StoneMIND AI隐私政策
欢迎您使用StoneMIND AI！StoneMIND AI是由北京望石智慧科技有限公司（以下简称“望石”或者“我们”）依托大模型技术推出的分子定制生成与分析服务（包括您从StoneMIND AI网站以及软件端使用的服务，以下简称“本服务”）。我们非常重视您的隐私和个人信息保护。本隐私政策（以下简称“本政策”）适用于您通过任何方式对本服务的访问和使用。
我们尽量以更清晰、更容易被您理解的方式展现本政策，以真实传达我们希望向您传达的信息，并希望您在向我们提供某些信息（其中很可能包括您的个人信息）以及允许我们处理并分享某些信息之前，能够清晰地了解这些信息收集的目的、可能的用途以及其他方面的内容。为了便于您阅读及理解，我们将专门术语进行了定义，您可以参见本政策“定义”部分来了解这些定义的具体内容。
本政策旨在帮助您了解我们会收集哪些个人信息、为什么收集这些个人信息，会利用这些个人信息做些什么及如何保护这些个人信息。请您务必认真阅读本政策，在确认充分了解本政策后使用本服务。如果您不同意本政策的任何内容，您应该立即停止使用。在将您的信息用于本政策未涵盖的用途时，我们会事先征求您的同意。
提示您注意：如果您提供的是非本人的个人信息，请您确保已取得相关主体的同意；您的提供行为即视为您已获得相关主体的有效授权同意。
定义
（1）企业用户，指购买本服务，通过授权用户注册本服务账号的法人或其他组织。
（2）授权用户，指被企业用户授权使用本服务的自然人（通常为企业用户的员工，以下统称为“您”）。其中经企业用户指定，代企业用户配置本服务、行使后台管理权限的自然人称为管理员（为免歧义，称为“管理员用户”）。管理员用户可以邀请其他授权用户使用本服务。
（3）个人信息，指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。为免疑义，个人信息包括但不限于敏感个人信息。
（4）敏感个人信息，指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。敏感个人信息包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满14周岁未成年人的个人信息。本服务收集的敏感个人信息已在本政策中通过显著标识（加粗及下划线）进行展示。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何委托处理、共享、转让、公开披露您的个人信息
四、我们如何存储您的个人信息
五、我们如何保护您的个人信息
六、您的选择与权利
七、隐私政策的更新
八、如何联系我们
九、未成年人保护
一、我们如何收集和使用您的个人信息
具体而言，为了向企业用户提供本服务、满足企业用户药物研发分子设计需要、维护本服务的正常安全运行，本服务会按照如下目的与方式，收集您在注册、使用本服务时主动提供、授权提供的个人信息，以及您使用本服务时产生的个人信息：
1.1 账号服务
企业用户成功购买本服务后，我们会为企业用户开通管理员用户的登录账号，此时需要向我们提供管理员用户的电子邮箱地址、电话号码。管理员可以通过手机号或邮箱及验证码登录本服务。
管理员用户可以为其他授权用户注册StoneMIND AI子账号。为了协助管理员用户开通子账号，管理员用户需要向我们提供授权用户的电子邮箱地址、手机号码，我们会为授权用户生成对应的员工登录账号，您可以通过员工手机号或电子邮箱及收到的验证码登录本服务。企业用户及管理员用户使用此功能授权我们收集员工的个人信息时，应当确保已经获得员工本人的知情同意。
1.2 运营与安全运行
为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，确保操作环境安全与识别账号异常状态，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或StoneMIND AI相关协议、规则的情况，当您使用StoneMIND AI服务期间，我们可能使用您的账号信息、设备信息、有关网络日志以及我们关联公司、合作伙伴合法分享的信息，来判断安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。具体的，我们会收集如下必要信息：
1）设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（如硬件型号、硬件序列号、软件列表、应用安装列表、软件安装列表、唯一设备识别码IMEI、设备MAC地址、SIM卡、IMSI信息、Android ID、MEID、Open UDID、GUID、BSSID、SSID、OAID、蓝牙信息、广播组件通讯信息、ICCID、运营商信息、传感器（陀螺仪、重力传感器、加速度传感器、环境传感器、光学心率传感器）、剪切板）。
2）日志信息：当您使用我们的客户端提供的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的登录频率、登录时间、搜索查询内容、登录地点（IP地址/地理位置）、账户创建时间、最后活跃时间、账户状态、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录、使用功能模块记录等。
