隐私政策
欢迎使用雅典娜笔记（Athena Reader，以下简称"本产品"或"我们"）。保护用户的数据安全与隐私是我们的首要任务。本隐私政策说明您在访问和使用本产品的服务（包括 App、网页版等，以下简称"产品和服务"）时，我们收集哪些数据以及如何处理这些数据。
请您在使用本产品前务必仔细阅读并充分理解本隐私政策。一旦您选择使用，即视为您同意本隐私政策的全部内容。如您对本政策有任何疑问，可通过 support@athena-reader.com 与我们联系。如您不同意本政策或其中任何条款，请停止使用本产品和服务。
一、我们如何收集和使用您的个人信息
我们遵循合法、正当、必要与诚信原则，仅为向您提供产品和服务而收集必要的个人信息：
1. 账户信息：为使用完整功能，您需注册账户。我们通过电子邮箱进行身份验证并向您发送验证码。您提供的邮箱地址用于登录、账户安全与必要的服务通知。
2. 设备与日志信息：为保障服务安全稳定运行、防止盗刷与滥用，我们会记录必要的会话与设备信息（如设备标识、IP 归属国家/地区、登录时间）。IP 仅用于安全与区域化建议，采用国家级粒度，不用于精确定位。
3. 您主动上传的内容：您的书籍、笔记、高亮、阅读进度等数据归您所有。这些数据用于向您提供跨设备同步与阅读服务，默认仅您本人可访问。
4. AI 相关功能：当您使用 AI 对话、划词翻译、问书与总结、AI 词典等功能时，我们会处理为完成该功能所必需的内容——您选中或输入的文本、您提问所涉书籍的书名与作者、为回答问题而检索到的书籍章节片段，以及在您选择让 AI 参考笔记时的相应笔记与高亮。本产品自身不训练、不部署大语言模型，上述生成能力由第三方大模型服务提供者通过接口提供（名称与共享范围见第三条的第三方共享清单）。我们向其发送的仅是完成本次请求所必需的文本，不包含您的邮箱、账户标识或设备信息。我们承诺：上述内容仅用于实时生成本次结果，不会用于任何 AI 模型训练，也不会用于广告推荐、用户画像或其他与服务无关的目的。
5. 在我们自有服务器上完成、不涉及第三方的处理：文字识别（OCR）、书籍内容的切分与向量化索引、笔记的语义检索均在我们自己的服务器上运行，相关文件与文本不会发送给任何第三方。
6. 语音朗读：默认使用您设备自带的系统语音引擎，完全在您的设备本地完成，不经过我们的服务器。若您在设置中自行填写第三方云语音服务的 API Key，待朗读的文本将由您的设备直接发送给该服务商；该 Key 仅保存在您本机，不参与同步、不上传到我们的服务器，此项服务关系存在于您与该服务商之间。
二、我们如何存储和保护您的个人信息
我们仅在实现收集目的所必需的期间内保留您的个人信息。我们采用符合业界标准的安全措施（包括传输与关键数据加密、访问控制、行级数据隔离）保护您的信息，防止未经授权的访问、泄露、篡改或丢失。当您主动注销账户后，我们将删除或匿名化您的个人信息，法律法规另有要求的除外。
注销账户的具体处理如下：
1. 冷静期：提交注销后有 30 天冷静期，期间账户暂停使用但可随时撤销，撤销后数据完整恢复。冷静期结束后开始清除，不可撤销。
2. 立即删除：您的账户信息、笔记、高亮、资料、阅读进度、书架与 AI 对话记录。
3. 保留但脱链：交易与支付凭证依《会计档案管理办法》等法定保存义务保留，但会切断与您身份的关联（移除账户标识，改挂一枚与您无法反算的随机编号），此后无法据其识别到您本人。
4. 防欺诈保留：我们保留已注销邮箱的单向加密指纹（不可还原为邮箱本身），仅用于在同一邮箱重新注册时不再重复发放新用户礼包。此项处理基于防欺诈的合法利益（GDPR 第 6(1)(f) 条 / 《个人信息保护法》第十三条第（六）项）。
5. 未消费的付费权益：主动注销时视为放弃，不予折现或退款；提交注销时我们会同步为您停止订阅的自动续费。
