隐私政策

最后更新：March 22, 2026

BlueReader 的运营者（以下简称“我们”）制定本隐私政策（以下简称“本政策”），以说明我们如何处理与 BlueReader（以下简称“本服务”）有关的个人信息及其他用户信息。

1. 基本政策

我们遵守适用的隐私法律、法规和指南，并在提供本服务时妥善处理个人信息和用户信息。

2. 我们收集的信息

我们可能收集与本服务有关的以下信息。

(1) 您注册或提供的信息

• 您在创建账户或配置个人资料时输入的姓名、显示名称、电子邮箱地址、个人资料图片及其他信息
• 咨询详情以及为验证您的身份而提供的信息
• 您通过本服务输入、发送或以其他方式提供的任何其他信息

(2) 通过 Google OAuth 获取的信息

当您使用 Google Account 登录或连接时，我们可能在您授权的范围内从 Google 获取以下信息。

• 与您的 Google Account 关联的唯一标识符
• 电子邮箱地址
• 显示名称和个人资料图片
• 身份验证或账户关联所需的其他信息

(3) 存储在本服务中的信息

• 您存储在本服务中的图书、文档、上传文件及其他数据
• 您在本服务中创建或保存的笔记、标注、书签、阅读位置、设置及其他信息

(4) 与付费功能有关的信息

• 订阅方案、订阅状态、计费状态、付款状态、续订状态、取消状态，以及提供付费功能所需的其他信息
• 信用卡号及其他付款凭证可能由我们的支付处理商 Stripe 直接收集和管理，而非由我们收集和管理

(5) 自动收集的信息

• IP 地址
• Cookie、本地存储标识符、广告标识符及类似标识符
• 设备信息、操作系统信息、浏览器信息和语言设置
• 访问日期和时间、访问记录、浏览记录和操作记录
• 日志信息、错误信息、崩溃信息和通信记录
• 为广告投放、衡量、分析及相关目的生成或收集的信息

3. 我们收集信息的方式

我们通过以下方式收集信息。

1. 您输入、上传、发送或配置的信息
2. 通过 Google OAuth 及其他外部服务进行身份验证和账户关联
3. 因您使用本服务而产生的自动收集
4. Cookie、SDK、分析工具、日志收集工具及类似技术
5. 来自支付处理商、身份验证服务提供商、广告服务提供商及其他服务提供商或合作伙伴的通知或集成

4. 使用目的

我们将收集的信息用于以下目的。

1. 受理注册、验证身份、进行登录身份验证和管理账户
2. 提供、维护和改进电子书阅读、文档处理、笔记、书签和同步等功能
3. 显示、同步、存储、恢复和支持您保存在本服务中的数据
4. 提供付费功能、处理计费、验证付款、管理周期性计费、防止欺诈和管理订阅
5. 回复咨询、发送重要通知和提供用户支持
6. 分析使用情况、改进质量、开发新功能和调查问题
7. 发现、调查并应对欺诈、违反使用条款、安全事件及其他不当使用行为
8. 投放广告、衡量广告效果、优化展示并显示更相关的广告
9. 遵守法律、保护权利并妥善运营本服务

5. 与第三方共享

除法律允许的情形外，未经相关个人同意，我们不会向第三方提供个人数据。

但是，如果您使用涉及外部服务提供商、业务合作伙伴或其他第三方的服务、产品、功能或推广活动，我们可能在相关交易或集成所必需的范围内，向该等第三方提供订单信息、合同信息、账户标识符及其他相关数据。在此情况下，该等第三方对信息的处理受其自身条款、隐私政策及其他适用条件约束。

当您付款时，为了发现欺诈、防止欺诈、验证身份和处理付款，订单、合同或付款相关信息可能会与支付处理商、发卡机构及其他付款相关方共享。

我们可能依照适用法律创建匿名化信息或统计信息，并可能向第三方提供或出售此类信息。如我们提供或出售匿名化信息，将按照法律要求披露所含信息的类别和提供方式。

上述规定不适用于以下情形：

1. 法律要求披露；
2. 为保护生命、身体或财产而有必要披露，且难以取得同意；
3. 为改善公共卫生或促进儿童健康成长而特别有必要披露，且难以取得同意；
4. 为协助国家或地方政府机关，或受该等机关委托的一方履行法律规定的职责而有必要提供合作，且取得同意可能妨碍该职责的履行；
5. 因第6节所述的委托处理而披露；或
6. 在法律允许的情况下，因业务承继或本服务运营主体变更而披露。

6. 委托处理

我们可能在本服务运营所必需的范围内，将个人数据处理的全部或部分工作委托给外部服务提供商。在此情况下，我们将妥善选择该等提供商，并通过合同或其他措施实施必要且适当的监督。

7. 外部服务

我们在提供本服务时可能使用以下外部服务。

由于使用外部服务，我们可能在相关集成或委托处理所必需的范围内，向相关服务提供商提供用户数据。该等提供商对信息的处理受其自身条款、隐私政策及其他适用条件约束。

(1) Google OAuth

我们使用 Google OAuth 进行 Google Account 登录和账户身份验证。如果您使用 Google OAuth，Google 的条款和隐私政策也适用。

访问的数据

BlueReader 仅访问登录和账户关联所必需的 Google 用户数据。

• 与您的 Google Account 关联的唯一标识符
• 电子邮箱地址
• 显示名称
• 个人资料图片
• 创建、维持和保护已验证会话所必需的账户关联信息

除基本的登录个人资料信息外，BlueReader 不会请求 Gmail、Google Drive、Google Calendar、Google Photos 或其他 Google API 数据的额外权限范围。