1.3 提供专业支持或帮助
当您需要我们支持或帮助时，您需要向我们提供问题描述，同时我们会需要收集您的咨询记录、报障记录和针对用户故障的排障过程（如通信或通话记录）、工单创建与解决状态，StoneMIND AI将通过记录、分析这些信息以便更及时响应您的帮助请求，以及用于改进服务。如您拒绝向我们提供前述信息，我们将可能无法向您提供相应支持或帮助，但不会影响您使用StoneMIND AI基本功能和其他产品。
1.4 提升您的产品和/或服务使用体验
我们会不时地开展客户体验调研或服务沟通工作，我们可能通过您在问卷填写环节、业务服务环节等过程中向我们提供联系信息与您取得联系。如您不希望参加调研或沟通，可以在接到来电后表示不希望参加调查，或者发送退订邮件，或拒绝填写在线问卷。如果您不想接收我们给您发送的商业性电子信息，您可通过短信提示回复退订或根据信息中提供的退订方式予以退订。
在您使用StoneMIND AI网站时为向您展示更符合您需求的信息，我们可能将来自StoneMIND AI网站某项服务的用户信息匿名化处理后与来自其他项服务的信息结合起来，做出特征模型并进行用户画像，向您展示、推送信息和可能的商业广告，包括但不限于关于StoneMIND AI产品的新闻以及市场活动及优惠促销信息、StoneMIND AI合作第三方的推广信息，或其他您可能感兴趣的内容。同时，我们也会为您提供非针对您个性化需求的信息展示，您可以通过在界面中点击“个性化推送-关闭”的按钮及路径，允许用户点击关闭后即不再对其进行个性化内容展示。
为让您享受到我们的提供的各项更符合您需求的服务，我们也可能会以短信、电话、电子邮件、微信等方式，为您提供您可能感兴趣的服务、功能或活动的商业性信息及其他商品或服务信息，或在您使用StoneMIND AI网站时通过合理频次的弹窗推送上述内容。您可以通过短信、电子邮件中提供的退订方式以及直接联系我们的客服进行退订或关闭，如您希望关闭弹窗推送信息，您也可以通过弹窗页面上的“跳过”按钮或相关按钮进行关闭。您同意StoneMIND AI可以在提供服务的过程中自行或由第三方广告商向您发送广告、推广或宣传信息（包括商业与非商业信息），其方式和范围可不经向您特别通知而变更。StoneMIND AI会依照法律的规定开展广告业务。您也应当自行审慎判断广告以及广告所包含的商品或服务信息的真实性、合法性、可靠性并为自己的判断行为负责。除法律明确规定外，您因依该广告信息进行的交易或前述广告所涉及的商品或服务而遭受的损失或损害，StoneMIND AI不承担责任。
根据服务需要，StoneMIND AI可能向您提供后台管理功能，当您使用该功能时，您可自行管理、监测您所购买的服务整体情况，在此过程中我们不会额外收集可以识别到您或特定个人的个人信息字段，但由于数据刷新所必需，应用会在合理必要限度内自启动。
1.5 事先征得授权同意的例外
您充分知晓，依据可适用的法律，在以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：
（1）根据您的要求签订协议所必需的；
（2）涉及国家安全与利益、社会公共利益的；
（3）为履行我们的法定职责或者法定义务或者响应政府部门指示所必需的；
（4）与您签订和履行您作为协议或其他书面文件一方所必需的；
（5）为应对突发公共卫生事件，或者紧急情况下为保护您和他人的生命健康和财产安全所必需；
（6）在合理的范围内处理您自行向社会公众公开的个人信息；
（7）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
（8）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；但是您明确拒绝或者处理该信息侵害您重大利益的除外；
（9）与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的，或出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（10）法律法规规定的其他情形。
1.6 企业用户作为个人信息处理者的情形
我们会根据企业用户的指示及我们与企业用户之间的协议，协助授权用户处理以下个人信息：
1.6.1 授权用户的个人信息
如果您是授权用户，在您使用本服务过程中，除了通过系统收集及您主动提交的信息外，为了让您更便捷地使用本服务，企业用户及管理员用户会向我们提供与实现本服务功能和服务所需要的个人信息，包括您的电子邮箱地址、手机号码、初始用户密码。
在您使用账号的过程中，系统还会自动收集用户ID、IP地址、用户操作记录、访问模块记录。
根据企业用户的陈述和保证，企业用户、管理员用户向我们提供您的上述个人信息之前，已经事先获得您的明确授权并且已经充分告知您收集、使用您的个人信息的目的、范围、使用方式。如您无法确认上述内容，我们建议您立即停止访问或使用本服务，并与企业用户、管理员用户就前述事项进行确认。同时您也可以通过我们提供的联系方式与我们联系，我们将在我们的能力范围内配合您处理相关事宜。
1.6.2 授权用户在使用本服务过程中提供的个人信息
我们受托处理企业用户或授权用户登录账号后，在使用本服务相关功能的过程中，您通过StoneMIND AI提供的服务，生成、加工、存储、上传、下载、分发以及通过其他方式处理的数据中可能涉及的个人信息。
