MIRA · LEGAL

隐私政策

请仔细阅读本隐私政策，了解我们如何收集、使用和保护您的信息。

Mira数据隐私协议

Mira 隐私政策

最近更新日期：2026年 7 月 6 日

欢迎使用 Mira。

本《隐私政策》适用于杭州深度原理科技有限责任公司及/或其关联运营主体，以下统称“我们”或“深度原理”，通过 Mira 向中国大陆用户提供的产品、网站、应用、AI 科研辅助服务、账号服务、付费服务及相关功能。

我们深知个人信息和科研数据对您的重要性，并将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《生成式人工智能服务管理暂行办法》《网络数据安全管理条例》等法律法规要求，采取相应的安全保护措施，保护您的个人信息、上传内容和使用记录安全。

请您在使用 Mira 前仔细阅读并理解本政策。您使用 Mira，即表示您已了解本政策所述的个人信息处理规则。对于涉及敏感个人信息、第三方支付、数据存储区域、委托处理等重要内容，我们将在本政策中以较为明确的方式说明。

一、我们是谁

Mira 是由杭州深度原理科技有限责任公司提供的 AI 科研辅助服务，主要面向科研、材料、化学、生命科学、工程研发等场景，帮助用户进行文献理解、科研问答、文件分析、任务执行、结果整理、科研内容生成、项目知识沉淀等工作。

我们的基本信息如下：

个人信息处理者名称：杭州深度原理科技有限责任公司 联系邮箱：mira@deepprinciple.com 产品名称：Mira 适用服务：中国大陆区域的 Mira 服务

如后续服务主体、业务结构或产品形态发生重大变化，我们将按照法律法规要求更新本政策，并在必要时通过站内通知、弹窗、邮件或其他合理方式向您告知。

二、本政策适用范围

本政策适用于您使用中国大陆区域 Mira 服务时，我们对您个人信息的收集、存储、使用、加工、传输、提供、公开、删除等处理活动。

本政策不适用于以下情形：

第三方网站、产品或服务。即使您通过 Mira 中的链接、插件、工具或跳转入口访问第三方服务，该第三方对个人信息的处理仍适用其自身隐私政策。
海外区域 Mira 服务。Mira 的中国大陆服务与海外服务实行区域化部署和数据隔离。您使用海外区域服务时，适用对应海外版本的隐私政策或数据处理规则。
您自行向第三方披露的信息。例如您将 Mira 生成的内容、会话截图或文件结果主动发送给他人，该等披露由您自行负责。

三、国内外服务分区与数据存储原则

Mira 目前采用中国大陆服务与海外服务分区运营的模式。对于中国大陆区域服务，我们将遵循以下原则：

境内服务境内处理 中国大陆用户在中国大陆区域 Mira 服务中产生的个人信息、账号信息、使用记录、上传内容、项目文件、任务结果等数据，原则上存储和处理在中国大陆境内。
国内外数据隔离 中国大陆服务与海外服务在账号体系、基础设施、数据存储、服务配置、支付渠道等方面实行分区管理。除法律法规另有规定或经您单独同意外，中国大陆区域服务中的个人信息不会被传输至境外。
不进行默认跨境传输 我们不会将中国大陆区域服务中收集的个人信息默认提供至境外。如未来因业务功能、客户支持、云服务、跨境协作或其他原因确需向境外提供个人信息，我们将按照届时适用的法律法规要求履行个人信息保护影响评估、告知、单独同意、标准合同备案或其他必要程序。

四、我们如何收集和使用您的个人信息

我们会基于合法、正当、必要和诚信原则，仅为实现产品功能和服务目的收集必要的个人信息。

账号注册与登录

当您注册、登录或使用 Mira 账号时，我们可能会收集：

邮箱地址；
手机号码，若该注册或验证方式已开放；
验证码、登录状态、账号标识；
账号名称、偏好设置等您主动填写的信息；
邀请码、邀请链接、注册来源、账号区域信息；
账号状态、权益状态、积分或额度状态。