三、我们如何共享、转让、公开披露您的个人信息
我们不会将您的个人信息出售给任何第三方。除下列为实现特定功能所必需的共享外，我们仅在取得您的明确同意、遵守法律法规或响应司法与行政机关的合法要求、为维护您或他人的重大合法权益、以及维护产品与服务安全稳定运行所必需的情形下共享您的信息。
第三方共享清单（依《个人信息保护法》第二十三条）：
1. 大模型服务。接收方：北京硅基流动科技股份有限公司（SiliconFlow），统一社会信用代码 91110108MACUTWH50K。目的：实时生成 AI 对话、翻译、问书与摘要的结果。内容：您提交的文本、相关书籍的书名作者与章节片段、您选择让 AI 参考的笔记与高亮、您的界面语言偏好；不含您的邮箱、账户标识与设备信息。处理地点：中华人民共和国境内。
2. 支付服务。您在中国大陆境内付费的，您的订单与支付信息经聚合支付服务商（七相支付）传递至微信支付、支付宝等境内持牌支付机构，由后者完成收款；该服务商为我们创建订单、传递支付结果并协助处理退款；您在境外付费的，由 Dodo Payments Inc.（美国特拉华州公司，及其以 Dodo Payments 名义运营的关联实体）作为登记商户（Merchant of Record）处理，其在中国境外处理相关信息；通过 Apple App Store 或 Google Play 内购的，由 Apple 或 Google 处理并向我们返回交易校验结果。内容限于完成交易所必需的订单与支付信息。
3. 邮件送达。我们通过邮件服务商向您发送登录验证码与必要的服务通知，内容为您的邮箱地址与邮件正文。
4. 第三方账号登录。您选择使用 Google、Microsoft 或 Apple 账号登录时，我们从其获取您的邮箱与账号标识，用于创建和识别您的账户。使用 Apple 登录并选择「隐藏我的邮箱」时，我们收到的是 Apple 提供的中转邮箱地址，我们无法据此获知您的真实邮箱。
5. 人机验证。为防止批量注册与验证码轰炸，登录环节可能调用 Cloudflare 的人机验证服务，其会处理您的 IP 地址与验证令牌。
6. 消息推送。您开启推送通知的，设备推送标识与通知内容会经相应平台的推送服务（如 Google FCM 或浏览器厂商的推送服务）送达您的设备。
上述接收方均受合同约束，仅可在本清单载明的目的与范围内处理您的个人信息，不得用于其他用途。若共享的目的、接收方或内容发生变更，我们将更新本清单并重新征得您的同意。
关于跨境提供：您的账户、书籍、笔记与阅读数据存储在我们位于中华人民共和国境内的服务器上。如您在中国大陆境外购买付费服务，为履行您作为一方当事人的交易合同，订单与支付信息将由境外支付服务提供者处理——依《促进和规范数据跨境流动规定》第五条，为订立、履行个人作为一方当事人的合同所必需的跨境提供，无需另行申报数据出境安全评估。除本条列明的情形外，我们不向中华人民共和国境外提供您的个人信息。
四、您的权利
您有权访问、更正、删除您的个人信息，撤回同意，以及注销账户。您可在应用内相关设置中操作，或通过 support@athena-reader.com 提出请求。本产品面向中国大陆用户遵循《个人信息保护法》（PIPL）等相关法律；若您位于欧洲经济区、英国或瑞士，您还享有数据可携、限制处理、反对处理与向监管机构投诉等权利，完整告知见第七条。
五、未成年人与儿童个人信息保护
1. 本产品面向年满 13 周岁的用户。中国大陆另受《个人信息保护法》约束：我们不主动向不满 14 周岁的儿童提供服务，也不会在明知对方为儿童的情况下收集其个人信息。其他地区以 13 周岁为儿童个人信息保护线。
2. 若您已满上述年龄但未满 18 周岁，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本产品、提交个人信息或进行任何付费操作。
