隐私政策
更新日期：2026年09月01日
生效日期：2026年09月01日
本政策说明 Historia 如何处理个人信息。请在下载、购买、激活、联系支持或启用第三方网络服务前阅读。若不同意本政策中为提供相应功能所必需的处理，请不要使用该功能；不必处理的信息，不会作为使用本地基础功能的条件。
一、个人信息处理者与适用范围
Historia 的个人信息处理者为个人开发者 Lau Joe。联系邮箱：Quintuple0935@163.com。
本政策适用于您访问 Historia 网站、下载桌面软件、购买和激活授权、使用设备管理、联系技术支持，以及在客户端启用第三方 AI、翻译、OCR、字典等网络功能时，我们直接处理的个人信息。第三方服务商独立处理的信息，适用其各自的规则，本政策不能替代其隐私政策。
Historia 是本地优先软件：我们不提供账号体系、云同步或由我们托管的资料库。您在软件中创建或导入的史料、图片、正文、OCR 结果、笔记、论据、专题、时间线、编纂、导出和备份默认保存在您的设备或您选择的本地路径，除非您主动提交给我们或主动调用远程服务，我们通常不会收到这些内容。
二、我们处理哪些信息、为什么处理
我们遵循合法、正当、必要和诚信原则，只处理实现下列目的所需的信息。
| 场景 | 处理的信息 | 目的与处理依据 | 保存方式 |
|---|---|---|---|
| 浏览网站或下载 | 访问时间、页面、浏览器/设备基础信息、IP 地址及由网站托管服务产生的必要访问与安全日志 | 提供网页与下载、排查故障、防御滥用；基于提供服务和维护安全所必需 | 由托管服务按其日志策略保存；我们不部署广告追踪或跨站画像 SDK |
| 使用联系我们页面 | 您填写的称呼、邮箱、问题类型和内容 | 页面通过 mailto 调用您本机邮件客户端；内容不会提交到网站服务器。邮件发送后，用于回复、售后、隐私请求或排障 | 保存在您的邮件服务商与我们收件邮箱中，按处理该事项所需期限保存 |
| 购买与交付 | 购买邮箱、可选称呼、方案、付款备注码、可选付款说明、订单号、金额、订单状态、授权状态与交付记录 | 创建订单、人工核验、发送激活 Key、续费、售后、财务和争议处理；基于履行合同及法定义务 | 保存在授权服务的订单与授权记录中；Key 交付副本加密保存，仅用于向原购买邮箱补发 |
| 激活与授权复核 | 经哈希处理的设备标识、设备名称、设备公钥、激活/最近复核时间、设备数量、经哈希处理的设备令牌、授权状态；授权服务审计记录中的 IP 地址、时间与操作类型 | 防盗版、设备名额管理、设备迁移、授权安全、攻击防护；基于履行授权合同和维护安全所必需 | 许可证 Key 与设备令牌在服务端仅保存哈希；客户端的设备私钥与令牌保存在操作系统凭据库 |
| 设备管理 | 购买邮箱、一次性验证码的哈希、验证与设备释放记录、临时会话令牌的哈希 | 证明购买者身份并让其查看、释放名下设备；基于您的请求和合同履行 | 验证码 15 分钟失效；设备管理会话 30 分钟失效；审计记录用于安全和售后 |
| 客服和故障排查 | 您主动发送的邮件、截图、日志、软件/系统版本、订单信息，以及您选择附上的文件 | 回答咨询、定位故障、处理投诉与维护安全；基于您的请求 | 仅在处理问题所需范围内访问；请勿发送无关的敏感资料 |
1. 本地资料并不自动上传
客户端会在本机资料库中保存您导入或生成的内容，包括图片、文本、OCR 结果、索引、标签、专题、论据、时间线、编纂、导出和备份。软件设置中由您填写的第三方 API Key、翻译密钥或 OCR Token 也保存在本机；自动备份会排除这些可复用的第三方凭据。授权相关的设备私钥和激活令牌写入系统凭据库，不会以明文保存在授权服务。
请自行保护设备账户、磁盘加密、资料库目录、备份介质、邮箱、激活 Key 和第三方 API 凭据。若您把资料库放入第三方网盘、备份工具、共享目录或企业管理设备，由相应服务或组织决定其后续处理方式。
2. 远程 AI、翻译、OCR 和查询：仅在您主动调用时发生
下列网络连接并非默认资料库上传。您填写第三方凭据、选择相应服务并执行功能后，客户端才会发送实现该次请求所需的内容：
| 服务类别 | 可能发送的信息 | 典型服务或说明 |
|---|---|---|
| OpenAI 兼容 AI | 您提交的问题、提示词、选定史料节选、任务指令；研究问答可能附带本机检索出的相关文本节选 | 您自行配置的 DeepSeek、OpenAI 兼容端点或其他服务商 |
| AI 太炎 | 您选中的古文文本、目标字词及任务类型 | 用于释义、翻译、标点、识典；该服务非 Historia 托管 |
| 远程 OCR | 您选择识别的文档图片、OCR 选项及您配置的 Token | MinerU 等；本地 PaddleOCR 不发送资料至远程服务 |
| 机器翻译 | 您选择翻译的文本、源语言设置及您配置的服务凭据 | Azure、百度、阿里云、腾讯云等 |
| 异体字/字典查询 | 您查询的单字或必要字形组件 | 教育部异体字字典等公开参考服务 |
远程服务可能位于中国大陆以外，或依其自身规则保留、分析、审查或处理您发送的内容。请在调用前阅读并接受您选择的服务商的条款与隐私政策；不要向远程服务发送没有合法处理依据的个人信息、未公开史料、受保密义务约束的材料或其他敏感内容。如您以组织身份使用，您还应确认已完成必要的数据出境、委托处理、告知或同意程序。
