隐私政策
生效于 2026-09-05 · 版本 2026-09-05
Merovis（以下简称「我们」）运营 Merovis 应用与网站。本政策说明我们收集哪些个人数据、为何收集，以及你享有的权利。
数据控制者：请联系 privacy@merovis.app。提出任何隐私请求请写信至该地址，我们将在 30 天内回复。
我们收集的信息
你的邮箱地址与密码（哈希存储）；你上传的书籍与文件；你的批注、笔记、阅读进度与高亮；你向 AI 功能提出的问题与提示词；支付与订阅元信息——网站及桌面端购买由 Creem 处理，应用内购买由 Apple（App Store）或 Google（Play Store）处理；我们绝不会看到或存储你的卡号，仅存储上述支付方回传的订阅标识与支付事件记录（如交易号与购买令牌，记录中可能包含你在支付方处的客户标识与邮箱），用于保持你的权益同步；有限的设备与账号偏好设置。如果你加入候补名单，我们还会存储你的邮箱地址、语言偏好，以及一份简短阅读习惯问卷的答案，用于向你发出邀请并改进产品——随时可以要求我们删除。我们会临时处理 IP 地址，用于限流和防滥用（仅保存在短期缓存中，不写入我们的数据库）。
AI 功能会将内容分享给第三方
当你使用翻译、解释/摘要、PDF 目录、聊天或信息图功能时，我们会把相关文本——选中的段落及其上下文、章节内容或你输入的提示词——发送给我们的 AI 服务商：OpenRouter（美国），它可能将你的请求路由到下游模型服务商（如 OpenAI、Anthropic 或 Mistral）；MiniMax 海外版 API 服务（由新加坡 Nanonoble Pte. Ltd. 运营）；以及 Cloudflare 的 AI 服务。全书翻译会逐章发送全书内容。这些服务商为生成回复而处理你的内容，并按其自身策略保留数据。除生成回复所必需外，我们不会在服务器上保留你的提示词；你选择保留的内容——聊天记录、笔记、以及保存为书籍或笔记的 AI 产物——属于你的数据，保留至你删除为止。删除账号无法召回已经传输给这些服务商的内容。
我们与谁共享数据（子处理者）
Cloudflare（托管、存储、AI 服务与人机验证防护）——多地分布；OpenRouter 及其下游模型服务商（美国）——AI；MiniMax 海外版 API（新加坡 Nanonoble Pte. Ltd.）——AI；Creem（网站及桌面端结账的支付处理）；Apple（App Store 应用内购买的支付处理）；Google（Google Play 应用内购买的支付处理；以及当你使用 Google 登录时——我们仅获取你的姓名、邮箱与一个稳定的账号标识符）；Resend（事务性邮件）。
跨境数据传输
你的数据由位于美国及其他国家的服务商处理。对于 EEA、英国与瑞士的用户，我们依据标准合同条款（或同等效力的传输机制）来保护传输至上述地区之外的个人数据。
数据的保留期限
只要账号处于活跃状态，我们就会保留你的账号数据。你删除的书籍会进入云端回收站，30 天后被永久删除。你可以随时删除账号并导出数据（见下文）。说明：为履行法律、税务与会计义务，少量计费与审计数据将被依法保留。已删除的数据可能在平台备份中有限期地存在，直至被覆盖。
你的权利
根据你所在的地区，你可能有权访问、更正、删除、导出或限制对你个人数据的处理，以及反对某些处理行为。如需行使任何权利，请联系 privacy@merovis.app。你也可以向你当地的数据保护监管机构投诉。
Merovis 不面向 16 岁以下的未成年人。注册即表示你确认自己已年满 16 周岁。
我们使用短时效凭据保护访问令牌，并以单向加盐哈希方式存储密码。没有任何安全措施是完美的，但我们遵循当前最佳实践。
我们不使用广告或分析追踪器，也不会出售你的个人数据。网站会设置一个严格功能性的登录 Cookie，并在浏览器本地存储中记住你的语言与主题选择。