我们使用上述信息用于完成账号注册、身份验证、登录保护、账号管理、服务开通、权益发放、异常登录识别和安全风控。

使用 Mira 核心功能

当您使用 Mira 进行对话、上传文件、调用技能、创建任务、生成内容、保存项目资料或使用知识库功能时，我们可能会处理：

您输入的提示词、问题、指令、对话内容；
您上传的论文、文档、图片、表格、数据集、实验记录、项目材料；
Mira 基于您的输入生成的回答、分析结果、任务结论、文件、图表、报告等；
项目名称、任务名称、文件名称、知识库索引信息、会话上下文、用户偏好；
您启用的工具、技能、任务设置、调度设置和相关运行记录。

我们处理这些信息，是为了向您提供 AI 科研辅助、文件理解、任务执行、内容生成、上下文延续、项目资料沉淀、结果导出等服务。

客服、反馈与用户调研

当您联系我们、提交反馈、填写问卷、参加访谈或申请支持时，我们可能会收集：

您的姓名、称呼、联系方式；
您反馈的问题、截图、录屏、日志信息；
您主动提供的使用场景、职业背景、科研方向、产品建议；
您与我们沟通的邮件、聊天记录或工单内容。

我们使用这些信息用于处理您的问题、改进产品体验、发放活动权益、分析用户需求和进行客户服务。

请您在提交反馈或截图时，避免提供与问题无关的个人敏感信息、商业秘密、未公开科研成果或他人个人信息。

付费、积分与订单服务

当您购买 Mira 付费服务、积分、订阅、额度包或其他增值服务时，我们可能会收集和处理：

订单编号、购买项目、订单金额、支付状态；
付款时间、交易流水号、退款状态、发票信息；
您的账号信息、权益开通记录、积分余额及消耗记录；
支付渠道返回的必要交易状态信息。

我们会通过第三方支付平台完成支付。对于银行卡号、支付账户、支付密码、身份核验等由支付机构直接收集和处理的信息，通常由第三方支付机构依据其隐私政策和支付服务规则处理。我们不会主动收集您的完整银行卡号、支付密码或其他非必要支付认证信息。

安全保障与风控

为保障账号、系统、数据和服务安全，我们可能会自动收集：

IP 地址、设备信息、浏览器类型、操作系统；
访问时间、登录记录、操作日志、点击记录；
网络状态、错误日志、崩溃日志、性能数据；
异常请求、滥用行为、违规行为、攻击风险相关信息。

我们使用这些信息用于身份验证、安全审计、故障排查、风险识别、防止欺诈、防止滥用、处理违规行为和保障服务稳定运行。

Cookie 和类似技术

我们可能使用 Cookie、Local Storage、SDK 或类似技术，用于：

维持登录状态；
记住您的语言、区域、界面偏好；
提升访问速度和产品体验；
分析服务使用情况；
保障账号和系统安全。

您可以通过浏览器设置管理或清除 Cookie。但如果您禁用必要 Cookie，可能导致部分功能无法正常使用。

五、我们如何处理您在 Mira 中提交的内容

您在 Mira 中提交或生成的内容包括但不限于提示词、聊天记录、上传文件、论文、数据集、实验记录、项目资料、任务结果、导出文件和生成内容。

我们对这些内容作出以下承诺：

仅为提供服务而处理 我们主要为了理解您的需求、执行您请求的任务、生成回答或结果、保存项目上下文、支持任务回溯和提供产品功能而处理您的内容。
不用于模型训练 除非另行取得您的明确授权，我们不会将您的提示词、上传文件、聊天记录、项目资料或生成结果用于训练或改进我们的 AI 模型。
不主动公开您的内容 我们不会主动公开您的上传文件、科研资料、项目内容或对话记录。
必要的安全与合规处理 为保障系统安全、排查问题、防止滥用、响应您的客服请求、履行法律义务或处理违规行为，我们可能在必要范围内查看、分析或处理相关内容和日志。
去标识化或匿名化统计 我们可能对使用情况、功能调用、性能指标等进行汇总统计或匿名化分析，用于产品改进、容量规划和服务优化。该等统计信息不会用于识别特定个人。

