私隱政策

一、我們是誰，如何聯絡

Noverie（即本政策開頭所述的公司）是本政策所述個人數據的控制者，公司資料見公司資訊頁。任何與你的數據有關的事，請寫信至 noverie.team@gmail.com，我們會在 30 天內答覆。

二、我們收集什麼

我們只收集本服務運作所需的數據，按類別如下：

• 帳號數據：你的電郵地址、暱稱、經哈希處理的密碼（我們從不儲存密碼本身），以及登入方式提供的頭像（如有）。
• Google 登入：如果你選擇 Google 登入，Google 會向我們發送你的 Google 帳號 ID、姓名、電郵地址和頭像。我們只用它們來創建你的 Noverie 帳號並讓你登入；我們只申請 openid、email、profile 三項權限，不索取其他 Google 數據，也永遠看不到你的 Google 密碼。
• 閲讀數據：你書架上的書、每一章讀到的位置、書籤與筆記，以及你打開過哪些章節。它們支撐「繼續閲讀」、你的閲讀統計和人氣欄目。
• 評分：你給一本書（每個語言版本分開評）或一章打的 1–5 星，連同首次打分和最後一次改分的時間，隨帳號儲存。哪些會公開見第三條。
• 書評與章評：你寫的書評（正文、是否標了「含劇透」、發表和最後一次編輯的時間、評的是哪個語言版本）和你發的章評（正文、發表時間、哪一章）；你點過讚的書評和章評；你提交的舉報（理由、補充説明和時間）；你的書評、章評或帳號被處理時我們留下的記錄（做了什麼、理由、由哪位工作人員處理、時間；帳號被禁言時還有截止時間和原因）；以及你確認公開暱稱的時間。哪些會公開見第三條。
• 偏好設定：介面語言（新帳號先記下你註冊時所用的語言，可以在「設定」裏改）、主題、閲讀器設定（閲讀預設、明暗、字型大小和欄寬，隨帳號儲存：電腦一套，手機和平板一套）和你的 Cookie 選擇。
• 購買記錄（付費章節上線後）：你的晶石餘額、購買與解鎖賬本，以及支付服務商的訂單編號。銀行卡等支付資訊直接交給支付服務商，不會經過我們的服務器。
• 技術數據：IP 地址、瀏覽器與裝置類型、每次登入工作階段的時間，以及託管服務商為安全與排障儲存的請求日誌。你每次打開章節正文時，我們會記錄帳號、章節、時間、網段（IPv4 地址只保留前 24 位，IPv6 地址只保留前 48 位，不儲存完整地址）、瀏覽器類型、經網頁還是 API 訪問，以及訪問結果（章節訪問日誌）。以 IP 為鍵的計數器用於保護登入與找回密碼接口不被濫用。以帳號為鍵的計數器記下你每分鐘、每天提交評分、新增書籤、發表或修改書評與章評、點讚或取消點讚、提交舉報的次數（不論是否成功），用於防濫用，儲存 2 天。你打開不帶語言的地址（比如 noverie.xyz）時，託管服務商會告訴我們你的 IP 地址所在的國家或地區，網站可能據此決定用哪種語言打開（見第三條）；我們只用國家或地區，只在這一次請求中使用，不會儲存。
• 你發給我們的資訊：例如尋求幫助的郵件。

