隐私政策

本政策说明当前本地开发版如何处理账户、文献求助及文件相关信息。

版本：1.0更新日期：2026 年 10 月 23 日个人信息处理者：义乌市鹤菲电子商务商行（个体工商户）联系邮箱：2195521064@qq.com

微信服务号账号关联（2026年10月23日）

您主动点击「绑定微信」并在服务号确认关联后，平台处理该服务号下的微信用户标识（OpenID）、标识哈希、对应的网站账号、关注或取关状态、核验和事件时间，以及限时关联请求，用于账号对应、签到资格、邀请奖励去重和防止一人多号。微信标识与网站账号只存于服务端私有数据库，不提供给其他普通用户；哈希处理不等于匿名化。调用微信用户信息接口核验关注状态时，接口响应可能同时包含昵称、头像等基本资料；服务端只读取完成身份及关注核验所需的OpenID和关注状态字段，不将其他资料保存至数据库或日志，也不返回网页或另作他用。平台不获取您的微信密码、通讯录或手机号，也不将关注直接视为网站登录。

二维码10分钟内有效，请勿转发。您扫码后，服务号会向该微信显示待关联的网站账号名与限时确认指令，请核对本人账号后操作；不确认不建立关联、不发奖励。网页仅展示关联进度，不显示OpenID、二维码票据或确认码。取关会暂停签到资格，其他网站功能不受影响；已发放的历史积分不因取关自动撤销。

平台与微信公众平台接口（腾讯提供）交换本服务号所需的用户标识和关注状态，并接收微信发送的扫码、关注、取关及关联确认指令；服务器接口请求会向该服务提供方暴露服务器IP。未配置或未启用时，不请求这些接口。仅处理关联所需的指令及事件，不因本功能保存与关联无关的聊天内容；临时请求和去重事件最长保留到到期或创建后7天，二维码票据到期清除。账号关联、微信标识及关注核验记录在账号关联期间保留，用于资格核查和奖励防重；注销、解除关联及相关删除请求通过本政策联系渠道核实处理，依法必要保留的积分审计另行保存。现有备份不会随在线临时记录同时删除，正式开放前须完成备份期限、腾讯服务处理安排及依法需要的告知和同意核查。

文献邮件发送补充说明（2026年10月23日）

当您主动使用「发送至邮箱」时，系统读取本人已完成记录中仍有效的文献文件，默认填入已验证的注册邮箱；您可仅为本次发送修改收件地址，该操作不变更账号绑定邮箱。请确认收件人有权接收文件，勿填写无关第三方邮箱。仅存于您自己设备、未在平台保存的文件不能通过此功能发送。

为完成发送，平台将您确认的收件地址、文献题名、DOI、记录编号、PDF附件及必要发件信息交由Resend邮件服务处理；这不同于只发送验证码。邮件发出后，收件邮箱服务商及收件人还会处理、保存邮件及附件，平台的文件到期清理无法删除这些副本。服务商的处理地点、保存及跨境安排须按实际使用落实本政策第四节所述的告知和其他义务。

平台记录发送账号、关联文献、收件地址及其哈希、请求标识、时间、提交状态、服务商邮件编号和必要的免费次数、积分流水，用于投递、查询结果、防重复扣分、异常处理及防止滥用。收件地址明文在创建满90天后，于服务启动或下次邮件功能请求时清空；哈希及必要的发送、积分审计记录仍保留，当前未设置统一自动删除期限。哈希不等于匿名，旧数据库备份不会同步清除收件地址，须另行治理。本功能不公开收件地址或发送记录给其他普通用户。

普通求助附件被邮件服务接受发送后，同样记录为求助者获取文件：首次获取后平台文件保留48小时，后续重复下载或发送不延长；未获取则沿用上传起7天规则。该记录表示服务商接受提交，不保证已送达个人邮箱；请及时检查收信并自行保存。OA缓存继续按原缓存规则处理。

