隐私政策

本扩展不设开发者服务器或用户账户。工作台配置与缓存默认仅保存在用户当前 Chrome 本机。使用联网功能时，完成查询所必需的数据会直接发送到用户启用的第三方服务。

1. 本机保存的数据

扩展会在 Chrome 扩展本地存储和 IndexedDB 中保存以下数据：

• 用户添加的快捷网址、待办事项；
• 研究主题、目标期刊名称或 ISSN、文献状态；
• 关注的行情代码、行情缓存与刷新状态；
• 主题、搜索引擎、背景图片等界面设置；
• 用户主动填写的 Alpha Vantage API Key、兼容 AI API Key、API 地址和模型 ID。

API Key 只保存在当前 Chrome 本机，不上传给开发者，也不会包含在扩展导出的 JSON 备份中。

2. 发送给第三方服务的数据

只有在用户启用或使用相应功能时，扩展才会直接连接以下服务：

• Crossref：接收研究主题、期刊名或 ISSN，用于检索公开文献元数据。
• Alpha Vantage：接收行情代码和用户自己的 Alpha Vantage API Key，用于查询行情或搜索代码。
• 腾讯行情接口：接收预设指数代码，用于拉取公开指数日线。
• 用户配置的兼容 AI API：接收用户主动提交的问题；在 AI 文献排序时，还会接收研究主题、期刊规则及候选文献的标题、作者、摘要、DOI 等元数据。

第三方服务会依据各自的隐私政策处理其收到的数据。用户应在启用服务前查看对应供应商的政策。本扩展不会把这些查询转发给开发者。

3. 开发者不会进行的处理

• 不建立用户账户；
• 不出售、出租或交易用户数据；
• 不投放广告；
• 不进行行为追踪、跨站追踪或用户画像；
• 不将数据用于信用评估、借贷或与扩展核心用途无关的目的；
• 不下载或执行远程代码。

从 Chrome API 获取的信息，其使用遵守 Chrome Web Store 用户数据政策，包括 Limited Use（有限使用）要求。

4. 数据删除与保留

用户可在扩展“设置 → 外观与数据”中选择“删除全部本地数据”，清除工作台配置、API Key、文献与行情缓存。卸载扩展会移除该扩展的 Chrome 本地存储。第三方服务已收到的数据，其保留期限由对应服务的政策决定。

5. 权限用途

• storage：保存本地配置、API 配置和刷新状态。
• favicon：显示用户保存的快捷网址图标。
• alarms：定时检查文献与行情更新。
• Crossref、Alpha Vantage 与腾讯行情 host permissions：仅用于拉取相应文献或行情数据。
• 可选 HTTPS host permission：仅在用户保存兼容 AI API 地址时，按该精确域名单独请求授权。

6. 政策变更

如数据处理方式发生实质变化，本页面将更新生效日期，并在适用时通过扩展页面或商店列表告知用户。

7. 联系方式

隐私问题或数据处理咨询：18703675690bo@gmail.com