我們不收集精確位置、通訊錄、健康或生物識別數據，也不會有意收集兒童的數據（見第九條）。

三、我們為什麼使用這些數據

對歐洲經濟區、英國及類似法域的讀者，每項用途對應的法律依據標註在括號內。

• 提供服務：創建帳號、讓你登入、儲存書架與閲讀位置、把你打開或解鎖的章節送到你面前、記下你的評分並顯示給你（履行我們與你之間的合同）。
• 用你的語言打開網站：不帶語言的地址（比如 noverie.xyz）會用這台裝置記住的語言打開（語言 Cookie，見第四條）；沒有的話用瀏覽器的語言；再沒有的話按 IP 地址所在的國家或地區：香港、澳門、台灣和中國大陸用繁體中文，其他地方用英文。國家或地區只在這一次請求中查詢，從不儲存（我們以你能讀懂的語言提供服務的正當利益）。
• 公開評分彙總：一本書每個語言版本的評分人數始終公開；這個版本的均分和 1–5 星的分佈要滿 5 人評分才顯示，出現在作品頁、書卡、搜尋和瀏覽結果以及首頁，也寫進供搜尋引擎讀取的頁面數據。我們不顯示是誰打的分（書評除外：書評會顯示作者給這個版本打的星，見下一項）。章節評分不公開：你能看到自己打的分，編輯部只看每一章的彙總，用來改進書目（我們幫助讀者選書、改進書目的正當利益）。
• 公開書評和章評：你的書評以你確認的公開暱稱顯示給所有人，同時顯示你給這個版本打的星、發表時間以及是否編輯過；你的章評只顯示給能讀到這一章的已登入讀者。我們只顯示一條書評或章評有多少人點讚，不顯示是誰點讚（履行我們與你之間的合同）。
• 維護書評和章評的秩序：含連結（網址或電郵地址）的書評和章評，要等工作人員審核通過後才對其他讀者顯示；我們按《社區準則》處理舉報，可能隱藏或刪除內容，或禁言帳號、讓它一段時間內不能發言；同一條內容被 3 個不同帳號舉報後會先自動隱藏，等我們處理。我們不會告訴被舉報的人是誰舉報的（我們維護社區安全的正當利益，以及履行法律義務）。
• 保障安全：識別濫用、限制敏感接口和評分、新增書籤、發表、點讚、舉報等操作的請求頻率、調查安全事件、執行我們的服務條款。為保護作者的作品、防範盜版和濫用，我們儲存章節訪問日誌（見第二條），在章節正文中加入與你的帳號關聯、肉眼看不見的標記（正文被複製外傳時，可以據此找到來源帳號），並設有閲讀限額與異常標記：短時間內讀取過多章節，閲讀會被暫停一段時間；疑似盜版的跡象會被標記，例如短時間內連續讀取大量章節、一個帳號在很多網段或工作階段中使用、同一網段下帳號過多。經人工審核後，我們可能暫停該帳號的閲讀功能，登入和帳號設定不受影響（我們保障服務安全、保護所發佈的作品免遭盜版與濫用的正當利益）。
• 發送事務性消息：帳號驗證、找回密碼、購買憑證以及與你帳號有關的重要通知（履行合同）。追更提醒之類的可選消息只在你打開後發送（同意），你隨時可以關閉。
• 瞭解整體使用情況：每日活躍讀者數與章節閲讀量按「每位讀者每天計一次」統計，只儲存總數，不會形成關於你的畫像（我們營運服務的正當利益）。
• 履行法律義務：購買相關的税務與會計記錄，以及回應合法的請求。

我們不會對你做出具有法律效力或類似重大影響的自動化決定，也不會建立廣告畫像。

四、Cookie 與本地存儲

我們只設定嚴格必要的 Cookie：

• 工作階段 Cookie（__Secure-better-auth.session_token；未加密的連接上是 better-auth.session_token）用於保持登入狀態。它是 httpOnly 且經簽名的，最長儲存 30 天，或到你登出為止。
• 語言 Cookie（noverie-locale）記住你的介面語言（你在語言選單或「設定」裏選的，或登入狀態下你帳號裏儲存的那一種），讓網站用它打開。它只儲存語言代碼，最長儲存一年；在哪台裝置上刪除帳號，就從那台裝置上刪掉它。
• Google 登入過程中一個短暫的狀態 Cookie，用於防止登入流程被偽造。
• 開啓了兩步驗證的帳號登入時，一個短暫的 Cookie 把輸入密碼和輸入驗證碼這兩步連在一起，十分鐘後失效。

瀏覽器的本地存儲只在你的裝置上儲存少量偏好：主題、介面偏好和你的 Cookie 選擇；另外存一份閲讀器設定的副本（帶你的帳號編號），用來在頁面載入前畫出閲讀頁，設定本身隨帳號儲存。本地存儲中的內容不會發送給任何第三方。

我們不使用任何分析或廣告 Cookie，也沒有跨站追蹤器。因此 Cookie 橫幅裏的「全部接受」目前並不會啓用必要項之外的任何東西；如果將來加入分析工具，我們會先更新本頁，並尊重你「僅必要」的選擇。

你可以在瀏覽器設定中阻止或刪除 Cookie。阻止工作階段 Cookie 意味着無法保持登入。

五、我們與誰共享數據

我們只與依合同代我們處理數據的服務商共享個人數據，且只共享各自所需的部分：

• Vercel（託管與內容分發，美國）：運行網站並儲存短期請求日誌。
• Neon（數據庫託管，美國）：儲存上文所述的帳號數據、閲讀數據、評分、書評與章評、點讚、舉報與處理記錄。
• Google（登入）：僅當你選擇 Google 登入時；你的 Google 帳號適用 Google 自己的私隱政策。
• Paddle（支付，付費章節上線後）：作為交易的記錄商户（merchant of record）處理支付資訊、税務與發票，對你提供給它的支付數據是獨立的控制者。
• Resend（事務性郵件，啓用後）：投遞第三條所述的帳號郵件。

