修订草案，尚未生效。 标有“待确认”的内容会在正式发布前补齐，届时的保存期限、办理方式和同意机制会与实际服务保持一致。草案仅供查看，不代表你同意了任何新的处理，也不影响我们现在应尽的义务。
一、处理者与适用范围
象序临近（AtmoSeq）由济南知茗茶文化发展有限公司运营，公司是你个人信息的处理者。用户服务、投诉和个人信息相关的请求，都可以发邮件到 admin@atmoseq.com。公司住所等登记信息请通过经营者信息公示中的公司码和电子营业执照入口查看，主体说明见运营主体声明。项目在公司内部独立运作，但法律责任仍由公司承担。
本政策适用于官网、网页应用、移动与桌面应用、论坛及配套接口。每项服务只处理该功能需要的信息；本政策提到但尚未上线的功能，不代表已经在收集。支付、地图、问卷等第三方服务有各自的说明，但我们交给它们的信息仍由我们负责。我们不出售个人信息，也不会把这里的用户资料用于公司其他业务的营销。
二、处理目的、范围与依据
履行与你的合同、履行安全和财税等法定义务所必需的信息，我们依据相应法律处理。可选功能需要你同意才会处理，拒绝或撤回只影响依赖该信息的功能。阅读本政策、浏览网页或同意用户协议，都不算作法律要求的明确同意、单独同意或监护人同意，需要时我们会另行征求。
| 场景 | 信息范围与目的 | 必要性与选择 |
|---|---|---|
| 注册与登录 | 用户名、邮箱、密码哈希、验证状态、语言偏好，用于维持账号和验证身份 | 注册必需；公开页面无需注册即可浏览。密码只保存单向哈希，无法还原成明文 |
| 可选安全功能 | 手机号与验证码、双重验证密钥、恢复码哈希、通行密钥公钥及凭证标识 | 绑定手机号或启用相应功能时才处理；通行密钥的指纹或面部识别由你的设备系统完成，我们拿不到这些生物特征 |
| 网络和账号安全 | IP、请求时间、客户端标识、登录结果、设备或安装标识、风险事件 | 用于防止盗号和滥用，不用于广告画像；【待确认：各端设备标识、浏览器指纹的具体字段及生成方式】 |
| 数据访问与图片溯源 | 账号、设备、资源、精度、数据时次、配置版本、追踪码、首次/末次授权或签发时间、次数、末次 IP、客户端标识哈希 | 用于授权、排查冒用和处理争议；这些是汇总记录，不能证明每一次操作或操作者是谁 |
| 自定义产品配置 | 你提交的配置全文、版本、保存时间和必要的安全记录 | 用于保存、展示和复现你的配置；停用不等于删除，期限见第六节 |
| 购买与账务 | 订单、套餐、金额、渠道及交易标识、余额流水、会员周期、兑换与退款记录、开票信息 | 用于完成交易和财税义务；付款由支付渠道处理，请不要把支付密码、验证码或完整银行卡照片发给我们 |
| 学术优惠 | 学校、资格证明、审核结果及有效期 | 只用于资格审核；与资格无关的字段可以遮盖，不需要提供其他身份证明 |
| 天气和地图查询 | 你输入或授权获取的地名、经纬度；第三方直接请求时的网络信息 | 查询时可能发送给服务端和数据提供方；不开系统定位也可以手动选点，我们不会借查询持续获取你的行踪 |
| 社区互动 | 账号标识、用户名、显示名、已验证邮箱、帖子、评论、附件、管理记录与 IP 属地 | 用于登录、发布、互动和依法管理；你发布的内容会在相应范围内公开 |
| 客服、举报与退款 | 联系方式、订单或内容线索、说明和必要证明 | 只用于处理你的请求；请不要附上无关的身份证、家庭信息或他人隐私 |
| 故障诊断 | 必要的异常堆栈、错误消息、请求环境；你主动提交的客户端日志 | 服务端自动监控和你主动上传的日志分开处理；我们会做脱敏，但日志不一定完全匿名 |
如果某项发布功能依法需要实名认证，我们会在你使用前说明认证方式、提供方、需要的字段、理由和保存期限，并尽量选择打扰更少的方式。【待确认：实际实名方式、提供方、是否涉及敏感信息及其单独告知】 尚未上线的实名或人脸核验，不因本政策而获得授权。另外，能和账号关联起来的身份摘要、设备标识和追踪码，仍然属于个人信息。
精确位置、特定身份、金融账户和未满十四周岁未成年人的信息，可能属于敏感个人信息。处理前我们会说明具体目的、必要性和对你的影响，依法取得你的单独同意或监护人同意，完成必要评估并严格保护。你授予某项系统权限，不等于同意了所有敏感信息处理。这类信息一旦泄露，可能导致位置暴露、身份冒用或财产损失，所以我们不收无关材料，并限制内部访问。
