
5. 法律依据
在法律要求的情形下：履行与您的合同（提供本服务）；您在应用内接受条款时给出的、就为模型开发和研究目的收集和使用科研记录的同意；我们在保护和改进本服务方面的正当利益；以及遵守法律义务。您可通过拒绝条款撤回同意，这将结束您对本服务的使用；撤回不影响已完成的处理。
6. 保存期限
科研记录在对上述目的有用的期间内保存，可能为无限期。账号数据在账号存续期间及之后最长三年内保存。审计日志保存七年。备份按同样周期延后处理。
7. 您的权利
视您所在地法律，您可能有权访问、更正、导出或删除您的个人数据，反对或限制处理，以及向监管机构投诉。请写信至 privacy@autotrust.ai；我们将在法律允许的时限内（通常 30 天）回复。
删除存在限制：已用于训练模型的材料无法从该模型中移除；去标识化的数据集和出版物不会撤回；法律要求保留的内容我们会保留。在上述限制允许的范围内，我们将根据有效请求删除可识别的科研记录和账号数据。
8. 跨境传输
数据在新加坡和美国存储和处理，并可能从 AutoTrust 或其服务商运营所在的其他国家访问。在需要时，我们为此类传输采用合同保障措施。
9. 安全
传输中的数据经 TLS 加密；静态数据加密存储；访问基于角色并留有日志；档案上传按账号鉴权并以内容哈希校验。没有系统是绝对安全的；如发现问题，请告知 security@autotrust.ai。
10. 未成年人
本服务不面向 18 周岁以下人士。我们不会故意收集儿童数据；如发现已收集，将予以删除。
11. 变更
我们可能更新本政策。版本日期会变化；对于重大变更，应用会要求您重新接受后方可继续。
12. 联系方式
AutoTrust AI Pte. Ltd.，新加坡 — privacy@autotrust.ai。