隐私与数据使用说明

Zotero Drive Sync 是账户所有者自行维护的个人附件同步工具。本说明涵盖该工具对 Google 用户数据的访问与处理。

访问和使用的数据

应用通过 Google OAuth 获取 drive.file 权限，处理其可访问的同步文件内容、文件名、大小、修改时间、标识符及其他必要文件元数据。它使用这些数据完成 Zotero 附件的上传、下载、更新、删除和完整性检查。应用不请求 Gmail、通讯录或日历权限。

数据保存与传输

附件长期保存在所有者的 Google Drive 和已同步的客户端设备。传输经过所有者管理的美国 VPS，服务器会在处理请求时访问附件内容。客户端至 WebDAV、服务器至 Google API 的网络连接均使用 HTTPS。当前 WebDAV 配置不启用持久化附件缓存。

OAuth 客户端配置、访问令牌和刷新令牌保存在所有者管理的服务器；配置与回滚备份也可能保存在所有者的管理电脑和服务器上。凭据文件限制为相应系统账户访问。运行日志可能记录请求时间、错误及文件路径，供所有者排错。

共享与用途限制

Google Drive 提供云存储，VPS 提供传输和运行环境。应用所有者不出售 Google 用户数据，也不将这些数据用于广告、用户画像或训练通用人工智能模型。访问与处理限于提供和维护上述个人同步功能。Google 用户数据的使用遵守 Google API Services User Data Policy，包括 Limited Use 要求。

保留、撤销与删除

附件在 Google Drive 和各客户端中保留，直到所有者删除。停用本工具或撤销 OAuth 授权不会自动删除已经保存的文件；需要由所有者分别检查 Google Drive、Google Drive 回收站、客户端及备份。

所有者可在 Google 账户的第三方连接管理中撤销授权，停止服务器服务，并删除服务器、管理电脑及备份中的凭据，以停用连接。撤销后，新同步请求会停止工作；已下载的副本仍存在。

适用范围与维护

本服务仅供账户所有者本人使用，不开放其他用户注册。服务配置和数据处理方式改变时，应同步更新本说明。