1. 摘要
Glossa 是一个本地优先的中文科研写作词条库。默认情况下，你创建或导入的文献、词条、PDF、图片、Zotero 笔记、标签、写作备注和本地配置保存在你的设备上，不会因为打开软件而自动上传给 Glossa。
如果你选择开启匿名使用统计，Glossa 会发送有限的产品事件和诊断信息，用来判断版本是否稳定、哪些流程容易卡住、哪些功能需要优先改进。
2. 本地保存的数据
以下数据默认只保存在你的设备或你指定的数据目录中：
- 文献元数据、词条原句、中文说明、写作提示、标签、项目和筛选状态。
- PDF、SI、图片、导出文件、自动备份和导入预览缓存。
- 应用配置，例如语言、数据目录、是否同意遥测、License 本地状态。
- 本地授权状态，例如激活码校验结果、license 文件、授权类型和签发信息。
除非你主动导出、复制、发给支持邮箱，或主动调用第三方服务，这些内容不会由 Glossa 自动上传。
3. 匿名遥测
匿名遥测只在你明确同意后启用。允许收集的内容包括随机生成的 telemetryId、应用版本、操作系统、语言环境、授权类型、是否激活，以及有限的功能使用事件。
遥测事件只记录枚举值、计数、耗时、状态和粗粒度区间，例如文献数量区间、词条数量区间、复制目标、导入是否成功、删除数量区间、错误分类。
遥测明确不收集：文献标题、词条英文原句、中文解释正文、写作提示正文、标签名、DOI、文件名、PDF 内容、图片内容、完整 License、完整文件路径、hostname 或系统用户名。
当前内测阶段使用 PostHog Prod Project (US Cloud)，host 为 https://us.i.posthog.com。原始事件最多保留 90 天，聚合统计可用于长期产品改进。
4. 错误上报
Sentry 错误上报尚未接入正式 DSN。后续如果接入，会在你同意后发送崩溃和异常诊断信息，包括应用版本、操作系统、运行环境、错误类型、错误消息和调用栈。
错误上报应配置过滤规则，避免上传文献内容、词条内容、License 字符串、完整路径和原始设备信息。错误诊断原始事件最多保留 90 天。
5. 第三方查询与 AI
当你主动使用 DOI、标题、期刊信息或影响因子相关功能时，Glossa 可能把你输入或确认的查询参数发送给 CrossRef、easyScholar 或同类第三方服务。
当你使用 Glossa 平台 AI 服务时，客户端将你选中的词条、写作提示和必要上下文发送到 Glossa 后端服务器，由服务器转发给模型服务商（当前为 DeepSeek 兼容接口）。Glossa 后端不持久化你的写作内容，仅记录 License 标识、请求标识和 AI 机会消耗。模型服务商的数据保留规则由其自身隐私政策约束。
AI 输出应明确标记为 AI 生成内容，并由你自行核验事实、引用和学术合规性。对外展示或发布时，请遵守 2025-09-01 起施行的 AI 生成内容标识要求。
为完成内测付款、激活码签发、邮件送达、下载分发和故障诊断，Glossa 还可能使用第三方付款平台、Resend 邮件服务、Supabase 后端与数据库、Tencent Cloud 静态站点和对象存储、PostHog 匿名统计、Sentry 或同类错误诊断服务。我们只会为完成相应目的传递必要信息，例如邮箱、订单号、License ID、AI 机会消耗记录、邮件投递状态或下载请求日志。
6. 支持与联系
如果你主动通过 contact@useglossa.com 联系我们，你提供的邮箱、昵称、问题描述、截图、诊断包或日志会用于处理你的请求。请不要发送完整私钥、完整激活码或不必要的个人材料。
支持记录建议保留 180 天；如涉及支付、税务、会计、安全或争议处理，可能按法律要求保留更长时间。
7. 你的选择
- 你可以拒绝匿名遥测和错误上报，不影响本地核心功能。
- 你可以在应用内“隐私与遥测”入口一键关闭后续匿名统计。
- 你可以删除本地数据目录，或使用应用内删除功能删除文献、词条和文件。
- 你可以导出自己的数据。
- 你可以通过 contact@useglossa.com 请求访问、更正或删除我们可能保存的支持记录、License 记录或遥测记录，并提供本机显示的 telemetryId 或相关授权信息。
8. 数据安全
我们会采用合理的技术和组织措施降低数据泄露风险，包括本地优先存储、最小化遥测字段、过滤错误上报、避免把真实客户台账或密钥放进公开仓库。
没有任何软件或网络传输能保证绝对安全。请妥善保管你的数据目录、备份、License 激活码和设备登录权限。
9. 政策变更
我们可能随产品功能、第三方服务或法律要求更新本政策。若重大变化影响你的数据使用方式，应在应用内或官方网站提示，并在必要时重新征得同意。