BibNexus 隐私政策

BibNexus 由南宁市兴宁区易酷网络科技工作室（以下简称“我们”）提供。我们重视您的个人信息、本地题录库和科研数据安全，并尽量以清晰、必要、最小化的方式处理信息。

本政策适用于 BibNexus 桌面软件、BibNexus 官网及我们提供的相关服务。官网用于产品展示、下载、定价、法律页面和联系入口，也可能提供或将提供账号注册或登录、订阅购买、订单查询、发票申请、售后支持等功能。您仅浏览公开展示页面时，我们处理的信息以 Cookie 或类似技术、基础访问日志和安全防护所需信息为主；当您主动使用账号、订单、支付、发票或支持服务等功能时，我们会按本政策和对应页面规则处理必要信息。

BibNexus 桌面软件的核心业务数据默认保存在您本机或您控制的存储介质中的本地题录库、导出文件、报告文件、备份文件以及后续功能生成的其他本地数据文件内。除非您主动使用账号授权、版本更新、问题反馈、AI 接入功能或其他明确需要联网的能力，我们不会仅因您创建、打开、浏览、搜索、查重、导入或导出本地题录库而上传整个文件内容。

请您在注册、登录、安装或使用 BibNexus 前仔细阅读本政策。您使用 BibNexus，即表示您理解并同意我们按本政策处理相关信息。若某项功能有单独隐私提示、页面规则或授权说明，且其内容比本政策更具体的，以该具体说明为准，但不得降低法律法规要求。

我们仅在实现产品功能、履行合同、保障账号与授权安全、遵守法律法规、提供支持服务、改进产品体验所必需的范围内收集和使用信息。

1.1 账号注册、登录与验证码

当您注册、登录、找回密码、使用邮箱验证码、管理设备或恢复权益时，我们可能处理以下信息：

用途包括：创建账号、识别身份、发送验证码、验证登录、找回密码、维护账号安全、防止账号枚举和滥用、展示账号资料、处理支持请求。

若官网提供账号注册、登录、个人中心、订单查询或权益管理入口，上述账号信息也可能在官网对应功能中处理，用途限于完成身份识别、展示账号状态、管理订阅权益和保障账号安全。

1.2 订阅、续订、许可证与授权

当您开通、续订、恢复权益、验证许可证或使用受授权限制的功能时，我们可能处理以下信息：

用途包括：判断当前账号和设备是否有权使用 BibNexus、限制超出计划范围的设备和本地题录库数量、处理续订、回收过期或被撤销的权益、防止破解和滥用。

若您通过官网订单页面、后台、人工服务或其他官方渠道完成购买、续订、退款、订单查询或发票申请，相关渠道可能按其规则另行收集和处理必要交易、支付、订单、税务和售后信息，例如订单号、购买计划、金额、支付状态、交易流水摘要、发票抬头、纳税人识别号、收票邮箱、退款原因和处理结果。相关支付服务商、订单系统、发票或财税服务提供方可能在完成付款确认、订单管理、退款处理、对账、开票和税务合规所必需的范围内处理上述信息。

1.3 设备授权与安全验证

为了实现设备绑定、设备管理、许可证校验、防止复制本地凭据绕过授权，我们可能处理以下设备与安全信息：

我们不会主动上传可直接识别原始硬件身份的明文值用于硬件指纹。设备恢复辅助信号会在客户端进行标准化和不可逆安全处理，并按账号范围隔离。

对于设备身份材料、访问令牌、刷新令牌、许可证原文和其他敏感材料，我们会根据产品实现和系统能力采取合理保护措施，尽量避免将其写入普通偏好、浏览器存储、本地题录库、导出文件、报告文件、备份文件或明文文件。具体保存位置和保护能力会受操作系统、软件版本、用户配置和本机环境影响。

1.4 本地题录库与题录内容

BibNexus 的核心业务数据默认保存在本地题录库及相关本地数据文件中，包括但不限于：

默认情况下，上述本地题录库及相关本地数据文件内容不因您在本机创建、打开、浏览、搜索、查重、导入或导出而自动上传给我们。以下情况除外：

1.5 应用偏好、最近库列表和本地日志

为提供桌面应用体验，BibNexus 可能在本机保存应用级偏好和状态，例如主题、语言、字号、最近打开的题录库列表、高级搜索草稿、文件选择目录偏好和窗口状态。

BibNexus 也可能在本机生成运行日志，用于排查错误、恢复问题和改进稳定性。日志默认写入本地应用日志目录，不作为远程日志自动上传。日志可能记录命令名称、时间、结果、错误码、题录库路径、导入文件路径、数量统计、失败原因等必要诊断信息。

