隐私政策

适用范围与处理者

本政策适用于 sckit 网站，以及 sckit 提供的许可证、问题支持、发文奖励等相关服务。通过 sckit 官方客户端使用相同服务时，本政策同样适用。

个人信息处理者为 sckit 服务的开发者（以下简称“我们”）。联系邮箱：sckits@yeah.net。

我们收集哪些信息

我们只收集提供许可证申请、许可证管理、问题支持和发文奖励所必需的信息。

• 许可证申请信息：注册码、用户类型、姓名、手机号、邮箱、职业身份、单位、统一社会信用代码（企业用户选填）、用户设置的口令、选择的方案、申请备注。
• 许可证与设备信息：随机生成的设备令牌、申请号、申请状态、许可证编号、签发日期、到期日期和许可证文本。
• 提问与支持信息：问题标题、问题内容、选填联系方式、追问内容、提交时间，以及您主动上传的截图。
• 发文奖励信息：论文标题、论文署名、作者排位、期刊或会议、影响因子、发表日期、DOI 或论文链接、补充说明，以及您主动上传的论文首页截图。
• 安全与运行信息：访问时间、请求路径、响应状态、耗时和网络来源 IP，用于限流、故障排查和保障服务安全。

我们不要求提供身份证号、银行卡号、支付账号或精确位置信息，也不会读取与服务无关的文件、联系人或相册内容。只有您主动使用图片选择功能时，sckit 才会取得您明确选择的图片。

信息的用途

• 核验申请信息，签发、续期和管理 sckit 许可证。
• 确认申请单归属，向您展示申请状态和许可证。
• 处理提问、答复、问题排查和必要的售后联系。
• 审核发文奖励申请并核实相关材料。
• 防止滥用、限流、排查故障、备份恢复和保障服务安全。
• 履行法律法规规定的义务，处理争议或响应有权机关依法提出的要求。

我们主要依据您的同意、订立和履行许可服务所必需、履行法定义务以及保障服务安全所必需来处理信息。您可以拒绝或撤回同意，但这可能导致我们无法完成许可证申请或相关服务。

信息的保存位置和期限

申请单、提问、截图和许可证台账保存在中华人民共和国境内的服务器中。sckit 客户端可能在您的设备本地保存申请号、设备令牌、申请状态和许可证，以便您之后查看；sckit 网页可能使用浏览器本地存储保存同类信息。

我们仅在本政策所述目的所需的最短期限内保存信息，并在目的完成、服务终止或法定保存期限届满后删除或匿名化处理。因处理投诉、争议、安全事件或履行法定义务确需继续保存的，只在相应必要范围内保存。

信息的共享、委托处理和转移

我们不会出售您的个人信息，也不会将其用于广告、第三方营销或跨服务追踪。为运行服务，云服务器、存储、备份或邮件服务商可能作为受托方在必要范围内处理数据；我们会要求其仅按约定用途处理。

除取得您的单独同意、为履行法律义务、处理紧急安全事件或法律法规另有规定外，我们不会向其他第三方提供您的个人信息。如未来确需改变数据用途或跨境传输，我们会依法另行告知并取得所需同意。

我们如何保护信息

我们使用 HTTPS、访问控制、最小权限、服务账号隔离、台账备份和日志脱敏等措施保护信息。用户口令以随机盐和慢哈希摘要保存，不保留可直接读取的原文。服务端日志不记录请求正文、许可证全文或管理令牌。

任何安全措施都无法保证绝对安全；如发生可能影响您权益的安全事件，我们会依法采取补救和通知措施。

您的权利

您可以通过 sckits@yeah.net 请求查询、复制、更正、补充或删除您的个人信息，撤回同意，或者询问本政策的执行情况。

• 为保护信息安全，我们可能需要先核验申请号、设备令牌、联系邮箱或其他必要信息。
• 删除请求完成后，相关服务可能无法继续使用，许可证状态或历史记录也可能无法恢复。
• 法律法规要求保留或为处理已发生的争议所必需的信息，可能无法立即删除；我们会说明原因和可处理的范围。
• 如请求涉及他人的个人信息，或存在明显技术困难，我们会说明限制并尽可能提供替代方案。

未成年人、本地存储与付费说明

本服务面向使用 sckit 从事科研、教学和相关工作的人员，不以未满 14 周岁的儿童为目标用户。未满 14 周岁的儿童不应在未取得监护人同意的情况下提交个人信息。

sckit 客户端和网页可能使用本地存储记住申请记录、收藏状态或其他必要配置。清除本地数据后，这些本机记录可能消失，但已签发的许可证仍然有效。我们不使用本地存储进行广告追踪。

sckit 网站本身不直接收取款项。许可证方案和付款状态仅用于申请与服务管理，付款安排以您与服务提供方另行确认的信息为准。我们不收集银行卡号或支付账号。

政策更新

当服务功能、信息处理方式或法律要求发生变化时，我们可能更新本政策。重大变化会通过 sckit 网站、服务公告或其他合理方式提示。