客服工单与赞助记录补充说明（2026年10月22日）

使用官方客服时，我们处理您提交的工单标题、文字、问题截图、关联的本人求助或赞助记录编号、发送时间、处理状态、发送者及客服回复。日常站内访问限本人和获授权管理员，不在应助者页面展示；依法处理投诉或配合有权机关等必要处理，适用下方共享规则，不向无关用户公开。资源质量及本人订单积分争议可通过「举报资源」内部核查处理，不是法定仲裁。请勿上传密码、验证码及不必要的第三方个人信息。

客服截图在浏览器缩小并转为PNG后上传，服务器再次校验并存放在非公开目录。工单关闭后48小时停止提供图片并安排清理，服务运行中定期检查；停机期间无法执行，恢复后补处理，清理失败会重试。文字及处理记录当前没有统一自动删除期限。新增备份保留数据库记录，但不复制客服截图；恢复后历史图片可能不可用。

当前真实支付尚未开放，赞助页面展示套餐及本人已有订单记录，不接受真实付款下单。代码已预留订单及支付关联数据结构，包括账号、站内及商户订单号、金额、基础及赠送积分、实际到账、渠道、状态和时间，以及付款链接和微信交易号等核对字段；这些预留字段不表示当前已实际接收真实微信交易。真实支付开放前，须另行说明微信支付处理的信息、服务商、保存安排及退款规则。本站当前不要求用户向平台填写银行卡号或支付密码。

一、我们处理哪些信息

1. 账户与验证信息

注册、登录或找回密码时，系统处理账号名、绑定邮箱、密码验证所需信息、邮箱验证状态、按用途区分的验证码验证值及其有效期和错误次数、凭据版本验证值，以及条款同意时间。密码重置成功会撤销该账号原有会话和未使用的登录、找回密码验证码。账户密码以带随机盐的派生值保存，不以明文存入账户数据库；当前同意记录保存时间，尚未保存各协议的同意版本快照。

为账号安全和异常登录排查，成功登录时记录账号关联的完整连接IP、登录时间、密码或邮箱验证码登录方式，以及最长512字符的浏览器标识，并据此推断设备类型、操作系统和浏览器；推断可能不准确，不构成可信设备认证。日常仅获授权管理员可查看，其他用户无法访问。当前直接读取服务器连接IP，不信任任意客户端转发头；经过代理时须在正式部署中核实可信代理配置。

2. 求助、应助与文件信息

系统处理题名、DOI/PMID、作者及出版信息、来源链接、求助备注、积分、关联账号、记录编号、状态与时间，以及应助文件名、内容、大小和下载、验收、撤回、到期清理等操作记录。公开求助接口可向包括未登录者在内的访问者提供题录、备注、来源链接、积分、状态、时间及编号，发布者账号名经中间脱敏；脱敏不等于完全匿名。请勿在这些公开字段填写邮箱、电话、身份证件、未公开研究或其他敏感信息。

应助文件仅在相应参与账号的权限范围内提供；OA文件按对应账号的解锁及访问权限提供。获授权管理员可在相应权限范围内核查举报。资源举报处理涉及举报人、关联记录及资源、相关账号、理由与证据说明、处理状态、管理员内部处理说明和积分记录；举报理由及详细说明日常仅举报本人和获授权管理员可见，不在应助者页面展示。

3. 检索与在线获取记录

检索会处理您输入的DOI、PMID、题名或关键词，以及候选题录、账号关联的核实凭证和有效期。批量检索会保存各条检索内容、候选、选择、进度、错误及发布结果，以支持查看历史和重试；OA在线获取会保存账号、文献身份、题录、解锁时间和必要的访问关联。检索结果有效期不等于批量历史或获取记录的删除期限。

