Pretty EPUBPretty EPUB 隐私政策
版本：1.0
更新与生效日期：2026 年 10 月 19 日
Pretty EPUB 是由班青源 / BAN QINGYUAN（个人经营者，以下简称“我们”）提供的电子书阅读、私人书库及阅读辅助服务，网站为 https://pretty-epub.com。运营国家为中国。我们是本政策所述服务中相应的个人信息处理者；本政策说明我们处理哪些个人信息、处理原因、共享对象，以及您可以作出的选择。
隐私、客服及数据权利联系邮箱：tech.qingyuan@gmail.com。
1 适用范围
本政策适用于 Pretty EPUB 网站、账号、云书库、订阅及 Credit 服务，以及您与我们的客服往来。对于尚未在您所用版本开放的功能，相应信息仅在您实际启用该功能时才会处理。
当前订阅、Credit 购买和 AI 生成尚未开放。与这些功能有关的条款，仅在对应功能实际开放、您选择使用并作出所需授权后适用。
旧入口 https://reading.comind-tech.com 继续提供同一服务的阅读和备份迁移功能，也适用本政策。不同网址的浏览器本地存储相互独立；在新网址登录不能直接读取旧网址尚未同步的访客书库。
Waffo Pancake 的收银台和买家门户、Google 登录页面及其他第三方网站也适用它们各自的隐私政策。本政策不替代这些第三方的政策。
2 我们处理的信息
| 信息类别 | 主要内容 | 何时处理 |
|---|---|---|
| 账号与认证 | 邮箱、显示名称、邮箱验证状态、界面语言、账号标识、登录会话；邮箱密码登录所需的密码安全哈希 | 您注册、登录、管理账号或找回密码时 |
| Google 登录资料 | 经您授权的 Google 账号标识、邮箱、基本资料及完成登录所需的认证令牌 | 您选择 Google 登录或主动绑定该登录方式时 |
| 书库与个人阅读内容 | 您导入的 EPUB/TXT 原文件、封面、书名与版本资料、解析正文、阅读位置、草稿、个人改译、历史记录、人工对应关系及已保存的译文 | 在本机提供阅读功能；账号书库按下述同步规则上传 |
| 订阅与 Credit 记录 | 账号与订单关联、商品及价格版本、币种、交易和退款状态、订阅周期、续费与取消状态、Credit 发放、预留、结算、返还及必要用量记录 | 您实际购买、管理订阅或使用消耗 Credit 的功能时 |
| AI 请求与结果 | 您授权处理的文本、必要上下文、语言、风格和术语偏好、生成结果、任务标识及用于计费或纠错的用量记录 | 您明确启用对应 AI 功能并授权请求时 |
| 运行与安全记录 | 请求时间、网络 IP、浏览器或客户端信息、请求状态、必要的故障和防滥用记录 | 您连接服务时 |
| 沟通记录 | 联系邮箱、邮件或反馈内容，以及您自愿提交的截图或附件 | 您联系我们时 |
我们不通过 Google 登录读取您的 Gmail、通讯录或 Google Drive。我们不要求提供完整支付卡号或卡片安全码，也不在 Pretty EPUB 服务器存储这类卡数据。请不要通过客服邮件发送密码、完整卡号、卡片安全码或不必要的身份证明文件。
3 本地书库 云同步与备份
访客书库。 普通访客导入的书籍及阅读记录保存在当前浏览器中，不会仅因导入、阅读或登录而自动上传到账号书库。清除网站数据、使用隐私浏览或设备损坏可能导致本地内容丢失。
账号书库。 登录后，在账号书库中新增或恢复的书籍、原文件、版本、阅读位置及个人修改，会通过经认证的接口同步到私有云存储；离线修改可能在重新联网后继续同步。云书库不是公开书籍目录，也不会因此向其他用户开放。将访客书库加入账号书库需要您主动操作，并保留原访客副本。
退出和取消。 退出登录不等于删除账号或云书库；取消订阅也不等于注销账号。设备上已保存的离线副本和待同步内容可能继续存在。请在转让或共用设备前检查并清理相应浏览器存储。
备份与恢复。 下载的 .reading-backup 文件包含书籍和个人阅读内容，文件本身不提供额外的密码加密。请将其保存在可信位置。恢复到账号书库的副本会按照账号同步规则上传；恢复到访客书库的副本保留在本机。删除云端内容不会自动删除您下载的备份文件或其他设备上的离线副本。
4 信息用途与处理依据
我们使用必要信息来验证身份、提供阅读和同步、保存您的个人修改、执行您授权的 AI 请求、核算 Credit、处理交易及退款、提供客服、防范滥用，以及履行适用的法律义务。
我们根据实际场景，依据订立或履行您作为一方当事人的合同所必需、履行法定义务所必需、您的有效同意，或其他适用法律明确允许的依据处理信息。需要单独同意的场景会在相关功能中另行告知；注册账号或阅读本政策不会自动授权所有后续用途。
