---
title: "隐私政策"
slug: privacy
lang: zh-CN
version: "1.1"
effective_date: null
updated_date: 2026-10-17
status: draft
importance: essential
---

> **修订草案，尚未生效。** 标有“待确认”的内容会在正式发布前补齐，届时的保存期限、办理方式和同意机制会与实际服务保持一致。草案仅供查看，不代表你同意了任何新的处理，也不影响我们现在应尽的义务。

## 一、处理者与适用范围

象序临近（AtmoSeq）由济南知茗茶文化发展有限公司运营，公司是你个人信息的处理者。用户服务、投诉和个人信息相关的请求，都可以发邮件到 [admin@atmoseq.com](mailto:admin@atmoseq.com)。公司住所等登记信息请通过[经营者信息公示](/legal/business/)中的公司码和电子营业执照入口查看，主体说明见[运营主体声明](/legal/operator/)。项目在公司内部独立运作，但法律责任仍由公司承担。

本政策适用于官网、网页应用、移动与桌面应用、论坛及配套接口。每项服务只处理该功能需要的信息；本政策提到但尚未上线的功能，不代表已经在收集。支付、地图、问卷等第三方服务有各自的说明，但我们交给它们的信息仍由我们负责。我们不出售个人信息，也不会把这里的用户资料用于公司其他业务的营销。

## 二、处理目的、范围与依据

履行与你的合同、履行安全和财税等法定义务所必需的信息，我们依据相应法律处理。可选功能需要你同意才会处理，拒绝或撤回只影响依赖该信息的功能。**阅读本政策、浏览网页或同意用户协议，都不算作法律要求的明确同意、单独同意或监护人同意，需要时我们会另行征求。**

| 场景 | 信息范围与目的 | 必要性与选择 |
| --- | --- | --- |
| 注册与登录 | 用户名、邮箱、密码哈希、验证状态、语言偏好，用于维持账号和验证身份 | 注册必需；公开页面无需注册即可浏览。密码只保存单向哈希，无法还原成明文 |
| 可选安全功能 | 手机号与验证码、双重验证密钥、恢复码哈希、通行密钥公钥及凭证标识 | 绑定手机号或启用相应功能时才处理；通行密钥的指纹或面部识别由你的设备系统完成，我们拿不到这些生物特征 |
| 网络和账号安全 | IP、请求时间、客户端标识、登录结果、设备或安装标识、风险事件 | 用于防止盗号和滥用，不用于广告画像；**【待确认：各端设备标识、浏览器指纹的具体字段及生成方式】** |
| 数据访问与图片溯源 | 账号、设备、资源、精度、数据时次、配置版本、追踪码、首次/末次授权或签发时间、次数、末次 IP、客户端标识哈希 | 用于授权、排查冒用和处理争议；这些是汇总记录，不能证明每一次操作或操作者是谁 |
| 自定义产品配置 | 你提交的配置全文、版本、保存时间和必要的安全记录 | 用于保存、展示和复现你的配置；停用不等于删除，期限见第六节 |
| 购买与账务 | 订单、套餐、金额、渠道及交易标识、余额流水、会员周期、兑换与退款记录、开票信息 | 用于完成交易和财税义务；付款由支付渠道处理，请不要把支付密码、验证码或完整银行卡照片发给我们 |
| 学术优惠 | 学校、资格证明、审核结果及有效期 | 只用于资格审核；与资格无关的字段可以遮盖，不需要提供其他身份证明 |
| 天气和地图查询 | 你输入或授权获取的地名、经纬度；第三方直接请求时的网络信息 | 查询时可能发送给服务端和数据提供方；不开系统定位也可以手动选点，我们不会借查询持续获取你的行踪 |
| 社区互动 | 账号标识、用户名、显示名、已验证邮箱、帖子、评论、附件、管理记录与 IP 属地 | 用于登录、发布、互动和依法管理；你发布的内容会在相应范围内公开 |
| 客服、举报与退款 | 联系方式、订单或内容线索、说明和必要证明 | 只用于处理你的请求；请不要附上无关的身份证、家庭信息或他人隐私 |
| 故障诊断 | 必要的异常堆栈、错误消息、请求环境；你主动提交的客户端日志 | 服务端自动监控和你主动上传的日志分开处理；我们会做脱敏，但日志不一定完全匿名 |

如果某项发布功能依法需要实名认证，我们会在你使用前说明认证方式、提供方、需要的字段、理由和保存期限，并尽量选择打扰更少的方式。**【待确认：实际实名方式、提供方、是否涉及敏感信息及其单独告知】** 尚未上线的实名或人脸核验，不因本政策而获得授权。另外，能和账号关联起来的身份摘要、设备标识和追踪码，仍然属于个人信息。