我们受托处理的上述个人信息均由企业用户管理与控制，我们仅根据管理员用户的指令处理企业用户控制的数据。对于上述个人信息，原则上由企业用户负责向您告知个人信息收集、使用的目的、方式和范围，如您对相关内容有疑问或主张相关的个人信息权益，您知悉并理解您可以联系企业用户或管理员用户处理。
特别提示您注意，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本章节处理与保护。
二、我们如何使用Cookie和同类技术
StoneMIND AI使用Cookie和其他类似技术以增强您使用服务的体验。当在您的设备上放置Cookie时，我们能够提供某些特性和功能，可以帮助网站辨认注册用户并判定完成注册的用户是否已经实现登录。我们承诺，对Cookie信息的研究仅用于提升服务/产品质量及优化用户体验之目的。同时，如不希望用户信息保留在Cookie中，您可以对浏览器进行配置：选择“拒绝Cookie”或“当网站发送Cookie时通知您”。您在此确认，鉴于本服务与/或本服务部分需通过Cookie实现，拒绝Cookie后，可能会影响到您访问本服务与/或本服务或不能充分使用本服务与/或本服务。
当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或使用其他技术手段，这些技术手段不受我们的控制，且它们的使用不受本政策的约束。合作机构可能有其独立的个人信息保护政策和用户协议，我们建议您阅读并遵守第三方的个人信息保护政策及用户协议。
我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改使用人员设置，但您可能因为该等修改，无法登录或使用依赖于Cookie的我们提供的服务或功能。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
3.1 数据使用过程中涉及的合作方
如企业用户向我们提出指示，我们可能会将企业用户的数据提供给企业用户指示的第三方，但请您注意，此类第三方并非我们选定，在这种情况下，我们会尽合理审慎义务，测试第三方的数据接口安全，确保企业用户数据的安全传输。我们本身不会将您的个人信息提供给第三方。
3.2 转移
随着我们业务的持续发展，我们将有可能进行合并、收购、资产转让，您的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本政策所要求的安全标准继续保护或要求个人信息的继受方继续保护您的个人信息，否则我们将要求继受方重新征得您的授权同意。
3.3 公开
我们不会公开您的信息，除非遵循国家法律法规规定、基于您的主动选择或者获得您的同意。我们公开您的个人信息会采用符合行业内标准的安全保护措施。
3.4 停止运营
如出现本服务停止运营的情形，我们会采取合理措施保护您用户信息安全，包括及时停止继续收集用户信息的活动；停止运营的通知将以逐一送达或公告的形式通知用户；并对所持有的个人信息进行删除或匿名化处理等。
3.5 依法豁免征得同意提供、公开的个人信息
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全有关的；
（3）与公共安全、公共卫生、重大公共利益有关的；
（4）与犯罪侦查、起诉、审判和判决执行等有关的；
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（6）您自行向社会公众公开的个人信息；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（8）为订立、履行您作为一方当事人的合同所必需。
四、我们如何存储您的个人信息
4.1 存储地点
我们依照法律法规的规定，将在中华人民共和国境内运营过程中收集和产生的您的用户信息存储于中华人民共和国境内。
4.2 存储期限
4.2.1 您在使用本服务期间，我们将持续保存您的个人信息，保存期限将以不超过提供服务所必须的期间为原则。如我们停止运营本服务、您申请注销账号、主动删除个人信息或超出必要期间后，我们将在合理期限内依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。但以下情况除外：
a）遵从法律法规有关信息留存的要求（例如：《网络安全法》规定：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月）。
b）出于财务、审计、争议解决等目的需要合理延长期限的。
c）企业用户作为个人信息处理者对相关信息有其他处理需求的。
4.2.2 您知悉并理解，如您对我们根据企业用户指示处理个人信息有任何疑问或主张相关个人信息权益的，您应当联系企业用户或管理员用户处理。
五、我们如何保护您的个人信息
5.1 我们承诺实施严格的数据访问权限管理，确保只有授权人员才能访问敏感数据。规范企业内部员工对于业务数据的权限管控，保护企业数据的安全和机密性，确保数据的合规和合法保护及使用。
