隱私政策

我們是誰

丹書（Danshu Books）由個人營運，網址為 danshubooks.com。營運者對本政策所述的個人資料負責。聯絡方式：[email protected]。

不登入時

本站所有內容不註冊也能閱讀。我們不使用統計分析、廣告或追蹤 cookie，也不給讀者建立畫像。

你的設定（主題、字號、介面語言、原文和譯文的顯示方式）、每本書讀到哪裡、是否關閉過安裝提示，都儲存在你裝置上瀏覽器的本地儲存裡。打開過的章節和離線儲存的書，儲存在瀏覽器快取裡，以便沒有網路時閱讀。這些資料不會發給我們；只有在你登入之後，閱讀進度才會同時儲存到帳號裡（見下文）。你可以隨時在瀏覽器設定裡清除它們。

有帳號時我們儲存什麼

• 你的電子郵件地址。用 Google 或 Apple 登入時，是該服務提供給我們的地址；Apple 可能提供一個代轉地址，而不是你本人的地址。
• 用 Google 或 Apple 登入時，該服務為你分配的帳號標識。它們的登入憑證裡可能還有姓名等其他資料，我們不儲存。
• 如果你設定了密碼，儲存的是加鹽的密碼雜湊（scrypt）。我們從不儲存、也看不到密碼本身。
• 帳號的建立時間和最近一次登入時間。
• 閱讀進度：每本書讀到第幾回、在回中的位置，以及記錄的時間。
• 登入會話：儲存在你裝置 cookie 裡的一個隨機令牌。我們只儲存它的雜湊，以及建立和到期的時間。

電子郵件驗證碼

用驗證碼登入、註冊帳號或重設密碼時，我們通過發信服務商 Resend 給你的電子郵件傳送六位驗證碼。我們只儲存驗證碼的雜湊；驗證碼 15 分鐘後失效，用過即刪除。

安全記錄和伺服器日誌

為防止反覆猜測，每次申請驗證碼、每次用密碼或驗證碼登入，都會短暫記錄你的 IP 地址和電子郵件地址的雜湊。這些記錄只在一小時內起作用，之後一天內刪除。

和所有網站一樣，我們的伺服器和為本站分發內容的 Cloudflare 會處理每次訪問的技術資料，例如 IP 地址、訪問的頁面、瀏覽器標識和時間，用於提供網站和防範濫用。伺服器日誌只儲存有限的時間，只用於安全和排查故障。

Cookie

我們只設置一個 cookie，而且只在你登入時設定：__Host-danshu_session，用於保持登入。它是帳號功能必需的，不作他用；從你最後一次使用本站起 60 天內有效，退出登入時刪除。

登入頁上的 Google、Apple 登入按鈕從它們的伺服器載入，可能按它們自己的政策設定 cookie。

我們如何使用你的資料

只用於提供你的帳號和會員：讓你登入、讓各臺裝置上的閱讀進度保持一致、傳送驗證碼、給會員開放付費章節和處理退款、保障服務安全，以及回覆你的來信。我們不出售或出租個人資料，不投放廣告，也不用你的資料訓練人工智慧模型。

如果你在歐洲經濟區或英國：我們處理帳號和會員資料，是因為提供你所申請的服務需要它（合約）；儲存付款記錄，是會計和稅務法律的要求（法定義務）；處理安全記錄和日誌，是基於保障網站安全的正當利益。

為我們處理資料的服務商

• Amazon Web Services（Lightsail，日本東京）：託管網站、帳號資料庫和我們的收款服務。
• Cloudflare：分發和保護網站，所有訪問都經過它的網路。
• Resend：傳送載有驗證碼的郵件。
• Creem：代收商戶，處理銀行卡、Apple Pay 和 Google Pay 付款。
• DeepSeek（中國），以及經 OpenRouter 呼叫的 OpenAI（美國）：讀取微信付款截圖，核對付款。
• Google Fonts：提供本站的中文字型，頁面載入字型時 Google 會收到你的 IP 地址和瀏覽器資訊。
• Google 和 Apple：只在你選擇用它們登入時。

