隐私政策

01我们是谁

砚台（Inkstone）由 砚台 Inkstone 项目组运营，目前处于受邀内测阶段：只有管理员邀请的人能使用。

砚台有两个站点，各自独立运行、数据不互通：

• 新加坡站：lab.vibescience.net
• 国内站：目前的地址是 112.124.38.230，完成备案后会换成域名

本政策同时适用于两个站点；两边不一样的地方会分开写明。有任何问题，请写信到 support@vibescience.net。

02我们收集哪些信息

• 账号信息：账号名、显示名称、邮箱、角色、你能使用的团队空间。密码只以加盐哈希（scrypt）的形式保存，我们看不到原文。用 Google 登录的账号，我们只从 Google 取得你的邮箱地址。
• 你放进来的内容：项目文件、上传的压缩包、文献库、版本历史、团队聊天消息、与 AI 助手的对话以及 AI 生成和修改的内容。
• 使用记录：登录时间、管理和授权操作的记录（谁、什么时间、做了什么，不含文件和对话内容）、AI 用量（token 数、会话数）、占用的存储空间。
• 内容审核记录：命中敏感词表而被拦下的消息，以及被 AI 按规则拒绝的消息。每条只记账号、时间、项目、类别、命中的词和消息开头最多 300 字。
• 技术信息：服务器的访问日志（IP 地址、时间、访问的地址和结果），用于排查故障和防范攻击。
• Cookie 和浏览器存储：只有一个登录会话 Cookie（8 小时后失效）；用 Google 登录时另有一个 10 分钟有效的防伪 Cookie。界面上的偏好（比如上次打开的页面、没提交的表单草稿）存在你自己浏览器的本地存储里。我们不使用任何广告、统计或第三方跟踪。

03拿来做什么

• 提供服务本身：保存和编译你的项目、运行 AI 助手、按你的设置共享给别人。
• 发送邮件：邀请信、找回密码、项目共享通知；管理员还会收到服务故障的告警邮件。
• 安全与合规：防止滥用、执行额度、按词表审核内容、在出问题时排查原因。

我们不出售你的信息，不用它投放广告，也不用你的内容训练我们自己的模型。AI 服务商如何处理发给它的内容，见下一节。

04交给谁

只在提供服务必需时，把必需的那部分交给下面这些服务商：

• AI 服务商按它们各自的政策处理发给它们的内容（Anthropic、DeepSeek）。请不要让 AI 处理你无权交给第三方的资料。
• 你让 AI 上网查资料、下载代码时，AI 会从我们的服务器去访问那些网站，对方能看到这次访问。
• 法律要求时（比如有权机关依法调取），我们会按法律规定提供，并在法律允许的范围内告诉你。

05存在哪里，会不会出境

• 新加坡站：数据存在新加坡。使用 AI 时，相关内容会发往 Anthropic（美国）处理；邮件经 Resend（美国）发送。
• 国内站：数据存在中国大陆，AI 也在境内（DeepSeek）。会出境的只有两处：邮件（收件人邮箱和邮件正文经 Resend 发送，服务商在美国），以及文献检索（论文标题、DOI 等检索词发往境外的公开文献数据库）。你的项目文件和对话不出境。

两个站点之间不传输用户数据。

06存多久

• 账号：在你使用期间一直保存；账号停用或按你的要求删除后，按下面的备份周期彻底消失。
• 项目和对话：直到你删除为止。放进回收站的项目仍然保存，在回收站里彻底删除后才删掉。
• 备份：每天备份一次。账号与设置的备份保留 30 份，项目文件的备份保留 7 份，每周另存一份、保留 6 周。所以你删掉的内容，最长约 6 周后会从所有备份里消失。
• 内容审核记录：按容量滚动保存，满了就删掉最早的。
• 访问日志和操作记录：用于排查故障和安全审计，只保存必要的时间。
• 登录会话：8 小时后失效；改密码会让所有设备上的登录立即失效。

07谁能看到你的内容

• 你自己，以及你共享给的人（按你给的只读或可写权限）。
• 管理员能看到成员概况（项目数、占用空间、AI 用量、最近登录时间，不含内容）、审核记录（被拦下或被拒绝的消息开头）和操作记录。
• 运维人员对服务器有管理权限，技术上可以访问存储的数据。我们只在排查故障、处理安全事件、执行你的删除请求或依法要求时这样做。
• AI 助手每一轮只能访问你当前打开的那个项目，看不到别的项目。

08我们怎么保护这些信息

• 新加坡站全程使用 HTTPS 加密传输。
• 密码只存加盐哈希；邀请和找回密码用一次性链接，邮件里从不写密码。
• AI 在隔离的沙箱里运行，每一轮只开放当前项目；模型服务的账号凭证不交给 AI，AI 读不到。
• 每天自动备份；服务器每五分钟自动巡检，出问题会通知管理员。

没有哪个系统能保证绝对安全。一旦发生可能影响你的安全事件，我们会及时告诉你，并告诉你我们做了什么、你可以做什么。

09你的权利

• 查看和导出：项目文件随时可以下载或整个导出。
• 更正：显示名称、邮箱、密码可以在「个人资料」里改。
• 删除：项目可以自己删除；要删除整个账号及其全部数据，请写信到 support@vibescience.net，我们会在 15 个工作日内处理并回复。
• 撤回同意：你可以随时停止使用并要求删除账号；撤回不影响此前已经进行的处理。
• 投诉：对我们的处理不满意，可以先写信给我们；也可以向所在地的个人信息保护监管机构投诉（新加坡：个人数据保护委员会 PDPC；中国大陆：网信部门）。

本服务面向研究人员，不面向未成年人。

10变更与联系

本政策修改后会在这一页公布，并更新顶部的生效日期；重要的变化会另外发邮件通知。

联系我们：support@vibescience.net（砚台 Inkstone 项目组）