KneeDaily 隐私政策

更新日期：2026年10月14日

1. 我们收集的信息

• 注册信息：用户名、密码（仅保存单向哈希）、昵称、医院 / 单位、手机号（选填）。
• 联系与支持信息：用户提交反馈或找回密码请求时，可能主动提供邮箱、手机号、微信或其他联系方式。
• 会员访问记录：登录状态用于判断是否可以访问会员专区内容。会员专区要求注册登录，不涉及 App 内购买、订阅或付费。
• 账号资料库状态：登录用户的收藏、稍后读、已读、重点、预设标签及相应更新时间会同步到服务端，以便跨设备保持阅读状态。
• 设备信息：用于推送通知的设备标识符（APNs token）；用户提交反馈时，App 可能附带设备型号、系统版本和 App 版本，便于排查问题。
• 账号安全记录：注册、登录和推送设备上报时，服务器会记录请求 IP、由 IP 推断的粗略地区、User-Agent、设备类型和 App 版本，用于账号安全、异常登录排查和后台管理。KneeDaily 不申请系统定位权限，不读取 GPS，也不把这些信息用于广告追踪。
• 互动内容：旧版本客户端产生或仍可能提交的历史评论，以及用户主动提交的反馈内容和联系方式。评论时会记录 IP 地址，用于内容安全和滥用排查；新版本已移除公开评论入口，仍在升级周期内的旧版本可能继续显示或提交评论。
• 检索与服务器日志：PubMed 检索词会作为请求参数发送到服务器，并可能在容量轮转前出现在受限的访问日志中。服务器和网关日志还可能记录访问 IP、User-Agent、请求时间、接口状态及设备元数据，用于账号安全、反滥用和故障排查，不用于广告追踪或用户画像。
• 访问与负载统计：为发现访问异常和服务器过载，我们统计访问时间、IP 及其估算地区、页面或接口路径、响应状态、耗时和传输量。该统计不记录查询参数、密码、登录凭据、Cookie 或请求正文；IP 地区由服务器本地数据库估算，不向第三方发送访问者 IP，也不使用 GPS 定位。

2. 信息用途

注册信息用于身份验证和会员专区访问；资料库状态用于跨设备保持用户主动选择的阅读状态；设备标识符仅用于推送学术内容通知；注册/登录 IP、粗略地区、设备类型和 App 版本用于账号安全、异常登录排查、后台管理和故障诊断；历史评论、反馈、检索和安全日志用于既有功能兼容、客服支持、反滥用、故障排查和账号安全审计。精读阅读量等汇总交互数据可用于改进内容展示和运行分析，不用于广告或跨 App 跟踪。

3. 本地资料与书籍

导入的 PDF、EPUB、TXT 文件，以及书架中的阅读位置、私人笔记、划线高亮和摘录保存在本机，目前不通过 KneeDaily 账号进行云端同步。只有用户主动导出或分享原件、标记副本、笔记或书架备份时，副本才会交给用户选择的目标应用或保存位置。

原有文献资料库的收藏、稍后读、已读、重点、预设标签及相应更新时间仍会在登录后按账号同步到服务端；这不包括导入的书籍文件和私人笔记正文。KneeDaily 不分发受版权保护的全文 PDF；用户应仅导入自己已有或有权使用的文件。

4. 信息存储与安全

服务端数据存储在受控服务器上，密码使用 PBKDF2 单向哈希保存，客户端与服务器之间通过 HTTPS 传输。我们不会出售用户个人信息，也不会将用户个人信息用于广告追踪。结构化账号安全和客户端事件日志当前按 190 天保留；用于运行排障的应用容器访问日志采用容量轮转，每个日志文件最多 10 MB、最多保留 3 个文件，并会随轮转删除。

访问与负载统计仅供授权管理员查看，访问明细和网关访问日志最多保留 7 天，并受存储容量上限约束；去标识化的按日汇总最多保留 90 天。

5. 第三方服务与公开来源

• 文献元数据主要来源于 PubMed / NCBI、Crossref 等公开数据库或出版商公开页面。
• 推送通知使用 Apple Push Notification service (APNs)。
• 用户个人账号、私人笔记和本地导入文件不会用于稿件编写。

6. 退出登录与永久删除账号

退出登录：普通“退出登录”移除当前设备的登录状态，不会删除服务端账号，也不会删除本机保存的收藏、笔记和导入文件。需要登录才能访问的整本离线下载，会在退出登录或切换账号时清理。章节临时缓存按登录会话隔离，并设有容量上限。

永久删除：新版 iOS App 的入口为“我的 → 账号与安全 → 永久删除账号”；部分旧版入口位于“关于”页面。确认完成后，服务端账号以及可与该账号关联的阅读状态、推送设备、评论、客户端事件、反馈和联系方式会被永久删除；本机资料按删除页面的选择处理。为履行最小安全义务而保留的账号安全与网络日志会解除可用的账号关联，并按前述期限保留。

备份恢复保护：恢复备份时会核对删除记录，防止已删除的账号重新出现。这些记录不保存登录凭据，仅用于恢复保护和删除操作证明。

7. 联系我们

如有疑问，请联系：kimbio@sina.com

本政策如有更新，将通过本页面展示最新版本。