1）总则
本隐私政策说明 What Book Is This（以下简称“我们”）在你访问网站、注册账户、购买积分或订阅、以及使用找书功能时，如何收集、使用、披露与保护个人信息。
使用本服务即表示你已阅读并理解本政策。
2）个人信息处理者
除非针对特定地区或产品另有说明，本网站所标识的运营主体是本政策所述个人信息的处理者（或适用法下的数据控制者）。
隐私相关请求请联系：support@whatbookisthis.com
3）我们收集的信息类型
根据你使用服务的方式，我们可能收集以下信息：
A. 账户与身份信息
- 来自登录服务商（如 Google OAuth）的姓名、邮箱、头像、第三方账户标识
- 平台内部用户 ID 与账户状态
B. 认证与安全信息
- 会话标识与登录状态
- 安全与运维日志（如请求元数据、时间戳、风控信号）
- 基于网络信号并结合服务端盐值生成的匿名试用防滥用标识
C. 使用与交互信息
- 你提交的找书描述、线索文本、提问内容
- 功能使用记录（如调用结果、页面交互）
- 用于稳定性和风险控制的设备/浏览器技术信息
D. 计费与交易信息
- 订阅状态、套餐标识、积分余额与交易账本记录
- 来自支付服务商的支付状态相关元数据（如结账与 webhook 事件状态）
我们不会在应用数据库中保存完整银行卡号。
4）我们如何使用信息
我们处理个人信息的目的包括：
- 提供、运行和持续改进服务
- 完成身份认证与账户安全保护
- 发放付费权益、积分和订阅能力
- 检测欺诈、滥用与未授权访问
- 监控可靠性、排查故障、保障服务质量
- 响应客服、合规和法律事务请求
- 履行法律义务并执行服务条款
5）处理依据（适用于 GDPR/UK GDPR 等）
在适用地区，我们依据以下一种或多种法律基础处理个人信息：
- 履行合同：为你提供所请求的服务
- 合法利益：如安全防护、反欺诈、产品改进和日常运营
- 法定义务：如财税、审计、监管和合规要求
- 同意：在法律要求同意的场景下进行处理
6）Cookie 与类似技术
我们使用 Cookie 或类似机制用于：
- 维持登录状态与会话安全
- 保存关键服务偏好
- 支持风险控制与防滥用机制
你可以通过浏览器设置管理 Cookie。若禁用必要 Cookie，部分功能可能无法正常工作。
7）信息共享与披露
在实现本政策目的所必需的范围内，我们可能向以下主体披露信息：
- 基础设施与托管服务商（用于站点交付、存储与运维安全）
- 身份认证服务商（用于登录）
- 支付服务商（用于结账、订阅和账单事件处理）
- AI/模型网关服务商（用于处理你的请求）
- 专业顾问与有权机关（在法律要求或必要时）
我们不会以通常商业意义“出售”你的个人信息。
8）跨境传输
我们的服务商可能在你所在国家/地区之外处理数据。在法律要求的情况下，我们会采取适当保障措施（如合同保护条款）以支持跨境传输。
9）信息保存期限
我们仅在实现本政策目的所必需的期间内保存信息，并会综合以下因素确定保存期限：
- 账户存续周期
- 财税和审计法定留存要求
- 安全与反滥用调查窗口
- 争议处理与法律留存义务
在不再需要时，我们会删除、匿名化或按要求进行隔离处理。
10）安全措施
我们采取管理、技术与组织层面的合理安全措施，以降低信息遭受未授权访问、披露、篡改或毁损的风险。互联网传输并非绝对安全，但我们会持续改进安全控制。
11）你的权利
根据你所在地适用法律，你可能享有以下权利：
- 查询和访问个人信息
- 更正不准确或不完整信息
- 删除个人信息（在法律允许范围内）
- 限制或反对特定处理活动
- 获取你提供信息的可携带副本
- 撤回基于同意的处理授权
- 向监管机构投诉
如需行使上述权利，请联系 support@whatbookisthis.com。我们可能需要先完成身份核验。
12）未成年人保护
本服务不面向未达到适用法定年龄的未成年人。如果你认为未成年人在未经合法授权情况下提交了个人信息，请联系我们，我们会尽快核查并处理。
13）第三方服务与外部链接
本网站可能包含第三方服务集成或外部链接。相关第三方对信息的处理适用其自身条款与隐私政策。
14）政策更新
我们可能不时更新本隐私政策。重大变更将通过本页面公告并更新生效日期。在法律允许范围内，更新生效后继续使用服务即表示你接受修订后的政策。
15）联系我们
隐私与数据保护相关问题请联系：support@whatbookisthis.com