隐私政策
最后更新：2026 年 4 月 · 2026-10-11
本《隐私政策》说明 Vara研算（"Vara"、"我们"）如何收集、使用、存储和共享您的个人信息。本政策参照 GDPR（欧盟通用数据保护条例）和 CCPA（加州消费者隐私法）起草。如您位于欧盟/英国/加州，相关专属权利在第 7 节说明。
1. 数据控制者
数据控制者为 Vara 运营团队（注册于英国，或届时披露的运营主体）。数据保护联系人邮箱： privacy@varaapp.site。
2. 我们收集的信息
- 账户信息：邮箱、用户名、加密后的密码哈希；如使用第三方登录，则包括 Google / 微信的公开资料（姓名、头像、OpenID）
- 用户内容：您上传的 PDF、图片、运行日志附件；您创建的项目、实验、参数、步骤、笔记
- 使用数据：页面访问、功能使用次数、API 调用记录（用于计费与防滥用）
- 技术数据：IP 地址、浏览器 User-Agent、设备类型、时区（用于安全与故障排查）
- 支付数据：由 Creem.io 等 MoR 收单方处理，Vara 不存储您的完整卡号，仅保留订阅状态、交易 ID、末四位
- AI 助手连接信息：如果您授权 Claude、ChatGPT、Cursor 等 AI 助手连接您的 Vara 账户，我们会保存这条连接的记录（应用名称、授权时间、权限范围、最后使用时间）、令牌的哈希值，以及每次工具调用的工具名、是否成功和耗时。我们不保存工具调用的参数和返回内容，也不会收到您在 AI 助手里的对话内容，只会收到 AI 助手为完成您的请求而发来的那一次操作
3. 处理目的与法律依据（GDPR Art. 6）
| 目的 | 法律依据 |
|---|---|
| 提供服务（登录、存储、AI 解析） | 履行合同（Art. 6(1)(b)） |
| 账户邮件、安全告警 | 履行合同 + 合法利益 |
| 防滥用、速率限制、日志审计 | 合法利益（Art. 6(1)(f)） |
| 收费与开票 | 履行合同 + 法律义务 |
| 产品改进分析（聚合、去标识化） | 合法利益；如涉及 cookie 跟踪，则取得您的同意 |
上手邮件：注册后 8 天内，我们最多给您发两封介绍使用方法的邮件，每封底部都有退订链接，邮箱客户端支持时也可以一键退订。另外，您建的实验满 14 天还没有运行记录时，我们会发一封提醒邮件（每个实验最多一次，30 天内最多一封），同样可以退订。退订不影响账户、登录、密码和付费相关的邮件。
4. 实验数据的特别保护
- 管理员不可见：Vara 员工/管理员仅可见项目名与聚合统计，不能访问您的步骤、参数、原始文档内容（除非您在支持请求中主动共享）
- 严格数据隔离：所有查询在数据库层强制 userId 所有权校验
- 不用于模型训练：Vara 和 Vara 委托的 AI 服务商（见第 5 节表格）不会用您的内容训练模型。如果您通过连接器把 Vara 的数据交给您自己选用的第三方 AI 助手（如 Claude、ChatGPT），这些数据在该助手中的使用（包括是否用于训练）由该助手的服务商按其政策和您在该服务中的设置决定，见第 5 节"通过 AI 助手连接 Vara"
- 不出售、不共享：我们不向任何广告商或数据经纪人出售或共享您的数据
5. 第三方处理方（子处理者）
数据存放地：您的账户与实验数据保存在位于新加坡的数据库（Neon PostgreSQL），应用服务运行在 Vercel 新加坡区域。
| 服务 | 用途 | 数据类型 |
|---|---|---|
| Vercel | 应用托管 + Blob 文件存储 | 全部 |
| Neon PostgreSQL | 数据库 | 账户 + 实验数据 |
| 火山引擎方舟（字节跳动旗下，服务器在中国境内北京） | AI 文本处理：文档解析、AI 对话、文献复现等。默认模型和可选的 DeepSeek、豆包、MiniMax、Kimi、GLM 模型都经方舟调用 | 您提交给 AI 处理的文本，以及 AI 对话时附带的相关实验内容 |
