隐私政策

你在与谁打交道

本应用、其背后的服务器以及本网站均由 Books Court 运营，联系方式为 hello@bookscourt.com。本页涉及的任何事项，无论是提问、索取数据副本，还是要求删除数据，都请发送到这个地址。

不注册账户使用应用

你不必登录。没有账户时，你的书架和手账只保存在你的 iPhone 上、应用自身的存储空间里，你在其中写下的任何内容都不会传到我们的服务器。不过，图书搜索仍会经过我们的服务器，应用也仍会发送崩溃报告和使用统计，这两项均在下文说明。

你的账户

登录使用“通过 Apple 登录”，这是唯一的登录方式。登录后会在我们的服务器上创建一个账户，这样即使手机丢失或更换，你的书库也能保留下来，你也可以使用应用中涉及其他读者的功能。你的密码和面容 ID 由 Apple 处理，我们永远看不到。我们会从 Apple 收到：

• Apple 为你和本应用生成的一个固定标识符。你的账户以它为准，而不是以你的邮箱地址为准。
• 你的邮箱地址，前提是你选择共享。如果你选择“隐藏邮件地址”，我们收到的将是 Apple 的中转地址，永远不会是你的真实地址。
• 你的姓名，仅在首次登录且你选择共享时提供。它会成为你的显示名称，你可以随时修改。

你在应用中记录的内容

登录状态下，你记录的一切都会同步到我们的服务器，因此在你登录的每台设备上内容都保持一致：

• 你的书架和房间：名称、描述、排列顺序与装饰，以及每一层书架是私密还是公开。
• 你的书：书名、作者、类型、版本形式、页数，以及你设计的书脊。
• 你的手账：阅读状态、开始与读完日期、重读记录、阅读进度、收藏、评分、桥段标签、辣度、内容概要、书评和保存的摘录。
• 你的个人资料：显示名称、用户名（在你自己设定之前，会先为你生成一个）、个人简介，以及头像颜色或头像图片。
• 封面图片和头像图片，前提是你从照片或文件中添加了它们。只会上传你选中的那一张图片。
• 你的设置、阅读目标、连续阅读记录、应用内余额，以及你拥有的装饰。

其他读者能看到什么

Books Court 默认私密。每一层新书架创建时都是私密的，私密书架除你之外没有任何人能看到。不过，有些内容其他人是可以看到的，你应当确切知道是哪些：

• 你的个人资料。任何已登录的读者都可以通过用户名找到你，并看到你的显示名称、用户名、个人简介、头像以及关注者数据，即使你从未公开过任何一层书架。
• 公开书架。把一层书架设为公开后，任何使用本应用的人都可以浏览它，包括未登录的人。他们能看到每本书的书名、作者、封面、类型、版本形式、阅读状态、日期、评分、桥段标签、辣度和内容概要。
• 公开书架上的动态。在公开书架上开始读、读完或添加一本书，或者把一层书架设为公开，都会出现在关注你的读者的动态信息流中。私密书架上的任何内容都不会出现在那里。
• 评论和点赞。能看到相应帖子的人都能看到它们；你关注、点赞或回复的读者可能会收到一条带有你名字的通知。

你的书评、保存的摘录、重读记录、阅读进度和收藏永远不会展示给任何人，即使在公开书架上也不会。把一层书架重新设为私密后，上面的书就会从其他读者的视野和动态信息流中消失。

屏蔽与举报

你可以屏蔽其他读者，屏蔽记录保存在我们的服务器上，因此在每台设备上都有效。你也可以举报某个个人资料或某条评论。举报时，我们会收到你选择的理由、你补充的任何说明，以及被举报内容的副本，这样即使原内容被修改或删除，也仍然可以进行审核。被多位读者举报的内容会被自动隐藏。

查找图书

当你搜索一本书时，无论是输入文字还是扫描条形码，搜索文本以及你设备的语言和地区都会发送到我们的服务器，由服务器在 Open Library 中查找这本书，找不到时再查询 Google Books。这些服务只会收到搜索文本，不会收到任何关于你的信息。搜索结果会缓存在我们的服务器上，但不会记录是谁发起的搜索。

来自这些书目库的封面，由你的 iPhone 直接从 Open Library 和 Google Books 下载，因此这两项服务会看到你的 IP 地址，就像你访问任何网站时一样。

