隐私政策

最后更新:2026年10月20日

本隐私政策说明了总部位于美国的Scholarly在你使用我们的网站、应用、AI功能和共享工作区(统称“服务”)时,如何收集、使用、披露和保留信息,包括在你进行以下操作时:

  • 访问我们的网站scholarly.so,或任何链接到本隐私声明的我们的网站
  • 以其他相关方式与我们互动,包括任何销售、营销或活动

有疑问或顾虑?你可以使用下文所述的隐私控制,或通过以下邮箱联系我们提出问题或请求:hello@scholarly.so。

1. 我们收集哪些信息?

你向我们披露的个人信息

当你创建账户、使用服务、订阅、加入团队、连接服务、录制音频或联系支持团队时,我们会收集你提供的信息。上传的材料可能包含他人的信息;请仅在你拥有必要权利和许可时提供。

你提供的个人信息。我们收集的个人信息取决于你与我们及服务互动的情境、你做出的选择,以及你使用的产品和功能。我们收集的个人信息可能包括:

  • 姓名
  • 电子邮箱地址
  • 账户凭据和身份验证信息
  • 个人资料、团队成员身份、账单和交易详情、支持消息,以及第13节所述的用户内容。支付卡详情由支付处理商处理。

社交媒体登录数据。如果你使用Google登录,我们会收到验证你身份所需的个人资料信息,例如你的姓名、电子邮箱地址和头像。连接文件的访问权限与登录是分开的;请参阅第6节。

请保持你的账户信息为最新。除非你有权提交且本服务适合你的用途,否则请勿提交敏感个人信息。

自动收集的信息

在你使用服务时,我们会收到技术和使用信息。这些信息可能识别你的身份或与你的账户相关联。产品分析独立于可选的广告Cookie选择运行。信息可能包括:

  • 浏览器和设备特征
  • 操作系统
  • 语言偏好
  • 来源网址
  • 设备名称
  • 国家/地区、位置和时区
  • 产品互动、功能使用情况,以及在你同意分析的情况下经过遮蔽处理的会话回放
  • IP地址
  • 诊断和安全日志;显示你通过我们的哪个链接或邮件到达的第一方营销活动参数;以及在允许广告的情况下(第5节),广告点击标识符和广告转化信息

2. 我们如何处理你的信息?

我们处理你的信息是为了提供、改进和管理我们的服务,与你沟通,用于安全和防欺诈,以及遵守法律。在你同意的情况下,我们也可能出于其他目的处理你的信息。

根据你与我们服务的互动方式,我们出于多种原因处理你的个人信息,包括:

  • 用于协助创建账户和进行身份验证,以及以其他方式管理用户账户
  • 用于管理订阅和团队,包括账单、邀请、访问控制和使用额度。
  • 用于提供和改进我们的服务,包括AI驱动的功能、内容生成和学习工具
  • 用于了解和改进产品,使用运营数据、经许可的分析和反馈。我们对内容和AI训练的限制见第13节。
  • 用于与你沟通你的账户和服务相关事宜,并在允许的情况下发送营销信息。营销邮件提供退订选项;我们仍可能发送必要的账户和账单消息。

3. 我们依据哪些法律基础处理你的信息?

只有当我们认为有必要,且根据适用法律有正当的法律理由(即法律基础)时,我们才会处理你的个人信息,例如获得你的同意、遵守法律、为你提供服务以订立或履行我们的合同义务、保护你的权利,或实现我们的合法商业利益。

如果你位于欧盟或英国,本节适用于你。

《通用数据保护条例》(GDPR)和英国GDPR要求我们说明处理你的个人信息所依据的有效法律基础。因此,我们可能依据以下法律基础:

  • 同意。对于可选的浏览器分析、广告以及其他需要征得同意的处理,我们会请求你的同意。你可以拒绝或撤回同意,而不会失去对核心服务的访问。
  • 合法利益。在你的权利不优先于这些利益的情况下,我们依据合法利益开展适度的安全保障、防欺诈、服务可靠性维护、支持和产品分析。这并不授权我们不受限制地使用私人内容进行模型训练。
  • 法律义务。我们会保留和处理税务、会计、合法请求及其他适用法律义务所需的信息。
  • 合同。我们会按需处理账户详情、指令、来源材料、输出内容和账单信息,以提供你所请求的服务。

如果你位于加拿大,本节适用于你。

如果你已明确允许我们出于特定目的使用你的个人信息(明示同意),或在可以推定你已允许的情况下(默示同意),我们可能会处理你的信息。你可以随时撤回同意。

4. 我们何时以及与谁共享你的个人信息?