数据使用

我们仅将通过 Google OAuth 获取的 Google 用户数据用于以下目的。

1. 对登录进行身份验证、验证身份，以及创建或维护您的 BlueReader 账户
2. 维持会话、恢复登录状态，以及在本服务中显示您的账户信息
3. 回应支持请求、就账户相关事项与您联系，以及验证账户所有权
4. 发现、防止和调查欺诈、冒充、安全事件及其他滥用行为

我们不会将通过 Google OAuth 获取的 Google 用户数据用于广告定向、广告画像，或用户无法合理预期的任何无关目的。

数据共享

我们不会出售 Google 用户数据。我们不会出于广告、再营销、数据经纪或类似商业转售目的，与第三方共享 Google 用户数据。

我们仅可能在以下有限情形下共享或披露 Google 用户数据。

1. 与按照我们的指示行事的基础设施、数据库、存储、监控或安全服务提供商共享，且仅限于运营本服务所必需的范围
2. 为遵守适用法律、法律程序、法院命令或公共机关的合法要求而披露
3. 为调查、防止或应对欺诈、滥用、安全事件或权利侵害而披露
4. 在法律允许且按要求遵循适当程序的情况下，因合并、收购或业务转让而披露

数据存储与保护

Google 用户数据及相关账户关联信息可能存储于 BlueReader 的应用程序数据库和运营基础设施中，或在其中进行处理。我们通过采取以下措施保护这些数据：

• 仅允许为运营本服务而需要相关数据的人员和系统访问；
• 使用 HTTPS 及其他加密通信渠道；
• 对身份验证数据、会话数据和日志实施访问控制；
• 维护日志记录、监控和事件响应流程；以及
• 监督代表我们处理数据的服务提供商。

数据保留与删除

只要您的 BlueReader 账户保持有效，且为提供登录、账户管理及相关安全功能而需要相关数据，我们就会保留 Google 用户数据。

您可以通过以下任一方式请求删除账户相关数据，包括 Google 用户数据。

1. 使用 BlueReader 设置页面上的账户删除功能
2. 通过第15节中的联系信息与我们联系

账户删除后，除非为遵守法律、处理争议、防止欺诈、处理未清偿义务或其他正当理由而需要保留，否则我们将删除 Google 用户数据、对其进行匿名化处理，或以其他方式使其无法使用。

(2) Stripe

我们使用 Stripe 作为付费功能和周期性计费的支付处理商。我们是记录商户；Stripe 负责处理付款。付款信息的处理受 Stripe 的条款和隐私政策约束。

(3) Google AdSense 及其他广告服务

我们可能使用 Google AdSense 及其他广告服务投放广告。因此，第三方广告服务提供商可能使用 Cookie 及类似技术，根据您过去的访问信息展示广告。

(4) 分析、日志收集、错误跟踪及类似服务

我们可能使用分析、日志收集、错误跟踪及类似外部服务，以改进本服务并处理问题。

8. Cookie 及类似技术的使用

我们可能使用 Cookie、本地存储及类似技术，以提升便利性、维持登录状态、分析使用情况、防止欺诈、投放广告、衡量广告效果、优化展示，以及以其他方式提供和改进本服务。

包括 Google 在内的第三方广告服务提供商可能使用 Cookie，根据您此前访问本服务或其他网站的情况投放广告。

通过 Google 对广告 Cookie 的使用，Google 及其合作伙伴可能根据您对本服务或其他网站的访问信息展示适当的广告。

您或许可以通过浏览器设置或 Google 的广告设置来控制或停用个性化广告。但这样做可能导致本服务的部分或全部功能无法使用。

9. 相关信息的处理

如果我们从第三方接收 Cookie、广告标识符、访问记录或其他相关信息，或向第三方提供此类信息，我们将依照适用法律妥善处理该等信息。当我们或接收方将此类信息与其他信息结合时，此类信息可能被视为个人数据。

10. 安全措施

我们采取必要且适当的措施，防止个人数据泄露、丢失或损坏，并以其他方式安全管理个人数据。主要措施包括：

• 制定个人数据处理基本政策；
• 限制获授权人员并控制访问；
• 妥善管理账户凭证；
• 使用加密通信及其他技术保障措施；
• 保留日志并进行审计；
• 妥善选择并监督受托提供商；以及
• 维持事件响应机制。

如果您要求进一步了解我们针对所保留个人数据采取的安全措施，我们将依照适用法律予以回应。

11. 披露、更正、停止使用及相关请求

在适用法律规定的范围内，您可以请求披露、更正、补充、删除、停止使用、清除您的所保留个人数据，或停止向第三方提供此类数据。

在处理此类请求时，我们将验证您的身份，并依照适用法律妥善回应。有关程序详情，请联系第15节所列的联系窗口。

12. 保留期限与删除

我们仅在实现使用目的所必需的期限内保留所收集的信息。当信息不再需要时，除非法律要求保留，否则我们将删除信息、对其进行匿名化处理，或采取其他适当措施。

您可以使用设置页面上的账户删除功能，或联系第15节所列的联系窗口，请求删除账户相关数据及通过 Google OAuth 获取的信息。

即使您删除账户或本服务终止，我们仍可能在遵守法律、处理争议、防止欺诈、处理未清偿义务、保存记录或其他正当理由所必需的范围内保留信息。

13. 未成年人信息

如未成年人使用本服务，须经父母或法定监护人同意。如果我们处理未成年人的个人信息，将给予适当审慎的处理。

14. 本政策的变更

我们可能因法律修订、本服务变更或其他原因，在必要时变更本政策。变更本政策时，我们将通过在本服务内发布通知或其他适当方式，将修订内容及生效日期通知用户。

15. 联系我们

如对本政策有任何疑问、提出上述请求或就个人信息进行其他联系，请联系：

• 运营者：CraftGear
• 电子邮箱：bluereader@googlegroups.com