产品设计上，日志不应记录题录正文内容，例如标题、作者、摘要、关键词、引用列表、备注等；不应记录令牌、账号密钥、授权码、远程服务凭据或签名私钥。若您主动将日志发送给我们排查问题，请先确认其中不包含您不希望提供的信息。

1.6 软件更新与版本检查

为保障安全、兼容性和服务可用性，BibNexus 可能在启动或运行期间检查版本更新。更新检查可能处理以下信息：

更新检查用于判断是否存在新版本、是否需要强制更新、展示更新说明、验证更新包完整性和定位更新失败问题。

1.7 支持、反馈与售后

当您通过邮箱、账号或订单页面、工单或其他官方渠道联系我们时，我们可能处理以下信息：

用途包括：联系您、核实身份、定位问题、处理退款或换码、提供技术支持、改进产品和保存必要处理记录。

1.8 AI 接入功能

BibNexus 的 AI 接入功能由您自行向第三方 AI 服务商购买、申请或合法取得 API key、访问令牌或其他调用凭据，并在软件中自行配置。我们不提供、不代购、不托管、不代管大模型访问密钥或第三方 AI 服务额度。

您在软件中配置的第三方 AI API key、访问令牌或其他调用凭据，由软件在您的本机按当前产品实现保存或使用，具体保存位置和保护能力会受操作系统、软件版本、用户配置和本机环境影响。除非您主动向我们提交用于排障或其他明确目的，我们不收集、不上传至我们的服务器、不远程保存、不查看该等调用凭据。请您自行妥善保管相关调用凭据，避免将其交给他人、放入不可信环境或通过不安全方式同步、备份、共享。

为完成您主动触发的第三方 AI 调用，软件可能按第三方 AI 服务接口要求，将您的调用请求和必要鉴权信息直接发送给您配置的第三方 AI 服务商；第三方 AI 服务商如何处理相关调用凭据、输入和输出，适用其服务条款、隐私政策和 API 规则。

AI 功能的数据处理遵循主动提交原则：

您自行配置第三方 AI key 后，相关输入、输出、费用、额度、可用性、账单和数据处理规则受该第三方服务条款和隐私政策约束。我们不承担第三方 AI 服务产生的费用、额度消耗、计费异常或账单异常责任。您应自行在第三方 AI 服务商平台设置用量上限、账单告警、额度保护和密钥安全策略。

请勿向 AI 功能提交您无权处理、依法不得提交、涉及高度敏感或不适合外部处理的内容。

BibNexus 桌面客户端的核心功能不依赖浏览器网站 Cookie。BibNexus 官网可能使用 Cookie 或类似技术，用于基础访问统计、安全防护、登录状态保持、账号会话管理、订单流程、支付跳转、防止重复提交和偏好保存。

官网 Cookie 的具体使用，以网页提示、设置或隐私说明为准。您可以通过浏览器设置管理 Cookie，但禁用后可能影响部分网页展示、账号登录、订单查询、购买流程、支付跳转或访问统计的准确性。

3.1 我们在中华人民共和国境内运营过程中收集和产生的个人信息，原则上存储在中华人民共和国境内。若因您配置的第三方 AI 服务、基础设施、国际服务或其他业务需要向境外提供个人信息，我们将依法履行必要程序，并通过功能说明、政策更新或其他方式告知必要信息。

3.2 我们仅在实现本政策所述目的所需期间和法律法规要求期间保存个人信息。超出保存期限后，我们将依法删除或匿名化处理，法律法规另有规定或为争议解决、审计、安全防护所必需的除外。

3.3 对于账号、令牌、许可证、设备身份、授权安全校验信息、验证码、风控和支持记录等信息，我们会采取合理的技术和管理措施保护，包括访问控制、加密传输、必要的加密存储、权限分离、日志审计和最小化访问。

3.4 对于本地题录库、导出文件、报告文件、备份文件以及后续功能生成的其他本地数据文件，您是文件的主要控制者。请您妥善选择保存位置、定期备份、避免将文件放入不可信目录或交给不可信第三方处理。我们无法控制您本机磁盘、外部存储、云盘同步、系统权限或第三方工具对本地文件造成的影响。

3.5 若发生个人信息安全事件，我们将按照法律法规要求采取补救措施，并通过邮件、软件内通知、官网公告或其他合理方式告知您事件基本情况、可能影响、已采取或拟采取的措施以及您可自主防范和降低风险的建议。

