隐私政策 | 读了书

一、引言与适用范围

创知界（北京）信息技术有限公司（以下简称「我们」）非常重视用户个人信息保护。本《隐私政策》说明我们在您使用「读了书」（以下简称「本服务」）过程中如何收集、存储、使用、共享、保护您的个人信息，以及您所享有的权利。

本政策适用于您通过网站、App、小程序等各端使用本服务时涉及的个人信息处理活动。请您在使用本服务前，仔细阅读并充分理解本政策，尤其是以加粗形式提示的内容。当您注册、登录或使用本服务，即视为您已同意本政策。

本政策与《用户协议》共同构成您与我们之间的协议。如本政策与用户协议不一致，以本政策关于个人信息处理的约定为准。

为实现服务功能，我们收集以下信息：

我们仅收集为实现功能所必需的信息。您拒绝提供某些信息可能导致相应功能无法使用，但不影响您使用其他不依赖该信息的功能。

我们将收集的信息用于以下目的：

除上述目的或法律法规另有规定外，我们不会将您的个人信息用于其他用途；如需变更使用目的，我们将重新征得您的同意。

为维持登录会话与保障安全，我们通过 HttpOnly Cookie（名为 zynor-session）保存您的会话标识。该 Cookie 设置为 HttpOnly 且在服务端管理，前端无法读取，且不在前端存储任何 token 或明文凭据。

您可以通过浏览器设置管理或删除 Cookie，但清除后可能需要重新登录，部分功能可能受影响。我们不会将 Cookie 用于跨站广告跟踪。

除以下情形外，我们不会向第三方共享您的个人信息：

短信验证服务商：为发送注册/登录短信验证码，我们向短信服务提供商传递手机号与验证内容。
AI 处理服务：为实现卡片生成、内容理解等功能，我们可能将您输入的原文或卡片内容传输至 AI 处理服务。我们将在最小必要范围内传输，并要求服务提供商保密且不得用于其自身训练等用途。
云存储与基础设施：为存储数据与运行服务，可能使用云服务商提供的服务器与存储资源。
法律法规要求：应有权机关要求或为履行法定义务，我们可能披露相关信息。

我们要求上述服务提供方采取不低于本政策的安全措施，并签署相关协议约束其处理行为。我们不会向任何第三方出售您的个人信息。如发生合并、收购等导致个人信息转让，我们将要求新的接收方继续履行本政策，否则将重新征得您的同意。

您的个人信息存储于中华人民共和国境内的服务器（如使用境外服务，将在法律法规允许并取得授权的范围内进行）。存储期限为实现处理目的所必需的最短期限，超出后我们将删除或匿名化处理。

我们采取加密传输、权限管控、访问审计、日志监控等技术与管理措施保障信息安全，但请理解，互联网并非绝对安全的环境。如发生个人信息泄露事件，我们将依法及时告知您并采取补救措施。

在法律法规允许的范围内，您对个人信息享有以下权利：

为保障安全，我们可能在处理您的请求前要求您提供身份证明信息。我们将在收到请求后于合理期限内予以回复，必要时不超过法律规定的期限。

本服务面向一般用户，如您是未满 14 周岁的未成年人，请在监护人的陪同与同意下使用本服务并阅读本政策。我们不会主动收集未成年人个人信息用于开展商业营销。若您是监护人，发现您所监护的未成年人在未获同意的情况下使用本服务，请及时通知我们，我们将予以处理。

我们可能不时更新本政策。对于重大变更，我们将在本服务中显著位置或通过其他合理方式通知您；如您在变更生效后继续使用本服务，即视为您接受更新后的政策，如不接受请停止使用。

如您对本政策或个人信息保护有任何疑问、意见或投诉，可通过以下方式联系我们：

我们将在收到您的请求后于合理时间内予以回复，一般情况下不超过 15 个工作日。