隐私政策

一、我们是谁，如何联系

Noverie（即本政策开头所述的公司）是本政策所述个人数据的控制者，公司资料见公司信息页。任何与你的数据有关的事，请写信至 noverie.team@gmail.com，我们会在 30 天内答复。

二、我们收集什么

我们只收集本服务运作所需的数据，按类别如下：

• 账号数据：你的邮箱地址、昵称、经哈希处理的密码（我们从不保存密码本身），以及登录方式提供的头像（如有）。
• Google 登录：如果你选择 Google 登录，Google 会向我们发送你的 Google 账号 ID、姓名、邮箱地址和头像。我们只用它们来创建你的 Noverie 账号并让你登录；我们只申请 openid、email、profile 三项权限，不索取其他 Google 数据，也永远看不到你的 Google 密码。
• 阅读数据：你书架上的书、每一章读到的位置、书签与笔记，以及你打开过哪些章节。它们支撑「继续阅读」、你的阅读统计和人气栏目。
• 评分：你给一本书（每个语言版本分开评）或一章打的 1–5 星，连同首次打分和最后一次改分的时间，随账号保存。哪些会公开见第三条。
• 书评与章评：你写的书评（正文、是否标了「含剧透」、发表和最后一次编辑的时间、评的是哪个语言版本）和你发的章评（正文、发表时间、哪一章）；你点过赞的书评和章评；你提交的举报（理由、补充说明和时间）；你的书评、章评或账号被处理时我们留下的记录（做了什么、理由、由哪位工作人员处理、时间；账号被禁言时还有截止时间和原因）；以及你确认公开昵称的时间。哪些会公开见第三条。
• 偏好设置：界面语言（新账号先记下你注册时所用的语言，可以在「设置」里改）、主题、阅读器设置（阅读预设、明暗、字号和栏宽，随账号保存：电脑一套，手机和平板一套）和你的 Cookie 选择。
• 购买记录（付费章节上线后）：你的晶石余额、购买与解锁账本，以及支付服务商的订单编号。银行卡等支付信息直接交给支付服务商，不会经过我们的服务器。
• 技术数据：IP 地址、浏览器与设备类型、每次登录会话的时间，以及托管服务商为安全与排障保存的请求日志。你每次打开章节正文时，我们会记录账号、章节、时间、网段（IPv4 地址只保留前 24 位，IPv6 地址只保留前 48 位，不保存完整地址）、浏览器类型、经网页还是 API 访问，以及访问结果（章节访问日志）。以 IP 为键的计数器用于保护登录与找回密码接口不被滥用。以账号为键的计数器记下你每分钟、每天提交评分、添加书签、发表或修改书评与章评、点赞或取消点赞、提交举报的次数（不论是否成功），用于防滥用，保存 2 天。你打开不带语言的地址（比如 noverie.xyz）时，托管服务商会告诉我们你的 IP 地址所在的国家或地区，网站可能据此决定用哪种语言打开（见第三条）；我们只用国家或地区，只在这一次请求中使用，不会保存。
• 你发给我们的信息：例如寻求帮助的邮件。

