1. 适用范围
本隐私政策适用于 学术猫（以下称“本应用”），一款面向中文科研用户的 arXiv 论文检索、阅读与 AI 辅助工具，由个人开发者（以下称“我们”）提供。本政策说明本应用在您使用论文检索、论文详情、AI 解读、论文翻译、PDF 阅读、每日论文日报、收藏与阅读历史、推送通知和会员订阅等功能时，如何收集、使用、保存和共享信息。
本应用主要面向中国大陆用户提供服务，服务端部署于中国境内云服务器。若您从其他国家和地区使用本应用，请同时遵守您所在地的法律规定。
2. 我们收集的信息
2.1 您主动提供的信息
- 账号标识：您通过 Apple 登录、微信登录或邮箱验证码登录时，我们会获得该平台返回的账号标识（如 Apple 的
sub、微信的openid/unionid）、已验证的邮箱地址、昵称和头像地址。若使用邮箱登录，我们需要您的邮箱地址用于发送一次性验证码。 - 个人资料：您在“设置”中自行填写的昵称、头像、关注学科分类、界面语言、主题模式，以及用于接收论文 PDF 的邮箱地址（“论文接收邮箱”功能）。
- 您创建的内容：您与 AI 的对话内容、AI 解读记录、收藏夹与收藏分组名称、阅读历史、搜索关键词、PDF 标注。
- 反馈信息：您通过应用内反馈邮件发送给我们的内容，以及您附带的截图。
2.2 您使用功能时产生的信息
- 您请求的论文与检索条件：论文 ID、arXiv 链接、检索关键词、您选择的学科分类，用于返回检索结果和生成 AI 内容。
- AI 功能输入：当您使用“超短摘要”“AI 解读”、论文标题摘要翻译、论文 PDF 翻译、学科日报或 AI 对话时，相关论文的标题、摘要、正文片段以及您的提问会被发送到我们的服务器并转交给 AI 模型服务商处理。
- 翻译任务记录：您提交的 PDF 翻译任务、任务状态、译文有效期。
- 会员与购买状态：您当前是否有效会员、会员类型（月付、年付、终身、单次）、到期时间，以及用于恢复购买的交易凭证。我们不会获取您的银行卡号、微信支付密码或完整支付信息。
- 设备与诊断信息：设备型号、操作系统版本、应用版本、界面语言、系统地区、匿名设备标识、推送令牌（仅当您开启通知），以及发生错误时的请求路径与错误码。
- 使用统计：页面浏览、功能点击、登录方式、订阅转化等事件。我们在中国大陆版不使用广告标识符（IDFA），也不进行跨应用广告追踪。
2.3 我们不会主动收集的信息
- 精确地理位置（GPS）。我们仅通过系统区域与语言判断您的大致所在国家/地区，用于选择合适的服务节点与语言。
- 通讯录、短信、通话记录。
- 您在设备上的其他应用列表。
3. 权限与设备能力
| 权限 / 能力 | 用途 | 是否必需 |
|---|---|---|
| 相机 | 扫描二维码打开论文或调试入口 | 可选 |
| 照片库（读取） | 从相册选择图片作为头像 | 可选 |
| 照片库（写入） | 保存导出的论文图片或 PDF 到相册 | 可选 |
| 通知 | 推送每日论文更新、PDF 翻译完成提醒、热门论文推荐 | 可选 |
| iCloud 云盘 | 在您开启同步时，把收藏与 PDF 文件保存在您自己的 iCloud 容器中 | 可选 |
上述权限均在您实际使用对应功能时才会请求。您可以随时在 iOS“设置 → 学术猫”中关闭，关闭后仅对应功能不可用。
4. 信息的用途
- 提供核心功能：论文检索、分类浏览、论文详情、PDF 阅读与标注、收藏与阅读历史。
- 生成 AI 内容：超短摘要、AI 解读、标题摘要翻译、PDF 全文翻译、学科日报、AI 对话回答。
- 管理账号与跨设备状态：登录、退出、多设备会话管理、第三方账号绑定与合并。
- 处理会员：校验购买、恢复购买、判断会员权益与免费用户的每日额度。
- 发送通知：只有当您在应用内开启对应类别后，才会向您的设备推送。
- 保障安全与稳定：识别异常请求、限流、排查崩溃与接口错误。
- 改进产品：汇总统计各功能的使用情况，用于决定优化优先级。
5. 信息的共享与委托处理
我们不出售您的个人信息，也不将其用于广告投放。仅为实现功能，我们会与下列服务商共享必要信息：
| 服务商 | 用途 | 涉及的信息 |
|---|---|---|
| Apple（App Store、iCloud、Apple 登录） | 订阅与内购支付、Apple 登录、iCloud 同步 | 交易凭证、Apple 账号标识、您选择同步的文件 |
| 腾讯（微信开放平台、微信支付） | 微信登录、微信内支付 | 微信账号标识、昵称、头像、交易单号 |
