9.5 BioLine 数据使用与保护
一、BioLine 收集哪些信息
用户个人信息是关于我们用户的任何个人信息，这些信息可以单独或结合其他信息识别其身份，或以其他方式与其合理关联，例如用户名、密码、电子邮件地址、真实姓名、IP 地址和照片等。用户个人信息不包括汇总的、不能识别用户身份或与其没有合理关联的非个人识别信息；我们可能将此类汇总信息用于运营、分析、改善和优化网站及服务。
您直接向 BioLine 提供的信息包括：注册信息（创建账户时提供的有效电子邮件地址等基本信息）；支付信息（如注册付费账户或购买资源包时提供的账单信息与第三方支付信息，平台不处理或存储您的完整支付卡信息，由第三方支付处理商处理）；个人资料信息（您选择填写的头像、简介等）。BioLine 在您使用服务时自动收集的信息包括：交易信息、使用信息（页面访问、来源站点、IP 地址、会话信息及请求时间等）、Cookie、设备信息（IP 地址、浏览器信息、语言、操作系统、设备类型与型号等），以及您使用 AI 智能体时产生的指令与交互信息。
二、关于特殊与敏感数据
BioLine 平台以处理包括基因组数据在内的多种类型数据为目的。此类数据可能属于敏感个人信息或人类遗传资源信息。若您选择在平台上存储或处理此类数据，您有责任确保已取得合法处理该数据所需的授权与批准，并遵守《中华人民共和国个人信息保护法》《中华人民共和国人类遗传资源管理条例》《中华人民共和国生物安全法》《中华人民共和国数据安全法》等适用的法规。除为向您提供分析服务所必需外，我们不会主动收集显示种族或民族、政治观点、宗教信仰、健康、性生活或性取向等无关的敏感个人信息。存储于您项目或存储库中的内容，由您作为所有者负责。
三、BioLine 如何使用您的信息
我们可能将您的信息用于以下目的：创建账户并为您提供服务；提供付费账户及资源包等服务；在平台上识别您的身份；根据您的要求填写并共享您的资料信息；在征得同意的前提下通过电子邮件与您沟通；响应支持请求；在必要且征得同意时邀请您参与调查或研究项目；了解用户如何使用平台以改善网站与服务；出于安全目的或调查可能的欺诈及危害平台或用户的行为；履行法律义务、保护知识产权和执行服务条款。我们对用户个人信息的使用范围仅限于本文件与《BioLine 隐私声明》所列目的；如需用于其他目的，将另行取得您的同意。
四、我们如何共享所收集的信息
我们可能在下列情形与第三方共享信息：经您同意（例如您购买第三方开发者上架的资源包或流程时，共享必要信息以便其为您服务）；与签署了数据保护协议的服务提供商共享，用于付款处理、客户支持、数据传输、安全及类似服务；与提供 AI 能力的第三方大模型服务商在最小必要范围内共享完成任务所需的指令与元数据（不含原始测序数据）；出于安全目的向项目所有者和管理员提供必要信息以调查安全事件；为遵守法律义务而作出的法律要求披露；在控制权变更或出售时按约定转移信息，接收方须遵守本文件与相关声明的承诺。我们不会出于金钱或其他报酬出售您的用户个人信息。
五、AI 处理中的数据边界
在 AI 智能体处理过程中，大模型仅承担调度职能：它不接触您的原始测序数据，也不进入计算环境执行任意代码。上游标准化处理在云端受控环境完成，原始数据不落地本地；下游定制化分析在您本地默认断网、移除系统权限的安全容器中运行。传输给（自研或第三方）大模型的仅为完成任务所必需的自然语言指令、任务编排信息与必要元数据。上述边界设计从架构上降低了数据泄露与模型“幻觉”带来的风险。
六、您如何访问和控制我们收集的信息
如果您是 BioLine 用户，您可以通过编辑个人资料或联系平台支持，访问、更新、更改或删除您的基本个人资料信息，并可在个人资料中限制信息或保持信息更新。数据可移植性：您可以随时带走您的数据，例如将文件下载到本地。数据保留和删除：一般而言，只要您的账户处于活动状态或为向您提供服务所必需，我们将保留您的用户个人信息；如您希望注销账户或删除个人信息，可在个人资料中进行或联系平台支持。我们将根据需要保留并使用信息以履行法律义务、解决争端和执行协议，除法律另有要求外，将在您请求后的合理期限内删除您的相关个人信息；账户删除后，某些数据（如对协作项目的贡献）可能因技术或合规原因在一定期限内保留。
七、Cookie 与跟踪技术
BioLine 仅使用为提供、保障和改进服务所必需的 Cookie，例如用于保持登录状态、记住偏好、出于安全目的识别设备、分析服务使用情况及编制统计报告。我们使用自有 Cookie 进行分析，不使用第三方分析服务商。使用我们的服务即表示您同意我们在您的设备上放置此类 Cookie；如您通过浏览器或设备设置禁止这些 Cookie，可能无法登录或正常使用服务。
八、BioLine 如何保护您的信息
BioLine 采取合理必要的措施保护用户个人信息，使其免遭未经授权的访问、更改或破坏，并帮助确保信息的适当使用。我们实施明文规定的安全信息程序，该程序：符合行业公认的框架；包括合理设计的安全保障措施以保护数据的机密性、完整性、可用性和弹性；与业务运营的性质、规模和复杂性相适应；包括事件响应和数据泄露通知流程；并遵守适用的信息安全相关法律法规。如出现涉及用户个人信息的数据泄露事件，我们将立即采取措施减轻影响并依法及时通知受影响的用户及有关主管部门。平台上的数据传输使用 SSH、HTTPS（TLS）进行加密，存储数据进行加密处理。请注意，没有任何传输或存储方法是 100% 安全的，因此我们无法保证绝对安全。更多技术细节见本章《BioLine 数据保护附则》。