隐私与数据说明

数据范围

跨代码、装置、机构与文献发现候选，核对来源，完成比较并带走短名单。

匿名产品事件

系统仅记录目录载入、任务入口、搜索结果数量、详情打开、比较打开、加入候选和短名单导出。事件使用 30 分钟匿名会话 ID，最长保留 30 天。

系统不会在产品事件中保存搜索原文、IP 地址、设备指纹、账户信息或跨会话身份。服务器通用访问日志可能为安全运维短期记录网络信息，但不进入 HUB 产品分析。

本地候选

候选列表只保存在当前浏览器的 localStorage，30 天后过期，可随时在候选窗口中清空。它不会自动同步到服务器或其他设备。

反馈

反馈内容先写入权限受限的本地队列，最长保留 90 天；配置通知服务后可转发给维护团队。联系方式为选填且不会写入本地队列，只记录“是否填写”；请勿提交敏感研究数据。反馈页面地址会移除查询参数，避免把搜索词随反馈发送。

目录证据

“部分核验”表示当前记录至少有一个公开来源，不代表所有字段都已独立验证；“待核验”表示尚无可靠来源。文本相似结果不会自动成为事实关系。