FigOne 隐私政策

更新日期：2026年09月20日

生效日期：2026年09月20日

“FigOne”（以下简称“本产品”或“我们为您提供服务的部分”）由北京榕树家科技有限公司（以下简称“我们”或“本公司”）开发和运营。 FigOne 是一款面向生物医学与组学科研的 AI 分析工作台：你用自然语言描述分析问题，FigOne 在隔离的课题空间中调用真实数据与 R 工具执行分析，并交付图表、图注、方法草稿与可复现档案。

尊重用户个人隐私、保障用户个人信息与科研数据安全，贯穿我们开发和运营 FigOne 的全过程。我们承诺按照法律要求和业界成熟的安全标准处理你的信息。 本政策将说明不同功能场景下我们如何处理个人信息。除法律法规要求所必需的信息外，你可以拒绝我们处理其他信息，但这可能导致我们无法提供对应功能。

请特别留意加底纹标注的敏感个人信息处理规则，以及第二条（敏感个人信息与单独同意）、第三条（科研数据与人类遗传资源）、第四条（AI 调用与模型服务）、第十条（你的权利与账号注销）——这些条款与你使用 FigOne 的核心方式密切相关。

本隐私政策包含以下内容：

  1. 我们如何收集和使用你的信息；
  2. 敏感个人信息与单独同意；
  3. 科研数据与人类遗传资源；
  4. AI 调用、模型服务与生成内容标识；
  5. Cookie 与同类技术；
  6. 委托处理、共享、转让与公开披露；
  7. 第三方产品与服务清单；
  8. 信息的存储、期限与地域；
  9. 安全保护与事件处置；
  10. 未成年人保护；
  11. 你的权利与账号注销；
  12. 本政策的更新；
  13. 如何联系我们。

一、我们如何收集和使用你的信息

FigOne 以“本地优先 + 云端可选”的方式运行。未登录时，你的分析与数据默认留在本机；登录后，你在云端课题空间中的功能由我们提供。下表以实际功能场景列出可能收集的信息：

功能场景处理的字段目的与说明
账号注册 / 登录 用户名、密码（加密存储）、邮箱（用于登录、找回密码）、可选昵称与头像；如用微信登录，获取微信授权的头像、昵称与唯一标识（openid） 创建并识别你的账号、保障账号安全。我们不收集短信验证码、通讯录、剪贴板，也不读取与本功能无关的本地文件。
AI 对话与分析任务 你输入的问题文本、上传的数据文件与图片、会话记录、执行的命令与代码、运行日志、生成的产物与反馈 理解你的分析目标、编排并执行分析、返回结果、留存历史以便复现。执行由真实 R/脚本引擎完成，日志用于定位与复现。
云端课题空间 你上传到课题空间的数据文件、会话、产物与报告、环境（R 包版本）快照 在云端隔离空间中存储与运行你的分析，按账号与课题隔离。详见第二条、第三条。
额度与用量 模型调用的输入/输出 token 数、消耗积分、调用时间、模型名称 核算每日额度、防止滥用、展示用量。此部分与你的账号关联，用于计量而非画像。
邀请与权益 你使用的邀请码、兑换记录 发放任务额度与权益，防止刷量。
客户服务与反馈 你主动提供的联系方式、问题描述、截图、日志 仅在你主动发起反馈时处理，用于问题定位与售后。
安全与稳定性 IP 地址、设备与操作系统版本、软件版本、崩溃与性能日志 保障服务安全、修复缺陷。我们不嵌入第三方广告或行为追踪 SDK，产品统计为自研埋点且仅收集与功能相关的最小数据。
产品使用统计（可关闭） 功能操作事件名、时间、平台与软件版本、匿名安装标识（随机生成的设备编号）、操作结果码与耗时 了解功能的整体使用情况以改进产品。仅记录功能级元数据：不包含你输入的内容、文件名或路径、序列与样本等企业/个人数据、AI 对话内容。你可以在「设置 - 系统」中随时关闭，关闭后不再上报。
问题诊断记录（需你确认） 安装或升级失败时，经你逐次确认后上传的本机安装诊断包（安装日志尾部片段、系统版本、失败提示码，路径与用户名已脱敏） 仅用于定位装机问题、改进安装体验。未获得你的明确确认前，我们不会上传任何诊断内容；诊断包不包含研究数据、分析产物或对话内容。

1.1 其他规则

  1. 我们不会将信息用于本政策未载明的目的；如需扩展用途，将依法另行取得你的同意。
  2. 无法识别到自然人身份的信息不属于个人信息；若与其他信息结合后可识别个人身份，将按个人信息保护要求处理。

二、敏感个人信息与单独同意

部分科研场景下，你处理的组学数据（如测序数据、表达矩阵、临床或表型信息、样本元数据）可能包含可识别到自然人的健康、生理或遗传相关信息，属于《个人信息保护法》下的敏感个人信息。

