隐私说明

1. 账号与研究记录

账号保存邮箱、昵称和密码哈希，不保存明文密码。研究课题、收藏、浏览版本、阅读进度、笔记和阅读偏好按账号保存在本站数据库，供跨设备同步。数据库中的会话令牌与邮箱验证/密码重置令牌仅保存哈希；登录 Cookie 为 HttpOnly，公网 HTTPS 下启用 Secure。验证链接 30 分钟失效；会话最长 14 天、闲置 24 小时失效，退出、修改密码或停用账号会撤销相应会话。

浏览器按账号暂存研究记录和未同步草稿，正常退出清理当前账号缓存；清理浏览器不会删除已同步的云端记录。旧版仅本机保存的研究记录不会自动上传，需在账号页手动导入；原始旧记录保留，可由使用者自行清理。外观设置和界面恢复状态仍保存在本机。个人备份可在阅读清单或账号页导出。

自助注册和密码找回开启时，本站通过 Resend 邮件服务发送验证链接，邮件服务会接收投递所需的邮箱及邮件内容；未配置发信时，这两项功能关闭。个人笔记和研究偏好不发送给模型；AI 解读使用论文公开元数据和摘要。请求限流使用带服务端密钥计算的标识，不在限流表保存原始 IP 或邮箱。

账号与研究记录持续保存在服务器，直到运营者按经过核实的请求处理删除；目前没有用户自助删除账号的入口。可以通过联系邮箱申请查询、更正或删除账号、研究记录及反馈资料。云端删除不会自动清除你浏览器里的旧记录、备份或下载文件，这些需要你自行清理。若运营者制作备份，相关数据可能仍存在于尚未清理的备份中。

2. 反馈

你在反馈页提交的内容、选填的邮箱、提交时所在页面的地址，以及你选择附上的截图，会保存在服务器上，用于处理你的反馈。站点配置了飞书内部群时，反馈会转发到那个群，截图上传到飞书后服务器上不再保留。为防止滥用，服务器会保存一个由网络地址和浏览器类别计算出的、无法还原的标识，用于限流和封禁滥用来源。

3. 服务器与网络日志

本站默认不接入第三方访客统计。运行和异常诊断日志可能包括请求时间、路径、查询条件、响应状态和错误类别；应用不会主动记录密码、登录 Cookie、API Key 或完整个人笔记。此次部署的应用容器日志按每个文件最多 10 MB、最多 3 个文件滚动。外层公网网关和服务器可能另有访问日志，包括 IP、访问时间与页面地址，由运营者管理；这些日志目前未承诺固定保存天数。

4. 第三方内容

本站展示的是第三方原文的摘要与链接。点击原文链接后，你访问的是对方网站，适用对方的隐私政策。

5. 联系我们

涉及个人资料查询、更正、删除或其他隐私问题，请联系比特魔方：sherlock-xiao@foxmail.com。为避免他人冒领资料，处理前需要核实请求者与相关账号或资料的关系。