数据隐私保护白皮书发布

我们把一份XRD原始文件的数据流，从头到尾画了出来

为了写这份白皮书，我们选了一个最普通的用户场景：一位研究者上传了一份XRD原始文件到PicAxe进行分析。然后我们开始追问：文件进了哪台服务器？谁会接触它？分析完成后存多久？删除后多久真正不可恢复？

我在写白皮书的过程中，自己也被几个细节问住了。原来有些流程我们平时用得太顺手，反而没有认真审视过。

白皮书里写了什么

• 数据如何进入平台：上传过程中的加密方式、临时缓存策略、文件完整性校验。
• 数据如何被处理：哪些工具会读取文件、读取后是否保留副本、分析结果如何关联到原始数据。
• 数据如何被存储：静态加密标准、存储区域、备份与灾难恢复机制。
• 数据如何被删除：用户主动删除后的清理周期、物理删除与逻辑删除的区别。
• 数据是否用于模型训练：明确说明用户上传的原始文件不会被用于训练通用模型。

为什么用案例方式写

隐私政策通常写得像法律条文，没人愿意读完。我们决定用一条真实的数据流串起所有环节，让你看到一份文件从上传到删除的完整旅程。哪里是风险点，我们怎么处理的，都摆在明面上。

信任不是靠承诺建立的，是靠可验证的流程建立的。

白皮书已经发布在官网的"隐私与安全"页面，任何人都可以下载。如果你管理课题组数据或正在处理未发表成果，我建议你花十分钟翻一遍。