本《隐私政策》说明在您使用 CiteScan 服务时，我们如何收集、使用与共享信息。
1. 适用范围与角色
本政策适用于通过 CiteScan 网站、应用程序及相关服务处理的个人信息。视您所在地区与使用方式而定，CiteScan 可能就账户与服务数据担任个人信息处理者；在企业部署场景下，您的机构可能为控制者，CiteScan 依合同约定担任处理者。
2. 我们收集的信息
账户与资料：如您提供的电子邮箱、显示名称及身份验证标识。 服务内容与任务数据：书目文本、DOI、URL、自 PDF 提取的文本或元数据、批量任务输入及您生成的核验结果等，用于执行引文核验与展示历史记录。 使用与技术信息：IP 地址、设备/浏览器类型、由 IP 推断的大致位置、时间戳、诊断日志，以及在我们使用时的 Cookie 或类似技术。 支付信息：由支付服务商（如 Stripe）处理的账单相关元数据；我们通常不在自有服务器存储完整银行卡号。 沟通内容：您向支持或反馈渠道发送的信息。
3. 我们如何使用信息
我们使用上述信息以提供、维护与改进服务；完成身份验证；处理交易；检测滥用并保障系统安全；发送与服务相关的通知；在聚合层面分析使用趋势；并履行法律义务。 在法律要求的情形下，我们基于合同履行、正当利益（经权衡）或同意等合法基础处理个人信息。
4. 共享与分包处理方
我们可能与服务提供商（分包处理方）共享信息，以协助运营服务，包括主机托管、事务性邮件、支付处理、在您启用时的统计分析，以及您自行配置的 AI、检索或学术元数据服务（例如您提供密钥的模型或 API，以及 Crossref 类公开数据库）。 在法律、司法程序要求或为保护权利、安全时，我们可能依法披露信息。在合并、收购或资产出售等交易中，信息可能依法转让并受适当保障措施约束。
5. 保存期限
我们在您的账户存续期间及为提供服务、遵守法律、解决争议与执行协议所必需的期限内保留个人信息。核验任务及相关产物可能依产品功能与您的设置保留相应时间。 删除后，备份数据可能在短时间内仍存在。
6. 安全
我们采取合理的技术与组织措施保护信息安全。任何在线服务都无法保证绝对安全；请使用强密码并妥善保管凭据。
7. 您的选择与权利
在适用法律允许的范围内，您可就个人信息享有访问、更正、删除、导出等权利，或对特定处理提出反对或限制。在基于同意处理的情形下，您可撤回同意。 如需行使权利，请通过网站公布的联系方式与我们联系。在适用法律允许时，您亦可向监管机构投诉。 若存在营销信息（如有），您可按邮件说明或账户设置退订。
8. 跨境传输
我们可能在您居住国以外的国家或地区处理信息。在法律要求时，我们将采用标准合同条款或其他同等机制等适当保障措施。
9. 未成年人
服务不面向未满 16 周岁（或您所在地法律规定的更高年龄）的儿童。我们不会故意收集儿童的个人信息。若您认为我们误收集了相关信息，请联系我们，我们将采取适当措施处理。
10. 本政策的变更
我们可能不时更新本隐私政策，并在网站发布修订版本并更新生效日期。如变更重大，我们将视情况提供额外说明。 如有疑问，请通过 CiteScan 网站公布的联系方式与我们联系。