六、敏感个人信息

敏感个人信息是指一旦泄露或非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息，例如身份证件号码、生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹，以及不满十四周岁未成年人的个人信息等。

Mira 主要面向科研和工作场景，通常不需要您提供敏感个人信息。请您在使用过程中尽量避免上传或输入与科研任务无关的敏感个人信息。

在以下情形中，您可能主动向 Mira 提供或上传包含敏感个人信息的内容：

上传包含个人身份信息、联系方式、简历或签名的文档；
上传包含医疗、健康、基因、人体实验、临床研究相关信息的材料；
上传包含个人财务、支付、身份证件或其他敏感信息的文件；
在提示词、反馈或客服沟通中主动提供敏感信息。

如果您确需提供敏感个人信息，请确保您有合法、正当、必要的理由，并已取得相关个人的授权或满足法律法规要求。我们将仅在实现相关功能或处理您请求所必要的范围内处理该等信息，并采取相应保护措施。

七、如果您提供他人个人信息

如果您在使用 Mira 时上传的论文、数据集、实验记录、客户资料、团队文档或其他材料中包含他人的个人信息，您应确保：

您有权向我们提供该等信息；
您已根据适用法律向相关个人履行必要告知或取得必要授权；
您提供该等信息不会侵犯他人的合法权益；
您不会上传与服务目的无关的他人敏感个人信息。

因您未经授权提供他人个人信息而引发的纠纷或责任，可能需要由您自行承担相应责任。

八、我们如何委托处理、共享、转让或公开披露个人信息

委托处理

为向您提供 Mira 服务，我们可能委托第三方服务商处理必要的个人信息或数据，包括：

云计算、服务器、存储、网络和基础设施服务商；
短信、邮件、验证码服务商；
支付服务商；
客服、工单、用户反馈工具服务商；
安全、风控、日志、监控和分析服务商；
文件处理、内容安全或系统运维服务商。

我们会与受托方约定处理目的、处理期限、处理方式、个人信息种类、保护措施以及双方权利义务，并对受托方的个人信息处理活动进行监督。

第三方支付平台

当您购买 Mira 付费服务时，支付将由第三方支付机构完成。我们会向支付机构提供完成交易所必要的信息，例如订单号、订单金额、商品或服务名称、支付状态回调地址等。支付机构可能根据其规则收集和处理您的支付账户、银行卡、身份核验或交易风控信息。

请您在支付前阅读相应第三方支付平台的服务协议和隐私政策。

关联方共享

在符合法律法规要求并受本政策约束的前提下，我们可能与关联公司共享必要信息，用于统一账号管理、客户支持、安全保障、服务交付、内部管理和合规审计。

法律法规或安全原因

在以下情形下，我们可能依法披露您的个人信息：

遵守法律法规、监管要求、司法机关或行政机关依法提出的要求；
维护国家安全、公共安全、重大公共利益；
保护您、其他用户、我们或第三方的人身、财产和合法权益；
处理欺诈、滥用、攻击、违规使用、侵权投诉或安全事件；
执行用户协议、服务规则或其他适用条款。

业务变更或资产转让

如发生合并、分立、收购、资产转让、破产清算或类似交易，涉及个人信息转移的，我们将依法向您告知接收方名称或联系方式，并要求新的个人信息处理者继续受本政策约束。若新的处理者变更原处理目的或处理方式，将依法重新取得您的同意。

公开披露

我们原则上不会公开披露您的个人信息。如确需公开披露，我们将依法取得您的单独同意或确保有其他合法依据。

九、个人信息的存储期限

我们仅在实现处理目的所必要的最短期间内保存您的个人信息，法律法规另有规定或您另行授权的除外。

一般而言：

账号信息：在您的账号存续期间保存；账号注销后，我们将在法律法规要求或实现争议解决、安全审计、合规义务所必要的期限内保存必要信息。
对话、上传文件、项目资料和生成内容：通常在您账号存续、项目存在或您主动保留相关内容期间保存；您删除相关内容或注销账号后，我们将按照产品规则和法律要求删除或匿名化处理。
订单和支付记录：按照电子商务、支付、税务、会计、审计及监管要求保存必要期限。
日志和安全记录：为保障系统安全、排查异常、处理滥用和满足合规要求，我们会在合理期限内保存。
客服和反馈记录：在处理您的请求、改进服务、争议解决和合规留存所必要的期限内保存。