对此我们遵循以下规则：

三、科研数据与人类遗传资源

FigOne 主要帮助你分析公共数据库数据（如 TCGA、GEO）以及你自有的研究数据。对于你上传的自有数据，我们作为受托处理方按你的指示处理这些数据，你是这些数据（可能含第三方个人信息）的处理者/控制方。

你的承诺：你上传并让我们在云端处理的数据，来源于合法途径，你已获得必要的授权同意与伦理/合规批准；涉及我国人类遗传资源信息（如基因、基因组等来自我国人群/样本的信息）的，你已依照《中华人民共和国生物安全法》《中华人民共和国人类遗传资源管理条例》完成所需的批准或备案，不会利用本平台非法向境外提供、共享我国人类遗传资源信息。

我们不会主动访问、读取或处置未授权跨课题空间暴露的数据。公共数据库数据的下载与直连不涉及你个人身份信息的收集。

四、AI 调用、模型服务与生成内容标识

4.1 模型服务与数据流向

4.2 关于 BYOK（自带密钥）与出境提示

FigOne 支持你在“模型服务”中自行配置第三方或境外模型 API 端点（BYOK）。一旦你自行接入境外模型，你输入并被发往该端点的数据将由你自行决定出境，该出境行为的合规责任（含敏感个人信息/重要数据/人类遗传资源的出境评估与批准）由你承担。请务必审慎，避免将受限数据接入未经评估的境外端点。

4.3 生成内容标识

依照《人工智能生成合成内容标识办法》，我们对你在 FigOne 中生成的图片、文本、报告等内容，通过界面提示、导出文件声明或元数据等合适方式添加 AI 生成标识。你使用、发布或发表这些内容时，请保留相应标识，并遵守目标期刊、会议或机构对 AI 辅助的披露要求。

五、Cookie 与同类技术

为保持你的登录状态、记住界面与主题偏好，我们使用本地存储与必要的会话 Cookie。我们不使用第三方广告 Cookie 进行跨站追踪。

六、委托处理、共享、转让与公开披露

七、第三方产品与服务清单

为实现登录、模型推理、密码找回、基础托管等能力，我们接入下列第三方服务。第三方作为独立服务提供者，依据其自身隐私政策处理信息，请在使用前自行阅读其条款。

服务类型提供方（示例）处理的信息
第三方登录微信开放平台头像、昵称、openid（仅在你选择微信登录时）
大模型服务已备案境内模型：DeepSeek、智谱、Kimi、腾讯混元、通义千问、千帆、MiniMax、硅基流动、火山引擎；本地 Ollama会话上下文、必要的执行信息（不含与推理无关的本机文件）
基础云服务与托管云服务商（如腾讯云）运行云端课题空间与网关所需的数据，受安全协议约束
邮件服务邮件送达服务邮箱地址（用于注册通知、找回密码）

说明：具体接入的服务提供者可能随版本调整，重大变更将通过本政策更新或产品内提示告知。

八、信息的存储、期限与地域

九、安全保护与事件处置

十、未成年人保护

FigOne 主要面向科研人员、师生等成年用户。若你为未成年人，应在监护人同意与指导下使用。如我们发现在未获监护人同意的情况下处理了未成年人个人信息，将尽快删除或采取纠正措施。

十一、你的权利与账号注销

你依法享有以下权利，可通过产品内功能或下文联系方式行使：

  1. 查询、访问、复制你的个人信息与账号资料；
  2. 更正、补充你的个人信息；
  3. 删除你的个人信息与云端数据；
  4. 撤回同意（含敏感个人信息的单独同意）或限制处理；
  5. 注销账号：在“设置 - 账户管理”中发起注销。注销后，我们将在 15 个工作日内删除你的个人信息或与你的身份分离匿名化；依法律要求必须留存的日志、账单等将单独安全存储且不再用于识别你。

为保障安全，我们可能要求你提供必要的身份验证。我们通常会在 15 个工作日内答复你的请求。

十二、本政策的更新

我们可能根据业务与法律法规变化更新本政策。对于重大变更，我们会通过站内通知、弹窗或页面提示等显著方式告知。

十三、如何联系我们

公司名称：北京榕树家科技有限公司
个人信息保护 / 隐私联系邮箱：privacy@genolab.cn
侵权与违法内容举报邮箱：report@genolab.cn
注册地址：北京

我们通常会在收到你的反馈后 15 个工作日内回复。

版本历史

版本日期说明
2026.09b2026-09-20细化产品使用统计（功能级元数据、可关闭）与问题诊断记录（逐次确认后上传、脱敏）的处理说明。
2026.092026-09-12按实际功能与产品形态重写；新增敏感个人信息单独同意、科研数据与人类遗传资源、AI 模型服务与内容标识、BYOK 出境提示、账号注销与境内存储等条款；完善第三方清单。
2026.042026-04-16首个公开版本。

运营主体：北京榕树家科技有限公司 · 京ICP备2021008710号-4