3. 若您是监护人，发现被监护的未成年人在未经您同意的情况下注册或使用本产品，请通过 support@athena-reader.com 与我们联系。我们核实后将协助删除该账户及其个人信息，并停止相关处理。
4. 若我们发现在未事先取得监护人同意的情况下收集了儿童个人信息（中国大陆指不满 14 周岁，其他地区指不满 13 周岁），将在发现后尽快删除。
5. 防沉迷与防误导措施：本产品不设置任何以延长使用时长为目的的推荐、排行或激励机制，不含开箱、抽奖等诱导消费设计；AI 生成的内容均带有显著标识，提示其可能不准确、需自行核实，以避免未成年人对生成式人工智能服务产生过度依赖。我们建议监护人同时开启设备系统自带的屏幕使用时间管理功能。
六、Cookie 与本地存储
本产品不使用任何广告、分析或跨站追踪 Cookie，也不接入任何第三方统计代码，因此不向您弹出 Cookie 同意横幅。我们只在您的浏览器或设备本地存储为实现您主动请求的功能所严格必要的数据：登录凭证与会话标识（用于保持登录状态）、设备标识（用于识别您的登录设备与账户安全）、界面语言与外观偏好、以及为离线阅读而在本地数据库中缓存的书籍、笔记与阅读进度。这些数据保存在您的设备上，清除浏览器数据或卸载应用即可删除；删除后需要重新登录，离线缓存也会一并清空。
七、欧洲经济区、英国与瑞士用户的补充说明
若您在欧洲经济区（EEA）、英国或瑞士使用本产品，以下内容适用于您，并与本政策其余部分共同构成完整告知。
1. 数据控制者：成都市武侯区留翔理商务信息咨询服务部（个体工商户），统一社会信用代码 92510107MAKKUB3JX8。联系方式：support@athena-reader.com。
2. 处理的法律依据（GDPR 第 6 条）：
提供账户、同步、阅读与 AI 功能——履行您与我们之间的合同所必需（第 6(1)(b) 条）。
安全日志、防盗刷与防滥用、注销后保留邮箱的单向指纹——我们在保障服务安全与防止欺诈方面的合法利益（第 6(1)(f) 条）。
交易与支付凭证的留存——履行法定义务（第 6(1)(c) 条）。
您在设置中自行开启的可选功能——您的同意（第 6(1)(a) 条），您可随时撤回，撤回不影响撤回前处理的合法性。
3. 保留期限：账户相关数据保留至您注销后冷静期结束；安全与登录日志保留不超过 12 个月；交易凭证依法定会计档案义务保留，但按第二条第 3 项与您的身份脱链。
4. 您的权利：您有权访问、更正、删除您的个人信息，限制或反对处理，获取可携带副本，以及撤回同意。请通过 support@athena-reader.com 提出，我们将在一个月内答复。您也有权向您常住地、工作地或涉嫌违规发生地的数据保护监管机构投诉（GDPR 第 77 条）。
5. 跨境传输：如本政策第三条所述，您的账户、书籍与笔记数据存储在我们位于中华人民共和国境内的服务器上。中国未获得欧盟委员会的充分性认定，该项传输依据 GDPR 第 49(1)(b) 条——为履行您作为一方当事人所请求的合同（即向您提供本产品的同步与阅读服务）所必需。若您不接受数据存储于中国境内，请勿注册使用本产品。
6. 自动化决策：我们不进行产生法律效果或类似重大影响的自动化决策或用户画像。AI 功能仅按您的即时请求生成文本，不对您本人作出任何评价或决定。
7. 本产品由位于中国的个体经营者运营，主要面向中国大陆用户，在欧洲经济区不设分支机构。
八、本政策的更新
我们可能适时更新本隐私政策。更新后将在产品内公布，重大变更将以显著方式提示。继续使用即视为接受更新后的政策。
九、联系我们
如对本政策有任何疑问、意见或建议，请发送电子邮件至：support@athena-reader.com