1. 核心承诺
文献哨兵采用本地优先设计。账号功能与文献处理相互分离：论文正文、文献清单内容、文件名、文件路径和浏览记录不会上传到账号服务器。我们不出售用户数据。
2. 插件访问的数据
为提供文献核对、文件夹清单生成和用户可选的下载重命名功能，插件可能在你的设备上访问和处理：
- 受支持文献网页中的题名、作者、年份、DOI 和网站记录号；
- 你主动选择的文献清单内容，例如序号、题名、作者、DOI 和文件状态；
- 你主动选择的论文文件夹中的文件名、相对路径、文件大小和修改时间；这些信息用于生成可预览、可导出的本地文献清单；
- 你选择开启下载记录核对时，Edge 中仍存在的相关下载记录；
- 你另行开启“自动重命名新下载的文献”时，与下载任务可靠关联的页面题录、文件扩展名、命名模板和本机生成的建议文件名；
- 插件设置、匹配索引和授权状态。
文献题录、清单内容、下载记录、文件名、文件路径和命名建议均在本机处理，不会上传到账号服务器。
3. 插件不会做什么
- 不会读取或分析论文 PDF、CAJ、NH 或 EPUB 的正文；
- 不会修改、移动或删除已经存在的论文文件或用户提供的外部文献清单；下载自动重命名仅在新下载开始前通过 Edge 的标准下载接口建议文件名，并使用数字后缀避免覆盖同名旧文件；
- 不会在无法可靠关联下载任务与当前文献时强行重命名；
- 不会将文献数据用于广告、用户画像或训练模型；
- 不会加载或执行远程托管的程序代码。
4. 账号、订单与售后数据
注册或登录账号时，服务器处理用户名、加盐后的密码哈希、隐私政策同意时间、会员类型、到期时间、随机设备编号、设备名称以及登录会话信息。购买时还会处理商户订单号、商品方案、金额、支付方式、支付平台交易号和付款状态；提交私密工单时会保存工单类型、关联订单、问题说明和处理状态。我们不要求手机号码、邮箱或验证码，也不会保存明文密码、银行卡号或支付宝登录凭据。
5. 数据存储与保留
匹配索引、文件夹生成的本地清单、下载关联上下文、命名结果、随机设备编号和登录令牌保存在 Edge 提供的本机扩展存储中。下载重命名开关、命名模板和部分用户偏好保存在 Edge 提供的同步扩展存储中；如果你在 Edge 中开启浏览器同步，这些设置可能通过 Microsoft 的 Edge 同步服务在你的设备之间同步。论文题录、清单内容、文件名、文件路径和下载记录不会写入同步扩展存储。
账号、会员、订单和工单记录保存在账号服务器中。你可以清除本地索引、退出登录、移除其他设备或删除账号；删除账号会删除账号、会员、设备、会话和私密工单，但不会删除本机原始论文和清单。已产生的支付订单可能为对账、退款、争议处理和履行适用法律义务而在必要期限内保留，并与已删除账号解除关联。
6. 权限说明
- storage / unlimitedStorage：保存本地文献索引、文件夹生成的清单、下载关联上下文、命名结果、随机设备编号、登录令牌和用户设置；其中下载重命名开关、命名模板和部分用户偏好使用 Edge 的同步扩展存储。
- alarms：按照用户选择的间隔自动刷新索引。
- downloads：在用户开启“核对 Edge 下载记录”时查找相关下载项；在用户另行开启“自动重命名新下载的文献”时，为可靠关联到当前文献的 PDF、CAJ、NH 或 EPUB 建议文件名。下载记录和命名建议不会上传。
- 网站访问：在中国知网和 Web of Science 页面识别当前文献信息并显示结果。
- 文件访问：仅访问用户通过系统选择器明确选择并授权的位置。
- 账号服务器访问：仅用于注册、登录、会员状态、设备、订单和私密工单，不传输文献资料。
7. 第三方组件
插件内置 SheetJS Community Edition，用于在本机解析 XLSX 文件。相关许可声明随插件一并提供。当前版本不包含广告、统计分析或第三方跟踪服务，也不会加载或执行远程托管的程序代码。
8. 用户控制
下载自动重命名默认关闭，只有你主动开启后才会生效。你可以随时关闭自动扫描、下载记录核对、下载自动重命名或网页悬浮提示，也可以在 Edge 或操作系统中撤销文件访问权限。账号中心提供修改密码、退出登录、移除其他设备、查看订单、提交私密工单和删除账号功能。
9. 跨境与安全
账号服务目前部署在新加坡，账号、会员、订单和工单数据可能在中国大陆境外处理和存储。我们采用 HTTPS 传输、密码加盐哈希、会话令牌哈希、登录次数限制、支付通知验签、订单金额核对和最小化收集等措施保护数据。
10. 政策变更
如果数据类型、服务器位置、支付或许可证验证方式发生实质变化，我们会在相关功能上线前更新本政策。文献内容、清单内容、本地文件名、下载记录和命名建议不会作为会员验证数据上传。
11. 联系我们
如有隐私问题，请通过 GitHub Issues 联系。提交问题时请勿附上包含私人文献资料的截图或文件。