我们不收集精确位置、通讯录、健康或生物识别数据，也不会有意收集儿童的数据（见第九条）。

三、我们为什么使用这些数据

对欧洲经济区、英国及类似法域的读者，每项用途对应的法律依据标注在括号内。

• 提供服务：创建账号、让你登录、保存书架与阅读位置、把你打开或解锁的章节送到你面前、记下你的评分并显示给你（履行我们与你之间的合同）。
• 用你的语言打开网站：不带语言的地址（比如 noverie.xyz）会用这台设备记住的语言打开（语言 Cookie，见第四条）；没有的话用浏览器的语言；再没有的话按 IP 地址所在的国家或地区：香港、澳门、台湾和中国大陆用繁体中文，其他地方用英文。国家或地区只在这一次请求中查询，从不保存（我们以你能读懂的语言提供服务的正当利益）。
• 公开评分汇总：一本书每个语言版本的评分人数始终公开；这个版本的均分和 1–5 星的分布要满 5 人评分才显示，出现在作品页、书卡、搜索和浏览结果以及首页，也写进供搜索引擎读取的页面数据。我们不显示是谁打的分（书评除外：书评会显示作者给这个版本打的星，见下一项）。章节评分不公开：你能看到自己打的分，编辑部只看每一章的汇总，用来改进书目（我们帮助读者选书、改进书目的正当利益）。
• 公开书评和章评：你的书评以你确认的公开昵称显示给所有人，同时显示你给这个版本打的星、发表时间以及是否编辑过；你的章评只显示给能读到这一章的已登录读者。我们只显示一条书评或章评有多少人点赞，不显示是谁点赞（履行我们与你之间的合同）。
• 维护书评和章评的秩序：含链接（网址或邮箱地址）的书评和章评，要等工作人员审核通过后才对其他读者显示；我们按《社区准则》处理举报，可能隐藏或删除内容，或禁言账号、让它一段时间内不能发言；同一条内容被 3 个不同账号举报后会先自动隐藏，等我们处理。我们不会告诉被举报的人是谁举报的（我们维护社区安全的正当利益，以及履行法律义务）。
• 保障安全：识别滥用、限制敏感接口和评分、添加书签、发表、点赞、举报等操作的请求频率、调查安全事件、执行我们的服务条款。为保护作者的作品、防范盗版和滥用，我们保存章节访问日志（见第二条），在章节正文中加入与你的账号关联、肉眼看不见的标记（正文被复制外传时，可以据此找到来源账号），并设有阅读限额与异常标记：短时间内读取过多章节，阅读会被暂停一段时间；疑似盗版的迹象会被标记，例如短时间内连续读取大量章节、一个账号在很多网段或会话中使用、同一网段下账号过多。经人工审核后，我们可能暂停该账号的阅读功能，登录和账号设置不受影响（我们保障服务安全、保护所发布的作品免遭盗版与滥用的正当利益）。
• 发送事务性消息：账号验证、找回密码、购买凭证以及与你账号有关的重要通知（履行合同）。追更提醒之类的可选消息只在你打开后发送（同意），你随时可以关闭。
• 了解整体使用情况：每日活跃读者数与章节阅读量按「每位读者每天计一次」统计，只保存总数，不会形成关于你的画像（我们运营服务的正当利益）。
• 履行法律义务：购买相关的税务与会计记录，以及回应合法的请求。

我们不会对你做出具有法律效力或类似重大影响的自动化决定，也不会建立广告画像。

四、Cookie 与本地存储

我们只设置严格必要的 Cookie：

• 会话 Cookie（__Secure-better-auth.session_token；未加密的连接上是 better-auth.session_token）用于保持登录状态。它是 httpOnly 且经签名的，最长保存 30 天，或到你退出登录为止。
• 语言 Cookie（noverie-locale）记住你的界面语言（你在语言菜单或「设置」里选的，或登录状态下你账号里保存的那一种），让网站用它打开。它只保存语言代码，最长保存一年；在哪台设备上删除账号，就从那台设备上删掉它。
• Google 登录过程中一个短暂的状态 Cookie，用于防止登录流程被伪造。
• 开启了两步验证的账号登录时，一个短暂的 Cookie 把输入密码和输入验证码这两步连在一起，十分钟后失效。

浏览器的本地存储只在你的设备上保存少量偏好：主题、界面偏好和你的 Cookie 选择；另外存一份阅读器设置的副本（带你的账号编号），用来在页面加载前画出阅读页，设置本身随账号保存。本地存储中的内容不会发送给任何第三方。

我们不使用任何分析或广告 Cookie，也没有跨站追踪器。因此 Cookie 横幅里的「全部接受」目前并不会启用必要项之外的任何东西；如果将来加入分析工具，我们会先更新本页，并尊重你「仅必要」的选择。

你可以在浏览器设置中阻止或删除 Cookie。阻止会话 Cookie 意味着无法保持登录。

五、我们与谁共享数据

我们只与依合同代我们处理数据的服务商共享个人数据，且只共享各自所需的部分：

• Vercel（托管与内容分发，美国）：运行网站并保存短期请求日志。
• Neon（数据库托管，美国）：保存上文所述的账号数据、阅读数据、评分、书评与章评、点赞、举报与处理记录。
• Google（登录）：仅当你选择 Google 登录时；你的 Google 账号适用 Google 自己的隐私政策。
• Paddle（支付，付费章节上线后）：作为交易的记录商户（merchant of record）处理支付信息、税务与发票，对你提供给它的支付数据是独立的控制者。
• Resend（事务性邮件，启用后）：投递第三条所述的账号邮件。

