KneeDaily 隐私政策

更新日期：2026年5月4日

1. 我们收集的信息

• 注册信息：用户名、密码（加密存储）、昵称、医院 / 单位、手机号（选填）。
• 会员访问记录：登录状态用于判断是否可以访问会员专区内容。会员专区要求注册登录，不涉及 App 内购买、订阅或付费。
• 设备信息：用于推送通知的设备标识符（APNs token）；用户提交反馈时，App 可能附带设备型号、系统版本和 App 版本，便于排查问题。
• 账号安全记录：注册、登录和推送设备上报时，服务器会记录请求 IP、由 IP 推断的粗略地区、User-Agent、设备类型和 App 版本，用于账号安全、异常登录排查和后台管理。KneeDaily 不申请系统定位权限，不读取 GPS，也不把这些信息用于广告追踪。
• 互动内容：用户主动提交的评论、反馈内容和联系方式（如填写）。评论时会记录 IP 地址，用于内容安全和滥用排查。
• 服务器安全日志：为保障登录安全、防止暴力尝试和排查故障，服务器和网关日志可能记录访问 IP、User-Agent、请求时间和接口状态。这些信息不用于广告追踪或用户画像。

2. 信息用途

注册信息用于身份验证、会员专区访问和社区交流展示；设备标识符仅用于推送学术内容通知；注册/登录 IP、粗略地区、设备类型和 App 版本用于账号安全、异常登录排查、后台管理和故障诊断；评论、反馈和安全日志用于内容管理、客服支持、故障排查和账号安全审计。

3. 本地资料与 PDF

收藏、稍后读、私人笔记、PDF 文件、划线高亮和摘录主要保存在用户设备本地。KneeDaily 不主动上传用户导入的 PDF，也不分发受版权保护的全文 PDF。用户应仅导入自己已有或有权使用的 PDF。

4. 信息存储与安全

服务端数据存储在受控服务器上，密码使用 PBKDF2 加密，客户端与服务器之间通过 HTTPS 传输。我们不会出售用户个人信息，也不会将用户个人信息用于广告追踪。

5. 第三方服务与公开来源

• 文献元数据主要来源于 PubMed / NCBI、Crossref 等公开数据库或出版商公开页面。
• 推送通知使用 Apple Push Notification service (APNs)。
• 后台可能使用 AI 模型辅助生成待审草稿；发布前需管理员人工审核。用户个人账号、私人笔记和本地 PDF 不会用于后台 AI 草稿生成。

6. 账号注销

用户可在 App 内“关于 → 注销账号”自行注销。注销后账号将被停用，无法再登录；为保障评论区上下文和安全审计，已发布评论可能以去标识化或保留原上下文的方式继续展示。

7. 联系我们

如有疑问，请联系：kimbio@sina.com

本政策如有更新，将通过本页面展示最新版本。