精确位置、特定身份、金融账户和未满十四周岁未成年人的信息，可能属于敏感个人信息。处理前我们会说明具体目的、必要性和对你的影响，依法取得你的单独同意或监护人同意，完成必要评估并严格保护。你授予某项系统权限，不等于同意了所有敏感信息处理。这类信息一旦泄露，可能导致位置暴露、身份冒用或财产损失，所以我们不收无关材料，并限制内部访问。

定位、通知、相册或文件权限只在相关功能需要时申请，并说明用途；拒绝非必要权限不影响其他功能。**【待确认：已上架版本的权限清单与关闭路径】** 需要注意：应用在本地记住上次选点，不代表查询时坐标不会上传。

## 三、Cookie、本地存储与网站统计

1. **必要存储**：用于维持登录安全、单点登录、界面偏好、公告已读状态和配置缓存。主站单点登录使用 `__Host-atmoseq_sso`，清除后可能会退出登录。官网本身只在你的浏览器里保存两项：统计选择（`analytics-consent`，12 个月）和公告栏关闭状态（`announce-dismissed`），都不含身份标识。**【待确认：网页应用与各客户端的必要 Cookie、本地存储清单、期限及退出后的失效机制】**
2. **第三方可选统计**：官网接入了百度统计、Microsoft Clarity 和 Google Analytics 4，友盟 U-Web 视配置启用，详见[第三方统计服务与 Cookie 清单](/legal/data/#third-party-analytics)。各服务的说明来自其官方资料，实际收集范围取决于本站开启的功能和配置。可能涉及访问地址和来源、浏览器或设备信息、IP、Cookie 标识，以及点击、滚动、会话回放等交互数据。这些信息即使不含姓名，也可能识别到你，不属于匿名信息。
3. **选择和撤回**：加载任何第三方统计之前，官网会在首屏顶部给出「同意」和「拒绝」两个同样醒目的选项，并可展开完整说明；你选择之前不会加载统计脚本，拒绝也不影响浏览。你的选择保存在浏览器中 12 个月，统计服务有增减时会重新询问。你可以随时通过页脚的「统计偏好」修改；改为拒绝后，统计不再加载，这些服务在本站写入的 Cookie 也会被清除。邮件验证等敏感页面不接入统计，也不显示这个选项。
4. 清除或阻止 Cookie 只能限制部分标识和跟踪，**无法阻止所有网络请求或无 Cookie 统计，也不会删除第三方已经收到的数据**。撤回同意后，相应处理不再新增；删除历史信息请按第七节办理。
5. 会话回放应排除账号、支付、验证等敏感页面，并遮蔽输入内容。**【待确认：统计后台遮蔽配置与事件保留期】**

## 四、第三方接收方与委托处理

第三方接收信息分三种情况：受我们委托处理、作为独立处理者接收，或由你直接访问。我们会和它们约定用途、期限、安全和删除责任，依法告知你，并在需要时征得你的单独同意。邮件和短信使用**腾讯云邮件推送、飞书企业邮箱和腾讯云短信服务**，相关业务目前主要由人工处理，具体处理内容待确认。支付渠道为支付宝、微信支付和 Apple / App Store。下表其余服务和待确认字段仍在逐项核对，**列出不代表在所有产品中都已启用**；已停用的服务不会再借此收集信息。

