Biosniper（以下简称"我们"）重视您的隐私。本隐私政策说明我们在您使用 BioSniper 平台（以下简称"服务"）时如何收集、使用、存储和保护您的个人信息。
我们收集的信息
账户信息：当您注册 BioSniper 时，我们收集您的电子邮箱地址。您的密码经过 bcrypt 加密算法处理后存储，我们无法查看您的明文密码。
使用数据：当您登录后使用服务时，我们自动收集以下信息以改善产品体验：
- 页面访问记录（访问路径、页面标题、停留时间）
- 功能使用情况（使用的功能名称及频率）
- 搜索行为（搜索关键词、结果数量、响应时间）
- 交互事件（点击元素、操作标签）
- 错误信息（错误消息、堆栈跟踪、所在组件）
会话信息：每次访问时，我们收集会话标识符、浏览器类型（User Agent）、设备类型（桌面/平板/手机）、屏幕分辨率和来源页面。
用户创建内容：您在平台上创建的分析策略、自定义分析 Agent、研究记录和分析报告。
我们如何使用您的信息
我们将您的信息用于以下目的：
- 提供、维护和改善 BioSniper 服务
- 验证您的身份并保障账户安全
- 分析使用模式以改善产品功能和用户体验
- 生成聚合统计数据（如日活跃用户数、功能使用排行）
- 检测和防止安全威胁、欺诈或滥用行为
- 回应您的支持请求
支付处理
BioSniper 使用 Paddle.com 作为我们的商户记录方（Merchant of Record）来处理所有支付交易。当您购买订阅时，您的支付信息（如信用卡号）直接由 Paddle 收集和处理，BioSniper 不会存储您的支付卡信息。
Paddle 作为销售方，负责处理支付、销售税征收和退款。有关 Paddle 如何处理您的数据，请参阅 Paddle 的隐私政策。
数据共享
我们不会出售您的个人信息。我们仅在以下情况下共享您的数据：
- 支付处理：与 Paddle 共享必要的交易信息
- 法律要求：在法律要求或执法机构合法请求时
- 业务转让：在合并、收购或资产出售的情况下
我们不会将您的数据用于第三方营销目的。
数据安全
我们采取合理的技术和组织措施保护您的数据：
- 密码使用 bcrypt 算法加密存储
- 所有数据传输通过 HTTPS/TLS 加密
- JWT 认证令牌有有效期限制
- 分析数据仅限管理员访问
- 定期安全审查和更新
您的权利
根据 GDPR 及适用数据保护法律，您享有以下权利：
- 访问权：您有权请求获取我们持有的关于您的个人数据副本
- 更正权：您有权请求更正不准确的个人数据
- 删除权：您有权请求删除您的个人数据
- 数据可携带权：您有权请求以结构化格式获取您的数据
- 撤销同意权：您可以随时撤销对数据处理的同意
- 限制处理权：您有权请求限制对您数据的处理
如需行使上述权利，请联系 support@biosniper.com。我们将在 30 天内回复您的请求。
政策变更
我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，并注明最新修订日期。对于重大变更，我们会通过电子邮件或平台内通知的方式告知您。
联系我们
如果您对本隐私政策有任何疑问或建议，请联系我们：
Biosniper
邮箱：support@biosniper.com