我们从不出售个人数据，也不为行为定向广告共享数据。在法律要求时、为保护 Noverie 及读者或他人的权利、财产或安全时，或在本服务发生合并、出售时，我们可能披露数据；后一种情形下，我们会在你的数据适用另一份隐私政策之前通知你。

六、跨境传输

我们的服务器位于美国。如果你在欧洲经济区、英国或瑞士使用本服务，你的数据会依据服务商提供的保障（标准合同条款，或其参加的欧盟—美国数据隐私框架）传输到美国。你可以向我们了解适用于你的数据的具体保障措施。

七、数据保存多久，以及如何删除账号

账号数据在你的账号存续期间保存。你随时可以在「设置」中删除账号：账号会立即停用，邮箱、昵称与头像被抹除，所有登录会话结束；与账号绑定的阅读数据和偏好会被删除或匿名化。你打过的评分会保留，并继续计入书的均分和评分人数；它们不再和你的昵称或邮箱关联，只关联已关闭账号的内部编号。

书评和章评保存到你或我们删除为止，删除时正文立即清除，其余的记录（发表和删除的时间、位置）在删除满 12 个月后清除。删除账号后，你的书评和章评仍会保留，但显示为「已注销用户」、不再显示你的昵称；你的点赞和你提交过的举报也会保留（点赞仍计入点赞数），只关联已关闭账号的内部编号；账号的禁言状态和禁言原因随账号一起删除。举报在处理完（或被举报的内容删除）后保存 12 个月，处理记录的每一条在产生后保存 12 个月。

章节访问日志保存 90 天，异常标记保存 12 个月，以账号为键的计数器保存 2 天。

在法律或正当需要要求的范围内，删除后我们仍会保留部分记录：购买与账本记录按税务与会计规定的年限保存，安全日志在托管服务商处保留有限时间，章节访问日志和异常标记按上述期限保存（以便追查泄露，期满删除），你打过的评分（见上文）保存到所评的书或章节被删除为止，你的书评、章评和点赞（见上文）保存到它们或所评的书、章节被删除为止，举报与处理记录按上述 12 个月保存，不含个人数据的汇总统计会继续保留。备份副本会在 30 天内按滚动计划被覆盖。

八、你的权利与选择

无论你身在何处，都可以在「设置」中查看、修改账号资料与偏好，并删除账号；你的书评和章评可以在发表的地方自行删除；那一章或那本书暂时打不开时（比如改成了付费、被下架、阅读被暂停），联系我们代为删除。你还可以要求我们：

• 以可移植的格式提供我们持有的关于你的个人数据副本；
• 更正不准确的数据；
• 删除数据，或限制、反对我们对数据的使用；
• 撤回你此前给予的同意（不影响撤回前的处理）。

如果你在欧洲经济区或英国，这些是你在 GDPR 下的权利，你也可以向所在地的数据保护机构投诉。如果你是美国加利福尼亚州居民，CCPA/CPRA 赋予你知情、删除、更正以及拒绝出售或共享个人信息的权利——我们不出售、也不按该法定义共享个人信息，且绝不会因你行使权利而区别对待。我们尊重 Global Privacy Control 信号；由于我们不做跨站追踪，并没有其他需要你退出的项目。

如需行使权利，请用你账号的邮箱写信至 noverie.team@gmail.com。我们可能会请你确认身份。

九、儿童与成人内容

本服务不面向 13 岁以下的儿童，也不面向你所在国家规定的可自行同意使用网络服务的年龄以下的未成年人（欧盟部分国家为 16 岁）。我们不会有意收集该年龄以下儿童的个人数据；如果你认为有儿童创建了账号，请告诉我们，我们会删除它。

评级为 16+ 或 18+ 的作品在作品页标明评级，读者和父母、监护人阅读前就能看到；18+ 作品面向成年读者。

十、安全

所有流量在传输中加密（TLS）。密码只以加盐哈希保存，会话 Cookie 为 httpOnly，敏感接口有频率限制，生产数据只有运营本服务的人员可以访问。没有任何存储或传输方式是绝对安全的；如果你发现漏洞，请告诉我们，我们会处理。

十一、本政策的变更

本政策更新时，我们会在此发布新版本并标注新的生效日期。如果变更会实质影响我们使用你数据的方式，我们会在生效前通过产品内提示或邮件告知你。

十二、联系我们

问题、请求或投诉：noverie.team@gmail.com。