隱私權政策
本隱私權政策說明 ZephRead 處理哪些個人資料、處理目的與法律依據、何時提供、保留多久，以及您可以如何控制這些資料。
1. 我們是誰及聯絡方式
ZephRead 是獨立營運的軟體專案，並對本政策所述的個人資料處理負責。本政策適用於 Windows 版 Zeph Read、zephread.com、ZephRead 帳戶與雲端服務，以及客服或隱私往來。請寄信至 contact@zephread.com；請勿附上密碼、權杖、付款資料或私密閱讀檔案。我們可能先驗證您的身分。
2. 隱私重點
本機閱讀不需要帳戶或上傳。雲端同步在您主動開啟前維持關閉，且只會上傳您選擇的內容。ZephRead 不出售個人資料、不提供個人資料作跨情境行為廣告、不投放定向廣告，也不使用私密閱讀內容訓練生成式 AI 模型。雲端內容僅供帳戶使用，但並非採用端對端加密。
3. 適用範圍與定義
「個人資料」指可識別、關聯或能合理連結至個人或帳戶的資料。「內容」包括您選擇的檔案、書庫中繼資料、閱讀位置、標註、註記、封面及類似資料。「服務」包括軟體、網站、帳戶、雲端 API、私有儲存與相關通信。第三方服務依其自身政策處理資料。
4. 留在裝置上的資料
匯入供本機閱讀的檔案、本機書庫資料庫、閱讀位置、標註、註記、封面和設定都在裝置上處理，不會因為開啟檔案而離開裝置。網站語言與外觀偏好存在瀏覽器本機儲存；Windows 工作階段與一次性登入狀態存在作業系統保護的憑證儲存區。
5. 帳戶與身分資料
Supabase Auth 會處理電子郵件地址、密碼驗證資料、選用的 Google 識別碼、驗證方式、工作階段/安全中繼資料，以及確認或復原事件。ZephRead 不會收到明文密碼。我們也處理內部使用者 ID、政策同意、帳戶狀態、裝置、方案、配額及安全事件。帳戶、雲端與付費會員要求自行確認已滿 18 歲，但不收集出生日期或身分證明文件。
6. 選用的雲端同步資料
您明確開啟並選擇後，我們會處理檔案、雜湊、大小、格式、中繼資料、自訂標題/封面、位置、標註、註記、刪除、修訂、裝置與傳輸狀態。檔案存在私有 Cloudflare R2；帳戶、配額、裝置、權益與同步資料存在 Cloudflare D1。每項資源均須驗證與授權，且不提供公開分享。
7. 網站、裝置、診斷與安全資料
ZephRead 與 Cloudflare 可能處理 IP 位址、推定區域、網址、時間、瀏覽器/app 版本、作業系統、裝置類別、網路結果與安全訊號，以及非敏感錯誤碼、效能、當機、配額/速率計數、格式、大小區間及同步結果。紀錄依設計排除書籍/註記正文、僅供分析的檔名、密碼、權杖、卡片資料和私密文件。
8. 購買與會員資料
Microsoft Store 依其條款處理付款憑證、帳單地址、稅務與交易。ZephRead 僅接收產品、商店來源、雜湊交易參考、權益狀態、日期、寬限、驗證與退款/撤銷。我們不接收或儲存完整卡號；只有商店 API 後續查詢需要時，才以伺服器端加密保存參考。
9. 客服與通信
您聯絡我們時，我們處理電子郵件、內容、附件及標準中繼資料，用於回覆、支援、處理法律/隱私請求與防止濫用。帳戶確認、復原、安全、服務或政策通知會使用完成投遞所需的資料。
10. 資料來源
資料可能來自您、您對 app 或網站的使用、驗證時的 Supabase 或 Google、確認商店交易時的 Microsoft，以及提供託管、安全、郵件、資料庫或儲存的 Cloudflare。
11. 處理目的與法律依據
我們依契約履行或您的請求採取措施（帳戶、選擇同步、會員、支援、刪除）；基於安全、防詐、診斷、配額與可靠性的正當利益；為履行法律義務或提出/防禦法律主張；以及在法律要求時，依您對選用功能的同意處理資料。撤回同意不影響先前合法處理或其他法律依據。
12. 何時提供資料
我們只向代表我們執行服務的業者提供必要資料：Cloudflare 提供網站、API、D1、私有 R2、郵件與安全；Supabase 提供驗證；Microsoft 提供商店、計費與權益確認；Google 提供選用登入。依您的指示、向負保密義務的顧問、依有效法律程序、為保護權利/安全或合法移轉專案時，也可能有限提供。
13. 私密內容、不出售及不作廣告利用
ZephRead 不出售個人資料或私密內容、不提供個人資料作跨情境行為廣告，也不投放定向廣告。私密書籍、文件、標註與註記不會用來訓練生成式 AI。因目前並非端對端加密，獲授權的服務基礎設施僅能在同步、故障、安全、您要求的支援或法律要求所必要的範圍內技術性處理內容。
14. 跨境處理
服務業者在多個國家營運基礎設施，因此資料可能在居住地以外依不同法律處理。必要時，我們依業者承諾、契約、適足性認定或其他合法移轉機制處理跨境資料。
15. 保留與刪除
本機資料保留到您自行刪除。有效雲端內容會在提供服務期間保留；刪除的雲端檔案通常有 7 天刪除等待期。會員到期後，超出 Free 的資料保留 30 天。帳戶刪除有準確 7 天復原期，之後刪除內容、業務資料、商店綁定與 Supabase 身分。最小復原阻擋記錄保留 90 天。達最終狀態的未綁定商店證據及客服往來原則上最多保留 24 個月，但進行中案件或法律義務除外。
16. 安全措施
我們使用 HTTPS、私有儲存、逐項授權、大小/速率限制、最小化紀錄、受保護憑證與復原控制。沒有任何方法絕對安全，且雲端並非端對端加密。請另存重要資料、保護裝置與帳戶，並回報可疑未授權存取。
17. 您的選擇與隱私權利
您可不登入而本機閱讀、保持同步關閉、選擇檔案、移除裝置、刪除雲端、管理 Microsoft 訂閱、匯出適用帳戶資料或刪除帳戶；刪除帳戶不會取消商店訂閱。依所在地法律，您可能有確認、存取、更正、刪除、可攜、限制、反對、撤回同意、由授權代理人代為行使、申訴與向主管機關陳情的權利。我們不因行使權利而歧視，但法定例外可能適用。
18. 年齡限制
本機閱讀不要求帳戶。ZephRead 帳戶、雲端與付費會員僅供 18 歲以上人士使用。若得知不符資格者建立帳戶，我們可能依適用法律及適當保障措施暫停雲端並刪除帳戶。
19. 政策變更
產品、業者、法律或資料實務改變時，我們可能更新本政策並公布現行版本與日期。若變更實質影響權利或現有資料用途，會在合理可行時於生效前透過 app、網站或帳戶電子郵件另行通知。
20. 聯絡與申訴
請以「隱私請求」為主旨寄至 contact@zephread.com，且勿附私密檔案或憑證。我們力求在 30 天內審閱正當請求，並遵守不同的法定期限。您也可以向有管轄權的隱私或消費者主管機關申訴。