隐私政策

河南爱为科技有限公司（以下简称“我们”）运营 AI4Paper 浏览器扩展（以下简称“扩展”）以及网站 ai4paper.pro （以下简称“服务”）。本隐私政策说明当您使用我们的扩展和服务时，我们如何收集、使用、存储和共享相关信息。

2.1 账户信息

当您注册账户或通过扩展登录时，我们会收集您的邮箱地址或手机号，以及经过加密处理的密码。这些信息是身份验证和账户管理所必需的。

2.2 期刊查询数据

当您浏览学术网站（如 Google Scholar、知网、PubMed 等）时，扩展会从页面中提取期刊名称，并将其发送到我们的服务器 (ai4paper.pro/api/journal/lookup) 以获取期刊分区信息（如 JCR 分区、中科院分区、影响因子）。我们不会收集您访问的完整 URL、搜索词、论文标题或任何其他浏览历史。

2.3 本地存储数据

扩展会通过 chrome.storage.sync 在您的设备本地存储以下数据：

• 认证令牌（用于维持登录状态）
• API 服务器地址偏好

这些数据不会传输给任何第三方。

我们仅将收集的信息用于以下目的：

• 账户认证： 用于验证您的身份并向您提供付费功能访问权限。
• 期刊分区查询： 用于将学术网页中提取的期刊名称与我们的期刊数据库匹配，并向您展示结果。
• 使用统计： 用于在扩展弹窗中展示您的查询次数（日累计和总累计）。这些统计与您的账户关联。
• 服务改进： 经过汇总和匿名化处理的查询数据可能用于提升我们的期刊数据库覆盖度。

• 账户数据和查询日志存储在位于中国的服务器（阿里云 ECS）上，MySQL 数据库采用静态加密。
• 密码使用 bcrypt 哈希存储，绝不会以明文保存。
• 扩展与服务器之间的所有通信均通过 HTTPS/TLS 加密。
• 认证令牌仅保存在您的设备本地，并且只通过加密连接传输。

除以下有限情形外，我们不会出售、出租或与任何第三方共享您的个人数据：

• 法律要求： 在法律、法规或司法程序要求下，我们可能披露相关信息。
• 服务提供商： 我们的服务器托管于阿里云。托管服务商可能接触服务器基础设施，但不会独立处理您的数据。

扩展中不使用任何第三方统计、广告或追踪服务。

• 账户信息会在您的账户处于激活状态期间保留。您可以联系我们申请删除账户。
• 查询日志最多保留 12 个月用于使用统计，之后会自动清除。
• 当您退出登录或卸载扩展时，本地存储数据（令牌、设置）会被移除。

您有权：

• 访问我们持有的您的个人数据
• 要求更正不准确的数据
• 要求删除您的账户及相关数据
• 随时通过卸载扩展撤回同意

如需行使这些权利，请联系： admin@ai4paper.pro.

扩展会申请以下浏览器权限：

• storage: 用于在本地保存登录令牌和偏好设置。
• 主机权限（ai4paper.pro）： 用于与我们的 API 服务器通信，完成期刊查询和用户认证。
• 学术站点内容脚本： 用于从检索结果页面中读取期刊名称并注入分区徽标 UI。扩展只读取页面中可见的期刊/出版社元数据，不访问表单输入、Cookie 或其他敏感页面数据。

我们可能会不时更新本隐私政策。变更将发布在本页面，并同步更新“最后更新”日期。您在变更后继续使用扩展，即视为接受更新后的政策。

如果您对本隐私政策有任何问题，请通过以下方式联系我们：

• 运营主体：河南爱为科技有限公司
• 邮箱： admin@ai4paper.pro
• 网站： ai4paper.pro