隐私政策

1. 访问哪些 Google 数据

应用通过 Google OAuth 申请 https://www.googleapis.com/auth/drive.readonly。这一权限可读取授权账号可访问的 Drive 文件，Google 的权限本身并非仅限两个目录；应用侧通过固定目录允许名单限定实际同步范围。

应用读取配置目录中的文件标识、名称、目录关系、修改时间、版本校验信息、纪要正文与供应方已有摘要，并使用 OAuth 访问令牌及刷新令牌维持后台访问。此功能不读取 Gmail 邮箱，不修改、删除或分享 Google Drive 文件。

2. 数据用于什么

读取的数据用于识别新增和修订资料、配对正文与摘要、避免重复同步，以及在 V11 显示标题、来源、日期、摘要和正文。运行状态和错误类别用于发现同步中断并提示恢复授权。

同步的 Google 数据不用于广告、不出售，也不用于通用人工智能模型训练。纪要同步采用供应方已有摘要；当前同步功能不将纪要正文送入付费模型自动分析。

3. 保存在哪里，保存多久

正文、摘要和文件版本信息保存在使用者控制的 Alchemore 运行环境和数据库中。OAuth 凭据保存在运行设备的受限权限文件中，不写入网站源代码或公开页面。

研究资料保留到使用者主动要求删除。上游资料删除、撤销分享或 Google 授权失效会停止后续读取，不会自动删除已经保存的副本。为诊断同步问题保存必要运行日志，日志不应包含 OAuth 令牌或纪要全文。

4. 谁能够读取这些数据

同步功能使用 Google API 读取资料。V11 的纪要正文接口要求 Alchemore 访问授权；公开聚合接口不提供纪要正文。公开介绍网站仅托管本应用的介绍和政策页面，不包含同步数据库、Google 凭据或纪要文件。

应用不会将 Google 凭据或纪要正文出售、转交给广告商或数据经纪商，也不将这些资料作为公开网站内容发布。

5. 撤销授权及删除资料

你可以在Google 账号的第三方连接页面撤销 Alchemore 纪要同步的授权。撤销后应用不能继续使用该授权读取 Drive，但已同步副本仍会保留。

如需停止同步、清除本地凭据或删除已同步资料，请联系应用维护者，说明要处理的资料范围。删除由维护者核实并获得使用者确认后执行；当前应用没有自动清空已同步资料的功能。

6. Google 用户数据政策

Alchemore 对 Google API 获取信息的使用和转移遵守Google API Services User Data Policy，包括其中的 Limited Use 要求。

7. 联系与政策更新

应用维护者及隐私联系邮箱：rachelggao@gmail.com。如数据处理方式发生变化，本页面会更新日期；新增 Google 权限需通过 Google 授权流程由使用者确认。