我们不出售个人信息，不以跨站定向广告为目的共享您的个人信息，也不将您的私人书库作为公开内容出售或发布。未经您另行明确授权，我们不将您的书籍、个人改译或 AI 输入输出用于训练我们自己的模型。
5 AI 功能与第三方模型
普通导入、云同步和阅读已保存的内容，不会自行触发付费模型请求。您选择 AI 翻译或对应阅读辅助功能后，我们才会在功能说明及您授权的范围内，将所需文本、有限上下文和相关偏好发送给所展示的模型服务提供方。它们可能处理包含在文本中的个人信息，因此请仅提交您有权提供的内容。
当前正式网站不向模型提供方发送书库或发起 AI 生成。相关功能正式开放前，我们会在功能说明及更新后的隐私说明中，列明实际的模型网关、推理服务提供方、其联系方式和适用的数据处理安排，并在法律要求时取得单独同意。我们的账号邮箱、Google 登录令牌和支付卡资料不作为模型提示词发送。
模型网关与下游推理服务提供方可能适用不同的留存和训练规则，具体以启用时披露的提供方说明和适用合同为准。您可以不启用 AI 功能，继续使用已经开放的普通阅读功能。第三方数据处理规则如有实质变化，我们会在继续处理前提供必要告知，并在法律要求时重新取得同意。
6 共享对象
| 接收方 | 共享的信息与目的 |
|---|---|
| Cloudflare | 运行网站和网络安全服务；使用 D1 保存账号、必要业务及交易状态，使用私有 R2 保存账号书库，通过邮件服务发送验证、重置等服务邮件 |
| 在您选择 Google 登录时完成身份认证；我们接收您授权的基本身份信息 | |
| Waffo Pancake | 在您购买时接收必要的买家标识、邮箱及商品订单信息，并处理支付、税务、发票、订阅、退款和交易争议；其具体 Merchant of Record 法律实体以收银台及交易凭证为准 |
| 您授权使用的 AI 服务提供方 | 仅处理相应功能需要的输入、上下文、输出和用量信息，详见第 5 条 |
| 法定接收方 | 在适用法律要求、有效司法或监管程序，以及依法维护相关主体权利所必要的范围内披露 |
服务提供方按其承担的角色和适用安排处理信息；Waffo、Google 等也可能就其支付、身份或安全业务独立决定处理目的。您可以通过本节所列政策中的联系方式向相应提供方提出请求，也可以联系我们协助处理与 Pretty EPUB 有关的问题。
若经营主体或业务发生转让，我们会依法说明新的数据控制者、处理目的及您的选择，要求接收方继续承担相应保护义务。新的处理用途需要同意时，不会以业务转让代替您的同意。
相关第三方政策：Cloudflare、Google、Waffo。AI 提供方及其政策在相应功能启用前披露。
7 Cookie 与浏览器存储
我们使用必要的登录 Cookie 维持账号会话，并使用浏览器本地存储及 IndexedDB 保存界面偏好、书籍和离线状态。登录会话有效期通常为 7 天，后续有效使用可能更新会话期限。邮箱验证链接通常 1 小时有效，密码重置链接通常 15 分钟有效；链接失效不代表所有关联记录已立即从数据库删除。
您可以通过浏览器设置管理 Cookie 或网站存储。禁用登录 Cookie 会影响账号功能；清除 IndexedDB 可能永久移除尚未同步的书籍和个人修改，建议先导出备份。
Pretty EPUB 自建应用当前未接入广告像素或独立的行为分析 SDK。Cloudflare 可能按其实际启用的安全功能设置必要 Cookie，其用途和期限见 Cloudflare Cookie 说明。第三方收银台的 Cookie 及偏好设置由该页面的服务提供方管理，详见其隐私说明。
8 保存期限与删除
我们按下列期限保存所需信息。法律规定、未决争议或安全调查确需继续保留时，仅保留相关必要记录，并限制其他用途。
| 数据 | 保存期限与处理 |
|---|---|
| 账号资料 云书库及已保存阅读内容 | 在账号提供服务期间保存。经核验的注销或删除请求，原则上在 30 个日历日内完成在线业务系统的删除或依法限制处理 |
| 删除内容的运维备份 | 不再用于日常业务；最长在 90 天的备份轮换周期内清除。因灾难恢复重新载入时，会重新执行已确认的删除要求 |
| 一般故障和性能日志 | 不属于依法必须保存的网络安全日志的，最长 30 天 |
| 依法保存的网络运行及安全日志 | 按适用的网络安全要求保存 6 个月；存在法定更长期限或未决安全事件时，仅保留相应必要记录 |
| 客服沟通记录 | 问题结案后最长 24 个月；涉及未决争议或法律保存义务的记录除外 |
| 交易及与交易关联的 Credit 审计记录 | 交易履行完毕、对应余额结清和相关争议处理完毕后保存 3 年。另购 Credit 仍有效时保留支持其使用和核账所需的记录；税务、会计或其他适用法律要求更长期限的，仅对所需记录延长，不因此继续保留书籍正文 |