4. 积分及管理记录

系统保存账号积分、签到日期与记录、托管及结算流水；使用邀请功能时还保存随机邀请码、邀请双方的账号关联、待关注确认状态、奖励积分及发放时间，以核对奖励并防止同一新账号重复领奖。关注服务号需要核实微信与网站账号的对应关系。服务号验证仅在完成配置并启用后工作：通过临时二维码发起关联，在服务号内核对并确认网站账号后，按官方接口复核关注状态；仅点击按钮或自行声明关注不能领取签到或邀请奖励。处理范围、用途及保存说明见下方「微信服务号账号关联」；当前本地默认关闭，尚未真实联调。邀请链接包含邀请码，分享时接收人可看到该码；本人奖励记录不展示好友邮箱或账号名。管理员调分和举报处理还记录操作者、原因、变动金额、前后余额及时间，用于核对、追溯和防止重复处理。获授权管理员可按管理权限查看账号、邮箱验证状态及相关业务记录，普通用户不能据此访问其他用户的私有信息。

5. Cookie、本地存储与运行信息

登录使用会话Cookie，当前有效期7天；退出登录使相应会话失效。Cookie用于维持登录与验证访问权限，不用于广告追踪。外观偏好存入浏览器本地存储，可在浏览器清理；清理浏览器记录不等于删除服务器上的账户或业务记录。

验证码发送及认证请求的频率计数保存在本地数据库，包括邮箱范围、连接IP的哈希值、计数、冷却和窗口到期时间；到期计数在后续认证请求时清理，重启不会自动清空有效计数。该哈希不等于完全匿名。系统也会处理必要的请求和故障信息；开发模式的测试验证码日志见下方说明。当前没有接入广告追踪或第三方统计SDK。主应用字体通过Google Fonts请求，对方可能接收IP和基本网络请求信息。

6. 点击复制

点击题名、DOI或引用复制时，网页将您选择的内容写入系统剪贴板，用于自行检索或引用；该功能不读取您已有的系统剪贴板内容。

版权投诉信息

通过联系邮箱处理版权投诉和申诉时，运营方可能接收身份与联系方式、代理授权、权属证明、作品及定位信息、事实说明和必要证据。仅用于核实权利与身份、联系当事人、处理争议及必要留存；依法转送通知或向有权机关提供时，仅提供必要信息。请勿提交密码、验证码或无关个人信息。邮箱由外部邮件服务提供商处理，材料暂未设置统一自动删除期限，运营方应依法按处理目的所需期限和法定要求留存。

二、处理目的

上述信息用于注册、登录及找回密码验证、文献检索与批量历史、发布求助及应助、按权限提供文件、在具体开放许可范围内临时缓存全文、签到、邀请奖励及积分核对、处理客服和举报、管理审计、防止滥用和重复操作、排查故障，以及回应依法提出的请求。不会将这些信息用于与当前服务无关的广告画像。

各项处理应限于相应目的所必要的范围。改变用途、增加信息类型或接入新服务时，应在实际启用前说明，并在依法需要时另行取得相应同意；本政策不是任意扩大信息处理的授权。

三、信息在何处保存

当前开发服务仅监听本机，账户及业务记录保存在运行设备的数据库，应助PDF、OA缓存和客服图片放在非公开目录。运行者需保护设备及备份；这些本地保存安排不表示访问外部检索、字体或邮件服务时不会发生数据传输。正式部署前应按实际服务器和服务商更新保存地点及相关告知。

未配置邮件服务的本地开发模式，会在本机页面和服务运行日志中显示测试邮箱及验证码；测试验证码可能以可读形式出现在本机页面及运行日志中，与数据库保存的密码派生值和验证码验证值不同。这不证明邮件已投递，也不适用于生产环境。正式开放前须关闭测试码展示并核查、清理不再需要的测试日志；当前尚未统一设置运行日志自动清理期限。

五、保存期限与删除

新增成功登录记录按180天滚动保留，服务运行中定期清理，恢复服务时补处理；旧备份中的记录不会同步删除，须单独治理。正式部署前将结合必要性与适用的法定日志保存要求复核期限。