定位、通知、相册或文件权限只在相关功能需要时申请，并说明用途；拒绝非必要权限不影响其他功能。【待确认：已上架版本的权限清单与关闭路径】 需要注意：应用在本地记住上次选点，不代表查询时坐标不会上传。
三、Cookie、本地存储与网站统计
- 必要存储：用于维持登录安全、单点登录、界面偏好、公告已读状态和配置缓存。主站单点登录使用
__Host-atmoseq_sso，清除后可能会退出登录。官网本身只在你的浏览器里保存两项：统计选择（analytics-consent，12 个月）和公告栏关闭状态（announce-dismissed），都不含身份标识。【待确认：网页应用与各客户端的必要 Cookie、本地存储清单、期限及退出后的失效机制】 - 第三方可选统计：官网接入了百度统计、Microsoft Clarity 和 Google Analytics 4，友盟 U-Web 视配置启用，详见第三方统计服务与 Cookie 清单。各服务的说明来自其官方资料，实际收集范围取决于本站开启的功能和配置。可能涉及访问地址和来源、浏览器或设备信息、IP、Cookie 标识，以及点击、滚动、会话回放等交互数据。这些信息即使不含姓名，也可能识别到你，不属于匿名信息。
- 选择和撤回：加载任何第三方统计之前，官网会在首屏顶部给出「同意」和「拒绝」两个同样醒目的选项，并可展开完整说明；你选择之前不会加载统计脚本，拒绝也不影响浏览。你的选择保存在浏览器中 12 个月，统计服务有增减时会重新询问。你可以随时通过页脚的「统计偏好」修改；改为拒绝后，统计不再加载，这些服务在本站写入的 Cookie 也会被清除。邮件验证等敏感页面不接入统计，也不显示这个选项。
- 清除或阻止 Cookie 只能限制部分标识和跟踪，无法阻止所有网络请求或无 Cookie 统计，也不会删除第三方已经收到的数据。撤回同意后，相应处理不再新增；删除历史信息请按第七节办理。
- 会话回放应排除账号、支付、验证等敏感页面，并遮蔽输入内容。【待确认：统计后台遮蔽配置与事件保留期】
四、第三方接收方与委托处理
第三方接收信息分三种情况：受我们委托处理、作为独立处理者接收，或由你直接访问。我们会和它们约定用途、期限、安全和删除责任，依法告知你，并在需要时征得你的单独同意。邮件和短信使用腾讯云邮件推送、飞书企业邮箱和腾讯云短信服务，相关业务目前主要由人工处理，具体处理内容待确认。支付渠道为支付宝、微信支付和 Apple / App Store。下表其余服务和待确认字段仍在逐项核对，列出不代表在所有产品中都已启用；已停用的服务不会再借此收集信息。
| 服务或品牌 | 用途与可能涉及的信息 | 处理说明与待确认事项 |
|---|---|---|
| 支付宝 | 支付、对账、退款；订单、金额、商品及渠道交易标识 | 【待确认：支付签约主体、字段、地区与隐私政策】；实名服务另行告知 |
| 微信支付 | 支付、对账、退款；订单、金额、商品及渠道交易标识 | 【待确认：支付签约主体、实际字段、地区与隐私政策】 |
| Apple / App Store | Apple 购买验证和退款；交易标识、商品、状态及实际账号关联标识 | 全球上架；【待确认：各适用店面的 Apple 法律实体、处理地区与个人权利渠道】 |
| 腾讯云 EdgeOne | 分发与网络安全；IP、请求地址和鉴权信息 | 【待确认：签约主体、请求与日志处理地区、期限】 |
| 123 云盘或实际存储商 | 存储实际上传的文件，可能包括论坛附件 | 平台业务文件存储在中国大陆；【待确认：实际提供方、法律主体、对象范围及删除机制】 |
| 和风天气 | 按查询位置返回天气；地名或经纬度 | 【待确认：法律主体、是否附其他标识及处理地区】 |
| 天地图、高德地图 | 地理编码、底图；查询词、坐标，直接请求时的 IP 和浏览器信息 | 【待确认：实际 SDK/API、法律主体、隐私链接和地区】 |
| 腾讯云邮件推送 | 【待确认】 | 【待确认】 |