5.2 我们非常重视您的信息安全。我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的用户信息。防止用户信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术提高用户信息的安全性；我们会使用受信赖的保护机制防止用户信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问用户信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护用户信息重要性的认识。
5.3 在不幸发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报用户信息安全事件的处置情况。
5.4 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保个人信息的安全性。
5.5 您一旦浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在使用第三方产品过程中提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于本服务的链接或引导。
六、您的选择与权利
我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能等权利，以使您有能力保障您的隐私和信息安全。
6.1 查询、复制、更正、补充
• 如果您是管理员或授权用户，您可以通过联系我们，查询、复制、更正、补充您的账号基本资料。
• 授权用户也可以联系管理员用户，查询、复制、更正、补充自己的基本信息，由管理员用户处理。
6.2 撤销、删除
您可以联系您的管理员用户申请撤销或删除您的个人信息。
当您撤回同意后，我们将不再处理相应的个人信息。但请您理解，特定的业务功能和服务将需要您的信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供对应的功能和服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
在以下情况下，我们会删除您的个人信息，或按照适用的相关法律、法规及标准匿名化处理您的信息：
（1）您联系管理员用户主动注销账号；
（2）如果我们终止服务及运营；
（3）如果我们处理个人信息的行为违反法律法规或与您的约定，您可以通过本政策第7节的联系方式联系我们删除；
（4）依据相关法律法规及国家标准的规定，或依据政府部门、司法机关的要求必须予以删除，或您的信息存储期限到期。
6.3 注销账号
（1）若您是授权用户，退出所在组织、被管理员用户操作离职或您所在组织解散团队的，可以联系企业用户或管理员用户实现注销组织身份账号。
（2）您知悉并理解，注销账号的行为是不可逆的行为，在您的账号被注销后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定或根据企业用户需要就企业用户使用的数据另行处理的除外。
6.4 响应您的上述情况
您可以通过前述方式实现部分个人信息权利，包括但不限于查阅、复制、更正、补充、删除、注销账户等，如果您无法通过前述路径行使您的个人信息主体权利或申请行使其他权利，您可以与您的管理员用户进行联系，或您可通过support@stonewise.com联系我们。我们将在15个工作日之内响应您的管理员用户代您提出的请求。如果您是管理员用户，您可以通过support@stonewise.com联系我们，我们将在15个工作日之内响应您的请求。
如前所述，我们还会根据企业用户指示，处理授权用户向我们提交的个人信息。如果您希望针对这部分个人信息行使适用的法律所规定的权利，建议您直接咨询管理员用户。如果您直接向我们提出申请，您需要向我们提供您的具体信息，我们会将您的申请转交给对应企业用户的管理员用户处理。具体的处理结果以管理员用户的处理为准。
七、隐私政策的更新
7.1为了给您提供更好的服务，本服务将不时更新与变化，我们会适时对本政策进行修订，这些修订构成本政策的一部分并具有等同于本政策的效力，未经您明确同意，我们不会削减您依据当前生效的本政策所应享受的权利。
7.2本政策更新后，我们会发出更新版本，并在更新后的条款生效前通过适当的方式提醒您更新的内容，以便您及时了解本政策的最新版本。如果您在本政策更新之后继续使用本服务，即视为您接受更新后的隐私政策。
八、联系我们
如您在执行或使用本服务与/或本服务时遇到与隐私保护相关的任何问题（包括问题咨询、投诉等），您可以通过以下方式与我们取得联系，进行反馈、投诉和举报：
（i）发送邮件至：support@stonewise.com；
（ii）邮寄信件至：北京市海淀区中钢大厦10层。
一般情况下，我们会在收到您相关联系信息并核实您身份后的15个工作日内回复。
九、未成年人保护
我们非常重视对未成年人个人信息的保护。本服务仅面向成年人，未满18周岁的未成年人不应创建自己的账户或向我们提供任何个人信息，如果我们发现在未事先获得父母或监护人同意的情况下收集了未成年人的个人信息，我们将尽快删除相关数据。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第八节中的联系方式与我们联系。
京公网安备11010802029635号