当保存期限届满或处理目的不再必要时，我们将依法删除或匿名化处理您的个人信息，法律法规另有规定的除外。

十、个人信息的存储地点

对于中国大陆区域 Mira 服务，我们将在中国大陆境内存储和处理您的个人信息、使用记录、上传内容和任务数据。

除法律法规另有规定或经您单独同意外，我们不会将中国大陆区域服务中的个人信息提供至境外。

如未来因服务功能调整、跨境协作、境外客户支持、境外云服务或其他原因确需跨境提供个人信息，我们将按照中国法律法规要求履行必要程序，并向您告知境外接收方名称或姓名、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方式，并在法律要求的情况下取得您的单独同意。

十一、我们如何保护您的个人信息和数据安全

我们将采取与业务和风险相匹配的技术和管理措施保护您的个人信息安全，包括但不限于：

传输加密；
访问权限控制；
身份认证和权限分级；
最小必要访问原则；
日志记录和安全审计；
数据备份和恢复机制；
安全监控、漏洞修复和异常告警；
员工保密和权限管理；
安全事件响应机制；
对第三方服务商进行安全和合规约束。

但请您理解，互联网环境并非绝对安全。您也应妥善保管账号、验证码、密码、邀请链接和登录设备，不要将账号共享给他人使用。如您发现账号被盗用、数据异常或存在安全风险，请及时联系我们。

十二、安全事件处理

如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施，并按照法律法规要求向监管部门报告或向受影响用户告知。

告知内容可能包括：

安全事件的基本情况和可能影响；
我们已采取或将采取的处置措施；
您可自主防范和降低风险的建议；
我们的联系方式；
法律法规要求告知的其他内容。

如逐一告知存在困难，我们可能通过公告、站内通知、邮件或其他合理方式发布警示信息。

十三、您的个人信息权利

根据适用法律法规，您对自己的个人信息享有以下权利：

查阅、复制权 您有权查阅、复制我们处理的您的个人信息。
更正、补充权 如您发现个人信息不准确或不完整，您有权请求更正或补充。
删除权 在法律规定情形下，您有权请求删除您的个人信息。例如处理目的已实现、无法实现或不再必要，您撤回同意，或我们违反法律法规处理个人信息等。
撤回同意权 对于基于同意处理的个人信息，您有权撤回同意。但撤回同意不影响撤回前基于您同意已进行的个人信息处理活动。
注销账号权 您可以申请注销 Mira 账号。账号注销后，我们将停止为您提供产品或服务，并按照法律法规和本政策处理您的个人信息。
解释说明权 您有权要求我们对个人信息处理规则进行解释说明。
限制或拒绝处理的权利 在法律规定情形下，您有权限制或拒绝我们处理您的个人信息。

如果您希望行使上述权利，可以通过以下方式联系我们：

邮箱：mira@deepprinciple.com

为保障账号和数据安全，我们可能需要验证您的身份。我们将在法律法规要求的期限内响应您的请求。对于无端重复、需要过多技术手段、给他人合法权益带来风险或非常不切实际的请求，我们可能依法予以拒绝。

十四、账号注销与数据删除

您可以通过联系我们申请注销账号或删除个人信息。目前，如产品内尚未提供自助注销或自助删除入口，您可以发送邮件至：

mira@deepprinciple.com

我们收到请求并完成必要身份验证后，将根据法律法规和产品规则处理您的请求。

请注意：

账号注销可能导致您无法继续使用 Mira 服务；
与账号相关的项目、文件、任务、对话、生成内容、积分、订单权益等可能无法恢复；
法律法规要求保存的交易记录、日志、安全审计记录、争议处理记录等，我们可能在必要期限内继续保存；
对于备份系统中的数据，我们将在备份更新周期内逐步删除或覆盖。