| 飞书企业邮箱 | 【待确认】 | 【待确认】 |
| 腾讯云短信服务 | 【待确认】 | 【待确认】 |
| Google Analytics 4（Google，第三方统计服务） | 网站访问与事件统计；设备、浏览器、页面活动及 Cookie 标识等 | 详见官方数据保护说明和Google 隐私政策。据官方说明，IP 只在采集时用于推算大致位置，随后丢弃，不做记录或存储；本站实际设置待核验 |
| Microsoft Clarity（Microsoft，第三方统计服务） | 行为指标、热力图和会话回放；点击、滚动、页面结构及会话标识等 | 详见官方数据收集说明和Microsoft 隐私声明。据官方说明，数据存放在 Microsoft Azure；本站遮蔽与保存设置待核验 |
| 百度统计（百度，第三方统计服务） | 网站流量、来源与访问分析；IP、浏览器、设备、访问时间及 Cookie 标识等 | 处理方式与权利渠道见百度统计隐私政策，Cookie 见第三方统计清单；本站实际设置待核验 |
| 友盟 U-Web（按配置启用） | 网站访问统计；第三节列明的信息 | 【待确认：实际启用、接收方法律主体、地区、期限与同意机制】 |
| 问卷星 | 你自愿填写的申请或反馈 | 【待确认：问卷字段、运营方和平台责任、期限与删除入口】 |
三项统计服务的官方资料描述的是通用功能和默认规则，不代表本站全部启用。【待核验：本站账户适用的法律主体与处理地区、保存和共享设置及 Clarity 遮蔽配置】 本站接入了哪些功能、如何告知你、给你什么选择，仍由我们负责。
本节只列出会接收或处理用户信息的服务，并按处理关系说明提供方、用途、信息范围和联系方式；云服务或由服务端代为调用的服务也不例外。只用于获取公开气象数据、不接收用户信息的数据源，列在数据归因清单；如果请求中带有能关联到你的 IP、位置或账号标识，也会在本政策中说明。未接入的产品和不向外传输信息的本地软件依赖，不在此列。
受托方的处理由我们约定并持续监督，签了合同不等于我们不再负责。向其他处理者或境外提供个人信息时，我们会告知接收方、联系方式、处理事项和行使权利的渠道。
因合并、分立、解散或业务转移需要转移个人信息的，我们会告知接收方的名称和联系方式，并要求其继续保护你的信息；改变处理目的或方式的，会重新征得你的同意。公开披露或配合司法、行政调取，都必须有法律依据，并限于必要范围。他人举报或请求溯源，并不能因此拿到你的身份资料。
五、存储地点与境外处理
服务主要面向中国用户，Apple 客户端在全球上架。账号数据库、用户文件和论坛附件等平台业务数据，都存储在中国大陆，不存储到境外。 目前还没有备份，规划中的备份也只放在中国大陆，见第六节。
这一承诺只针对平台自己管理的存储。官网接入的 Google Analytics 4 和 Microsoft Clarity 是第三方统计服务，不在此列：据官方说明，Google 通过其收集中心和处理服务器处理统计数据，Clarity 的数据存放在 Microsoft Azure，都不一定在中国大陆处理。具体见第四节。
六、保存期限、删除与备份
下表是本草案拟定的保存规则；法律或有效的司法、行政要求另有期限的，按其执行。账号还在，不代表行为记录可以无限期保留；“将来可能有争议”也不是永久保存的理由。
| 信息 | 拟定保存规则 |
|---|---|
| 账号、登录凭据和设备绑定 | 提供服务期间保存；注销核验完成后 30 日内删除或匿名化，有明确法定留存依据的除外 |
| 网络安全日志 | 自形成起保存六个自然月，到期清理；只有出现具体的法定或事件处理需要时才延长，且不少于法定最低期限 |
| 一般活动与诊断日志 | 一般用户活动日志 180 日，必要系统事件最长 365 日；属于法定网络日志的按上一行执行。第三方监控和统计的保存期逐项补充 |
| 授权、图片和会话追踪记录 | 从末次授权或签发起最长 365 日，到期删除或不可逆匿名化；不会因账号仍在而延长 |
| 自定义配置 | 使用期间保存。停用且未被有效溯源记录引用的版本，30 日内清理；被引用的版本，在引用记录到期后 30 日内清理。你的删除请求另行依法处理 |
