隐私政策
最后更新：2026 年 10 月 6 日
隐私概览
- 我们存储的内容： 您的邮箱地址、关注的订阅源、阅读记录与设置，以及维持登录状态所需的信息。
- 不出售数据： 我们不会出售、交换或出租您的个人信息。
- 数据分析： 我们使用自托管的无 Cookie 分析工具 Umami 统计 serenereader.com 的页面访问量。它不存储您的 IP 地址，我们也不会用它来识别您的身份。
- 应用内购买： 如果您在 iOS 或 macOS 应用内订阅 Pro，Apple 将通过您的 Apple 账户收费，并向我们发送解锁 Pro 所需的记录。我们从不获取您的银行卡信息，也不将此数据用于追踪或广告。
- 删除账户： 您可以随时在设置中删除账户。Apple 和 Polar 等第三方服务保留的购买记录在删除后仍会保留。
简介
SereneReader 由 JonesLabs LLC（「JonesLabs」、「我们」或「我方」）运营。本隐私政策说明了您在使用 SereneReader 网页版（serenereader.com）或 iPhone、iPad、Mac、Apple Watch 应用（统称「本服务」）时，我们如何收集、使用和共享信息。
使用 SereneReader 即表示您同意本政策中描述的数据处理方式。如果您不同意本政策，请停止使用本服务。
我们收集的信息
您提供的信息
- 电子邮件地址： 我们在您创建账户时收集您的电子邮件地址。您可通过发送至该地址的一次性验证码登录，我们不存储密码。
- Google、GitHub 或 Apple 登录： 如果您通过 Google 或 GitHub（网页或应用）或「通过 Apple 登录」（仅限应用）登录，我们会存储您在该服务商的账户 ID 及其共享给我们的电子邮件地址（已加密）。如果您的账户尚无显示名称或头像，我们也可能保存服务商共享的相关信息。
- 个人资料： 可选的显示名称和头像地址，可在设置中修改。
- 订阅源： 您订阅的 RSS/Atom 订阅源地址，以及您配置的文件夹或整理偏好。
- 阅读活动： 您已阅读、加星标、添加至稍后阅读、归入文章文件夹或隐藏的文章，以及每次操作的时间，以及您设置的过滤词。这些数据与您的账户关联存储，以便在您的设备间同步。
- 偏好设置： 您配置的主题选择、显示设置及其他个性化选项。
- 购买信息： 当您在 iOS 或 macOS 应用内订阅 Pro 时，Apple 会向我们发送激活订阅所需的记录：Apple 交易标识符（包括原始交易 ID）、产品标识符、您的订阅状态和当前周期，以及我们生成的用于关联购买与账户的每账户购买令牌（appAccountToken）。当您在网页上订阅时，Polar 会向我们发送您的 Polar 客户和订阅 ID、方案信息以及订阅状态和计费周期。支付由 Apple 和 Polar 处理，我们从不获取您的银行卡或银行账户信息。
- API 密钥： 如果您创建了 API 密钥（Pro 和 Team），我们存储每个密钥的哈希值而非密钥本身，同时存储其名称、用于显示的短前缀以及最后使用时间。我们还会将每个密钥的请求时间记录保留 24 小时，以展示使用统计。
- 您发送给我们的消息： 如果您使用联系表单或应用内反馈功能，您的消息将通过 Resend 以电子邮件方式发送给我们，附带您填写的姓名和邮箱地址（联系表单），或您的账户邮箱（反馈）。
自动收集的信息
- 分析数据： 我们使用自托管的无 Cookie 分析工具 Umami 统计 serenereader.com 的页面浏览量。您的浏览器将页面浏览数据发送至我们自己的域名，再由 Cloudflare Worker 转发至我们的 Umami 服务器。每次页面浏览，Umami 会记录页面地址和标题（搜索词已预先去除）、来源页面、浏览器、操作系统、设备类型、屏幕尺寸、语言，以及通过 IP 地址查询的大致位置（国家、地区和城市）。Umami 不存储您的 IP 地址，而是使用每月重置的哈希标识符将页面浏览归组为访问记录。
- 登录会话： 当您登录时，我们会记录该会话的 IP 地址和 User-Agent（用于识别您的浏览器或应用），以及您最近一次登录的时间。
- 频率限制： 为防止滥用，我们会针对某些操作（如请求登录验证码或提交联系表单）临时记录与您的 IP 地址或账户关联的计数器，两小时内自动过期。
- 服务器日志： 我们的服务器会记录请求和错误日志，其中可能包含 IP 地址、请求时间和错误详情。这些日志用于安全保障和问题排查。
信息使用方式
我们将收集的信息用于以下用途：
- 提供服务： 获取并推送 RSS 订阅源，保存您的阅读进度，并跨设备同步
- 身份验证： 通过一次性验证码或您的 Google、GitHub 或 Apple 账户登录，并保持登录状态
- 改进服务： 查看页面访问统计和整体使用数据，以了解服务的使用情况
- 维护安全： 监控滥用行为、检测威胁，保护服务的完整性
- 沟通联络： 通过我们的邮件服务商发送与账户相关的邮件，例如登录验证码、团队邀请和团队通知