4.1 共享

除本政策列明情形外，我们不会向第三方共享您的个人信息。仅在以下必要情形中共享：

我们会要求受托处理方、供应商或合作方按照我们的指示、本政策和必要的安全保密要求处理个人信息，不得超出约定目的处理。

4.2 转让

我们不会主动将您的个人信息转让给其他组织或个人，但以下情形除外：

4.3 公开披露

我们原则上不会公开披露您的个人信息。仅在取得您明确同意、法律法规要求、司法或行政机关依法要求，或为处理重大安全、侵权、欺诈等事件且确有必要时公开披露。

您可以依法享有访问、更正、补充、删除、复制、撤回同意、注销账号、解释说明等权利。您可以通过软件内入口或联系 support@bibnexus.com 提出请求。

为保障账号和数据安全，我们可能需要验证您的身份。对合理请求，我们将在法律法规要求的期限内处理。对无端重复、需要过多技术手段、给他人合法权益带来风险或法律法规另有规定的请求，我们可能依法拒绝或要求您补充必要信息。

5.1 访问和更正

您可以在软件内查看或修改账号资料中可编辑的内容。邮箱作为账号识别信息，可能不支持直接修改，具体以产品规则为准。

5.2 删除

在以下情形下，您可以请求删除个人信息：

删除可能导致您无法继续使用部分功能，例如账号登录、授权验证、续订、设备管理或支持处理。

5.3 注销账号

您可以按软件内流程或通过联系邮箱申请注销账号。账号注销后，我们将按照法律法规、本政策和必要的审计、安全、争议处理要求删除或匿名化处理相关个人信息。

账号注销不自动删除您本机保存的本地题录库、导出文件、报告文件、备份文件或其他本地数据文件。您需要自行决定是否保留、备份或删除这些本地文件。

5.4 撤回同意

对于基于您同意开展，且非实现账号登录、许可证校验、设备绑定、订单履行、安全保障或法定义务所必需的信息处理，您可以通过联系 support@bibnexus.com 撤回同意。

撤回后，我们将不再基于该同意处理对应信息，但不影响撤回前已经进行的处理，也不影响我们基于合同履行、法定义务、安全保障、争议处理等合法依据继续处理必要信息。

若您拒绝或撤回实现某项功能所必需的信息处理，我们可能无法继续提供对应功能。若您不接受账号、许可证、设备绑定、订单和安全校验等必要处理，应停止使用相关功能或申请注销账号。

BibNexus 主要面向科研、学习和专业数据整理场景。若您未满十八周岁，应在监护人同意和指导下使用本软件。监护人如发现未成年人未经同意向我们提供个人信息，可以通过 support@bibnexus.com 联系我们，我们将在核验后依法处理。

BibNexus 可能使用第三方提供的基础设施、邮件发送、下载分发、崩溃排查、客户支持、支付、订单管理、发票或财税、AI 处理服务。相关服务提供方可能包括邮件验证码服务商、云服务或 CDN 服务商、支付服务商、订单系统、发票或财税服务提供方、工单系统，以及您自行配置并主动调用的第三方 AI 服务商。我们会根据功能需要选择必要服务，并要求受托服务提供方在约定范围内处理信息；您自行配置并调用的第三方 AI 服务商，按其服务条款、隐私政策和 API 规则处理相关信息。

您通过 BibNexus 打开第三方网站、数据库平台、论文链接、DOI 链接、下载页面或其他外部资源时，相关第三方对您的信息处理不适用本政策。请您自行阅读并判断第三方的服务条款和隐私政策。

我们可能根据法律法规、产品功能、商业模式、安全要求、AI 服务、第三方服务变化或运营安排更新本政策。

如本政策发生重大变更，我们将通过软件内弹窗、官网公告、邮件或其他合理方式通知您。您在更新生效后继续使用 BibNexus，即表示您理解并接受更新后的政策；如您不同意更新内容，应停止使用相关功能或服务。

如您对本政策、个人信息处理、账号注销、数据请求、投诉举报或安全问题有疑问，可以通过以下方式联系我们：

邮箱：support@bibnexus.com

我们将在收到请求并完成必要身份验证后，在合理期限内处理。

本政策的订立、生效、履行、解释和争议解决，适用中华人民共和国大陆地区法律。

因本政策或个人信息处理产生争议的，双方应先友好协商解决。协商不成的，任一方可向我们住所地有管辖权的人民法院提起诉讼。

本政策部分条款被认定为无效、违法或不可执行的，不影响其他条款的效力。条款标题仅为阅读方便，不影响条款解释。