新规则管理的应助PDF在求助者首次成功下载后保留48小时，重复下载不延长；一直未下载则自上传起保留7天。到期停止提供下载，并由维护任务清理实际文件。服务运行中定期检查，停机期间不能执行、恢复后补处理，清理失败会重试。24小时默认结算与文件保存期限分别计算，资源举报不延长文件期限。

OA文件单次缓存有效期7天，容量上限2GiB、单文件25MiB；可能因容量限制或文件校验异常提前清理，有效期不构成持续可下载保证。过期缓存停止访问并由维护任务处理。账号解锁及题录记录与PDF分开保存，按现行有效解锁记录重复获取不重复扣分；获取仍依赖资源及许可，经内部处理退分撤权的记录不能据此重新获得权限。

客服截图按上方工单关闭后48小时规则清理。新增备份不复制新规则管理的应助PDF、OA缓存或客服截图，但会保存业务数据库。历史文件和已存在备份不会因新文件规则自动清理，需要另行管理；不能把文件下载到期理解为账号、积分记录、运行日志或所有备份同步删除。

账户、检索批次、获取记录、积分流水、客服文字、举报及管理审计等记录，当前尚未设置统一自动删除期限。正式开放前必须按各类目的所需最短期限及适用法定要求，明确保存、复核和删除流程；当前缺少自动任务不构成无限期保存的依据。当前没有统一即时删除全部业务记录和备份的自助能力；其他用户已保存到自己设备的文件副本不在服务器清理范围内。

六、信息安全

当前版本采用密码派生值、随机会话令牌、HttpOnly和SameSite=Lax Cookie、接口权限验证、验证码限流及私有文件目录等基础措施；这些措施不等于绝对安全、病毒查杀或所有数据均经加密。获授权管理访问应限于必要范围，不得利用管理权限查询、使用与工作无关的信息。

当前仅为本机HTTP开发环境，不能直接据此开放公网。正式部署前仍需完成HTTPS、安全会话、限流、日志及备份治理、权限复核和安全审计。如发生涉及个人信息的安全事件，运营方应依法采取必要措施，并按适用要求处理通知及报告；不承诺不存在任何风险，也不以本政策免除法定义务。

七、您的个人信息权利

您可依法请求查询、复制、更正、补充或删除个人信息，撤回依法可撤回的同意，申请解释处理规则或注销账户。当前没有相应自助页面，可向2195521064@qq.com说明请求类型及必要的账号或记录定位信息。未提供自助入口不排除这些法定权利。

为防止冒领或误删，运营方需要合理核验请求人与信息的关系，仅在必要范围索取证明；请勿主动发送密码、验证码或无关证件材料。请求应在核验后依适用法律及实际情况处理，不承诺未经核实立即删除账户、改动积分或清除全部备份。依法需要保留记录、处理未结事项，或暂时无法直接删除的，应依法说明适用理由及必要处理限制，不能据此任意扩大用途。

撤回同意不影响撤回前基于同意已进行处理的效力；依赖相关信息的功能可能无法继续提供，依法仍可或应当处理的信息按相应依据办理。联系邮箱由运营方提供，当前人工请求处理机制仍需在正式开放前完成收信、身份核验及响应流程的落实和验证。

八、未成年人保护

当前没有年龄核验流程，也未针对未成年人提供专门服务；不以注册或勾选本政策视为已核实年龄或取得监护人同意。请勿在公开求助、备注或文件中提交儿童及其他第三方的不必要个人信息。实际涉及依法需要监护人同意、专门规则或其他保护措施的情形，应先落实相应要求，不能仅凭本段说明视为已经完成。

九、政策更新与联系我们

本政策会根据实际代码、部署方式和适用规则变化而更新。涉及个人信息处理目的、类别、共享对象、保存期限或用户权利的重大变化时，应在变更生效前依法告知，并在需要时重新取得相应同意；不以单纯更新本页替代依法需要履行的程序。