隐私政策

账号信息：邮箱、密码（加盐哈希存储，我们无法还原）、昵称、机构、头像。除邮箱外均可留空。

登录与设备：设备标识、浏览器 User-Agent、最近登录 IP 与其归属地。用于展示「登录设备」列表、识别异地登录并支持你主动下线可疑设备。

使用记录：检索词与筛选条件、文库中的收藏与笔记、互助的求助与应助记录、积分流水、AI 功能的调用次数与消耗量。

互助文件的下载审计：谁在何时下载了哪个文件。其中 IP 与 User-Agent 以不可逆哈希形式存储，仅用于同一人重复下载的比对，无法还原为原始地址。

我们不收集你的通讯录、位置、相机、麦克风等设备权限数据。

• 提供并维持服务：完成检索、生成 AI 摘要、撮合与结算文献互助。
• 安全与风控：识别异常登录、防止账号盗用、限制刷量与套利行为。
• 配额与计费：统计 AI 用量与上传下载流量，执行各档位的额度。
• 问题排查与改进：定位故障、评估功能效果。

我们不会将你的个人信息出售给第三方，也不会用于与本站服务无关的广告投放。

为提供服务，部分数据会传输给以下第三方，且仅限完成对应功能所必需的内容：

• 大语言模型服务商：接收你提交的问题与相关文献题录/摘要片段，用于生成回答。不包含你的邮箱等身份信息。
• 学术数据源（Google Scholar、OpenAlex、Crossref 等）：接收检索词或文献标识，用于获取题录与开放获取链接。
• 对象存储与支付服务商：分别用于互助文件的私有存储与订单支付。
• 邮件服务商：用于发送验证码、安全提醒与通知邮件。

• 账号信息：账号存续期间保留，注销后按第 6 条处理。
• 检索记录：你可随时在「账号安全」中一键清除；注销时一并删除。
• 互助文件：按文件状态设定保留期（已采纳、被驳回、争议中各不相同），到期后自动清理。
• 下载审计与操作日志：为满足溯源与合规要求保留较长周期，其中的 IP 与 User-Agent 已哈希。

• 查阅与导出：在「账号安全 → 导出我的数据」中获取账号资料、检索记录等数据的副本。
• 更正：在「账号安全」中修改昵称、机构、头像与密码。
• 删除检索记录：一键清除全部检索历史。
• 注销账号：删除账号并按下条处理数据。
• 通知偏好：在「通知」中关闭站内、邮件与摘要通知。验证码、密码重置、新设备登录、支付回执与账号注销等安全邮件始终发送。

注销申请提交后账号立即停用并进入冷静期，其间用原密码登录即可恢复。

冷静期结束后：检索记录被删除；邮箱、昵称、机构、头像等身份资料被匿名化且不可恢复。

互助记录（求助、应助、积分流水）以匿名形式保留——这些记录同时属于与你互助过的其他用户，删除会破坏他们记录的完整性，也影响争议追溯。

• 密码使用加盐哈希存储，我们不掌握你的明文密码。
• 登录凭证放在 HttpOnly Cookie 中，脚本无法读取；生产环境仅经 HTTPS 传输。
• 互助文件存放于私有存储，仅通过临时授权访问；下载副本带个人水印以便追溯泄露来源。
• 管理员的高危操作（调整积分、下架文件、退款）全部记录审计日志。

本站面向科研与学习场景，不主动面向未满 14 周岁的儿童提供服务。若你是未成年人，请在监护人指导下使用。

本政策如有变更，将在本页更新并标注日期；涉及收集范围或使用目的的重大变更会通过站内通知或邮件告知。

如需行使上述权利或对本政策有疑问，请发送邮件至 support@kuluer.com。