隐私政策

简要说明

• 没有广告，不出售或出租你的数据，也不在其他公司的 App 或网站之间追踪你。
• App 中没有任何分析、广告或崩溃报告工具。
• 不注册也能浏览。此时我们只知道一个随机设备 ID，不知道你是谁。
• 你写下的任何内容都不会发送给 AI 模型。阅读辅助只根据书中原文生成。
• 你可以随时在“设置”中删除账号。

我们收集什么

• 账号：你的邮箱地址，以及你设置的昵称、用户名、头像链接和简介。如果使用 Apple 或 Google 登录，我们会收到它们提供的账号标识、姓名和邮箱（Apple 允许你用中转邮箱隐藏真实邮箱），以及 Google 头像。
• 你的使用内容：书架上的书和书架分类、阅读与收听进度、书签、点赞和收藏的段落、关注与屏蔽、动态、评论、书单、你提交的举报、阅读兴趣和各项设置。
• 推荐信号：向你展示了哪些段落、你停留了多久，以及是否播放、听完、跳过、点赞、收藏、分享或打开。未登录时，这些信号与随机设备 ID 关联；登录后会转入你的账号。
• 设备信息：随机设备 ID；如果你允许通知，还有推送令牌，以及平台、语言、时区偏移和 App 版本。
• 网络信息：每次请求时根据你的连接判断所在国家或地区，用来决定哪些书在当地可用，不会保存。你的 IP 地址会被短暂用于防止滥用（例如反复尝试登录），这些记录在一天内删除。
• Plus：付款由 Apple 或 Google 处理，我们看不到你的支付信息。我们会收到订阅状态（方案、续订和到期时间），并按天记录收听时长和阅读辅助的使用次数，用于执行方案额度。

我们如何使用

• 提供服务：让你登录，在设备间同步书架和进度，展示他人分享的内容。
• 根据你的兴趣和推荐信号推荐段落。
• 发送你开启的通知，例如回复、新关注者和阅读提醒。
• 保障服务安全：防止滥用、处理举报、执行社区规则。
• 提供 Plus 并执行其额度。

我们不会把你的数据用于广告、不会出售，也不会与其他公司的数据合并。

其他人能看到什么

为了让读者能找到并关注彼此，部分内容是公开的：

• 你的个人主页：昵称、用户名、头像和简介。
• 你的书架，除非你在“设置 › 隐私”中设为私密。即使设为私密，个人主页上仍会显示书的数量。
• 你关注了谁、谁关注了你。
• 你发布的动态和评论，以及你设为公开的书单（书单也可设为私密或仅限链接访问）。你可以决定谁能评论你分享的内容：所有人、你关注的人，或任何人都不能。

你点赞了哪些段落是私密的（只显示总数），收藏、进度、书签、屏蔽和通知同样私密。

为我们处理数据的服务

我们只与为翻书声提供运行支持的服务共享数据，并且只提供各自所需的部分：

• Cloudflare 托管 App、API 和数据库，并保留短期请求日志。它运行在全球网络上，因此你的数据可能在你所在国家或地区之外处理。
• 我们的邮件服务商（Resend 或 Cloudflare Email Service）发送登录验证码，会收到你的邮箱地址和验证码。
• Apple 和 Google 提供“通过 Apple 登录”和“使用 Google 登录”，并在 App Store 和 Google Play 中处理付款。
• RevenueCat 管理 Plus 订阅。它会收到你的翻书声账号 ID（不含姓名或邮箱）以及应用商店的购买记录。
• Expo 通过 Apple 和 Google 的通知服务发送推送。通知包含其文字内容，可能带有评论或动态的简短摘录。
• 录音直接从 Internet Archive 串流，书封来自 Wikimedia Commons 和 Project Gutenberg，因此你播放或查看时，这些网站会看到你的 IP 地址。网页版的字体从 Google Fonts 加载。
• 阅读辅助由 Cloudflare Workers AI 上的 AI 模型生成，部分任务使用 Anthropic。它们只会收到段落原文和语言，绝不会收到你的账号信息或你写的任何内容。

我们不使用任何分析、广告或崩溃报告服务。

保存在你设备上的数据

• App 把登录令牌保存在系统的安全存储中（iOS 的钥匙串，Android 的 Keystore）。
• 偏好设置、最近搜索、随机设备 ID、阅读进度、待发送的推荐信号和已下载的书保存在你的设备上。阅读提醒也在设备本地安排。
• 网页版只使用网站运行或记住你的选择所必需的 Cookie：lv_session 保持登录（30 天），lv_oauth 在 Apple 或 Google 登录过程中使用（10 分钟），lv_locale、lv_theme 和 lv_paper 记住语言和外观（一年）。没有广告或第三方 Cookie。
• 退出登录会删除登录令牌。下载内容和其他本地数据会保留在该设备上，直到你删除 App 或清除网站数据。

App 权限

App 只会请求通知权限，而且只在你开启需要它的功能时才请求。App 会在后台播放音频，方便你锁屏收听。App 不使用麦克风、相机、照片、位置或通讯录。

数据保存多久

• 你的账号和你创建的内容会一直保存，直到你删除它们或删除账号。
• 推荐信号在 400 天后删除。
• 登录验证码 10 分钟后失效，登录会话 30 天后失效，防滥用记录一天内删除。
• 已删除的数据可能会在数据库备份中保留一段有限的时间，之后被覆盖。

删除账号

你可以在 App 或网页版的“设置”中删除账号。这会永久删除你的个人资料、登录方式、书架、进度、书签、点赞、收藏、关注、动态、书单、通知、推荐信号和 Plus 记录。如果你用 Apple 登录过，我们还会撤销 翻书声 对你的 Apple 账户的访问权限。

你写的评论会保留在原讨论中，以便对话仍可阅读，但不再与你关联。应用商店购买事件和阅读辅助请求的记录只保留原账号 ID，它已无法对应到任何个人信息。删除账号不会取消订阅：请先在 App Store 或 Google Play 的订阅管理中取消。

你的选择和权利

在“设置”中，你可以查看和编辑个人资料、将书架设为私密、选择谁能评论、重置阅读兴趣，以及关闭通知。根据你所在地区的法律，你还可能有权访问、更正、删除你的数据或获取其副本，或反对某些使用方式。如需行使这些权利，请联系我们。

儿童

翻书声不面向 13 岁以下的儿童，我们也不会在知情的情况下收集他们的个人数据。如果你认为有儿童向我们提供了个人数据，请联系我们，我们会将其删除。

政策变更

如果本政策有变更，我们会更新本页面和顶部的日期。

联系我们

有关隐私的问题或请求：