数据安全
看得到验证结果，看不到任何机密
明文 SMILES 在您的浏览器内存中即完成单向有损粉碎，从设计上就不会被平台接收。这一页完整说明整个计算平台如何保证您的数据安全。
这不是一句宣传语，而是整套计算平台的设计前提。涉及 SMILES 脱敏、哈希存证、五步盲测与第三方时间戳的完整机制。
数据安全：我们不需要您的化合物结构
我们不需要您的化合物结构。明文 SMILES 在您的浏览器内存中即完成单向有损粉碎，从设计上就不会被平台接收——看得到验证结果，看不到任何机密。
一、SMILES 是怎么脱敏的
从您粘贴 SMILES 到平台收到数据，中间隔着四道「明文不落地」的关卡。每一道都是设计使然，不是事后补救。
明文只在本机
您粘贴的 SMILES 字符串只存在于当前浏览器的内存里。它不进入任何请求体，不写入任何服务器存储，也不会被发送给任何第三方。首次加载完计算引擎后，整个脱敏过程可以断网运行。
本地单向有损粉碎
由浏览器内的 RDKit.js（WebAssembly）把 SMILES 就地粉碎为 Tier A 脱敏特征集：ECFP4、ECFP6、AtomPair、MACCS 四种分子指纹 + 65 项理化/图论描述符标量。这是一个单向、有损的过程——从指纹无法还原出原始分子结构。
哈希存证，而非明文
平台对分子身份的记录，用的是 SHA-256 哈希（H_fingerprint = SHA-256(ECFP4 + MACCS)、H_inchikey = SHA-256(InChIKey)）。哈希是单向函数，只能用于「验证同一性」，不能反推出内容本身。
平台只接触特征集
上传到平台的，只有这组脱敏特征集、哈希值，以及您主动提供的湿实验数据（表1/表2 的通道 IC50 与浓度点）。结构式、用途、序列——这些最核心的机密，从一开始就不在传输范围之内。
二、每个产品，到底上传了什么
我们把边界摊开说清楚：每个产品「会收到什么」与「从设计上就不会收到什么」。您最核心的机密——结构式、用途、序列——在任何一条产品线上都不在传输范围之内。
Struct CiPA · AI 分子预测
了解产品 →- 平台会收到
- Tier A 脱敏特征集（4 指纹 + 65 描述符）+ Cmax 自估 + H_input 哈希
- 从不上传
- 明文 SMILES、明文 InChIKey、分子 2D 连接图（graph 结构）
CiPA Cell · 细胞心脏毒性
了解产品 →- 平台会收到
- Tier A 脱敏特征集 + 表1/表2 湿实验数据 + 出具数据的实验室机构名称 + H_input 哈希
- 从不上传
- 明文 SMILES、明文 InChIKey、分子结构式
百药挑战（Struct CiPA）
了解产品 →- 平台会收到
- 锁定：Tier A 特征集 + H_input + H_answer 哈希（InChIKey 身份可随恢复凭证加密备份为密文）；解盲：明文 InChIKey（唯一一次，用于核验同一分子）
- 从不上传
- 明文 SMILES（解盲时也无需提交完整结构式）
三、为什么是「脱敏」而不是「加密」
很多平台承诺「加密传输」，但加密是可逆的——有密钥就能还原。我们选择了一条更强的路：让明文根本不出您的门。
加密可逆，脱敏不可逆
加密是把明文「锁起来」，只要有密钥就能解开还原。而脱敏是「单向有损」——指纹和描述符是原始结构的压缩投影，信息在粉碎那一刻就永久丢失了。平台手里没有任何「钥匙」可以还原您的分子。
可断网运行，本地完成
整个脱敏过程在您本机浏览器内完成，首次加载计算引擎后即可断网运行。这意味着在数据离开您设备之前，明文已经被就地粉碎。
答案密钥在您手里
在百药挑战中，您的答案（真实 IC50 或心脏安全证据）由您本地生成哈希后锁定，平台在解盲前对答案完全「不可见」。谁在何时做了什么，由第三方权威时间戳存证。
四、预测如何被验证是「先算的，不是对的」
数据安全之外，还有一个更难的问题：预测类工具的结果，到底是「算出来的」还是「对出来的」？我们把时序交给权威第三方时间戳，让这件事可以被任何人独立验证。
参赛方本地锁定
本地生成 H_input / H_answer 哈希 + 第三方时间戳 T1
平台盲算锁定
平台在不知答案的情况下计算预测 + 时间戳 T2
参赛方解盲
亮出答案与明文 InChIKey + 时间戳 T3，验证 T1 < T2 < T3
完整流程与三档身份可见性差异，见 五步盲测详解 →
五、脱敏数据如何被使用（含模型训练）
平台会在您勾选授权的范围内，将脱敏后的匿名特征用于统计与模型迭代。明文结构从不参与任何训练——它从一开始就没有上传。
授权做什么（需要您逐项勾选）
- · 分子本地脱敏后的 Tier A 特征集（4 类指纹 + 65 个描述符）+ 标准化数值，在已勾选范围内匿名计入产品服务并用于模型迭代；
- · 涉及 IC50 湿实验数据时，须确认已取得数据出具方（实验室）的知情同意，方可将其脱敏后的多通道数值用于上述用途；
- · 固体形态、ADMET 补充数据为可选授权，不勾选不影响其余功能。
授权边界（协议原文）
- · 授权对象仅为脱敏后的匿名特征，不包含明文结构（明文结构本就不上传）；
- · 用途限于统计、判重、模型迭代、衍生数据资产的构建与维护，以及经您选择的榜单展示，不用于逆向还原您的化合物结构；
- · 您可以停止后续授权，但此前已进入统计/迭代的匿名脱敏特征无法追溯移除（因已不可定位到您）；
- · 平台基于脱敏特征处理、聚合与迭代形成的衍生成果（分子特征库、统计数据集、模型参数及其迭代版本）的数据权益与知识产权归平台所有；此约定不影响您对原始明文数据享有的既有权利；授权终止后，已形成的衍生数据资产仍由平台在约定范围内继续使用。
上述授权条款的完整原文见 《Synvoma 分子结构本地脱敏技术说明与数据授权书》 第 5、6 条与 《Synvoma 隐私政策》 第 2.2 条。
数据安全：我们不需要您的化合物结构
看得到验证结果，看不到任何机密——这不是一句宣传语，而是整套机制的设计前提。
- 化合物结构、用途、序列——从设计上就不会收到，您最核心的机密从一开始就不在传输范围之内。
- 我们只接收脱敏后的功能表征（指纹信息）与湿实验数据（电生理 / ADME）用于计算。
- 本地单向有损脱敏：明文结构式（SMILES）全程不上传——解盲时也无需交出完整结构式，且可断网运行。
- 若参与「百药挑战」，解盲时由贵司主动提交该化合物的明文 InChIKey，仅用于核验与锁定时的同一分子；除此以外，平台不接收、也不存储任何明文 InChIKey。
- 原始数据永不出您的门，平台仅接触处理后的功能表征结果与哈希值。
- 答案的密钥始终在您手里；谁在何时做了什么，由第三方权威时间戳存证。
- 模型、报告模板与界面知识产权归平台；您对自有数据保留完整权利，付费早筛报告商业保密、不上榜。