| 依法开展的个人信息保护影响评估报告和处理情况记录 | 至少保存 3 年；期满后仅在法定或具体必要范围内继续保留 |
| 浏览器离线副本及您自行下载的备份 | 由您在对应设备或文件存储位置管理；我们不能从服务器直接清除这些副本 |
在书架中“移除作品”可能是可恢复的移除，不应理解为所有原文件、历史版本及备份已经立即永久删除。如需永久删除云端内容或注销账号，请按第 9 条联系我们。取消订阅不会自动开始删除书库的倒计时；免费账号继续可用时，账号书库按本政策保存。
9 您的权利与联系方法
您可以在适用法律规定的范围内请求知情、访问、更正、删除、限制处理、反对特定处理、撤回同意或获取可携带的数据副本。对于法律保护的出售或定向广告共享退出权，我们不会因为您行使该权利而歧视您；本服务不开展上述出售或定向广告共享。
书籍和个人阅读内容可通过现有导出或完整备份功能保存。账号资料副本、更正及注销请求请发送至 tech.qingyuan@gmail.com，并说明请求内容。我们只要求核验身份所必要的信息，不会要求您在邮件中提供密码或完整支付卡资料。
我们原则上在收到足以核验的请求后 30 个日历日内回复；适用法律规定更短期限时按较短期限处理。依法允许延期或需要保留部分记录时，我们会说明原因、范围和相应安排。撤回同意不影响撤回前合法进行的处理，但可能使依赖该同意的功能无法继续。您也可以向有管辖权的监管或数据保护机构投诉。
10 数据安全与跨境处理
我们通过 HTTPS 传输、账号访问控制、密码安全哈希及认证令牌加密等措施保护必要信息。私有云存储不等于端到端加密；经授权的服务运行和运维处理仍可能接触必要数据。互联网传输、浏览器存储和下载文件均不能保证绝对安全。发生依法需要通知的安全事件时，我们会按适用法律向相关用户和主管机构通知。
Cloudflare 的全球网络、身份认证、支付及模型供应商可能在您所在国家或地区以外处理信息。我们不会声称所有书库和账号资料都仅保存在您本国。
| 接收主体及地区 | 目的 处理方式和信息 | 联系及行使权利 |
|---|---|---|
| Cloudflare, Inc.，美国；账号数据库及私有书库目前配置在亚太区域，网络处理也可能涉及美国、欧洲经济区及其全球服务网络 | 通过网络服务、数据库、私有对象存储和邮件处理提供网站、身份会话、书库同步及安全保障；处理第 2 条中为这些功能所必需的信息 | 隐私咨询 privacyquestions@cloudflare.com；数据权利请求 sar@cloudflare.com，亦可联系我们协调。具体程序见其隐私政策 |
| Google LLC 及为您提供 Google 账号服务的关联实体，美国及其全球基础设施所在地区；仅在您选择 Google 登录时 | 通过 OAuth 登录流程处理认证请求、授权状态及您授权的基本身份信息；不因此获得 Pretty EPUB 的私人书库 | 通过 Google 隐私政策中的账号数据管理及联系入口提出访问、更正或删除请求，也可联系我们处理本站账号关联 |
| Waffo Pancake 的相应交易主体，包括 Waffo.com Limited，中国香港及为交易提供服务的其他地区；仅在购买功能开放且您实际购买时 | 在托管收银台处理买家及支付信息、税务、订单、退款和争议；向我们反馈必要交易状态，不接收书籍正文 | support@waffo.ai，或其买家门户和隐私政策所列渠道；具体收款实体以购买时的收银台与凭证为准 |
上述区域信息不表示数据被限定存放在某一城市，或适用中国境内专属存储辖区。跨境处理仅限相应服务所需信息；我们根据适用法律确定所需的告知、同意、合同或其他保障安排，不以一般注册同意替代依法需要的单独同意、个人信息保护影响评估及其他程序。您可以联系我们了解与您使用的功能相关的接收方安排，或停止使用涉及相应处理的可选功能。
11 未成年人
本服务面向年满 18 周岁的用户。我们不以未成年人为定向服务对象，也不故意收集未满 18 周岁者的个人信息。如果您认为未成年人向我们提供了信息，请联系我们，我们会核实并依法处理。
12 通知与政策更新
账号验证、密码重置、支付、安全和重要政策通知属于服务必要通知。我们不会将接收这些通知视为同意接收营销邮件；如以后开展需要同意的营销通信，会另行取得同意并提供真实可用的退订方式。
我们会在更新本政策时修改版本和日期。对个人信息处理方式或您的权利有实质影响的变更，原则上至少提前 15 天通过网站显著通知或注册邮箱告知；法律或紧急安全事件另有要求的除外。依法需要重新取得同意的，不会仅以“继续使用”代替同意。
如有问题，请联系班青源 / BAN QINGYUAN，邮箱 tech.qingyuan@gmail.com。
相关文件：Pretty EPUB 服务条款。