我们可能会在特定情况下与特定第三方共享信息,包括:

  • 业务转让。在合并、融资、收购或资产出售过程中,信息可能会被披露,但须遵守保密保障措施、适用法律以及对连接服务数据的任何额外限制。
  • 第三方服务提供商。我们使用的提供商涵盖云托管和存储、数据库和搜索、AI推理和媒体生成、代码执行、支付、电子邮件、支持、安全和诊断等领域。例如Google Cloud、MongoDB、Pinecone、Upstash、OpenAI、Anthropic、Google、xAI、OpenRouter、E2B、Stripe、Loops、Resend、Sentry和PostHog。提供商只会收到其所支持的功能所需的信息;并非每个提供商都会收到每一份上传内容。
  • 共享、广告和法律披露。我们会按照第13节所述,与你选择的接收者和工作区参与者共享内容。在允许广告的情况下(第5节),Google Ads会收到转化信息,包括用于匹配的哈希处理后的电子邮箱地址。在法律要求或为保护权利、人身安全或系统安全所必需时,我们可能会披露信息。我们不会将私人上传内容或对话出售给数据经纪商。

5. 我们是否使用Cookie和其他跟踪技术?

必要Cookie和类似存储用于支持登录、安全、语言和你请求的偏好设置。PostHog会衡量产品使用情况,并可能在遮蔽文本和输入内容的情况下录制会话回放;无论你接受还是拒绝可选的广告Cookie,这项产品分析都会保持启用,且不用于广告。我们的产品分析还会记录第一方营销活动参数(utm_source、utm_medium、utm_campaign、utm_content、utm_term),用于显示你通过我们的哪个链接或邮件到达。可选广告会使用Google Ads、广告点击标识符,以及在可用时使用哈希处理后的电子邮箱匹配来衡量广告效果。在欧洲经济区、英国、瑞士、巴西、加拿大、韩国、中国和土耳其,以及在我们无法确定你所在国家/地区的任何情况下,广告跟踪在你接受之前保持关闭。在其他所有地区,除非你已拒绝或你的浏览器发送了全球隐私控制(GPC)信号,否则广告和广告衡量Cookie默认开启;在Cookie偏好设置中选择“拒绝”即可关闭。在显示Cookie横幅的地方,请使用其中的“接受”或“拒绝”,或从页脚、设置或本页顶部打开Cookie偏好设置来更改广告选择。选择仅适用于当前浏览器,最长保存180天;广告归因Cookie最长保留90天。各提供商的Cookie有效期不同。在浏览器中阻止所有存储可能会影响登录,或导致你的选择在重新加载后无法保留。

6. Google登录和连接服务

Google登录会提供用于身份验证的身份和个人资料信息。如果你另外连接了Google Drive,我们会收到授权令牌,并访问你通过选择器选中的文件,包括其内容和元数据。已有的授权可能具有更广泛的读取权限。我们使用选中的文件来回答你的请求并生成输出内容;相关材料可能会发送给支持这些功能的AI和基础设施提供商。

我们对从Google API收到的信息的使用和传输,遵守《Google API服务用户数据政策》以及《Google Workspace API用户数据和开发者政策》,包括“有限使用”要求。Google Workspace数据不会用于训练或改进通用AI模型,也不会用于广告。人工访问仅限于这些政策所允许的例外情况。在“连接”中断开连接,或在你的Google账户中撤销访问权限,即可停止今后的访问。断开连接本身不会删除已导入的文件、对话历史或已生成的输出内容;请单独删除这些内容,或申请删除账户。

7. 我们会保留你的信息多长时间?

