个人研究资料库隐私政策
我们重视您的个人信息和研究资料。本政策说明鸿蒙版应用及其配套云服务如何处理信息，以及您可以作出的选择。隐私及产品联系邮箱：jackhegzh@163.com。
本应用需配合电脑端使用。请先在电脑端建立和整理资料库，再将选定资料传到手机或平板；已保存到本机的资料可离线阅读、记笔记和整理导图。云服务可按需选择使用。无需登录即可使用已有的本地阅读功能；仅登录不会自动上传全部本机资料。资料可能包含您本人或他人的个人信息，请在导入、传输、上传和分享前确认有权处理，并选择合适的范围。
一 我们处理哪些信息
本地导入 阅读与整理
您选择导入电脑端生成的阅读包，或下载已选择的云端资料后，应用在本机处理资料文件及其名称、大小、格式、题录、正文、目录和原文位置，用于显示、检索和整理资料。应用还在本机保存研究问题、专题归属、笔记、标记、批注、已保存译文、阅读位置、导图节点及关系、编辑修订和草稿，以便继续阅读、编辑和恢复。
选择文件由系统文件选择界面完成。应用访问选定的文件和自己的存储区域，保存阅读所需副本、索引和缓存。仅进行本地导入、阅读和编辑，不会因此把资料自动发送到云端。在设备或系统层另外启用的备份、文件同步服务，由相应服务按其规则处理。
与电脑交换资料
当您选择扫描电脑二维码时，应用申请相机权限，使用相机画面识别本次连接信息。识别结果包括电脑连接地址及本次传输所需的授权信息。应用据此与指定的电脑通信，交换选定资料、题录、笔记、修订和传输确认信息。请只扫描自己信任的电脑生成的二维码，不公开仍有效的连接码。
相机画面用于扫码识别，不能据此授权上传整段视频或相册。本次传输在电脑与移动设备建立的连接中进行；已另行启用的云同步仍按当前同步设置处理。拒绝相机权限会影响扫码，不影响已有本地资料的基本阅读。
可选账户登录与设备授权
云服务目前仅供内部使用，暂不开放公众注册，也暂无对外开放注册的计划。已有内部账户可登录；本机阅读和扫码传输无需云账户。
使用云服务时，您在 aijack.top 的授权网页登录现有账户并确认设备。PRL使用现有账户的身份关联，接收账户标识、用户名或显示名、云服务权限及授权结果，用来区分资料归属和访问范围。登录网页处理的登录信息及会话信息用于完成身份核验；PRL设备授权接口不接收账户密码。
应用生成随机设备标识及用于同步验证的密钥。云端处理设备标识、公钥、设备标签、授权码和登录令牌相关信息，用于识别已授权设备、验证操作及维持会话。该设备标识由应用生成，不是手机硬件序列号。请勿向他人发送登录令牌、私钥或授权码。
鸿蒙登录窗口使用系统网页组件处理必要的网页会话，采用独立的隐私浏览存储；关闭登录窗口时清理该窗口的会话数据。应用自身的云登录凭证另行保存，用于后续授权访问，退出云账户会移除本机相应凭证。
资料与研究内容的云同步
只有在明确选择上传、下载或开启对应同步后，服务才按相应范围处理资料原件或阅读包、题录、正文与目录、笔记、标记、批注、已保存译文、研究问题、专题及其关联信息。已启用的同步可在应用联网并运行时继续执行，以保持所选内容在设备间一致。云端会处理选定上传的原件，不能将云服务理解为只处理文件名称。
导图按图选择云同步，处理相应节点、关系、文字、样式、归属、来源引用和修订。开启某张导图的同步本身不会上传其他导图或资料原件；资料原件的上传由资料相关操作另行决定。未提交的本机导图文字草稿用于本地恢复，不作为已保存节点同步。
为校验完整性、处理冲突、恢复传输和避免重复提交，本机与云端还会处理资料及对象标识、文件摘要、版本、操作时间、请求与操作标识、设备签名、传输进度、同步结果和错误状态。删除标记、历史修订、回执和回收站内容的处理与当前可见内容不同，详见保存和删除部分。
更新 兼容与服务运行
应用会读取本机应用版本、包名、设备架构及系统API版本，用于显示版本和判断兼容性。鸿蒙商店版由鸿蒙应用市场管理更新，应用不自行向 aijack.top 检查更新或下载HAP安装包。应用市场提供更新服务时，按其自身隐私说明处理所需信息。
