隐私说明

网站保存哪些信息

我们保存注册邮箱、昵称、加盐后的密码哈希，以及你填写的身份、经验、研究兴趣、工作环境、学校 / 工作单位、专业 / 研究方向及可选研究目标。学校 / 工作单位、专业 / 研究方向为必需账户资料，按用户自报内容记录，用于研究服务和管理员账户核对，不作为已验证的学历或任职证明。网站还保存收藏、学习进度、筛选方案、版本下载记录、会员购买与兑换记录、设备授权状态、主动提交的反馈与必要的安全操作记录。提交付款记录时，会保存你提供的交易号、付款时间与凭证图片，用于管理员核验；付款凭证仅提交者与获准管理员可读取。

推荐与你的个人画像

个性化推荐默认关闭。启用后，网站根据你主动填写的兴趣与使用经验进行透明的内容匹配；不推断健康、疾病、诊断能力或其他敏感属性。关闭推荐会立即恢复通用排序，下载与基础功能照常可用。获准管理员可查看必需账户资料、资料完整度、注册和已验证登录时间、插件最近访问时间及现有收藏、学习、下载计数，以提供账户支持。只有明确开启个性化的账户才参与可选研究兴趣、经验和工具偏好统计；关闭个性化会移除这部分统计与展示，必需账户资料仍用于账户管理。不会读取本地研究文件或用活动记录推断研究能力。

Cookie 和本地存储

网站使用必要的 HttpOnly 会话 Cookie 保持登录，有效期最长七天。密码不会放入浏览器存储。本站未接入第三方广告或跨站追踪服务。

一天体验与设备摘要

新注册账户获得待激活的一天体验资格。首次连接符合条件的机器后，服务器按自身时间记录连续 24 小时的体验。插件在本机读取可用的系统硬件标识（例如设备 UUID；不可用时采用操作系统安装标识），生成仅用于 PathoWish 的不可逆摘要。原始硬件标识不上传；服务器对收到的摘要再做带密钥的不可逆派生，保存机器体验台账、开始和截止时间、是否撤销及领取账户关联，用于防止同台机器更换账号重复领取。同一台机器只能领取一次体验。

退出登录、清除浏览器数据或重装插件不会清除服务器体验台账。删除账户时，台账解除账户关联并保留不可逆机器摘要与体验记录，以继续执行每台机器一次的规则；它不用于广告、跨站追踪或推断身份。系统安装标识随系统重装可能变化，硬件环境变更也可能影响设备识别。相关信息仅用于授权核验与必要的反滥用管理。注册还会保存已确认条款的版本、服务端阅读开始与同意时间；阅读倒计时不代表对理解程度的判断。购买会员前还会保存所选套餐、已确认购买与退订说明的版本及服务端同意时间，订单保留对应确认记录，用于核实购买意愿和处理服务争议。

数据在哪里

网站账户、会员、设备授权和业务记录保存在本站服务端。插件的切片、论文文档、模型权重与分析结果默认由本地项目管理，登录网站不会读取或上传这些文件。年卡或全功能试用用户明确选择自己拥有或获准使用的 SSH 服务器并确认实验计划后，插件会向该服务器传输计划列明的代码和输入文件，并可按需取回结果。服务器的访问、存储与备份由其管理者负责。

工作流配置或执行失败时，插件会自动排查并尝试适用的修复。仍未解决的问题会向本站提交技术故障反馈，包含登记模型标识、客户端及宿主版本、Python/Torch 版本、错误码、失败阶段、可能原因与修复结果，用于管理员排查。反馈绑定当前账户，保留 90 天；离线时暂存本机，在后续配置时补交。不上传原始日志、路径、文件名、切片、论文正文、研究结果、密码或令牌。只有管理员可以查看故障详情与处理状态。

本站账户与执行授权接口不接收切片、论文正文或 SSH 凭据；执行授权仅核对当前账户、设备、功能和本次操作摘要。网页中的公开实验演示素材与用户私有项目分别管理。删除网站账户不会自动删除用户设备或自有服务器上的项目文件。

哪些网络连接会发生

注册、登录验证与密码重设需要通过已配置的邮件服务向账户邮箱发送验证码；提交付款记录后，可向管理员发送核验提醒。管理员可以主动同步固定官方 GitHub 仓库的发布元数据，不携带用户档案。插件根据用户操作访问模型、论文代码或数据的发布来源；访问受限资源仍需向发布方申请。点击外部来源会离开本站，并适用目标网站规则。SSH 连接只面向用户自己确认的目标服务器。

客服工单与截图

你可以通过右下角客服入口提交问题主题、描述和最多 5 张截图，每张最多 5 MB。截图在服务器完成格式与像素检查后重新编码，移除原始文件名和图片元数据，保存于私有数据库；只有提交者和获准管理员可以查看。请先遮挡患者信息、密码、令牌及其他不必要的个人信息。管理员邮箱仅收到工单主题、编号、截图数量、提交时间与受控后台入口，邮件不附截图和完整描述。工单会记录处理状态、回复和读取状态；邮件服务暂时不可用时，工单仍会保存并在后台重试通知。删除账户会一并删除工单、截图和对应通知记录；导出账户数据时包含工单文字内容。

导出、修改与删除

在「我的工作台 → 账户与隐私」中，你可以导出自己的资料、收藏、学习记录和下载记录，或通过当前密码删除账户。删除会清除关联个人业务记录；安全审计保留不再关联账户的操作类型与时间，一天体验台账按上节说明解除账户关联后保留。备份副本按站点管理者的备份周期处理，不因页面删除立即改写。可随时在研究档案页关闭推荐。