在提供服务所需的期间内,或在你删除之前,我们会保留账户信息和已保存的内容,但以下例外情况除外。保留期限取决于信息本身、其用途、你的设置、支持请求或争议的持续时间,以及适用的法律义务。出于税务、会计和防欺诈义务,账单和交易记录在账户关闭后可能仍会保留。运营日志和备份遵循各自适用的保留周期。

删除操作会开始从活跃系统及相关存储中移除数据。跨系统和提供商的处理可能需要一些时间,备份副本可能会保留到其正常到期;保留的副本不得用于无关用途或通用模型训练。出于法律义务、安全、防欺诈或解决索赔的需要,我们可能会保留有限的信息,并将访问权限限制在这些用途内。只有在符合适用法律标准时,去标识化信息才会被视为不受个人数据规则约束;仅删除姓名或对标识符进行哈希处理并不能确立匿名性。

8. 我们如何保护你的信息安全?

我们已实施适当且合理的技术和组织安全措施,旨在保护我们所处理的任何个人信息的安全。但是,尽管我们采取了保障措施并努力保护你的信息,任何通过互联网进行的电子传输或信息存储技术都无法保证100%安全,因此我们无法承诺或保证黑客、网络犯罪分子或其他未经授权的第三方不会突破我们的安全措施,不当收集、访问、窃取或修改你的信息。

9. 你拥有哪些隐私权利?

在某些地区(如欧洲经济区、英国和加拿大),你根据适用的数据保护法律享有某些权利。这些权利可能包括:(i)请求访问并获取你的个人信息副本,(ii)请求更正或删除,(iii)限制对你的个人信息的处理,以及(iv)在适用情况下的数据可携带权。在某些情况下,你还可能有权反对处理你的个人信息。

撤回同意。如果我们依据你的同意处理你的个人信息,你有权随时撤回同意。你可以随时通过以下邮箱联系我们撤回同意:hello@scholarly.so。

账户信息。你可以在设置中更新账户详情并申请删除账户。删除账户前请导出你需要的材料;删除会移除访问权限,并启动第7节所述的清理流程。他人已下载的副本、被独立复制的内容以及由组织控制的材料可能仍受其控制。

Cookie和类似技术。使用Cookie偏好设置来接受或拒绝可选的广告Cookie。无论你如何选择,产品分析都会保持启用。你也可以直接管理浏览器存储。撤回同意适用于今后的广告处理。

10. 浏览器隐私信号

当此浏览器发送全球隐私控制(GPC)信号时,即使已保存的偏好或地区默认设置允许,我们也会停用可选的广告跟踪。GPC不会关闭必要功能或产品分析。较早的“请勿跟踪”(Do Not Track)信号与GPC不同;请使用Cookie偏好设置来控制可选广告。

11. 美国各州隐私权利

在适用的州隐私法律涵盖我们的处理活动时,居民可能有权访问、更正、删除个人信息并获取其可携带副本;选择退出出售、用于跨情境行为广告的共享、定向广告或某些画像分析;以及限制对敏感信息的特定使用。我们不会因你行使适用权利而歧视你。请将请求或对被拒请求的申诉提交至hello@scholarly.so。我们会在需要时核实请求,接受提供适当证明的授权代理人,并在适用的法定期限内作出回复。Cookie偏好设置和GPC控制上述浏览器广告。

根据某些州的法律,即使不涉及金钱往来,广告相关的披露也可能构成出售或共享。我们收集的信息类别、用途和接收者类别见第1至6节。加利福尼亚州居民还可以根据《Shine the Light》法律,申请了解为第三方直接营销而进行的披露信息。任何额外的权利和例外情况取决于适用的法律。