| 小米 MiMo（服务器在中国境内） | 图片和 PDF 页面识别；方舟不可用时作为文本处理的备用；也可在对话中直接选用 | 您上传识别的图片，以及同上的文本 |
| 阿里云（中国香港） | Vara 自建的转发服务器，把部分 AI 请求转发给上面两家 AI 服务，只转发，不保存请求内容 | 同上两行 |
| DeepSeek 官方接口（服务器在中国境内） | 备用，仅在主服务不可用时使用：火山方舟和小米 MiMo 都失败时，接手部分较短的文本请求 | 该次请求的文本，范围同火山方舟一行 |
| Crossref、Unpaywall、Semantic Scholar、protocols.io | 公共学术数据库：按 DOI 查询文献信息和开放获取全文、AI 助手检索文献、检索 protocols.io 公开方案 | DOI、检索关键词（含 AI 助手代您检索文献时生成的查询词）；请求不含您的账户资料 |
| Upstash（Redis） | 缓存 protocols.io 公开方案的检索结果和翻译，减少重复请求 | 检索关键词、公开方案内容；不含账户资料 |
| Apple（APNs 推送服务） | 仅在您使用 iOS / macOS 客户端并开启通知时，向您的设备发送推送（如解析完成提醒） | 设备推送令牌、通知标题和正文（解析完成通知的正文可能是您上传的文件名） |
| Google、微信（第三方登录） | 仅在您选择用 Google 或微信登录时，用于验证身份 | 您授权的公开资料（姓名、头像、OpenID） |
| Google Analytics（Google） | 网站访问统计（英国、欧盟等地区需先征得同意，见第 8 节） | 页面访问、来源、浏览器与设备信息 |
| Resend | 事务性邮件、上手邮件 | 邮箱地址 |
| Creem.io | 支付与订阅结算（MoR） | 支付信息、账单地址 |
AI 服务收到哪些数据：只有您主动交给 AI 处理的内容，包括要解析的文档文本、要识别的图片、AI 对话中的提问，以及为回答问题附带的相关实验内容。不发送您的邮箱、密码、支付信息等账户资料。火山方舟和小米 MiMo 的服务器都在中国境内，使用 AI 功能时上述内容会传输到中国境内处理。只有主服务不可用时才会启用备用服务：文本可能改由 DeepSeek 官方接口（中国境内）处理。图片识别只由小米 MiMo 处理，没有备用服务。
自带模型（BYOK）：如果您在设置中配置并选用自己的模型 Key，AI 对话、文档解析等主要文本功能会直接发往您选择的服务商（如 OpenAI、Anthropic、Google Gemini、xAI、DeepSeek、MiniMax、月之暗面、智谱、阿里云百炼、火山方舟、OpenRouter、硅基流动，或您填写的兼容 OpenAI 的地址），不经过火山方舟和小米。图片识别不支持 BYOK，仍由小米 MiMo 处理（没有备用服务）；尚未接入 BYOK 的少数功能也仍按上表处理。
我们通过数据处理协议（DPA）约束各子处理者。若涉及跨境传输（如欧盟用户数据传至美国服务），我们依据 SCC（标准合同条款）或等效机制执行。机构客户可联系我们获取更详细的 DPA。
通过 AI 助手连接 Vara（连接器）
您可以授权 Claude、ChatGPT、Cursor 等支持 MCP 协议的 AI 助手连接您的 Vara 账户，让它按您的指令查看或修改 Vara 里的数据。
- 如何授权：连接时，AI 助手会把您带到 Vara 的授权页面。您登录 Vara 后，页面会显示申请连接的应用名称和它的回调网址，由您选择"只读"或"读写"并确认。我们不会把您的 Vara 密码交给 AI 助手；AI 助手拿到的是一个只能访问 Vara 连接接口的令牌，有效期 1 小时，到期后自动续期
