数据处理说明

私有事项与保存的 AI 回答

仅在你选择“私有保存”时，Seekyoo 才将事项名称、问题、笔记、进展及附带的历史回答与来源版本保存在账号中。未保存的问答只保留在页面会话中。保存与允许发现、允许联系分别处理。你可以重新打开、导出或删除已保存事项；独立批准的发现摘要或已完成贡献记录不会随之移除。

普通帮助与可选持续帮助

普通成员无需创建节点即可分享审阅后的有限期需求或帮助意愿。符合条件的已验证成员仅看到摘要、已声明的范围排除、话题、语言和有效期，不看到私有笔记或准备材料。回应和帮助说明为双方保存。双方确认后，仅展示各自明确选择分享的名称或邮箱。真人接待限额按全账号汇总；更改或暂停授权会关闭未完成联系。新增社交回应通过“联系”页面接收，不自动发送邮件或推送。可选专家节点向导保存准备信息，并可发布已审阅的真人帮助摘要；AI 连接、材料、试问和发布仍是独立步骤。

贡献记录与可选装饰

已完成的真人帮助说明或获准 AI 回答会为帮助方账号形成私有业务记录。AI 回答不算主人亲自答复。完成事实、请求者反馈和奖励资格分别记录；未反馈表示未知。反馈可更正或撤回，不发放积分或款项，记录可导出。删除账号会移除本人私有记录；另一帮助者可以保留移除已删除请求者身份后的最少完成事实。空间装饰及关闭向导建议是按账号保存在本浏览器中的可选偏好。

账号与私人节点

邮箱、已验证身份和会话 Cookie 用于登录。Google 登录向 Supabase Auth 提供身份信息，Seekyoo 不接收你的 Google 密码。创建节点会保存名称、介绍、草稿和登记位置，不会自动授权匹配、分享身份或在其他设备安装软件。

分享前由你确认

私人对话和草稿与实际授权的结构化需求分开保存。请检查授权内容、接收人数、到期时间和选中的独立节点。修改草稿不会改变已有授权；撤销会阻止后续访问和结果提交，但无法收回已送达信息。既有专家匹配仍将私有排除规则分开；普通发现会展示分享预览中明确包含的范围排除。双方同意后才会披露身份。AI 建议不能证明身份、能力、安全性或位置。请勿输入患者资料、密码、保密材料或他人的联系方式。

登录与业务邮件

Supabase Auth 配置为通过 Brevo 发送登录与验证邮件。业务通知通过独立流程使用 Brevo，并遵守已有的同意和发送条件。生产与预发布使用独立的 Brevo 账号，同一环境的登录和业务邮件共用该环境账号。介绍邮件预览列出两位确切收件人，不额外抄送运营者。服务商接收请求不等于收件箱已经收到邮件。

2026 年 9 月 10 日核对的 Brevo 配置为：事务邮件日志保留一个月，不保存新邮件的预览，收件人级别的跟踪要求已有同意记录。虽然未授权收件人级别的跟踪，实际业务测试邮件仍包含 Brevo 打开统计像素。服务商仍可能处理匿名打开和点击统计，这些设置不保证邮件完全不含跟踪像素。服务商日志删除效果尚待验收。Brevo 另有其处理地点和保留政策。

处理位置与模型使用

生产数据库与 Auth 项目位于法兰克福（Supabase，eu-central-1）。网站和模型服务器及配置的归档桶位于比利时（Google Cloud，europe-west1），这些位置于 2026 年 9 月 9 日从服务商配置核实。建立存储桶不代表已有成功备份。邮件投递和服务商管理可能涉及其他地点；这里不承诺所有处理均留在欧盟。

经过审查的 Ollama 路径不会自动回退到云端模型。模型计量只保存标识、用途、版本、令牌数和时间，不保存提示词或原始回复。节点位置是设置记录，运行状态需要近期已验证的联系依据；无法确认时为未知。独立节点所有者自行管理其文件与备份。文献训练和服务器实验不代表已验收的公共服务。

可选文献查询

你可以主动向 Europe PMC 提交公开 DOI 或 ORCID 标识。配置的模型可能处理选中的公开段落以建议字段，但该提取调用不包含私人卡片和查询标识。保存前请自行审查建议。私人来源凭据保留引文和摘录，不会进入分享预览。文献关联不能证明身份或贡献。超过一天且未关联的凭据在下次查询时清理；删除卡片会移除其凭据。

访问、保留与恢复

账号权限隔离不同参与者的记录。特权运营者及基础设施管理员仍可访问托管数据，本原型不提供端到端加密。运维页面不显示私人聊天和卡片。运行日志应仅包含状态、耗时和技术标识，不应包含密码、密钥、登录令牌或用户正文。独立进程无法阻止同一电脑的管理员访问文件。

已保存记录保留到通过相应功能移除或删除账号。删除首先撤销访问，只有后台清理完成后才会报告完成。最小删除记录防止旧备份恢复已删除的账号或私有事项。托管归档加密这些记录；本地开发账本使用受限文件访问。平台备份配置为核验回读成功后轮换保留七天；任务失败或未运行可能延迟轮换。Supabase 和邮件服务商各有其保留政策。恢复必须使用最新删除记录，并在重新开放前停用旧授权和未完成任务。

导出、删除与反馈

账号页面可导出属于你的个人资料、节点、卡片、来源、对话、需求、连接、私有事项、发现设置、帮助准备、贡献和用量记录，并提供账号删除。专家卡片另有导出、暂停和删除功能。平台导出无法包含其他设备上的私人文件，请同时在相应设备上导出或删除。已下载文件或他人已收到的消息无法收回。已登录参与者可通过工作台支持页面反馈和求助。