這些服務商按各自的隱私條款處理資料。除法律要求外，我們不向其他任何人提供個人資料。

資料存放在哪裡

帳號資料庫和我們的收款服務在日本東京的伺服器上。我們的服務商可能在其他國家處理資料，包括美國，微信付款截圖還會在中國處理，因此你的資料可能在你所在國家以外處理。

儲存多久

• 帳號資料和閱讀進度：儲存到你刪除帳號為止。
• 會員記錄、立即開通的同意記錄、付費章節的下發記錄：儲存到你刪除帳號為止。
• 我們收款服務裡和 Creem 那裡的訂單（包括微信付款截圖和從中讀出的內容），以及收到的 USDT 轉帳記錄：按會計和稅務法律要求的期限儲存，刪除帳號後也儲存。
• 登入會話：儲存到你退出登入，或最後一次使用後 60 天；過期的會話一天內刪除。設定新密碼會結束其他所有會話。
• 電子郵件驗證碼：每個驗證碼 15 分鐘內有效，用過即刪除；沒有用過的驗證碼，其記錄（電子郵件地址和驗證碼的雜湊）在過期後一天內刪除。
• 安全記錄：一小時，之後一天內刪除。
• 資料庫每天備份，備份保留 14 天。刪除帳號後，帳號資料在 14 天內從備份中消失。

刪除帳號和你的其他權利

你可以隨時在帳號頁刪除帳號。會自動續費的 Creem 訂閱會先被取消，然後立即移除你的帳號、關聯的 Google 或 Apple 身份、登入會話、未用的驗證碼、帳號裡的閱讀進度和會員記錄。上文所列、法律要求儲存的付款記錄會保留。瀏覽器裡儲存的進度會保留，直到你自己清除。

你也可以用帳號電子郵件寫信到 [email protected]，要求獲取你的資料副本，或更正、刪除資料。依你所在地的法律（例如歐盟或英國的《通用資料保護條例》、美國加州的法律、中國的《個人資訊保護法》），你可能還有其他權利，包括反對處理和向資料保護機構投訴。我們會在一個月內答覆。

兒童

本站不面向 13 歲以下的兒童，我們不會有意為他們保留帳號。如果你認為有兒童向我們提供了個人資料，請寫信告訴我們，我們會刪除。

安全

本站只通過 HTTPS 提供。密碼以加鹽雜湊儲存，會話令牌和驗證碼只儲存雜湊；帳號服務只接受來自本站的修改請求。沒有絕對安全的系統；如果發生影響你資料的洩露，我們會按法律要求通知你。

會員和付款

會員還沒有開售。開售後，可以用三種方式付款：

• 銀行卡、Apple Pay 或 Google Pay，經代收商戶 Creem 付款。銀行卡和帳單資訊由你直接交給 Creem，按 Creem 自己的隱私政策處理，我們看不到你的卡號。我們向 Creem 提供你的電子郵件地址和帳號標識，Creem 告訴我們你買的方案、有效期，以及是否已續費、取消或退款。
• 微信。你付款到我們的微信帳戶，把付款截圖上傳到我們的收款服務；收款服務同時收到你的帳號標識和電子郵件地址。截圖由人工智慧模型讀取，核對金額、收款方和時間：先用 DeepSeek，必要時再用經 OpenRouter 呼叫的 OpenAI 模型。結果不清楚時，由營運者檢視截圖。
• USDT（TRC20 網路）。區塊鏈上的轉帳是公開的。每筆轉到我們地址的轉帳，我們記錄交易號、金額、付款地址和時間，用來和你的訂單對上。

我們為你的帳號儲存：你買的會員方案、付款方式、有效期和狀態，以及訂單號。購買時，我們記錄你勾選了同意立即開通，以及方案和你所同意的退款政策的日期。付費章節第一次傳送到你的帳號時，我們記錄是哪一回、什麼時間；按退款政策處理退款申請時就看這項記錄。

修改和語言

本政策的任何修改都會發布在這裡，並標明新的日期；重大修改還會在網站上公告。本政策以英文寫成，中文版本是譯本，兩者不一致時，以英文版本為準。

聯絡我們

關於你的資料的問題或請求，請寫信到 [email protected]。