PaperFeed 隐私政策
生效日期: 2026年1月30日
最后更新: 2026年2月26日
欢迎使用 PaperFeed。我们重视您的隐私，本政策说明我们如何收集、使用和保护您的个人信息。
1. 信息收集
1.1 我们收集的信息
账户信息
当您通过 Apple Sign In 登录时，我们收集：
- Apple用户标识符（匿名ID）
- 电子邮件地址（如果您选择共享）
- 姓名（如果您选择共享）
使用数据
- 您保存的论文列表
- 您的搜索历史
- 订阅的研究领域
- 阅读历史记录
- 应用使用偏好设置
AI 功能相关数据（仅在您同意后）
- 您在 AI 对话中输入的文本
- 论文标题、摘要、论文 ID
- 论文全文片段（仅在生成摘要或问答确有需要时）
- 所选 AI 模型标识与语言偏好
自动收集的信息
- 设备信息（iOS版本、设备型号）
- 应用崩溃日志（如发生）
- 网络请求日志（用于故障排查）
1.2 我们不收集的信息
我们不会收集：
- ❌ 您的精确位置信息
- ❌ 您的通讯录
- ❌ 您的照片或相机权限
- ❌ 第三方应用使用情况
- ❌ 任何广告跟踪标识符
2. 信息使用
我们使用收集的信息用于：
核心功能
- 提供个性化的论文推荐
- 同步您的收藏和阅读历史
- 改进AI摘要生成质量
- 管理您的订阅和通知偏好
服务改进
- 分析应用使用情况以改进用户体验
- 诊断和修复技术问题
- 开发新功能
合规和安全
- 防止欺诈和滥用
- 遵守法律法规要求
- 保护用户账户安全
3. 信息共享
3.1 第三方服务
我们使用以下第三方服务来运营应用：
Apple Sign In
- 用途：用户身份验证
- 数据共享：Apple用户ID、邮箱（可选）
- 隐私政策：Apple隐私政策
arXiv API
AI服务提供商
- 用途：生成论文 AI 摘要与问答回复
- 数据共享：您在 AI 对话中输入的文本、论文标题、摘要、论文 ID、必要时的全文片段
- 接收方：ZenMux（zenmux.ai）及其路由的模型服务商（DeepSeek、OpenAI、Moonshot AI、Qwen、Zhipu AI、MiniMax）
- 说明：仅在您在应用内明确同意「AI 数据共享」后，才会向上述服务发送数据
- 数据保留：AI服务商可能临时缓存请求数据，具体请参考其隐私政策
DeepL 翻译服务
- 用途：翻译论文标题/摘要或选中文本
- 数据共享：待翻译文本、源语言/目标语言参数、论文 ID（如有）
- 接收方：DeepL（deepl.com）
- 说明：仅在您在应用内明确同意「AI 数据共享」后启用
Semantic Scholar API
3.2 我们不会出售您的数据
我们绝不会：
- 向第三方出售您的个人信息
- 用于定向广告或营销
- 与数据经纪商共享
3.3 同意机制与撤回
- 在首次使用 AI 摘要、AI 对话或 AI 翻译前，应用会弹窗说明将发送哪些数据以及发送给谁。
- 若您未同意，应用不会向第三方 AI 服务发送上述数据。
- 您可在应用内「个人中心 > 设置 > AI Data Sharing」随时撤回同意。
3.4 法律要求
在以下情况下，我们可能披露您的信息：
- 遵守法律义务（如法院传票）
- 保护我们的权利和安全
- 防止欺诈或滥用
4. 数据存储与安全
4.1 存储位置
- 服务器位置：中国大陆（阿里云）
- 备份：定期备份，加密存储
- 传输加密：所有数据传输使用HTTPS/TLS加密
4.2 安全措施
我们采取以下措施保护您的数据：
- 行业标准的加密技术
- 访问控制和身份验证
- 定期安全审计
- 及时应用安全补丁
4.3 数据保留
- 账户数据：在您删除账户前一直保留
- 使用数据：保留12个月，用于服务改进
- 日志数据：保留30天，用于故障排查
5. 您的权利
根据适用的隐私法律，您有权：
访问权
更正权
删除权
- 要求删除您的账户和相关数据
- 方式：应用内“我的” → “账号” → “删除账号”
数据可携权
撤回同意权
- 您可以随时撤回对数据处理的同意
- 撤回不影响撤回前的合法处理
反对权
6. 儿童隐私
PaperFeed 不针对13岁以下儿童。我们不会有意收集13岁以下儿童的个人信息。如果我们发现无意中收集了此类信息，将立即删除。
7. 国际数据传输
如果您位于中国大陆以外：
- 您的数据可能被传输至中国大陆服务器
- 我们确保传输符合适用的数据保护法律
- 我们采用标准合同条款等保护措施
8. Cookie和跟踪技术
我们使用的技术：
- UserDefaults：存储应用偏好设置（本地存储）
- 会话Cookie：维持登录状态（必要）
我们不使用：
- ❌ 第三方分析Cookie（如Google Analytics）
- ❌ 广告跟踪Cookie
- ❌ 社交媒体跟踪像素
9. 隐私政策变更
我们可能会不时更新本隐私政策。变更将通过以下方式通知您：
- 在应用内显著位置发布通知
- 通过注册邮箱发送邮件（重大变更）
- 更新本页面顶部的"最后更新"日期
继续使用应用即表示您接受更新后的政策。
10. 联系我们
如有关于本隐私政策的问题或疑虑，请通过以下方式联系我们：
我们将在30天内回复您的请求。
11. 加州居民附加权利（CCPA）
如果您是加州居民，您还享有以下权利：
- 了解我们收集的个人信息类别和具体信息
- 了解我们出售或披露个人信息的情况
- 拒绝出售个人信息（我们不出售数据）
- 行使权利时不受歧视性对待
要行使这些权利，请联系 privacy@tanbox.site
12. 欧盟/英国居民附加权利（GDPR）
如果您位于欧盟或英国，您享有GDPR规定的权利：
- 数据处理的法律依据：合同履行、合法利益
- 向监管机构投诉的权利
- 详细了解数据处理活动的权利
要行使这些权利，请联系我们的数据保护官：dpo@tanbox.site
我们要求第三方服务商按照其隐私政策与适用法律，提供不低于同等级别的数据保护措施。