| 普通订单、退款和余额流水 | 用于对账、售后和争议处理，自交易完成或相关处理结束起保存三年，届满复核清理；属于会计凭证、账簿等法定档案的，按法定期限和范围保存 |
| 学术审核材料 | 核验结束后 30 日内删除不再需要的证明附件；资格结果保存至有效期满后 30 日 |
| 社区内容和附件 | 在你希望展示的期间保存；删除后停止公开展示，业务副本和附件原则上 30 日内清理，依法须保留的内容隔离保存 |
| 客服、投诉和退款证明 | 办结后六个月内清理一般材料；交易记录按订单规则归档，处理中的争议证据只保留必要部分 |
| 未成年人、监护关系核验材料 | 核验结束后 30 日内删除不再需要的原始证明，只保留最少的核验结论和退款记录 |
| 必要风险标记 | 定期复核，一般最长 365 日；风险消除或发现误判时提前解除，延长须有新的具体理由，你可以申诉 |
| 备份 | 目前尚未建立；规划和启用后的清理规则见下文 |
备份规划（尚未启用）：拟由位于中国大陆的第三方云盘、企业级对象存储和自有节点组成加密的多副本，相互备份。具体服务商、覆盖的数据、加密与密钥管理、访问权限和恢复流程，会在启用前确定并更新本政策。启用后的拟定规则是：备份不用于日常查询；业务数据删除后，备份随轮换清除，最长 90 日；从备份恢复时，会重新执行已登记的删除，避免已删除的数据回来。该方案尚未实施，目前不具备备份或灾难恢复能力。
表中是最长期限，并非每类数据都要保存满。到期、目的已实现、你撤回同意或处理违法等情形出现时，我们会依法删除。法定期限未满或技术上难以删除的，除存储和必要的安全保护外，停止其他处理；因争议确需继续使用的，会另行核实法律依据和范围。
注销和未结清的事项分开处理。 有未完成的订单时，我们可能需要和你确认退款、开票或联系方式，但不会要求你先放弃余额、退款或其他权利才受理注销。注销时会一并处理论坛、受托方副本和关联配置；清空本地缓存不等于后台已经删除。需要暂缓处理时，我们会告诉你原因、范围、预计时间和救济方式。
七、如何行使权利
你可以依法了解我们如何处理你的信息并要求解释，可以查阅、复制、更正、补充、删除，限制或拒绝非必要处理，撤回同意，注销账号；符合法定条件时，还可以要求转移个人信息。自动化决策对你的权益有重大影响时，你可以要求说明，并依法拒绝仅由自动化决策作出的决定。
能在账号里操作的，可以直接使用相应入口；没有入口或无法登录时，请发邮件到 admin@atmoseq.com，写明你的请求和用于找到账号的信息。我们按风险高低核验身份，一般不需要身份证或人脸。办理原则上免费；如果拒绝，我们会说明事实、法律依据和申诉方式。
收到请求后，我们会在 15 个工作日内答复结果或具体办理安排；法律规定更短期限的，按法律执行。事项复杂时，我们会在期限内说明原因和预计完成时间，不会以补材料为由一直拖延。你也可以向网信、市场监管等部门投诉，或依法起诉。
八、安全措施与事件响应
我们按风险采取传输加密、凭据保护、权限控制、必要审计和事件响应等措施，并检查第三方访问和脱敏规则；备份仍在规划中，见第六节。诊断信息中的令牌、密码和完整联系方式会被排除或遮蔽。即便如此，任何安全措施都无法保证绝对不泄露。
一旦发生或可能发生信息泄露、篡改或丢失，我们会及时补救，依法报告主管部门，并按要求告知受影响的用户相关风险、已采取的措施和联系方式。
九、未成年人保护
我们的服务不面向未满十四周岁的儿童。如果发现收集了儿童信息，我们会停止不必要的处理、联系监护人并依法删除；确需继续处理的，先取得监护人同意，并适用专门规则和严格保护。十四至十七周岁的用户请在监护人指导下使用；购买是否有效，依法结合年龄、行为能力和监护人授权判断。
监护人可以通过上述邮箱代为行使权利。退款规则见会员与付费协议。依法申请退款不会被当作欺诈，我们也不会因此长期保存完整的实名资料或长期封禁账号。
十、通知与更新
版本和更新日期见页首。重大调整原则上至少提前七日显著通知，法律要求更长的从其规定；处理目的、方式或信息种类的变化依法需要重新同意的，会在开始新处理前征得同意。继续使用、保持沉默或没有提出异议，都不等于同意。 新版本不会追溯扩大授权。你可以保存本页的 Markdown 原文，也可以联系我们索取适用于你的历史版本。