| RevenueCat | 会员状态管理与恢复购买 | 交易收据、匿名应用用户 ID、设备与版本信息 |
| 火山引擎（豆包大模型） | 生成摘要、解读、翻译与对话回答 | 论文文本片段与您的提问（不含账号密码） |
| 友盟+（Umeng） | 崩溃与性能诊断、推送通道、国内统计分析 | 设备型号、系统版本、应用版本、推送令牌 |
| PostHog | 产品使用分析（事件统计，非广告追踪） | 匿名用户标识、功能使用事件、设备与版本信息 |
| 对象存储 / CDN | 存储您上传的头像、缓存论文 PDF | 您上传的图片、公开可访问的论文文件 |
| 云服务基础设施 | 运行 API 服务与数据库（中国境内） | 上述第 2 节所列的业务数据 |
我们要求上述服务商仅在委托范围内处理信息。您也可以查阅 Apple 隐私政策、腾讯隐私政策、RevenueCat 隐私政策。
除以下情形外，我们不会向其他第三方披露您的信息：取得您的明确同意；法律法规或司法、行政机关依法要求；为保护您或他人的重大合法权益所必需。
6. AI 功能的重要说明
请勿在 AI 对话中输入敏感个人信息。AI 解读、PDF 翻译与 AI 对话会把您发送的文本传输到我们的服务器及 AI 模型服务商进行处理。请不要输入身份证号、银行卡号、家庭住址、健康信息、他人隐私或其他您不希望被处理的敏感内容。
AI 生成的内容（超短摘要、AI 解读、翻译、日报、问答）由模型自动产生，可能存在事实错误、遗漏或误解，不构成学术结论、法律意见、医疗建议或投资建议。请在引用前自行核对论文原文。
为控制成本与防止滥用，非会员用户的部分 AI 功能设有每日次数限制，具体以应用内提示为准。
7. 信息的保存位置与期限
- 保存在您设备上的数据：界面设置、搜索历史、阅读历史、收藏列表、已下载的 PDF、翻译记录、AI 对话记录、离线缓存。这些数据默认保存在本机；卸载应用通常会一并删除，但 iCloud 同步的副本需您在“设置 → Apple ID → iCloud”中自行删除。
- 保存在我们服务器上的数据：账号基本信息、登录方式绑定关系、收藏与阅读记录的同步副本、会员状态、翻译任务记录、AI 对话历史。账号存续期间我们会保留这些数据；您删除账号或删除相应内容后，我们会在合理期限内（一般不超过 30 天）从生产环境删除。
- 日志：接口访问日志与错误日志通常保留不超过 90 天，仅用于安全和故障排查。
8. 您的权利与操作方式
- 访问与更正：在“设置 → 账号”中查看和修改昵称、头像、学科偏好、论文接收邮箱。
- 撤回同意：在系统设置中关闭相机、照片、通知权限；在应用内关闭各类推送通知。
- 解除第三方绑定：在“设置 → 账号管理”中解绑 Apple、微信或邮箱登录方式。若解绑后账号没有任何可用登录方式，该账号将无法再次登录，请先绑定新的登录方式。
- 退出其他设备：在“设置 → 账号管理 → 登录设备”中查看并结束其他设备的会话。
- 删除数据：删除收藏、删除对话历史、清除缓存、清除 iCloud 数据均可在应用内完成。删除账号请在“设置 → 账号管理”中操作，或通过下方邮箱联系我们。
- 数据导出与投诉：如需导出您的数据副本或提出隐私投诉，请通过下方联系方式联系我们，我们会在 30 天内答复。
9. 未成年人
本应用面向科研人员与学术阅读者，不以收集未成年人个人信息为目的。若您未满 14 周岁，请在监护人同意和指导下使用本应用。如我们发现在未取得监护人同意的情况下收集了未成年人信息，会尽快删除。
10. 数据安全
我们采取以下措施保护信息：全站 HTTPS 传输；访问令牌与刷新令牌分离存储并支持远程吊销；会话按设备区分并可单独终止；数据库与服务商凭据通过环境变量与加密配置管理；对接口做限流与异常检测。
但请注意，任何互联网传输与存储都无法保证绝对安全。若发生影响您权益的数据安全事件，我们会依法律要求及时告知。
11. 第三方链接
本应用会展示 arXiv 原文、出版商页面、代码仓库以及“学术猫 Chrome 浏览器插件”等第三方链接。当您离开本应用访问这些网站时，其信息处理行为由该网站自己的隐私政策约束，本政策不适用。
12. 政策更新
当功能、服务商或法律要求发生变化时，我们可能更新本政策。更新后的版本会在本页面公布并修改“最后更新”日期；若变更对您的权利有实质影响，我们会在应用内以显著方式提示。
13. 联系我们
如对本政策、个人信息处理有任何疑问、请求或投诉，请联系：
我们通常在 3 个工作日内回复，复杂请求不超过 30 天。