登录、云同步及资料传输会产生相应的连接和操作信息。服务端会接收到IP地址、请求时间、资源路径、响应状态及请求中实际携带的技术信息，用于服务运行、安全检查和故障定位。您通过邮箱联系我们时，我们会处理提供的邮箱地址、问题描述和必要附件，用于回复及处理请求。请先遮盖无关个人信息，不发送密码或整份私人资料库。
二 权限与第三方组件
鸿蒙版声明网络与相机权限。网络用于账户授权、电脑传输和可选云服务；相机仅在扫码场景使用。可在系统设置调整相机权限。文件导入通过系统文件选择界面进行；系统输入法、浏览器及应用市场由各自提供者运行，其独立服务适用各自隐私说明。
应用使用下列开源组件支持本机功能。组件在设备上处理功能所需的输入，不因集成组件就当然获得向其开发者发送资料的授权。实际对外提供信息的范围应与本政策、权限选择及相应功能告知一致。
组件及版本 / 提供者 用途与信息
Flutter OHOS 3.41.10-ohos-1.0.1：Flutter Authors；鸿蒙适配由 CPF-Flutter 社区维护。界面绘制、输入及平台桥接；涉及显示内容、触摸/键盘交互、运行环境；应用所选资料在本机供界面显示。项目说明：https://gitcode.com/CPF-Flutter/flutter_flutter
MobileScanner 6.0.10：Julian Steenbakker 等开源贡献者；CPF-Flutter 鸿蒙适配。扫描电脑连接二维码；涉及相机画面、识别出的二维码文字、画面尺寸及旋转信息。项目说明：https://gitcode.com/CPF-Flutter/fluttertpc_mobile_scanner
file_picker_ohos 10.3.8：Miguel Ruivo 等开源贡献者；CPF-Flutter 鸿蒙适配。使用系统文件选择器导入用户选定文件；涉及所选文件的名称、路径/URI、大小、内容，以及应用本地缓存副本。项目说明：https://gitcode.com/CPF-Flutter/fluttertpc_file_picker
Pdfx 2.9.2（PRL vendor 鸿蒙适配）：ScerIO / RBC、Serge Shkurko 等开源贡献者；鸿蒙桥文件版权标记 Huawei Device Co., Ltd.；PRL保有本地适配。打开并渲染PDF页面；自有桥提取文字坐标；涉及选定PDF文件、路径、页面内容、渲染图、文字及原文位置。项目说明：https://github.com/ScerIO/packages.flutter/tree/main/packages/pdfx
Sqflite / sqflite_ohos 2.4.2 / 2.4.2（PRL vendor 修订）：Sqflite 开源贡献者（Tekartik 等）；CPF-Flutter 鸿蒙适配。本机数据库读写及查询；涉及资料目录、笔记、标记、导图、权限选择、同步状态和本地存储路径等数据库记录。项目说明：https://gitcode.com/CPF-Flutter/flutter_sqflite
上述鸿蒙适配组件来源包括 Flutter OHOS 和 OpenHarmony 跨平台组件适配项目。我们按实际使用范围说明组件用途；系统服务或独立第三方服务另有隐私说明的，可在使用相应服务时查阅。
服务器托管、网络传输及邮箱服务可能由基础服务提供者承载。我们仅在提供服务所需范围内安排相关处理，对受托方的处理目的、范围和保护要求承担相应管理责任。向独立的其他信息处理者提供信息、公开信息或变更处理目的时，依法履行告知和必要的同意程序。
三 信息保存和安全
本地资料及研究成果保存在本机；导出的文件或发送给电脑的副本保存在选定的位置。PRL云服务、选定上传的文件及服务器备份均存储在中国大陆。