Historia 不会将您的本地资料用于广告画像、向第三方出售，或训练由我们运营的通用 AI 模型。客户端会把 AI 调用的输入、输出、任务、服务商和必要元数据作为工作记录保存在本地资料库，供您查看或删除；这些记录不会自动回传给我们。
三、Cookie、类似技术与网站日志
Historia 网站不以账号登录、行为广告或跨站个性化广告为目的使用 Cookie。网站可能使用浏览器必要的本地存储、缓存和托管平台的访问日志，以保障页面加载、下载、基础安全与故障排查。
授权服务的管理员后台可能使用仅用于管理员登录状态的会话 Cookie；它不用于普通网站访问者的广告追踪。您可在浏览器中清除 Cookie、缓存或本地存储；这可能影响相应页面的会话或偏好。
四、我们不会出售个人信息；何时会共享
我们不会出售您的个人信息，也不会为第三方广告目的共享或提供您的个人信息。仅在下列必要情形中，信息可能被提供、委托处理或依法披露：
- 基础服务提供商。网站与授权服务的托管、域名、邮件发送、备份或安全服务商会在提供其服务所需范围内处理网络日志、邮件或订单交付信息。我们会尽合理努力要求其按约定目的采取保护措施。
- 支付与邮件。您使用支付宝等第三方支付工具时，支付平台按其规则处理交易信息；我们通过 SMTP 邮件服务发送订单、验证码和支持回复。我们不处理银行卡号、支付密码或支付账户登录凭据。
- 您选择的第三方功能。如第二部分所述，您主动调用远程 AI、翻译、OCR 或字典服务时，数据会直接发送给您选择的服务商。
- 依法披露或权利保护。在法律法规要求、有权机关依法提出请求，或为处理欺诈、攻击、侵权、争议、个人信息安全事件所必需时，我们可能在最小必要范围内提供有关信息。
- 取得您的单独同意。除上述情况外，如需将信息用于新的目的或提供给新的接收方，我们会依法另行告知并取得相应同意。
若发生合并、资产转让、重组或运营主体变更导致个人信息处理者变化，我们会依法告知您接收方的名称和联系方式，并要求其继续受本政策或不低于本政策的保护义务约束。
五、保存期限、删除与本地控制
我们按实现目的所必需的最短期限保存个人信息，并在必要时考虑法定财务、税务、审计、安全、争议解决和维权期限：
- 授权、设备与订单记录在授权关系存续及售后、反欺诈、财务或争议处理所必需期间保存；法定保存期限届满且不再需要时，我们会删除或匿名化处理；
- 验证码和设备管理临时会话依前述时限自动失效；
- 授权审计与安全日志仅用于安全、故障和滥用追溯，并按实际风险和法定义务在必要期间保存；
- 支持邮件、截图和附件在问题关闭后不再需要时删除或匿名化；如其中涉及订单、投诉或法律争议，可能依相应处理需要保存；
- 您的本地资料库、导出与备份由您控制。您可在软件内删除记录，或自行删除本地资料库和备份；删除前请确认不存在其他副本或第三方同步副本。
如果法律要求继续保存，或从技术上暂不能立即删除，我们会停止除存储和采取必要安全保护措施以外的处理。
六、我们如何保护信息
我们会依处理信息的性质采取合理的技术和管理措施，包括：访问控制、最小权限、传输安全、授权 Key 与设备令牌哈希化、可补发 Key 的加密保存、设备公钥认证、一次性挑战验证、验证码与接口限流、安全审计和必要的备份保护。
任何系统都无法保证绝对安全。请勿向他人泄露激活 Key、验证码、API Key、邮箱密码或设备凭据；不要通过不可信网络或公共设备管理授权。如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们会依法采取补救措施，并在需要时通知受影响个人和有关主管部门。
七、您的个人信息权利
在适用法律规定的范围内，您可以请求：
- 查阅、复制、更正或补充我们持有的与您有关的个人信息；
- 删除不再必要、无合法依据或违法处理的个人信息；
- 撤回基于同意的处理、退订非必要的产品信息；
- 获取本政策所述处理活动的说明，或对处理活动提出投诉、举报；
- 就授权设备使用购买邮箱完成设备管理与释放。
请通过 Quintuple0935@163.com 或 联系我们 提交请求，并说明“隐私请求”、您的购买/激活邮箱、请求内容和必要的身份验证材料。为防止他人冒用您的身份，我们可能要求通过购买邮箱、订单信息或其他合理方式核验。我们会在合理期限内答复；依法无法立即满足的，会说明理由和救济渠道。您也可向有管辖权的个人信息保护监管部门投诉或举报。
请理解：删除授权记录可能使我们无法继续补发 Key、处理设备迁移或核验购买；撤回与某项功能必需的信息处理，可能使该功能无法继续提供，但不影响基础本地功能。
八、未成年人
Historia 面向具有独立研究、学习或工作需要的用户，并非专门面向未成年人。未成年人应在监护人同意和指导下使用。若您认为我们在未取得必要同意的情况下处理了未成年人个人信息，请立即联系我们；我们会依法核实并处理。
九、政策更新与联系我们
本政策可能因法律、产品功能、数据处理方式或外部服务变化而更新。若更新将对您的个人信息权益产生重大影响，我们会以网站公告、软件提示、购买邮箱或其他合理方式告知；更新后的版本会标注生效日期并在本页公开。
如您对本政策、个人信息处理、外部服务数据流或安全问题有疑问、意见或投诉，请联系：
本政策以中文版本为准。