隐私政策

我们是谁

丹书（Danshu Books）由个人运营，网址为 danshubooks.com。运营者对本政策所述的个人数据负责。联系方式：[email protected]。

不登录时

本站所有内容不注册也能阅读。我们不使用统计分析、广告或跟踪 cookie，也不给读者建立画像。

你的设置（主题、字号、界面语言、原文和译文的显示方式）、每本书读到哪里、是否关闭过安装提示，都保存在你设备上浏览器的本地存储里。打开过的章节和离线保存的书，保存在浏览器缓存里，以便没有网络时阅读。这些数据不会发给我们；只有在你登录之后，阅读进度才会同时保存到账号里（见下文）。你可以随时在浏览器设置里清除它们。

有账号时我们保存什么

• 你的邮箱地址。用 Google 或 Apple 登录时，是该服务提供给我们的地址；Apple 可能提供一个代转地址，而不是你本人的地址。
• 用 Google 或 Apple 登录时，该服务为你分配的账号标识。它们的登录凭证里可能还有姓名等其他资料，我们不保存。
• 如果你设置了密码，保存的是加盐的密码哈希（scrypt）。我们从不保存、也看不到密码本身。
• 账号的创建时间和最近一次登录时间。
• 阅读进度：每本书读到第几回、在回中的位置，以及记录的时间。
• 登录会话：保存在你设备 cookie 里的一个随机令牌。我们只保存它的哈希，以及创建和到期的时间。

邮箱验证码

用验证码登录、注册账号或重设密码时，我们通过发信服务商 Resend 给你的邮箱发送六位验证码。我们只保存验证码的哈希；验证码 15 分钟后失效，用过即删除。

安全记录和服务器日志

为防止反复猜测，每次申请验证码、每次用密码或验证码登录，都会短暂记录你的 IP 地址和邮箱地址的哈希。这些记录只在一小时内起作用，之后一天内删除。

和所有网站一样，我们的服务器和为本站分发内容的 Cloudflare 会处理每次访问的技术数据，例如 IP 地址、访问的页面、浏览器标识和时间，用于提供网站和防范滥用。服务器日志只保存有限的时间，只用于安全和排查故障。

Cookie

我们只设置一个 cookie，而且只在你登录时设置：__Host-danshu_session，用于保持登录。它是账号功能必需的，不作他用；从你最后一次使用本站起 60 天内有效，退出登录时删除。

登录页上的 Google、Apple 登录按钮从它们的服务器加载，可能按它们自己的政策设置 cookie。

我们如何使用你的数据

只用于提供你的账号和会员：让你登录、让各台设备上的阅读进度保持一致、发送验证码、给会员开放付费章节和处理退款、保障服务安全，以及回复你的来信。我们不出售或出租个人数据，不投放广告，也不用你的数据训练人工智能模型。

如果你在欧洲经济区或英国：我们处理账号和会员数据，是因为提供你所申请的服务需要它（合同）；保存付款记录，是会计和税务法律的要求（法定义务）；处理安全记录和日志，是基于保障网站安全的正当利益。

为我们处理数据的服务商

• Amazon Web Services（Lightsail，日本东京）：托管网站、账号数据库和我们的收款服务。
• Cloudflare：分发和保护网站，所有访问都经过它的网络。
• Resend：发送载有验证码的邮件。
• Creem：代收商户，处理银行卡、Apple Pay 和 Google Pay 付款。
• DeepSeek（中国），以及经 OpenRouter 调用的 OpenAI（美国）：读取微信付款截图，核对付款。
• Google Fonts：提供本站的中文字体，页面加载字体时 Google 会收到你的 IP 地址和浏览器信息。
• Google 和 Apple：只在你选择用它们登录时。

这些服务商按各自的隐私条款处理数据。除法律要求外，我们不向其他任何人提供个人数据。

数据存放在哪里

账号数据库和我们的收款服务在日本东京的服务器上。我们的服务商可能在其他国家处理数据，包括美国，微信付款截图还会在中国处理，因此你的数据可能在你所在国家以外处理。

保存多久

• 账号数据和阅读进度：保存到你删除账号为止。
• 会员记录、立即开通的同意记录、付费章节的下发记录：保存到你删除账号为止。
• 我们收款服务里和 Creem 那里的订单（包括微信付款截图和从中读出的内容），以及收到的 USDT 转账记录：按会计和税务法律要求的期限保存，删除账号后也保存。
• 登录会话：保存到你退出登录，或最后一次使用后 60 天；过期的会话一天内删除。设置新密码会结束其他所有会话。
• 邮箱验证码：每个验证码 15 分钟内有效，用过即删除；没有用过的验证码，其记录（邮箱地址和验证码的哈希）在过期后一天内删除。
• 安全记录：一小时，之后一天内删除。
• 数据库每天备份，备份保留 14 天。删除账号后，账号数据在 14 天内从备份中消失。

删除账号和你的其他权利

你可以随时在账号页删除账号。会自动续费的 Creem 订阅会先被取消，然后立即移除你的账号、关联的 Google 或 Apple 身份、登录会话、未用的验证码、账号里的阅读进度和会员记录。上文所列、法律要求保存的付款记录会保留。浏览器里保存的进度会保留，直到你自己清除。

你也可以用账号邮箱写信到 [email protected]，要求获取你的数据副本，或更正、删除数据。依你所在地的法律（例如欧盟或英国的《通用数据保护条例》、美国加州的法律、中国的《个人信息保护法》），你可能还有其他权利，包括反对处理和向数据保护机构投诉。我们会在一个月内答复。

儿童

本站不面向 13 岁以下的儿童，我们不会有意为他们保留账号。如果你认为有儿童向我们提供了个人数据，请写信告诉我们，我们会删除。

安全

本站只通过 HTTPS 提供。密码以加盐哈希保存，会话令牌和验证码只保存哈希；账号服务只接受来自本站的修改请求。没有绝对安全的系统；如果发生影响你数据的泄露，我们会按法律要求通知你。

会员和付款

会员还没有开售。开售后，可以用三种方式付款：

• 银行卡、Apple Pay 或 Google Pay，经代收商户 Creem 付款。银行卡和账单信息由你直接交给 Creem，按 Creem 自己的隐私政策处理，我们看不到你的卡号。我们向 Creem 提供你的邮箱地址和账号标识，Creem 告诉我们你买的方案、有效期，以及是否已续费、取消或退款。
• 微信。你付款到我们的微信账户，把付款截图上传到我们的收款服务；收款服务同时收到你的账号标识和邮箱地址。截图由人工智能模型读取，核对金额、收款方和时间：先用 DeepSeek，必要时再用经 OpenRouter 调用的 OpenAI 模型。结果不清楚时，由运营者查看截图。
• USDT（TRC20 网络）。区块链上的转账是公开的。每笔转到我们地址的转账，我们记录交易号、金额、付款地址和时间，用来和你的订单对上。

我们为你的账号保存：你买的会员方案、付款方式、有效期和状态，以及订单号。购买时，我们记录你勾选了同意立即开通，以及方案和你所同意的退款政策的日期。付费章节第一次发送到你的账号时，我们记录是哪一回、什么时间；按退款政策处理退款申请时就看这项记录。

修改和语言

本政策的任何修改都会发布在这里，并标明新的日期；重大修改还会在网站上公告。本政策以英文写成，中文版本是译本，两者不一致时，以英文版本为准。

联系我们

关于你的数据的问题或请求，请写信到 [email protected]。