隐私政策
生效于 2026-08-03 · 版本 2026-08-03
Deep Reading（以下简称「我们」）运营 Deep Reading 应用与网站。本政策说明我们收集哪些个人数据、为何收集，以及你享有的权利。
数据控制者：请联系 [email protected]。提出任何隐私请求请写信至该地址，我们将在 30 天内回复。
我们收集的信息
你的邮箱地址与密码（哈希存储）；你上传的书籍与文件；你的批注、笔记、阅读进度与高亮；你向 AI 功能提出的问题与提示词；支付元信息（由我们的支付服务商处理——我们绝不会看到或存储你的卡号）；有限的设备与账号偏好设置。我们会临时处理 IP 地址，用于限流和防滥用（仅保存在短期缓存中，不写入我们的数据库）。
AI 功能会将内容分享给第三方
当你使用阅读教练、翻译、解释/摘要、PDF 目录或聊天功能时，我们会把相关文本——选中的段落及其上下文、章节内容或你输入的提示词——发送给我们的 AI 服务商。付费档使用 OpenRouter（美国），它可能将你的请求路由到下游模型服务商（如 OpenAI、Anthropic 或 Mistral）；免费档使用 Cloudflare Workers AI。这些服务商为生成回复而处理你的内容，并按其自身策略保留数据。除生成回复所必需外，我们不会在服务器上存储你的提示词内容。删除账号无法召回已经传输给这些服务商的内容。
我们与谁共享数据（子处理者）
Cloudflare（托管：D1 数据库、R2 文件存储、KV 缓存、Workers 计算、Workers AI）——多地分布；OpenRouter 及其下游模型服务商（美国）——AI；Creem（支付处理）；Resend（事务性邮件）；Google（当你使用 Google 登录时——我们仅获取你的姓名、邮箱与一个稳定的账号标识符）。
跨境数据传输
你的数据由位于美国及其他国家的服务商处理。对于 EEA、英国与瑞士的用户，我们依据标准合同条款（或同等效力的传输机制）来保护传输至上述地区之外的个人数据。
数据的保留期限
只要账号处于活跃状态，我们就会保留你的账号数据。你可以随时删除账号并导出数据（见下文）。说明：为履行法律、税务与会计义务，少量计费与审计数据将被依法保留。已删除的数据可能在平台备份中有限期地存在，直至被覆盖。
你的权利
根据你所在的地区，你可能有权访问、更正、删除、导出或限制对你个人数据的处理，以及反对某些处理行为。如需行使任何权利，请联系 [email protected]。你也可以向你当地的数据保护监管机构投诉。
Deep Reading 不面向 16 岁以下的未成年人。注册即表示你确认自己已年满 16 周岁。
我们使用短时效凭据保护访问令牌，并以单向加盐哈希方式存储密码。没有任何安全措施是完美的，但我们遵循当前最佳实践。
我们不使用广告或分析追踪器，也不会出售你的个人数据。