- 授权范围：只读连接可以查看您的实验、子实验、步骤、参数、运行记录、计划、文献库、物料和附件信息；读写连接还可以新建和修改这些记录、上传和删除附件、归档文献、删除计划条目。任何连接都不能删除实验、子实验或运行记录，也不能访问您的账户资料、密码、支付信息、API Key 或自带模型（BYOK）的 Key
- AI 助手会看到哪些数据：每次 AI 助手调用 Vara，Vara 返回的结果（例如实验名称、步骤、参数、运行备注、文献信息）会进入您与该助手的对话，由该助手的服务商（如 Anthropic、OpenAI、Anysphere）处理和保存，通常在美国。这部分数据的使用、保存期限以及是否用于训练，适用该服务商的隐私政策和您在该服务中的设置，不受本政策约束。Vara 不是这些服务商的委托处理方，它们不在上面的子处理者表格里
- 连接器可能触发的 AI 处理：通过连接器导入实验时，如果提交的是一段文字而不是结构化数据，Vara 会用上表中的 AI 服务（火山方舟、小米 MiMo，服务器在中国境内）解析这段文字；通过连接器从 PDF 添加文献时，PDF 开头部分的文字会交给小米 MiMo 识别题名、作者和 DOI。处理范围和地点与您在网页里使用同样功能时一致
- 如何撤销：您可以随时在 Vara 的"设置 > API"里查看已连接的应用并撤销。撤销后该连接的令牌立即失效，AI 助手无法再访问您的 Vara 数据。已经进入 AI 助手对话的内容需要在该助手里删除
6. 数据保留期
- 账户活跃期间：持续保留您的账户与实验数据
- 账户注销后：实验数据 30 天内硬删除；账户基础信息（邮箱、注销时间）保留 180 天以应对欺诈争议后完全删除
- 支付与开票记录：依税法保留 7 年
- 服务器日志：90 天
- AI 助手连接：访问令牌 1 小时过期；续期令牌 30 天未使用即失效；撤销后连接随即失效，相关记录在合理期限内删除。工具调用记录（工具名、是否成功、耗时）仅用于安全与故障排查
- AI 调用临时上下文：不持久化，处理完成即清除
7. 您的权利
根据 GDPR / UK GDPR / CCPA 及其他适用法律，您享有以下权利：
- 访问权（Access）：知悉我们持有您的哪些数据
- 更正权（Rectification）：更正不准确的数据
- 删除权（Erasure / "被遗忘权"）：要求删除您的账户与数据
- 限制处理权（Restriction）与反对权（Object）
- 数据可携带权（Portability）：可在「设置 → 数据 → 导出我的全部数据」自助下载完整的数据副本（ZIP，含 JSON、CSV 和附件），也可单独导出实验的 Word / PDF / PPT；自助导出中缺少的数据，请发邮件申请
- 撤回同意权：如处理基于同意
- 向监管机构投诉的权利（EU：您所在国 DPA；UK：ICO；加州：CPPA）
行使权利请发邮件至上述数据保护联系人。我们将在 30 日内响应。
9. 儿童隐私
本服务不面向 18 岁以下未成年人。若我们发现收集了未成年人数据，将尽快删除。
10. 数据安全措施
- 全站 HTTPS/TLS 加密传输
- 密码使用 bcrypt 单向哈希
- 会话使用 HttpOnly + Secure Cookie
- 文件使用 Vercel Blob 私有模式 + 服务端鉴权
- 所有 API 接口强制身份验证与所有权校验
- 速率限制与异常访问告警
- AI 助手连接使用 OAuth 2.1 授权码流程并强制 PKCE；令牌只保存哈希值；续期令牌每次使用后更换，旧令牌在短暂宽限期之后被重复使用时整条连接立即作废
- 定期数据库备份
11. 数据泄露通知
如发生可能对您权利造成高风险的数据泄露，我们将在发现后 72 小时内 通知监管机构，并在必要时直接通知您。
12. 政策变更
重大变更将在服务内显著位置通知，并在页首更新日期。
13. 联系我们
隐私相关问题、行使权利、DPA 签署请求，请联系：support@varaapp.site