隐私政策 · Alist PDF Analyzer

本隐私政策说明 Alist PDF Analyzer（下称"本应用"）在你使用本应用时，如何访问、使用、存储与共享你的信息，特别是从 Google API 获得的 Google 用户数据。本应用由 Han WW（下称"我们"）开发并运营，联系邮箱： heroorwolf@gmail.com。

本应用是一个自托管工具：它部署在你自己的服务器上，使用你在 Google Cloud 中创建的 OAuth 客户端访问你自己的 Google 账号数据。除你本人外，我们不运营任何集中式服务端。

1. 我们访问哪些 Google 用户数据

本应用仅在你于 Google 授权页面上明确点击"允许"后，才会访问下列数据：

Google Drive 文件内容（只读）——用于读取你指定或选择的 PDF 文档并进行分析。请求的权限范围限于只读访问（例如 https://www.googleapis.com/auth/drive.readonly 或 https://www.googleapis.com/auth/drive.file）。
Google Drive 文件元数据（只读）——文件名、大小、修改时间、 MIME 类型等，仅用于在你的文件列表中定位与展示待分析的 PDF。
基础账号信息——你的 Google 账号邮箱与唯一用户标识（openid / email / profile），仅用于在你的自托管实例中标识"这份授权属于谁"。

本应用不会访问授权范围之外的任何数据：不读取你的 Gmail、通讯录、日历、 Google Photos 或任何你未明确授权的 Drive 文件。

2. 我们如何使用这些数据

你的 Google 用户数据仅用于以下用途：

读取你指定的 PDF 文档，并执行文档分析功能（文本提取、结构解析、摘要生成）。
在你的自托管实例界面中展示这些文档的列表与元数据。
维持 OAuth 授权会话的可用性。

除此之外，不作任何其他用途。

3. 我们如何存储与保护数据

OAuth 凭据（access token / refresh token）：仅存储在你部署本应用的那台服务器上，以仅本机可读的文件权限保存，并建议以磁盘加密保护。我们不把这些凭据上传到任何第三方服务器。
文档内容：PDF 的原始内容不会被持久化保存到本应用之外的位置。分析结果（如需保留）以文件形式存放在你自己的实例目录中，由你自行管理与删除。
传输安全：与 Google API 之间的所有通信均通过 HTTPS/TLS 加密传输。

4. 我们如何共享数据

我们不共享你的 Google 用户数据。具体而言：我们不会出售、出租、交易你的 Google 用户数据；不会将其提供给广告平台、数据经纪商或任何第三方；不会将其用于广告投放、用户画像、信用评估或任何形式的定向营销；不会将其用于训练或微调任何人工智能/机器学习模型；除你主动请求技术支持外，没有任何人员会人工读取你的文件内容。

唯一可能的数据转移情形是：为满足法律法规、法院命令或政府机关的强制性要求而必须披露（如有此类情形，我们会在法律允许的范围内通知你）。

5. Google API 有限使用（Limited Use）声明

本应用对从 Google API 获取的信息的使用与传输，遵守 Google API Services User Data Policy，包括其中的有限使用（Limited Use）要求：

仅使用受限权限（Restricted Scopes）所必需的数据，且仅用于提供本政策中已披露的、面向用户可见的功能。
不将 Google 用户数据用于投放个性化广告或再营销。
不允许人工读取 Google 用户数据，法律法规要求、安全调查、防止滥用或经用户明确同意的情况除外。
不将 Google 用户数据用于确定信用度、信誉或用于放贷目的。
不将 Google 用户数据出售或转让给第三方，以下情形除外：为提供或改进功能而需要，且已取得用户明确同意；出于安全目的（如调查滥用行为）；或为遵守适用法律。

6. 数据保留与删除

撤销授权：你可随时访问 Google 账号 → 第三方应用与权限移除本应用的访问权限。撤销后，本应用立即失去对你 Google 数据的访问能力。
删除本地数据：卸载本应用或删除其数据目录，即可移除本机保存的 OAuth 凭据与全部分析结果。你也可通过上方邮箱联系我们索取删除指引。
保留期限：我们不设独立的云端数据保留——因为本应用不运营云端数据库。你本机型实例中的数据保留时长完全由你控制。

7. 本网站（mirror-works.net）的访问日志

本页面所在的站点是一个纯静态网站，不使用第三方分析服务、广告网络或社交追踪像素，也不设置用于追踪的 Cookie。服务器会产生标准访问日志（IP 地址、请求时间、请求路径、User-Agent），仅用于保障服务安全与排查故障，保留期限不超过 30 天，不用于任何形式的用户画像。

8. 儿童隐私

本应用不面向未满 13 周岁的儿童，我们也不会刻意收集儿童的个人信息。

9. 政策变更

本政策如有更新，我们会修改本页顶部的"最后更新"日期。若变更涉及 Google 用户数据的使用方式，我们会在显著位置作出说明。继续使用本应用即表示接受更新后的政策。

10. 联系方式

如对本隐私政策、或对本应用处理 Google 用户数据的方式有任何疑问，请联系：
heroorwolf@gmail.com