- 履行法律义务： 遵守法律要求，响应合法请求
数据保留
- 文章： 文章来自用户关注的订阅源，由所有关注同一订阅源的用户共享。未收藏的文章在超过 90 天后会被删除，但每个订阅源最新的 50 篇文章不受此限制；订阅源文章超过 500 篇时，将保留最新的 500 篇。已保存的文章（已加星标、稍后阅读或归入文章文件夹）在免费版保留 90 天，专业版保留 180 天，团队版不限时长，均从文章发布日期起算。当没有人再关注某个订阅源时，其所有文章（包括已保存的）将被删除。
- 订阅源数据： 您的订阅源和文件夹将保留至您主动移除或删除账户为止。
- 登录会话： 会话在登录 7 天后过期，或在您退出登录时结束并随即删除。我们在 Redis 中最多缓存 5 分钟的会话详情。您可以在任意数量的设备上同时保持登录。
- API 密钥： 已撤销的密钥将在撤销 30 天后删除。删除账户时，所有密钥将一并删除。
- 服务器日志： 根据托管服务商的日志保留策略，保留一段时间后删除。
- 分析数据： 页面访问数据将无限期保存在我们的 Umami 实例中，且不与您的账户关联。
- 订阅记录： 您的套餐、订阅状态以及来自 Apple 或 Polar 的购买标识符会与账户一同保存，并在删除账户时一并删除。Apple 和 Polar 会按各自的政策保留其购买记录。
- 账户数据：我们保留您的账户数据，直至您从 设置 删除账户。删除操作将从数据库中移除您的账户、会话、订阅源、文件夹、阅读记录、分享链接和 API 密钥。
- 删除账户时的订阅处理： 删除账户时，将立即取消有效的网页版（Polar）订阅，然后再执行其他删除操作。若无法取消，账户将不会被删除，您可以稍后重试。我们无法取消 App Store 订阅，请在您的 Apple 账户设置中自行取消，否则 Apple 将持续扣款。如果您是团队的负责人，删除账户将解散团队，所有成员将转为免费套餐。
- 删除后仍会保留的内容： Apple 和 Polar 保留的购买记录、邮件服务商（Resend）的投递日志、您通过联系表单或反馈发送给我们的消息、页面访问分析数据、尚未过期的服务器日志，以及数据库备份中的副本（直至备份过期）。
数据安全
我们通过以下措施保护您的数据：
- 邮箱加密： 我们使用 AES-256-GCM 对您的邮箱地址进行加密存储，同时保存一份 SHA-256 哈希用于账户查找。本服务在需要时会解密邮箱，例如向您发送邮件、向您的团队展示或提供支持
- HTTPS 加密： 您的浏览器或应用与我们服务器之间的所有数据传输均通过 TLS 加密
- 安全响应头： 我们的服务器发送安全响应头，包括内容安全策略（Content Security Policy）
- 会话管理： 会话 Cookie 仅限 HTTP 访问，会话令牌以哈希形式存储，会话自动过期
- 基础设施安全： 我们的托管服务商 Railway 已通过 SOC 2 Type II 认证
尽管我们尽力保护您的数据，但任何传输或存储方式都无法做到绝对安全。我们无法保证完全的安全性，但承诺及时应对任何安全事件。
您的隐私权利
所有用户
无论您身处何地，您均享有以下权利：
- 随时从 设置 删除您的账户（请参阅「数据保留」了解删除内容）
- 了解我们收集哪些个人信息及其使用方式
- 就隐私相关问题或疑虑与我们联系
欧洲经济区（GDPR）
若您位于欧洲经济区，您在《通用数据保护条例》下享有以下额外权利：
- 访问权： 要求了解我们持有的您的个人数据信息
- 更正权： 要求更正不准确的个人数据
- 删除权： 要求删除您的个人数据
- 限制处理权： 要求限制对您个人数据的处理
- 数据可携权： 要求将您的数据转移至其他服务
- 反对权： 反对对您个人数据的处理
我们处理个人数据的法律依据是提供并改善本服务的合理利益。
加利福尼亚州居民（CCPA）
若您是加利福尼亚州居民，您在《加州消费者隐私法》下享有以下权利：
- 知情权： 要求披露我们所收集的个人信息类别及具体内容
- 删除权： 要求删除我们已收集的个人信息
- 退出权： 退出个人信息出售（注：我们不出售个人信息）
- 非歧视权： 行使权利时不受歧视性对待
如需行使您的权利，请 联系我们。我们将在适用法律规定的时限内回复经核实的请求（通常为 GDPR 30 天，CCPA 45 天）。
儿童隐私
SereneReader 不面向13岁以下儿童。我们不会有意收集儿童的个人信息。如果您认为我们收集了儿童的相关信息，请 联系我们 ，我们将采取措施删除相关信息。
国际数据传输
JonesLabs LLC 位于美国，我们在美国处理您的信息。我们的服务提供商可能在美国及其他国家处理相关信息。
使用本服务即表示您同意将您的信息传输至美国及我们或服务提供商所在的其他司法管辖区。
政策变更
我们可能会不时更新本隐私政策。更新时，我们将修改本政策顶部的「最后更新」日期。
变更生效后，您继续使用本服务即表示您接受修订后的隐私政策。
联系我们
如果您对本隐私政策或我们的数据处理方式有任何疑问：
欧盟用户：如果您对我们的回复不满意，您有权向当地数据保护机构提出投诉。