十五、未成年人保护

Mira 主要面向具备科研、学习或工作需求的成年人用户，并非专门面向儿童提供的服务。

如果您是不满十四周岁的未成年人，请不要在未取得父母或其他监护人同意的情况下注册或使用 Mira，也不要向我们提供个人信息。

如果我们发现自己在未取得监护人同意的情况下收集了儿童个人信息，我们将依法尽快删除或采取其他必要措施。

对于未成年人用户，我们建议监护人陪同阅读本政策，并指导其合理、安全、适度使用 AI 服务。

十六、自动化处理与生成式 AI 服务说明

Mira 使用 AI 模型、自动化任务系统和相关算法能力，为您提供问答、分析、生成、总结、文件处理、科研辅助和任务执行等功能。

我们不会仅基于自动化决策对您作出产生重大法律影响或类似重大影响的决定，例如信贷审批、就业录用、司法裁判、医疗诊断等。

您应理解，AI 生成内容可能存在不准确、不完整或不适用于特定场景的情况。对于科研、法律、医疗、投资、安全生产等高风险或专业场景，您应进行独立判断和人工复核。

我们会按照生成式 AI 相关法规要求，对用户输入、使用记录和个人信息履行保护义务，并采取必要措施防止违法违规使用。

十七、第三方服务与 SDK

为实现登录、支付、安全、统计、客服、文件处理、消息通知等功能，我们可能接入第三方服务或 SDK。

这些第三方可能根据功能需要处理必要信息。我们将尽合理努力对第三方服务进行安全评估和管理，并要求其按照法律法规、本政策及相关协议处理个人信息。

典型第三方服务包括：

云计算、存储和网络服务；
邮件、短信、验证码服务；
第三方支付服务；
安全风控和日志监控服务；
客服、反馈和工单系统；
数据统计和产品分析工具。

我们将在产品内或本政策更新中逐步补充第三方 SDK 或服务清单，包括第三方名称、使用目的、处理信息类型和隐私政策链接。

十八、营销与服务通知

我们可能通过邮件、站内消息、短信或其他方式向您发送以下信息：

验证码、登录提醒、安全提醒；
服务变更、系统维护、账号状态、订单状态等必要通知；
产品更新、活动通知、问卷邀请、用户访谈邀请；
在法律允许范围内发送的营销信息。

其中，验证码、安全提醒、订单通知、服务变更等属于服务必要信息，可能无法取消。对于营销类信息，您可以按照通知中的退订方式或通过联系我们取消接收。

十九、本政策如何更新

我们可能根据法律法规变化、产品功能变化、服务模式变化、支付方式变化、数据处理方式变化或安全合规要求，对本政策进行更新。

如本政策发生重大变化，我们将通过站内通知、弹窗、邮件、公告或其他合理方式向您告知。重大变化包括但不限于：

个人信息处理目的、方式或种类发生重大变化；
个人信息共享、转让或公开披露方式发生重大变化；
数据存储地点或跨境处理规则发生重大变化；
您行使个人信息权利的方式发生重大变化；
我们的联系方式或个人信息处理者主体发生变化；
付费、支付或第三方服务接入方式发生重大变化。

未经您明确同意，我们不会削减您按照法律法规和本政策享有的个人信息权利。

二十、如何联系我们

如果您对本政策、个人信息保护、账号注销、数据删除、第三方支付、数据存储区域或其他隐私问题有任何疑问、意见或请求，您可以通过以下方式联系我们： 联系邮箱：mira@deepprinciple.com

我们将在收到您的请求并完成必要身份验证后，依法及时处理并回复。

二十一、法律适用与争议解决

本政策的订立、生效、履行、解释及争议解决，适用中华人民共和国大陆地区法律法规。

因本政策或个人信息处理活动产生的争议，双方应首先友好协商解决。协商不成的，您可以依法向有管辖权的监管部门投诉、举报，或通过用户协议、服务协议中约定的争议解决方式处理。

本政策不限制您依据适用法律法规享有的任何个人信息权益。