arXiv HTML Helper隐私政策
本扩展没有自己的服务器，不收集、不统计、不出售任何用户数据，不含广告和分析代码。你的数据保存在你自己的浏览器里，只有在你主动使用下面列出的功能时，才会发送到对应的服务。
保存在本机的数据
以下数据保存在你的浏览器本地（chrome.storage.local 和扩展的 IndexedDB），开发者无法访问：
- 你的划线、高亮颜色、笔记内容，以及划线所在位置的引文
- 论文库：浏览过的论文 id、标题、作者、年份、摘要等论文信息，打开和加笔记的时间、分组、标记和评分，以及你写的论文笔记
- 译文存档：沉浸式翻译、陪读蛙等翻译插件在论文页上显示过的译文段落
- 导入 PDF 生成的论文页面，以及导入过程中暂存的 PDF（导入完成后删除）
- 设置：云同步的服务器地址、用户名和密码（WebDAV），MinerU Token。这些凭据只保存在本机，不会同步，也不会写进备份文件
卸载扩展时，浏览器会删除以上全部数据。你导出的备份文件，以及早期版本的"导入 PDF"写到"下载/arxiv-html-helper/"文件夹里的论文页面，是普通文件，需要自行删除。你也可以在论文库里移除单篇论文，它保存在本机的导入页面会一并删除；开启云同步时，云端的副本也会在下次同步时删除。
发送到第三方的数据
| 服务 | 什么时候 | 发送什么 |
|---|---|---|
arXiv APIexport.arxiv.org | 打开论文库、复制引用时 | 论文的 arXiv id，用于获取标题、作者、年份、摘要、分类、DOI 等论文信息。不包含笔记 |
| 你填写的 WebDAV 服务器 | 开启 WebDAV 云同步后 | 笔记、论文库、分组、标记、译文存档和导入 PDF 生成的论文页面，用于多台电脑间同步；以及你填写的用户名和密码（用于登录该服务器） |
| Google Drive | 开启 Google Drive 云同步后 | 同上的同步数据，写入你 Google Drive 中的应用专用文件夹（appDataFolder）。扩展只申请 drive.appdata 权限，无法读取你云端硬盘里的其他文件 |
MinerUmineru.net 及其文件存储 | 你使用"导入 PDF"时 | 你选择的 PDF 文件和你的 MinerU Token，用于解析成网页。PDF 会上传到 MinerU 的服务器，适用 MinerU 的隐私政策；未公开的稿件请谨慎导入 |
GitHub Pagesclamours.github.io | 打开导入的论文时 | 浏览器从本项目主页加载一个空白的阅读页，论文内容由扩展在本机填入，不会发给 GitHub。和访问任何网页一样，GitHub 会收到这次请求，其中包括你的 IP 地址和网址里的论文 id（PDF 内容哈希的前 20 位，不含论文内容），适用 GitHub 的隐私政策 |
访问 WebDAV 服务器、Google Drive、MinerU 和阅读页所需的网站权限都是可选权限，只在你开启对应功能时由 Chrome 向你申请。除上表外，扩展不会向任何其他地址发送数据。
扩展读取的网页内容
扩展只在以下页面上运行，用来显示和定位你的划线：arxiv.org/html/…、ar5iv.org/html/…、ar5iv.labs.arxiv.org/html/…，打开导入的论文时本项目主页上的阅读页（clamours.github.io/arxiv-html-helper/reader.html），以及早期版本的"导入 PDF"写出的本地论文页面（在其他本地文件上不会启用）。它读取页面上的论文正文和翻译插件插入的译文，处理都在本机完成。
权限说明
storage、unlimitedStorage：在本机保存笔记、论文库和导入的论文页面sidePanel：在侧边栏显示当前论文的笔记alarms：定时执行云同步identity：Google Drive 同步的登录授权scripting：在导入论文的阅读页上运行扩展自带的内容脚本- 可选的网站访问权限：访问你填写的 WebDAV 服务器、Google Drive 接口、MinerU 接口和导入论文的阅读页
数据的使用限制
本扩展对数据的使用遵守 Chrome 应用商店用户数据政策，包括其中的"有限使用"要求：数据只用于提供上述功能，不转让给第三方（为实现你主动开启的功能而发送的除外），不用于广告、信用评估或任何与本扩展功能无关的用途，开发者本人也不会查看。
政策变更与联系方式
本政策如有变更，会更新本页面并修改生效日期，历史版本可在 GitHub 上查看。有任何问题，请在 GitHub Issues 提出。
Privacy Policy
arXiv HTML Helper ("the extension") has no server of its own. It does not collect, track, or sell any user data, and contains no ads or analytics. Your data stays in your browser and is sent to the services below only when you use the corresponding feature.
Data stored locally
The following is stored in your browser (chrome.storage.local and the extension's IndexedDB) and is never accessible to the developer: your highlights, notes and the quoted text they anchor to; your paper library (arXiv ids, titles, authors, abstracts and other paper details, timestamps, groups, stars, and your notes on whole papers); translations displayed by translation extensions on paper pages; pages generated by "Import PDF"; and settings, including WebDAV credentials and your MinerU token, which never leave your device and are excluded from sync and backups. Uninstalling the extension deletes all of it; backup files you exported, and paper pages that earlier versions of "Import PDF" saved to Downloads/arxiv-html-helper/, are ordinary files you can delete yourself.
Data sent to third parties
- arXiv API (
export.arxiv.org): arXiv ids of papers in your library (when you open the library or copy a citation), to fetch titles, authors, years, abstracts, categories and DOIs. No notes are sent. - Your WebDAV server, if you enable WebDAV sync: your notes, library, groups, saved translations and pages generated by "Import PDF", plus the username and password you entered to log in.
- Google Drive, if you enable Google Drive sync: the same sync data, written to the hidden app-data folder. Only the
drive.appdatascope is requested; other files in your Drive cannot be read. - MinerU (
mineru.net), when you use "Import PDF": the PDF you choose and your MinerU token, to convert the PDF into a web page. The PDF is uploaded to MinerU's servers and is subject to MinerU's privacy policy. - GitHub Pages (
clamours.github.io), when you open an imported paper: the browser loads an empty reader page from this project's website, and the extension fills in the paper on your device; the paper itself is never sent to GitHub. As with any web page, GitHub receives the request, including your IP address and the paper id in the URL (the first 20 hex digits of the PDF's SHA-256, not its content), subject to GitHub's privacy statement.
Site access for WebDAV, Google Drive, MinerU and the reader page is requested as optional permissions only when you turn on those features. No data is sent anywhere else.
Web content accessed
The extension runs only on arXiv HTML paper pages (arxiv.org/html/, ar5iv.org/html/, ar5iv.labs.arxiv.org/html/) on the reader page that imported papers open in (clamours.github.io/arxiv-html-helper/reader.html), and on local pages saved by earlier versions of "Import PDF". It reads the paper text and inserted translations to display your highlights; all processing happens on your device.
Limited use
The use of information received from Google APIs and all other user data adheres to the Chrome Web Store User Data Policy, including the Limited Use requirements. Data is used only to provide the features above, is not transferred to third parties except as needed for features you turn on, and is never used for advertising, creditworthiness, or any unrelated purpose.
Changes and contact
Changes to this policy will be posted on this page with a new effective date. Questions: GitHub Issues.