更新日期：2026年10月13日
生效日期：2026年10月13日
一、适用范围与处理主体
四川孟德智达智能科技有限公司是清禾可研相关个人信息的处理主体。本政策适用于清禾可研桌面软件及我们提供的相关账号、模型调用、计费和配套服务。
我们按照合法、正当、必要和诚信原则处理个人信息。处理目的、方式、信息种类和保存期限应与实际提供的服务相适应。
个人信息权利申请、咨询及投诉渠道：客服微信 Mddcto1。
二、我们处理哪些信息
我们根据您使用的功能处理以下信息：
表格可左右滑动查看完整内容。
| 使用场景 | 信息范围及处理用途 |
|---|---|
| 注册、登录及短信验证 | 手机号、短信验证码或验证结果、发送及验证时间、用途和必要安全记录，用于创建账号、验证登录和防止滥用 |
| 密码及账号资料 | 您使用密码功能时提交的密码，以及自行填写的名称、联系邮箱等可选资料，用于登录、密码管理和资料展示；服务端密码采用哈希形式保存 |
| 账号和访问安全 | 用户 ID、注册来源、账号状态、登录会话、访问及刷新令牌、注册和登录时间、IP 地址、客户端请求信息、成功或失败记录；启用 IP 属地功能时，还处理根据 IP 推测的地区信息 |
| 本地科研功能 | 项目、文献信息、导入资料、笔记、草稿、对话、记忆与摘要、任务记录、分析结果及相关文件路径，用于保存和继续您的工作 |
| 云端 AI 功能 | 您的输入、任务需要的对话历史、摘要或记忆、选定资料和文献片段、工具返回结果；支持图片的调用还可能包含您提供的图片内容 |
| 平台计费与交付 | 账号和请求标识、任务及步骤标识、模型调用信息、输入输出用量、费用、额度变化、状态和时间；为结果交付、补领及结算核查，平台还会保存部分调用的生成结果 |
| 平台任务状态上报 | 与账号关联的任务 ID、状态、修订号、变化时间、应用版本，以及应用生成的随机设备标识，用于平台任务状态核对 |
| 本地使用记录 | 工具打开、账号操作等事件、相关功能标识、项目 ID 和时间，用于软件运行记录；使用信息同步默认关闭 |
| 文献检索、下载及连接器 | 检索词、文献标识、下载请求及您授权的接口参数，用于访问相应资料来源或完成连接器操作 |
| 充值、付款及退款 | 使用相关功能时产生的订单、金额、支付渠道、交易标识、支付状态、退款及核对记录，用于交易履行和账务处理 |
| 版本检查与诊断 | 版本检查所需的应用版本、平台和架构；您主动导出的诊断文件包含版本、数据计数、连接结果和失败数量等信息 |
注册登录不要求您提供身份证、病历、精确位置或通讯录。注册账号本身，不构成读取或上传您电脑中科研资料的授权。
三、本地保存与网络传输
1. 本地保存
软件在您的电脑保存数据库、配置、日志、缓存、科研工作区及相关归档。默认科研工作区及部分生成文件位于文档目录下的 qinghe 文件夹，部分位置可以自行调整。
登录令牌和模型 API Key 通过系统凭据存储机制保存。本地科研数据库、归档、导出文件和备份不应被视为默认全部加密的文件。 请结合电脑账号权限、磁盘保护和备份管理保护这些资料。
2. 云端 AI 传输
使用云端 AI 时，完成任务所需的内容及上下文会发送给相应服务方。输入中包含个人信息的，该信息也可能随请求传输。
仅导入或保存资料，与将其加入云端 AI 请求，是不同的处理环节。实际传输范围取决于您发起的任务、选择的资料、上下文和工具结果。
3. 本机模型
当模型地址实际指向本机服务时，推理请求发送到该本机服务。其他功能的联网请求，以及本机模型软件自身的行为，应分别判断。
四、任务状态与使用信息同步
使用清禾平台付费模型时，即使使用信息同步关闭，平台计费和交付所需的最小任务状态仍可能上报。
该状态摘要包含任务编号、状态、变化时间、应用版本及随机生成的设备标识，不包含任务标题、提示词或科研文件正文。该设备标识不是电脑硬件序列号。
可选使用信息同步默认关闭。开启后的事件同步可能包含事件名称、功能标识、项目 ID、应用版本及时间等信息。扩大同步范围前，应明确告知信息范围并取得相应授权。
五、医疗健康等敏感个人信息
医疗健康信息，以及能够识别患者、受试者或其他个人的研究资料，可能属于敏感个人信息。
处理此类信息，应具有特定目的和充分必要性，采取严格保护措施，并依法履行单独同意、必要性及权益影响告知等要求。涉及他人资料时，还应具备相应合法处理依据。
您同意本政策，不替代患者、受试者等信息主体依法应作出的同意，也不替代机构授权、科研伦理审查或必要的数据处理约定。
没有合法依据和必要授权的可识别个人资料，不应提交给云端模型或第三方连接器。拟使用匿名资料时，应确认其无法识别个人且不能复原。
六、第三方接收与处理
按您实际使用的功能，相关服务参与如下：
表格可左右滑动查看完整内容。
| 服务类别 | 信息范围与用途 | 服务主体与处理说明 |