相机、照片、导入与通知

只有在你使用需要相应权限的功能时，应用才会请求访问这些内容。

• 相机：仅用于读取书籍的条形码。识别在你的 iPhone 上完成，只有识别出的号码会作为搜索内容离开设备。不会保存或发送任何图像。
• 照片：当你选择封面或头像时，iOS 只会把那一张图片交给应用。应用无法访问你照片图库中的其他内容。
• Goodreads 导入：CSV 文件在你的 iPhone 上读取。其中的书会像其他书一样添加到你的书库中，如果你已登录，也会同步。
• 阅读提醒：在你的 iPhone 上设定，永远不会经过我们的服务器发送。
• 推送通知，例如有新的关注者：需要你的授权。如果你授权，你设备的推送令牌会保存在我们的服务器上，以便 Apple 推送通知。退出登录或删除账户后，该令牌会被移除。

购买

App 内购买通过 Apple 完成，我们永远看不到你的银行卡或任何 Apple 支付信息。Apple 会为每笔购买向我们提供一份签名记录，包括交易编号、商品、日期以及是否已退款。这份记录会与你的账户关联，以便你在新设备上恢复购买项目。

崩溃报告与使用统计

本应用使用 Google Firebase 实现两项功能：

• Crashlytics。应用崩溃时，会向 Google 发送一份报告，内容包括应用当时正在执行的操作、设备型号、iOS 版本、应用版本以及一个随机的安装标识符，以便找到并修复问题。
• Analytics。Firebase 的标准自动统计：应用打开次数、会话时长、首次启动、App 内购买、设备型号、iOS 和应用版本、语言，以及根据你的 IP 地址推算出的大致国家或地区。这些数据关联的是本次安装的一个随机标识符，而不是你的姓名、邮箱或账户。

两者都不使用你 iPhone 的广告标识符，都不用于广告，也都不会与其他公司的数据结合起来追踪你。正因如此，应用从不请求追踪你的权限：它根本不追踪你。

服务器日志

我们的服务器会为它处理的每个请求记录一行日志：时间、调用了哪项功能、是否成功、耗时多久，以及发起调用的账户的内部标识符。它不会记录你发送的内容、你的邮箱地址或你的姓名。位于其前端的 Web 服务器会保留标准访问日志，其中包含 IP 地址，用于保障服务安全和防止滥用。两类日志都会在 60 天后删除。

本网站

bookscourt.com 收集的信息比应用少得多：

• 你的邮箱地址，如果你加入等候名单：只有这一个字段，别无其他。它用于在测试版开放、应用正式上线时通知你，偶尔也会分享一些开发进展。每封邮件末尾的取消订阅链接一键即可让你退出名单，并且立即生效。
• 匿名的流量统计：打开了哪些页面、点击了哪些链接、访问大致来自哪个地区、使用的是什么类型的设备。这些数据都以汇总形式统计，绝不会与任何邮箱地址关联。
• Cookie：没有。本网站不设置任何 Cookie，也不向你浏览器的存储空间写入任何内容。书架和书脊设计器演示完全在你的浏览器中运行，不会向任何地方发送任何数据。

还有谁会处理你的数据

以下是仅有的会从 Books Court 接收个人数据的公司，每家公司只会收到完成所列工作所需的数据：

• Apple：“通过 Apple 登录”、App Store 购买以及推送通知的发送。
• Google Firebase：来自应用的崩溃报告和使用统计。
• Hetzner：运行位于欧盟境内、存储你的账户、书库、图片和备份的服务器。
• Open Library（由 Internet Archive 运营）和 Google Books：图书搜索和封面图片。它们会收到搜索文本，以及在获取封面时收到你的 IP 地址；永远不会收到你的账户信息。
• Resend：保存等候名单并发送相关邮件。
• Umami Cloud：网站的流量统计。它不使用 Cookie，不会在你的浏览器中写入任何内容，也不会对访问者进行指纹追踪或跨站跟踪。
• Cloudflare：负责提供本网站服务，并在传输过程中承载等候名单的注册信息。

我们不会出售、出租任何数据，也不会把数据交给广告商或数据经纪商。只有在法律要求时，或者 Books Court 将来被出售而转给接手方时，数据才会流向上述名单之外；若发生后一种情况，我们会事先告知你。