我們從不出售個人數據，也不為行為定向廣告共享數據。在法律要求時、為保護 Noverie 及讀者或他人的權利、財產或安全時，或在本服務發生合併、出售時，我們可能披露數據；後一種情形下，我們會在你的數據適用另一份私隱政策之前通知你。

六、跨境傳輸

我們的服務器位於美國。如果你在歐洲經濟區、英國或瑞士使用本服務，你的數據會依據服務商提供的保障（標準合同條款，或其參加的歐盟—美國數據私隱框架）傳輸到美國。你可以向我們瞭解適用於你的數據的具體保障措施。

七、數據儲存多久，以及如何刪除帳號

帳號數據在你的帳號存續期間儲存。你隨時可以在「設定」中刪除帳號：帳號會立即停用，電郵、暱稱與頭像被抹除，所有登入工作階段結束；與帳號綁定的閲讀數據和偏好會被刪除或匿名化。你打過的評分會保留，並繼續計入書的均分和評分人數；它們不再和你的暱稱或電郵關聯，只關聯已關閉帳號的內部編號。

書評和章評儲存到你或我們刪除為止，刪除時正文立即清除，其餘的記錄（發表和刪除的時間、位置）在刪除滿 12 個月後清除。刪除帳號後，你的書評和章評仍會保留，但顯示為「已註銷用户」、不再顯示你的暱稱；你的點讚和你提交過的舉報也會保留（點讚仍計入點讚數），只關聯已關閉帳號的內部編號；帳號的禁言狀態和禁言原因隨帳號一起刪除。舉報在處理完（或被舉報的內容刪除）後儲存 12 個月，處理記錄的每一條在產生後儲存 12 個月。

章節訪問日誌儲存 90 天，異常標記儲存 12 個月，以帳號為鍵的計數器儲存 2 天。

在法律或正當需要要求的範圍內，刪除後我們仍會保留部分記錄：購買與賬本記錄按税務與會計規定的年限儲存，安全日誌在託管服務商處保留有限時間，章節訪問日誌和異常標記按上述期限儲存（以便追查洩露，期滿刪除），你打過的評分（見上文）儲存到所評的書或章節被刪除為止，你的書評、章評和點讚（見上文）儲存到它們或所評的書、章節被刪除為止，舉報與處理記錄按上述 12 個月儲存，不含個人數據的彙總統計會繼續保留。備份副本會在 30 天內按滾動計劃被覆蓋。

八、你的權利與選擇

無論你身在何處，都可以在「設定」中查看、修改帳號資料與偏好，並刪除帳號；你的書評和章評可以在發表的地方自行刪除；那一章或那本書暫時打不開時（比如改成了付費、被下架、閲讀被暫停），聯絡我們代為刪除。你還可以要求我們：

• 以可移植的格式提供我們持有的關於你的個人數據副本；
• 更正不準確的數據；
• 刪除數據，或限制、反對我們對數據的使用；
• 撤回你此前給予的同意（不影響撤回前的處理）。

如果你在歐洲經濟區或英國，這些是你在 GDPR 下的權利，你也可以向所在地的數據保護機構投訴。如果你是美國加利福尼亞州居民，CCPA/CPRA 賦予你知情、刪除、更正以及拒絕出售或共享個人資訊的權利——我們不出售、也不按該法定義共享個人資訊，且絕不會因你行使權利而區別對待。我們尊重 Global Privacy Control 信號；由於我們不做跨站追蹤，並沒有其他需要你退出的項目。

如需行使權利，請用你帳號的電郵寫信至 noverie.team@gmail.com。我們可能會請你確認身份。

九、兒童與成人內容

本服務不面向 13 歲以下的兒童，也不面向你所在國家規定的可自行同意使用網絡服務的年齡以下的未成年人（歐盟部分國家為 16 歲）。我們不會有意收集該年齡以下兒童的個人數據；如果你認為有兒童創建了帳號，請告訴我們，我們會刪除它。

評級為 16+ 或 18+ 的作品在作品頁標明評級，讀者和父母、監護人閲讀前就能看到；18+ 作品面向成年讀者。

十、安全

所有流量在傳輸中加密（TLS）。密碼只以加鹽哈希儲存，工作階段 Cookie 為 httpOnly，敏感接口有頻率限制，生產數據只有營運本服務的人員可以訪問。沒有任何存儲或傳輸方式是絕對安全的；如果你發現漏洞，請告訴我們，我們會處理。

十一、本政策的變更

本政策更新時，我們會在此發佈新版本並標註新的生效日期。如果變更會實質影響我們使用你數據的方式，我們會在生效前通過產品內提示或郵件告知你。

十二、聯絡我們

問題、請求或投訴：noverie.team@gmail.com。