我们仅为提供和维护 DeepPaperLab 的用户可见功能处理必要信息，不出售个人信息，不将论文、浏览内容或文档内容用于广告画像。
一、适用范围
本政策适用于 DeepPaperLab 官网及 Web 应用、桌面客户端、Word 加载项、浏览器扩展（DeepPaperLab 采集助手），以及由这些产品访问的同一 DeepPaperLab 云端服务。第三方网站、论文数据库、应用商店和浏览器本身的处理活动，适用其各自的隐私规则。
二、我们处理的信息
| 信息类别 | 具体内容 | 处理目的 |
|---|---|---|
| 账号与身份信息 | 邮箱、姓名或昵称、经哈希处理的密码、邮箱验证码、账号状态、登录时间、首选 AI 模型和客户端类型 | 注册登录、身份验证、找回密码、权限与账号安全管理 |
| 科研资料与操作内容 | 您上传或采集的 PDF、文件名、标题、作者、DOI、来源网址、分组、引用字段、批注、摘要、翻译结果及相关操作记录 | 建立云端文献库、阅读批注、检索引用、生成总结和翻译 |
| Word 与 AI 功能输入 | 您主动提交的选中文字、用于“推荐引用”的写作片段，或点击“漏引检查”后提交的文档段落 | 执行您请求的引用推荐、漏引检查和其他 AI 功能 |
| 浏览器扩展采集内容 | 当前活动页面的标题、作者、期刊、年份、DOI、页面网址、PDF 地址及您主动要求保存的 PDF 文件 | 识别当前文献并将其保存到您选择的 DeepPaperLab 文献库 |
| 运行与安全信息 | 请求时间、接口路径、错误信息，以及为网络安全和故障排查所必需的 IP 地址、浏览器或设备信息 | 保障服务稳定、排查故障、防止滥用和保护账号安全 |
我们不会要求您向 DeepPaperLab 提供身份证号、银行卡密码或支付账户密码。请勿在论文、批注或 AI 输入中主动提交与科研任务无关的敏感个人信息，并确保您有权处理所上传的资料。
三、我们如何使用信息
- 创建和维护账号，在网站、桌面客户端、Word 加载项和浏览器扩展间同步数据；
- 保存、解析、检索和展示论文，提供分组、批注、引用及导出功能；
- 根据您的主动操作执行 AI 总结、翻译、元数据提取、引用推荐和漏引检查；
- 计算功能使用额度，发送验证码及必要的服务与安全通知；
- 诊断错误、维护服务、防范攻击、滥用和未经授权的访问；
- 履行适用法律法规要求或响应有权机关的合法要求。
如需将信息用于本政策未说明且与原目的无直接关联的用途，我们会另行告知，并在法律要求时征得您的同意。
四、浏览器扩展专项说明
DeepPaperLab 采集助手的单一目的，是在您浏览论文页面时，按您的指令识别并保存论文到个人文献库。扩展不会为了广告、数据交易或与该目的无关的分析而跟踪您的浏览历史。
- storage：在浏览器本地保存登录令牌、显示名称、目标分组和文件命名规则。
- activeTab 与 scripting：仅在您点击采集按钮或页面上的“存入文献库”按钮后，读取当前活动页面的论文元数据和 PDF 链接。
- 网站访问权限：用于在论文页面下载您有权访问的 PDF，并将您主动选择的内容上传到 DeepPaperLab；不会在后台持续收集浏览记录。
DeepPaperLab 浏览器扩展对所访问或收集数据的使用遵守 Chrome Web Store User Data Policy 的 Limited Use 要求。扩展获得的信息仅用于或改进其明确、面向用户的论文采集功能，不用于个性化广告、信用评估或数据经纪活动。
您可以退出扩展账号、在浏览器扩展管理页清除本地数据或卸载扩展。已上传到云端的资料需在 DeepPaperLab 中删除，或按“您的权利”一节提出删除请求。
五、桌面客户端与 Word 加载项
桌面客户端与网站使用同一账号和云端文献库。客户端会在本机保存登录状态、界面偏好和已打开论文的缓存，以提高使用体验。Word 加载项会在其独立本地存储中保存访问令牌和刷新令牌，用于恢复登录状态。
Word 加载项仅在您主动点击相应功能时读取内容：引用插入与更新主要在当前 Word 文档内完成；“用选中文字”“推荐引用”和“漏引检查”等功能会将您明确选择的文字或文档段落发送至 DeepPaperLab 后端，并可能进一步提交给当前配置的 AI 服务商完成处理。我们不会在未触发这些功能时自动上传完整 Word 文档。
六、本地存储与 Cookie
DeepPaperLab 当前不使用第三方广告 Cookie，也未接入用于跨站跟踪的广告或画像工具。为实现登录、设置和性能优化，各端会使用以下本地存储：
- 网站与桌面客户端：登录令牌、主题和界面布局设置、服务器地址及本地 PDF 缓存；
- Word 加载项：访问令牌与刷新令牌；
- 浏览器扩展：登录令牌、用户显示名称、分组选择和命名规则。
您可以通过退出账号、清除对应网站或应用数据、清除浏览器扩展数据或卸载客户端来管理这些信息。应用商店或浏览器可能按其自身政策使用 Cookie 或类似技术。
八、保存期限与安全
账号与科研资料通常在您使用服务期间保存；您删除资料或注销账号后，我们会在合理期限内删除或匿名化处理，但法律法规、审计、争议处理或安全防护要求继续保存的除外。验证码按其验证用途短期保存；备份中的残留副本会在备份轮换周期内被覆盖。
我们通过 HTTPS 加密传输、账号鉴权、访问权限控制、密码哈希、刷新令牌哈希、数据隔离、备份和必要的安全审计保护信息。互联网服务无法保证绝对安全；如发生可能影响您权益的安全事件，我们会依法采取补救措施并履行通知或报告义务。
九、您的权利
在适用法律规定的范围内，您有权查询、复制、更正、补充、删除个人信息，撤回同意，要求解释处理规则，或申请注销账号。您可以直接在产品中查看和删除部分论文、分组、批注与历史记录；其他请求可通过本政策末尾的邮箱提交。
为保护账号安全，我们可能需要核验您的身份。我们会在法律规定或合理期限内答复。删除云端资料不会自动清除您已导出的文件、Word 文档内已插入的引用，或本机缓存；您需要在对应设备或应用中另行清理。
十、未成年人保护
DeepPaperLab 主要面向具备相应民事行为能力的科研与学习用户。未满 14 周岁的未成年人应在监护人同意和指导下使用服务。若我们发现未经监护人同意处理了未满 14 周岁未成年人的个人信息，将依法尽快删除或采取其他适当措施。
十一、政策更新
我们可能根据产品功能、处理活动或法律要求更新本政策。重大变更将通过网站公告、产品内提示或其他适当方式告知；如法律要求，我们会在变更生效前重新征得您的同意。页面顶部的更新日期表示本政策最近一次修订时间。
十二、联系我们
DeepPaperLab 运营者负责处理本产品中的个人信息。如对本政策有疑问，或需要行使个人信息权利、投诉或报告安全问题，请发送邮件至 deeppaperlab@163.com。为便于处理，请说明您的 DeepPaperLab 注册邮箱和请求事项，但不要在邮件中发送密码、验证码或其他不必要的敏感信息。