1. 适用范围

本隐私权政策适用于 PaperGo Assistant（学术科研与全球网络加速器） 浏览器扩展程序（涵盖 Chrome、Edge、Firefox 等浏览器版本）及相关配套服务。我们深知个人隐私的重要性，并致力于以透明、合规的方式说明我们如何处理您的数据。

2. 我们收集与处理的数据类型

为了实现本扩展的单一核心用途（即提供浏览器网络连接管理与 PAC 智能分流加速），我们仅处理以下必要信息：

• 身份验证信息（Authentication Information）与账号标识： 当您在扩展中主动使用邮箱密码或激活码登录时，扩展会将您的登录凭证加密传输至 PaperGo 认证服务端，用于校验会员有效期并签发短期代理访问令牌（Bearer Token / Proxy Grant）。
• 本地配置数据（仅保存在浏览器本地 chrome.storage.local）： 您选择的连接模式（智能分流 / 全局加速 / 直连模式）、偏好的线路节点标识以及您手动添加的自定义域名分流规则，均保存在您设备本地的浏览器存储中，以便浏览器重启后自动恢复设置。
• 基础会话维护元数据： 为保持长时间连接不断流，后台定时任务（chrome.alarms）在刷新短期代理凭证时，会向服务端发送扩展版本号、平台类型与所选线路节点 ID，仅用于签发新的连接授权。

3. 我们绝不收集的数据

• 不收集网页浏览记录（No Web History）：所有域名分流判定（PAC 脚本执行）100% 在您的浏览器本地内存中完成，我们不会记录或上传您访问过哪些网站或 URL。
• 不读取或修改网页内容（No Website Content）：本扩展未申请任何主机权限（host_permissions 为空），不向任何网页注入内容脚本（Content Scripts），无法读取您的页面文本、表单输入、Cookie 或密码。
• 不收集位置、健康、财务或个人通讯内容：扩展内不包含任何第三方广告 SDK 或行为追踪统计代码。

4. 浏览器权限使用说明

• proxy：仅用于根据您选择的模式（智能分流、全局或直连）配置或清除浏览器的代理设置与本地 PAC 脚本，并检测代理控制权冲突。
• storage：仅用于在浏览器本地保存您的登录会话状态、连接模式与自定义分流规则。
• alarms：仅用于在 Manifest V3 后台休眠机制下定时刷新短期代理授权凭证，确保连接稳定。

5. 数据共享与合规承诺（Limited Use Disclosure）

我们对用户数据的使用严格遵守 Chrome 网上应用店开发者计划政策（Chrome Web Store User Data Policy）：

• 我们不会出于已获批准的用途之外的用途向任何第三方出售、出租或传输用户数据；
• 我们不会为实现与本扩展单一用途（浏览器网络连接与分流管理）无关的目的而使用或转移用户数据；
• 我们不会使用或转移用户数据来确定信用价值或用于任何借贷目的。

6. 数据安全与删除

所有扩展与服务端之间的通信均采用 HTTPS / TLS 加密传输。您可以随时在扩展的“设置中心”点击“退出登录”或卸载本扩展，这将立即清除保存在浏览器本地的所有会话凭证与配置数据。如需注销账号或删除服务端账户信息，请通过下方联系方式与我们取得联系。

7. 联系我们

如果您对本隐私权政策或数据处理方式有任何疑问，请通过电子邮件联系我们：
邮箱：[email protected]  |  官方网站：https://academic.papergo.org

---

Privacy Policy (English Version)

This Privacy Policy explains how PaperGo Assistant ("the Extension") handles user data. We adhere strictly to the principle of least privilege and the Chrome Web Store User Data Policy.

1. Data We Process

• Authentication Information: When you sign in using your email/password or activation code, your credentials are transmitted securely over HTTPS to authenticate your account and issue short-lived proxy session tokens.
• Local Preferences (chrome.storage.local): Your selected routing mode (Smart PAC, Global, or Direct), preferred route node, and custom domain routing rules are stored locally on your device to persist across browser restarts.
• Session Heartbeat Metadata: Periodic background maintenance (via chrome.alarms) sends basic client version and selected route ID to refresh short-lived proxy credentials.

2. Data We Do NOT Collect

• No Browsing History or Traffic Logging: All split-routing decisions (PAC evaluation) are executed locally inside your browser. We never log, collect, or transmit the URLs or domains you visit.
• No Website Content or User Activity: The Extension requests zero host_permissions and injects no content scripts. It cannot read, modify, or monitor webpage content, clicks, or keystrokes.

3. Limited Use Compliance

• We do not sell or transfer user data to third parties outside of approved use cases.
• We do not use or transfer user data for purposes unrelated to the Extension's single purpose (browser proxy and split-tunnel routing management).
• We do not use or transfer user data to determine creditworthiness or for lending purposes.

4. Contact Us

For any privacy-related questions or data deletion requests, please contact us at [email protected].