隐私政策

Archival AI（https://archivalai.org）是一个文化遗产图像标注平台，由新加坡国立大学（NUS）、南洋理工大学（NTU）与 AI Singapore 合作开展的学术研究项目运营，并获得新加坡国家文物局（National Heritage Board）的资助（以下简称“我们”或“本平台”）。

本政策依据新加坡《2012年个人数据保护法》（PDPA），说明我们如何收集、使用、披露和保护个人数据。您注册账户或使用本平台，即表示同意本政策所述的做法。

账户信息：您的姓名、电子邮箱地址和密码。密码仅以 bcrypt 哈希形式存储，我们从不以明文方式存储或查看您的密码。

您提交的内容：您上传的文化遗产图像及随附的元数据（如标题、描述、日期和地点），以及您提交的标注审核与更正。

使用数据：您使用平台时产生的技术日志，例如 IP 地址、浏览器类型、访问的页面和时间戳。这些数据用于安全防护、故障排查和服务运行。

运营平台：创建和管理您的账户、验证您的身份、存储并展示您的贡献、生成 AI 辅助的标注和翻译，并以多种语言提供平台服务。

科学研究：研究并改进 AI 辅助的文化遗产标注，包括编制和发布匿名化基准数据集，以及在学术出版物中发表汇总结果。

内容审核：审查上传内容、标注和更正，确保内容合法、准确、适当。

重要提示：您上传的图像以及经审核批准的标注或更正，可能会在平台上公开展示，并被纳入以开放许可方式公开发布的研究数据集。您每次提交内容时都会看到这一提示。

公开发布的内容不会关联您的姓名、电子邮箱或其他账户信息，除非您明确要求署名。如果您不希望某些材料被公开，请不要提交。

您可以随时要求我们移除您的贡献。但数据集一经公开发布，我们无法召回第三方已经下载的副本。

研究合作方：我们可能以匿名化或汇总的形式，与 AI Singapore 等合作机构共享贡献内容和评估数据，用于评估研究。

服务提供商（数据中介）：Cloudflare, Inc. 托管本平台并存储我们的数据（Cloudflare Workers、D1 数据库和 R2 对象存储）。上传的图像和元数据由 Google（Gemini API）处理以生成标注草稿；翻译由运行在 Cloudflare Workers AI 上的 AI Singapore SEA-LION 模型生成。

在法律要求的情况下，我们也可能披露个人数据。我们不出售个人数据，也不会与广告商共享个人数据。

您的数据存储在 Cloudflare 基础设施上，可能在新加坡境外存储或处理。当个人数据被传输至境外时，我们会依照 PDPA 的要求采取措施，确保其获得与 PDPA 相当的保护标准。

在您的账户存续期间，我们会保留账户信息；技术日志仅保留有限期间。所提交的内容会在平台和研究项目需要的期间内保留，并受第4条及您在第8条下的权利约束。

我们采取多种措施保护个人数据，例如 bcrypt 密码哈希、传输加密（HTTPS），以及限制研究团队中数据访问权限的访问控制。任何在线服务都无法保证绝对安全，但我们会努力防止您的数据遭到未经授权的访问、使用和披露。

您可以通过发送邮件至 contact@archivalai.org，请求查阅我们持有的您的个人数据，并请求更正其中的错误或遗漏。

您可以撤回对我们收集、使用或披露您个人数据的同意，也可以要求我们删除您的账户和个人数据。我们将按照 PDPA 的要求在合理时间内答复。撤回同意可能导致我们无法继续向您提供部分或全部平台功能。

本平台仅使用严格必要的 Cookie，例如登录会话 Cookie、安全（CSRF）Cookie 和语言偏好设置。我们不使用广告或第三方分析 Cookie。详情请参阅我们的 Cookie 政策。

有关个人数据的问题、请求或投诉，请发送至我们的数据保护联系邮箱 contact@archivalai.org。我们会尽力及时处理您的疑虑。

我们可能会不时更新本政策，例如在平台或法律发生变化时。修订后的政策将在本页面发布并注明新的“最后更新”日期；重大变更将在平台上予以提示。