隐私政策

1. 收集的信息

账号信息：电子邮箱地址（仅在创建账号时收集）。

访客使用：以访客身份进入房间时，会自动创建一个匿名账号。我们不会收集电子邮箱地址，但以下使用信息和操作事件会与该匿名账号关联记录。之后如登记电子邮箱地址，这些信息会保留在同一账号中。超过 90 天未使用、阅读时间累计不超过 20 分钟，且没有登记书籍或购买等其他使用数据的匿名账号，可能会连同这些记录一起被删除。

个人资料信息：显示名称，以及所选的角色和书籍装帧。

使用信息：每次阅读的时长、在房间中的状态（阅读中、休息中等）、翻页信号，以及房间布置等设置。

登记的书籍信息：在“房主”方案（包含试住期间）中登记书籍时，包括书名与作者（可选）、当前正在读的书、是否读完或在读完前暂停、这本书上积累的阅读时间，以及你为这本书写下的感想（仅在你写下时；只有你能看到）。我们不会获取书的内容。

操作事件：为改进本服务，我们会将屏幕操作事件与账号关联，并记录在自有数据库中。我们有时也会对不同账号显示不同的画面，并加以比较。在网站上，我们使用美国 Vercel 公司的网站分析服务（Vercel Web Analytics），统计页面的浏览量和访问来源。发送给 Vercel 的是所浏览页面的网址、来源网站、国家或地区，以及设备、操作系统和浏览器的类型。它不使用 Cookie，不与你的账号或 IP 地址关联，只用于匿名的汇总统计，不用于广告（据 Vercel 说明，用于区分访问的值由请求生成，24 小时后即被丢弃）。我们不使用广告追踪器（Android 版文字识别和条形码读取所发送的诊断信息，请参阅“3. 存储与委托处理”）。

付款信息：付费方案可以使用信用卡付款。信用卡信息由支付处理服务商（Stripe）处理，不会传送至运营方的服务器。订阅通过 RevenueCat 管理，我们会向其共享购买标识符（App User ID）、电子邮箱地址，以及购买和续订相关信息。运营方会保存购买状态、购买记录，以及从 RevenueCat 收到的购买和续订通知内容（交易相关信息）。

技术信息：用于维持会话的 Cookie。为了了解大家从哪里开始使用 mekuru 并改进服务，我们会在你的账户中仅记录一次：开始使用的入口（网站、邀请链接或应用），以及首次访问网站时的来源网站（仅域名）、链接上附带的推广标记（utm_source、utm_medium、utm_campaign）和最先打开的页面类型。我们不会记录完整的网址或搜索词。从访问网站到建立账户之前，这些信息只保存在你的浏览器中，最长 30 天。我们不会进行广告用途的追踪。

2. 使用目的

我们会将这些信息用于提供阅读室（向同一房间的人显示你在场的迹象）、保存阅读时间记录、管理你登记的书籍、记录每本书的阅读时间、为读完的书制作卡片、同步付费方案状态、发送通知邮件（仅向选择接收的人发送），以及改进本服务。公开房间的外观和室内是否有人（以灯光呈现）也会显示在房间外的列表中。

我们不会向第三方出售所收集的信息。

3. 存储与委托处理

我们使用 Supabase 存储数据。数据保存在 Supabase 的基础设施中。

付款处理委托给 Stripe，订阅管理委托给 RevenueCat，邮件发送委托给 Resend。其中也包括位于日本境外的服务商。

从书的 ISBN 补全书名时，我们只会把该 ISBN 发送给书目数据库（openBD / Google Books / Open Library）进行查询。不会发送任何与你账号有关的信息。为了限制查询的次数，我们只会在服务器的临时内存中使用当次请求的 IP 地址，不会保存。

我们采取通信加密、访问控制等安全管理措施，并将个人数据的访问范围限制在运营所必需的范围内。

我们不会将视频或音频发送到服务器。用摄像头读取书的封面时，文字识别只在你的设备内进行，拍下的照片不会被发送，运营方也不会保存。本服务不具备获取书籍内容的功能。读取封面时，运营方保存的只有你确认登记的书名和作者。在 Android 版中，这项文字识别以及条形码读取会在你的设备内使用 Google 的 ML Kit。ML Kit 不会发送图片或识别出的文字，但为了维护和改进该功能等目的，会向 Google 发送诊断信息，例如设备型号和操作系统版本、应用版本、每次安装生成的标识符，以及处理时间等性能信息。感想卡片的图片（包括你放进卡片的照片）在你的设备内生成，不会被发送到服务器，运营方也不会保存。只有当你把感想留作书的感想时（在书的画面中写下时，或在感想卡片中选择留在书里时），运营方才会保存感想的文字。

4. 查阅、更正、删除等请求

如希望查阅、更正、停止使用或删除我们持有的个人数据，请通过下方联系方式联系我们。确认你的身份后，我们会及时处理。

删除账号和数据时，我们也会要求受托服务商删除其所保存的个人数据。

5. 删除账号

你可以通过以下任一方式，申请删除 mekuru 账号以及与之关联的数据。

应用：点按个人资料页面最下方的“删除账号”即可删除。

网页：登录 https://www.mekuru.app/zh/profile 后，点击最下方的“删除账号”即可删除。

电子邮件：如因已删除应用等原因而无法进行上述操作，请使用注册的电子邮箱地址发送邮件至 info@8arms.io。确认你的身份后，我们会及时删除。

删除账号后，你的个人资料（显示名称、角色）、阅读时间记录、登记的书籍及其感想、一句话、你自己的房间及其布置、已保存的房间图片、读书伙伴、付费方案状态以及通知邮件的接收设置都将被清除，你也将无法再登录。删除无法撤销。

房间开放的记录、邀请、共读会的记录等与其他读者的阅读相关联的记录，以及用于改进本服务的操作记录，会在去除能关联到你的信息后保留。

取消付费方案与删除账号是两项不同的手续。删除账号前，请先在你的购买渠道（Google Play、App Store、网页）取消订阅。支付服务商依法保存的交易记录，遵循各服务商的规定。

6. 运营方与联系方式

运营方：合同会社8arms（商号：eight arms）

代表人：Yoshifumi Kondo

法人编号：4010403036710

地址：东京都港区北青山1-3-3 三桥大厦3层

电子邮箱：info@8arms.io

网站：https://www.8arms.io