12. 儿童和未成年用户

本服务不面向13岁以下儿童,他们不得创建账户。未达到法定成年年龄的用户必须获得父母或监护人的许可,并满足当地要求的任何更高最低年龄。

如果你认为有儿童在未获得必要授权的情况下提供了个人信息,请联系hello@scholarly.so,以便我们进行调查并采取适当措施,包括在必要时予以删除。

13. 内容、AI处理与团队

你保留对自己内容的权利。提供服务需要处理这些内容,但这并不赋予Scholarly不受限制地发布这些内容或将其用于无关用途的权利。

我们收集哪些用户内容

用户内容包括文档、PDF、图片、笔记、录音和转录文本、提示词、对话历史、你选择的连接文件,以及生成的输出内容,例如幻灯片、视频、播客、测验和研究。团队成员身份、分享权限、使用情况和活动记录也会被处理。

我们如何使用用户内容

我们出于以下目的使用用户内容:

  • 提供服务:存储、检索、转换和显示你的材料,运行AI推理,并生成你请求的输出内容。在智能体工作流中,相关内容可能会经过多个模型或提供商。
  • 改进产品:通过运营数据和经许可的分析了解功能表现,并处理你与我们分享的反馈。
  • 模型训练:默认情况下,Scholarly不会使用私人用户内容训练通用AI模型。任何可选的Scholarly训练计划都需要你在知情的情况下另行选择加入。无论是否存在任何一般性的选择加入,Google Workspace数据仍受其更严格的限制约束。为回答你的请求而进行的AI推理不同于训练模型。
  • 支持和故障排查:在提供所请求的支持、调查故障或滥用行为以及履行法律义务需要时,经授权的人员可以访问相关信息,但须遵守适用的访问限制和连接服务限制。
  • 汇总和去标识化数据:我们可能会使用统计数据以及符合适用去标识化标准的信息来了解和改进服务。我们不会仅因删除了某个标识符,就将可识别的来源材料视为可不受限制地使用。
  • 安全和完整性:确保服务的安全性、保密性和完整性,包括检测和防范欺诈、滥用及违反政策的行为。

分享和团队工作区

分享链接或发布内容后,他人可能会根据所选的访问设置获取这些内容。接收者可能会下载或独立复制材料。撤销链接无法收回已获取的副本。在团队中,管理员负责管理成员、角色、账单和活动报告;对共享内容的访问遵循工作区和项目权限。你的组织可能控制放入其工作区的材料,并在成员退出时保留这些材料。退出团队与删除个人账户是不同的操作。

AI提供商和跨境处理

Scholarly在美国运营,所使用的提供商可能在美国及其他国家/地区处理信息。提供商和处理地点取决于功能、所选模型和路由。选择托管在欧盟的模型本身并不意味着所有存储、支持、分析或其他处理都留在欧盟境内。在法律要求传输保障措施时,相关传输必须有适用的安排作为支持,例如充分性认定或适当的合同保障措施。在提交受地点限制的数据之前,请联系我们,了解特定工作流程或你所在组织的要求。

由组织控制的数据

对于账户管理和我们自身的服务运营,由Scholarly确定处理目的。对于组织提供并由我们代表其处理的个人数据,以该组织的指示和适用的数据处理协议为准。如需访问或删除由组织控制的信息,请先联系你所在的组织;我们会按要求提供协助。本政策不能替代必需的数据处理协议,也不会将同意无关用途作为使用服务的条件。

14. 我们会更新本声明吗?

我们会发布更新并注明修订日期,并在法律要求时通过本服务或电子邮件告知重大变更。变更不会追溯授权对先前收集的信息进行无关用途的使用。如果新的用途需要征得同意,我们会在开始相关处理前征求你的同意。

15. 如何就本声明联系我们?

Scholarly,美国(USA)。如有隐私相关问题,请联系hello@scholarly.so。

16. 如何查看、更新或删除我们向你收集的数据?

如需行使适用的权利、了解数据保留或传输的详情,或对请求处理结果提出申诉,请发送电子邮件至hello@scholarly.so。我们可能会要求你提供核实身份或授权所合理必需的信息。我们会在适用法律规定的期限内答复,并说明任何允许的延期或拒绝理由。你也可以向当地数据保护机构投诉,无需先联系我们。