我们按实现相关功能所必需的期限保存信息，并遵守适用的法定保存要求。本地资料由您持续管理；云端内容用于选定的存储、同步和恢复。授权凭证有有效期，凭证失效不等于资料被删除。为同步一致性、安全和处理争议所需的操作记录、历史或回执，按其用途分别管理，不以“所有数据永久保存”作为默认规则。
当处理目的已经实现、不再需要相关信息，或者您依法提出删除请求时，我们将删除或匿名化处理；存在法定留存要求或技术上暂难立即删除的，将说明原因，并将处理限制在必要的存储和安全保护范围。备份与历史记录的清除需要与实际备份、同步和恢复机制协调，不能把前台不可见当作所有副本已清除。
我们使用访问控制、账户与设备授权、传输保护、完整性校验及必要的权限隔离来保护信息，并对维护访问作出限制。也请妥善保护设备、账户和备份。发生可能影响个人信息安全的事件时，我们会及时采取补救措施，并按要求告知受影响用户和有关部门。
如后续业务涉及向中国大陆以外提供个人信息，我们会在实施前说明接收方、信息种类、目的及权利行使方式，并履行适用的法律程序，不以本政策的概括描述替代应有的单独告知或同意。
四 选择和权利
可在“关于与隐私”中点击“联网功能：已开启”，选择“关闭联网”撤回同意。应用将立即停止本应用联网任务，并清理本机保存的云登录授权；若清理暂未完成，本地功能仍可使用，重新联网前须完成清理。本地资料、笔记、导图及待同步内容保留。再次选择联网服务时需重新同意，云服务需要重新登录。撤回不自动删除已上传的云数据，云数据删除按本节邮箱申请流程处理。
您可以选择不登录云账户、不上传资料或不启用对应同步，继续使用可用的本地阅读功能；可以在系统设置中拒绝或关闭相机权限。关闭权限或停止某项功能只影响相应处理，不撤销此前已经完成的合法处理，也不自动删除已经传输或同步的副本。
可通过应用已有功能查看、更正和管理自己的资料与研究内容；也可以发送邮件至 jackhegzh@163.com，请求查阅、复制、更正个人信息、限制处理、撤回基于同意的处理，或申请停止PRL云服务及删除相关云端信息。请说明请求范围及可供核验的账户信息。我们仅核实处理请求所必需的信息，并及时说明处理结果；不能满足请求时，说明理由。
“退出云账户”用于停止本机登录与后续同步，本机资料和待发送队列保留；它不等于注销账户或删除云端信息。若您申请停止PRL云服务，我们会单独核对其设备授权、云端资料和必要留存范围。PRL复用既有CivilKB身份，停止PRL服务不自动注销或删除共享的CivilKB账号，也不应影响与该申请无关的其他服务。
删除本地副本、移动到云回收站和永久清理云副本是不同操作。请在删除前确认范围并保存所需内容。向某一设备发送的副本、自行导出的文件或接收方另存的副本，需要在对应位置管理；我们不会把一次删除操作描述为已经清除所有设备上的数据。
如对个人信息处理或回复仍有异议，可继续通过上述邮箱提出说明请求，或依法向有权机关投诉、寻求其他救济。
五 未成年人信息
本应用面向一般个人研究用户，不以不满十四周岁儿童为服务对象，阅读本地资料也无需提交年龄或身份证明。未成年人应在监护人指导下了解本政策并使用相应功能。请勿向云端上传未经合法授权的未成年人个人信息。
若监护人发现未成年人向本服务提供了需要保护的信息，请通过 jackhegzh@163.com 联系我们，我们将核实并依法采取相应措施。研究材料涉及其他人的敏感信息时，也请先确认处理依据和必要性，避免上传与研究功能无关的个人信息。
六 政策更新与联系我们
我们会根据功能和信息处理方式的变化更新本政策，并在可查阅的位置提供最新版本。涉及处理目的、方式、信息种类或用户权利的实质变化时，采取适当方式提示；依法需要重新取得同意的，在相应处理前完成。不会将继续使用一概视为您同意所有新增处理。
个人信息处理者：何德儒。隐私及产品联系邮箱：jackhegzh@163.com。APP备案号：粤ICP备2026097522号-2A。