| 服务或品牌 | 用途与可能涉及的信息 | 处理说明与待确认事项 |
| --- | --- | --- |
| 支付宝 | 支付、对账、退款；订单、金额、商品及渠道交易标识 | 【待确认：支付签约主体、字段、地区与隐私政策】；实名服务另行告知 |
| 微信支付 | 支付、对账、退款；订单、金额、商品及渠道交易标识 | 【待确认：支付签约主体、实际字段、地区与隐私政策】 |
| Apple / App Store | Apple 购买验证和退款；交易标识、商品、状态及实际账号关联标识 | 全球上架；【待确认：各适用店面的 Apple 法律实体、处理地区与个人权利渠道】 |
| 腾讯云 EdgeOne | 分发与网络安全；IP、请求地址和鉴权信息 | 【待确认：签约主体、请求与日志处理地区、期限】 |
| 123 云盘或实际存储商 | 存储实际上传的文件，可能包括论坛附件 | 平台业务文件存储在中国大陆；【待确认：实际提供方、法律主体、对象范围及删除机制】 |
| 和风天气 | 按查询位置返回天气；地名或经纬度 | 【待确认：法律主体、是否附其他标识及处理地区】 |
| 天地图、高德地图 | 地理编码、底图；查询词、坐标，直接请求时的 IP 和浏览器信息 | 【待确认：实际 SDK/API、法律主体、隐私链接和地区】 |
| 腾讯云邮件推送 | 【待确认】 | 【待确认】 |
| 飞书企业邮箱 | 【待确认】 | 【待确认】 |
| 腾讯云短信服务 | 【待确认】 | 【待确认】 |
| Google Analytics 4（Google，第三方统计服务） | 网站访问与事件统计；设备、浏览器、页面活动及 Cookie 标识等 | 详见[官方数据保护说明](https://support.google.com/analytics/answer/6004245)和[Google 隐私政策](https://policies.google.com/privacy?hl=zh-CN)。据官方说明，IP 只在采集时用于推算大致位置，随后丢弃，不做记录或存储；本站实际设置待核验 |
| Microsoft Clarity（Microsoft，第三方统计服务） | 行为指标、热力图和会话回放；点击、滚动、页面结构及会话标识等 | 详见[官方数据收集说明](https://learn.microsoft.com/en-us/clarity/setup-and-installation/clarity-data)和[Microsoft 隐私声明](https://privacy.microsoft.com/zh-cn/privacystatement)。据官方说明，数据存放在 Microsoft Azure；本站遮蔽与保存设置待核验 |
| 百度统计（百度，第三方统计服务） | 网站流量、来源与访问分析；IP、浏览器、设备、访问时间及 Cookie 标识等 | 处理方式与权利渠道见[百度统计隐私政策](https://tongji.baidu.com/web/help/article?id=330&type=0)，Cookie 见[第三方统计清单](/legal/data/#third-party-analytics)；本站实际设置待核验 |
| 友盟 U-Web（按配置启用） | 网站访问统计；第三节列明的信息 | 【待确认：实际启用、接收方法律主体、地区、期限与同意机制】 |
| 问卷星 | 你自愿填写的申请或反馈 | 【待确认：问卷字段、运营方和平台责任、期限与删除入口】 |

三项统计服务的官方资料描述的是通用功能和默认规则，不代表本站全部启用。**【待核验：本站账户适用的法律主体与处理地区、保存和共享设置及 Clarity 遮蔽配置】** 本站接入了哪些功能、如何告知你、给你什么选择，仍由我们负责。

本节只列出会接收或处理用户信息的服务，并按处理关系说明提供方、用途、信息范围和联系方式；云服务或由服务端代为调用的服务也不例外。只用于获取公开气象数据、不接收用户信息的数据源，列在[数据归因清单](/legal/data/)；如果请求中带有能关联到你的 IP、位置或账号标识，也会在本政策中说明。未接入的产品和不向外传输信息的本地软件依赖，不在此列。

受托方的处理由我们约定并持续监督，签了合同不等于我们不再负责。向其他处理者或境外提供个人信息时，我们会告知接收方、联系方式、处理事项和行使权利的渠道。

因合并、分立、解散或业务转移需要转移个人信息的，我们会告知接收方的名称和联系方式，并要求其继续保护你的信息；改变处理目的或方式的，会重新征得你的同意。公开披露或配合司法、行政调取，都必须有法律依据，并限于必要范围。他人举报或请求溯源，并不能因此拿到你的身份资料。

## 五、存储地点与境外处理

服务主要面向中国用户，Apple 客户端在全球上架。**账号数据库、用户文件和论坛附件等平台业务数据，都存储在中国大陆，不存储到境外。** 目前还没有备份，规划中的备份也只放在中国大陆，见第六节。

这一承诺只针对平台自己管理的存储。官网接入的 Google Analytics 4 和 Microsoft Clarity 是第三方统计服务，不在此列：据官方说明，Google 通过其收集中心和处理服务器处理统计数据，Clarity 的数据存放在 Microsoft Azure，都不一定在中国大陆处理。具体见第四节。

## 六、保存期限、删除与备份

下表是本草案拟定的保存规则；法律或有效的司法、行政要求另有期限的，按其执行。**账号还在，不代表行为记录可以无限期保留；“将来可能有争议”也不是永久保存的理由。**

