你的账户，你的数据。
Peel 账户只为一件事存在：当你回来时，你的研究台还在。本页说明我们究竟存储什么、为什么、保存多久，以及如何让它消失。最后更新：2026 年 10 月 1 日。
我们存储什么
| 数据 | 用途 | 保存至 |
|---|---|---|
| 邮箱地址与你填写的姓名 | 用于登录并标识你的研究台 | 你删除账户为止 |
| 密码的加盐 scrypt 哈希（绝不保存密码本身） | 用于校验密码，而无法读出密码 | 你删除账户为止 |
| 会话记录（登录令牌的哈希、最近使用时间、来源 IP 与浏览器） | 保持登录状态，并允许你在所有设备退出 | 最后使用后 30 天，或你退出登录时 |
| 登录事件（时间、类型、IP 地址、邮箱） | 限制密码猜测、审计访问 | 30 天；删除账户时立即抹去其中的身份信息 |
| 使用事件：你使用了哪个功能、何时、耗时、错误码、浏览的页面、你打开的记录的公开编号（蛋白质、边或主题——绝不是你输入的文字）、IP 地址与浏览器 | 运行试点、发现并修复问题，并生成你的日志（见下） | 90 天；删除账户时立即匿名化（不保留身份、IP 或浏览器） |
| 你的日志：按天展示你在研究台上的工作，由上述记录和你的研究内容推导而来，附一段只做计数的每日小结；你按下按钮时，或你活跃的每一天在次日早晨由定时任务，把小结存入你的笔记本 | 让你不必自己写总结也能回看做过什么 | 保存的小结就是笔记本条目：属于你，随你的数据一起导出，删除账户时一并删除 |
| 已连接的设备：你给设备起的名字、其令牌的 SHA-256（绝不保存令牌本身）、创建与最近使用时间 | 让你 Mac 上的 LIST Desktop 写入你的日志；设备令牌只能推送观察记录，无法读取任何内容 | 直到你断开该设备或删除账户 |
| 已连接设备推送的观察记录：时间、类型（文件、应用、命令行、终端、提交、捕获）、一行文字、项目名、少量文件名 | 日志中研究台之外的那一半——只有在你 Mac 上生成的已结束 15 分钟摘要，绝不是原始活动流 | 删除账户时删除（随你的数据一起导出） |
| 方案候补名单（Pro 或 Lab）：你填写的姓名与邮箱、所选方案、IP 地址、浏览器与来源页面 | 在该方案开放时通知你，并防止名单被滥用 | 该方案开放为止，或你通过联系页要求删除 |
| 你的研究：与 Lois 的对话、笔记本条目、研究台及其节点、假设、实验、裁决与账本链 | 这就是产品本身——你保存的工作 | 你删除账户为止（以上全部随之删除） |
我们不做什么
我们不出售、不共享你的数据；不用你的研究训练模型；不跨站追踪你，也不使用任何第三方分析——上述使用事件仅由我们自己的服务器记录。研究台上的事实来自公开科学数据库（UniProt、RCSB PDB、AlphaFold DB），这些记录是共享知识而非个人数据，你离开后仍留在共享缓存中。
数据存放在哪里
账户存储在托管 Postgres 数据库（Neon，托管于美国 AWS），由 Vercel 提供服务。传输过程加密；数据库静态加密。
邮件
我们只为两件事发送邮件：确认你的邮箱地址、重置密码。当此部署尚未配置邮件发送时，这两项功能不可用，网站会如实说明，而不是假装已发送。
删除账户
打开你的账户页，输入密码确认，选择删除我的账户及全部数据。删除立即生效且不可恢复。如果无法登录，请用账户上的邮箱联系我们。
范围与联系
Peel 是 Perslis Research 的研究原型。研究台上的回答报告的是附带收据的数据库证据，不是医疗、法律或专业建议。关于本说明的问题：联系页。