为何使用这些数据，依据是什么

数据保护法要求每一种用途都有其法律依据。我们的依据如下：

• 为了运行你注册使用的应用，包括你的账户、同步、公开书架、关注、评论和购买。依据是我们与你之间的协议。
• 为了让应用正常运行并保障安全，包括崩溃报告、使用统计、服务器日志、屏蔽和举报。依据是我们在确保应用正常运行且不被滥用方面的正当利益，你可以随时对此提出反对。
• 为了发送等候名单邮件和推送通知：仅在你同意的情况下进行，你可以随时撤回同意。
• 为了保存购买记录：因为税法和消费者保护法有此要求。

数据会流向哪里

你的账户、书库、图片和备份存储在 Hetzner 位于欧盟境内的服务器上。Apple、Google、Resend、Umami 和 Cloudflare 的总部均位于美国，因此你的部分数据会在英国和欧洲经济区（EEA）之外被处理。对于已通过欧盟-美国数据隐私框架认证的公司，相关数据跨境传输依据该框架进行；其余情况则依据其数据处理条款中的标准合同条款进行。

保存多久

任何数据的保存时间都不会超过必要的期限：

• 你的账户、书库和手账：保存到你删除账户为止。
• 你删除的书架和书：会立即从应用中以及所有其他人的视野中移除。服务器会在 14 天后将其彻底删除。
• 登录会话：未使用的会话会在 90 天后过期。
• 服务器日志和访问日志：60 天。
• 备份：每天备份一次，14 天后覆盖，因此已删除的账户会在 14 天内从备份中彻底消失。
• 崩溃报告：在 Google 保存 90 天。使用统计：在 Google 最多保存 14 个月。
• 购买记录：在你删除账户后仍会保留，但会移除与你账户的关联，保留期限以税法要求为准。
• 举报记录：在任一方账户删除后仍会保留，但会移除与双方账户的关联，以便日后核查审核决定。
• 你在等候名单上的邮箱地址：保存到你取消订阅或要求删除为止。

删除你的账户

在应用中，依次打开 Profile、More、Manage Account，即可在那里删除账户。删除立即生效且不可撤销：你的个人资料、书架、手账、图片、关注、评论、点赞、推送令牌和登录会话都会从我们的服务器上清除，书库也会从该 iPhone 上移除。删除后仍会保留的内容已在上文列出。

你也可以在 Apple 账户设置中停止对 Books Court 使用“通过 Apple 登录”。这会让你退出登录，但不会删除账户；如需删除账户，请使用应用内的选项，或写信至 hello@bookscourt.com。没有账户时，所有内容都保存在你的 iPhone 上，删除应用即会将其一并删除。

你可以提出哪些请求

无论你身在何处，写信至 hello@bookscourt.com，即可提出以下任意请求，不需要特定的措辞格式，通常会在三十天内收到回复。

• 获取一份你的全部相关数据副本，格式便于你迁移到其他地方。
• 更正任何有误的信息，不过其中大部分你都可以直接在应用中自行编辑。
• 删除你的任何数据，或删除你的整个账户。
• 限制某项数据的使用方式，或对其提出反对，包括使用统计。
• 无需说明理由，撤回你的同意。
• 如果得到的答复不能让你满意，可以向你所在国家的数据保护机构投诉。

如果你居住在加利福尼亚州：Books Court 不会出售你的个人信息，也不会为跨情境行为广告而共享你的个人信息，任何人都不会因为行使隐私权利而受到差别对待。

安全

应用与我们服务器之间传输的一切内容都经过加密连接。你的登录凭证保存在 iPhone 的钥匙串中，服务器只存储其单向哈希值。上传的图片存放在私有存储中，只会通过一小时后失效的链接展示给其他读者。没有任何系统是绝对安全的，因此，如果发生影响到你数据的泄露事件，我们会通知你，并在法律要求的情况下通知监管机构。

年龄

Books Court 并非面向儿童，你必须年满 16 周岁才能创建账户或加入等候名单。如果我们得知有未满此年龄的人拥有账户，该账户将被删除。认为发生了这种情况的家长，可以写信至 hello@bookscourt.com。

变更

如果本政策发生变更，页首的日期会随之更新。如果变更会影响你已经提供给我们的数据，我们会在变更生效前告知你：通过应用内通知，或者如果你在等候名单上，则通过邮件告知。