隐私政策

我们不做的事

• 不接入第三方广告、统计或行为分析 SDK。
• 不向任何第三方出售或共享你的阅读记录。
• 邮件主题只用品牌名，不含书名或主题关键词。
• 登录与找回密码不泄露某邮箱是否已注册（防枚举）。

我们收集的最少数据

• 账号：邮箱、加密后的密码（Argon2id，不可逆）、18+ 确认。
• 会话：登录令牌仅以哈希形式存储；明文仅存在于你的 cookie。
• 会员与订单：用于开通权益与对账。
• 阅读进度：用于「继续阅读」，你可随时隐藏或关闭。

笔记与划线

私人札记仅存于你的设备，不会上传。若未来开放云端同步，上传内容将为客户端加密， 里间服务端无法读取明文。

你的权利

• 随时在「账号 → 隐私」调整数据相关开关。
• 随时删除账号：账号、笔记、阅读记录、会员与订单将被永久清除。
• 就本政策的疑问，可通过站内邮件联系编辑部。

数据安全

密码以 Argon2id 哈希存储；会话令牌仅存哈希；传输使用 HTTPS。 支付通过支付宝完成，里间不存储你的支付凭证。