| 信息 | 拟定保存规则 |
| --- | --- |
| 账号、登录凭据和设备绑定 | 提供服务期间保存；注销核验完成后 30 日内删除或匿名化，有明确法定留存依据的除外 |
| 网络安全日志 | 自形成起保存六个自然月，到期清理；只有出现具体的法定或事件处理需要时才延长，且不少于法定最低期限 |
| 一般活动与诊断日志 | 一般用户活动日志 180 日，必要系统事件最长 365 日；属于法定网络日志的按上一行执行。第三方监控和统计的保存期逐项补充 |
| 授权、图片和会话追踪记录 | 从末次授权或签发起最长 365 日，到期删除或不可逆匿名化；不会因账号仍在而延长 |
| 自定义配置 | 使用期间保存。停用且未被有效溯源记录引用的版本，30 日内清理；被引用的版本，在引用记录到期后 30 日内清理。你的删除请求另行依法处理 |
| 普通订单、退款和余额流水 | 用于对账、售后和争议处理，自交易完成或相关处理结束起保存三年，届满复核清理；属于会计凭证、账簿等法定档案的，按法定期限和范围保存 |
| 学术审核材料 | 核验结束后 30 日内删除不再需要的证明附件；资格结果保存至有效期满后 30 日 |
| 社区内容和附件 | 在你希望展示的期间保存；删除后停止公开展示，业务副本和附件原则上 30 日内清理，依法须保留的内容隔离保存 |
| 客服、投诉和退款证明 | 办结后六个月内清理一般材料；交易记录按订单规则归档，处理中的争议证据只保留必要部分 |
| 未成年人、监护关系核验材料 | 核验结束后 30 日内删除不再需要的原始证明，只保留最少的核验结论和退款记录 |
| 必要风险标记 | 定期复核，一般最长 365 日；风险消除或发现误判时提前解除，延长须有新的具体理由，你可以申诉 |
| 备份 | 目前尚未建立；规划和启用后的清理规则见下文 |

**备份规划（尚未启用）**：拟由位于中国大陆的第三方云盘、企业级对象存储和自有节点组成加密的多副本，相互备份。具体服务商、覆盖的数据、加密与密钥管理、访问权限和恢复流程，会在启用前确定并更新本政策。启用后的拟定规则是：备份不用于日常查询；业务数据删除后，备份随轮换清除，最长 90 日；从备份恢复时，会重新执行已登记的删除，避免已删除的数据回来。该方案尚未实施，目前不具备备份或灾难恢复能力。

表中是最长期限，并非每类数据都要保存满。到期、目的已实现、你撤回同意或处理违法等情形出现时，我们会依法删除。法定期限未满或技术上难以删除的，除存储和必要的安全保护外，停止其他处理；因争议确需继续使用的，会另行核实法律依据和范围。

**注销和未结清的事项分开处理。** 有未完成的订单时，我们可能需要和你确认退款、开票或联系方式，但不会要求你先放弃余额、退款或其他权利才受理注销。注销时会一并处理论坛、受托方副本和关联配置；清空本地缓存不等于后台已经删除。需要暂缓处理时，我们会告诉你原因、范围、预计时间和救济方式。

## 七、如何行使权利

你可以依法了解我们如何处理你的信息并要求解释，可以查阅、复制、更正、补充、删除，限制或拒绝非必要处理，撤回同意，注销账号；符合法定条件时，还可以要求转移个人信息。自动化决策对你的权益有重大影响时，你可以要求说明，并依法拒绝仅由自动化决策作出的决定。

能在账号里操作的，可以直接使用相应入口；没有入口或无法登录时，请发邮件到 [admin@atmoseq.com](mailto:admin@atmoseq.com)，写明你的请求和用于找到账号的信息。我们按风险高低核验身份，一般不需要身份证或人脸。办理原则上免费；如果拒绝，我们会说明事实、法律依据和申诉方式。

收到请求后，我们会在 **15 个工作日内答复结果或具体办理安排**；法律规定更短期限的，按法律执行。事项复杂时，我们会在期限内说明原因和预计完成时间，不会以补材料为由一直拖延。你也可以向网信、市场监管等部门投诉，或依法起诉。

## 八、安全措施与事件响应

我们按风险采取传输加密、凭据保护、权限控制、必要审计和事件响应等措施，并检查第三方访问和脱敏规则；备份仍在规划中，见第六节。诊断信息中的令牌、密码和完整联系方式会被排除或遮蔽。即便如此，任何安全措施都无法保证绝对不泄露。

一旦发生或可能发生信息泄露、篡改或丢失，我们会及时补救，依法报告主管部门，并按要求告知受影响的用户相关风险、已采取的措施和联系方式。

## 九、未成年人保护

我们的服务不面向未满十四周岁的儿童。如果发现收集了儿童信息，我们会停止不必要的处理、联系监护人并依法删除；确需继续处理的，先取得监护人同意，并适用专门规则和严格保护。十四至十七周岁的用户请在监护人指导下使用；购买是否有效，依法结合年龄、行为能力和监护人授权判断。

监护人可以通过上述邮箱代为行使权利。退款规则见[会员与付费协议](/legal/membership/)。依法申请退款不会被当作欺诈，我们也不会因此长期保存完整的实名资料或长期封禁账号。

## 十、通知与更新

版本和更新日期见页首。重大调整原则上至少提前七日显著通知，法律要求更长的从其规定；处理目的、方式或信息种类的变化依法需要重新同意的，会在开始新处理前征得同意。**继续使用、保持沉默或没有提出异议，都不等于同意。** 新版本不会追溯扩大授权。你可以保存本页的 Markdown 原文，也可以联系我们索取适用于你的历史版本。