|---|---|---|
| 短信验证 | 手机号、验证码及必要短信发送参数，用于发送验证短信 | 阿里云 |
| 平台模型服务 | 完成 AI 任务所需的输入、上下文和技术参数 | 四川孟德智达智能科技有限公司提供清禾平台服务；相关内容按实际调用发送至模型服务方 |
| 您自行接入的模型 | 请求内容及对应服务认证所需的接入凭证 | 您配置的供应商或自定义服务地址 |
| 文献及下载服务 | 检索词、文献标识、下载请求及网络请求信息 | 如 PubMed、Semantic Scholar，以及您访问的下载来源 |
| 连接器服务 | 您授权范围内的接口参数及相关资料 | 您选择连接的服务，具体范围以授权和接口调用为准 |
| 支付服务 | 完成交易和退款所需的订单及支付信息 | 四川孟德智达智能科技有限公司作为商户处理订单、收款和退款；支付渠道以实际支付页面为准 |
我们委托第三方处理个人信息的，应约定处理目的、期限、方式、信息种类及保护措施，并依法监督。
向独立决定处理目的和方式的其他个人信息处理者提供个人信息的，应依法履行接收方告知及相应同意要求。
商业报价、密钥、内部路由优先级等商业信息不属于本清单披露范围，但不能据此省略依法应告知的个人信息处理事项。
七、存储地区与跨境处理
我们的账号服务和 AI 网关部署在中国境内。
您自行配置境外模型地址，或使用涉及境外处理的第三方服务时，相关信息可能发送至境外。涉及我们向境外提供个人信息的，应依法履行适用的出境条件、接收方告知和单独同意等要求。
仅勾选同意本政策，不替代依法需要的个人信息出境单独同意。
八、保存期限与删除
我们按实现处理目的所必要的最短时间保存个人信息；法律另有保存要求的，从其规定。
- 本地资料：保存期限主要由您的使用和清理操作决定。对话归档、导出文件及备份可能存在独立副本，删除界面中的一条记录不应理解为所有副本均已删除。
- 账号与安全记录：根据账号服务需要、安全核查及适用法定保存要求确定期限；注销后依法删除或匿名化无需继续保留的信息。
- 调用、计费与生成结果：根据结果交付、补领、结算核查及必要争议处理确定期限。生成结果与账务元数据应分别管理，不能因需要保留账务记录而无限期保存全部生成内容。
- 任务状态摘要：当前代码采用近三十天的运行窗口，并在接收该账号新摘要时清理超过窗口的旧摘要。此机制不代表所有云端记录都在三十天后自动删除。
- 订单与退款记录：按交易履行、账务核查及适用法定义务确定期限。
法定保存期限未届满，或者删除在技术上难以实现时，应依法停止除存储和必要安全保护之外的处理。
九、您的权利与操作方式
您依法享有知情、决定、查阅、复制、更正、补充、删除、限制处理、撤回同意及申请注销账号等权利；符合适用条件的，还可以申请转移个人信息。
您可以使用软件实际提供的资料修改、导出、凭证管理和连接器断开功能，也可以通过客服渠道提出请求。
目前桌面端未提供自助注销入口。退出登录会清理本机登录凭证，但不会注销线上账号，也不会自动删除本地科研资料、独立归档、备份和云端账务记录。
如需注销账号，或申请查阅、复制、更正、删除个人信息、撤回同意及行使其他个人信息权利，请联系客服，微信：Mddcto1。我们将进行必要且适度的身份核验，依法处理您的申请，并说明处理结果。
对依法不能满足的请求，应说明理由，不设置不合理条件。
撤回同意不影响撤回前基于同意开展的处理。只有与该信息处理直接相关、确需该信息的功能可能受到影响。
十、安全与诊断资料
默认线上服务地址使用 HTTPS。桌面端通过系统凭据机制保存登录令牌和模型密钥，并通过权限规则约束相关工具操作。
本地日志可能包含错误信息及相关运行上下文。诊断、审计和备份导出属于不同文件，包含的信息范围也不同；您向客服或其他人提交前，应检查内容。
主动导出诊断文件不代表自动将文件上传给我们。您提交问题说明、截图或文件时，我们仅应在处理该问题及必要安全核查的范围内使用。
我们依法承担信息安全保护义务。发生个人信息安全事件时，应采取补救措施，并依法履行通知和报告义务。
十一、未成年人
现有注册流程不采集年龄或身份证信息，也未建立儿童专用的授权流程。
对不满十四周岁未成年人个人信息，应依法取得监护人同意并制定专门处理规则。发现未经合法授权处理该等信息时，应及时核实并依法采取保护、删除或其他必要措施。
十二、用途变更、政策更新与联系
您接受本政策，不构成对模型训练、广告营销或公开科研资料的授权。新增处理用途或扩大范围时，应另行告知，并依法取得相应同意或具备其他合法处理依据。
政策重大变更应显著通知。处理目的、方式或信息种类发生依法需要重新同意的变更时，应重新取得同意，不以沉默或继续使用概括替代。
运营主体：四川孟德智达智能科技有限公司。
个人信息权利申请、咨询及投诉渠道：客服微信 Mddcto1。