隐私权政策

最后更新日期：2026年5月31日。

本《隐私权政策》说明佐拉科技有限公司（以下简称“我们”）在运营 www.zuola.org 小说阅读网站时如何处理个人资料。本文件参考 GDPR 的透明度、目的限制、资料最小化、保存期限、资料主体权利和安全原则编写，但不构成法律意见。

1. 资料控制者与联系方式

本网站的资料控制者为：佐拉科技有限公司。技术支持网站：http://biz.zuo.la/。

• 隐私与服务联系邮箱：[email protected]
• 联系电话：+886978877777
• 通信地址：花莲县瑞穗乡瑞祥村温泉路三段135号

如需行使资料权利、请求人工复核、提出隐私问题或服务问题，请优先通过上述邮箱联系我们。

2. 我们收集哪些资料

你无需注册即可阅读本站。为了让阅读体验持续、稳定和安全，我们可能处理以下资料：

• 阅读进度与偏好：章节进度、阅读时长、字体、字号、主题颜色、页面宽度、深浅色模式、本章说开关、cookie 同意状态等。
• 技术资料：IP 地址、User-Agent、请求时间、访问路径、错误日志、安全审计日志、反滥用判断所需的浏览器特征摘要。
• 账号资料：当你使用 Google 登录时，我们会接收 Google 提供的账号识别码、显示名称、电子邮箱和头像地址。
• 邮件订阅资料：当你订阅更新通知时，我们会保存电子邮箱、订阅状态、订阅来源、发送记录及必要的安全日志。
• 互动内容：你发布的段评、回复、显示 ID、被评论的文字片段、发布时间、审核状态、风险标记与管理员处理记录。
• Telegram 管理资料：如管理员启用 Telegram 审核通知，我们会把待审内容摘要发送到配置的 Telegram chat，并接收管理员按钮操作结果。

3. Cookie 与本地储存

本站使用必要 cookie 和浏览器本地储存保存阅读进度、阅读偏好、登录状态、侧栏开关、章节开始阅读时间与 cookie 提示确认状态。这些资料用于提供你主动请求的阅读功能和安全功能。本站当前不使用广告追踪 cookie。

4. 处理目的与法律依据

• 提供阅读服务：保存进度、偏好、登录状态和章节解锁，法律依据为履行服务或应用户请求提供功能。
• 社区互动：显示段评、回复和通知，法律依据为履行用户主动使用的互动功能，并基于维护社区秩序的合法利益进行必要审核。
• 邮件订阅：向主动订阅者发送连载更新或必要服务通知，法律依据为你的同意；你可以随时通过邮件联系我们取消订阅。
• 安全与反滥用：检测垃圾留言、异常输入、恶意链接、自动化灌水和 shadow ban，法律依据为保护服务安全和防止滥用的合法利益。
• 合规与争议处理：保存必要日志和审核记录，法律依据为遵守法律义务及维护合法权益。
• 非必要用途：若未来加入分析、营销或广告追踪，我们会在启用前另行说明并取得必要同意。

5. 自动化审核与 shadow ban

本站会根据输入速度、是否粘贴、大量链接、代码符号、异常 emoji、文字长度、焦点变化和历史行为等信号进行风险评分。高风险内容可能进入“仅本人可见”的 shadow ban 状态。该机制用于防止灌水、广告和滥用，不用于产生法律或类似重大影响。你可以通过 [email protected] 要求人工复核。

6. 资料分享与处理者

我们不会出售你的个人资料。为提供服务，我们可能使用以下第三方或外部服务：

• Google OAuth：用于登录与身份验证。
• Amazon SES：用于向主动订阅者发送邮件通知。
• Telegram Bot API：用于管理员接收审核通知和处理段评。
• Cloudflare：用于 DNS、HTTPS、CDN、DDoS 防护与安全转发。
• 服务器与 Docker 基础设施：用于托管网站、数据库和日志。

7. 国际传输

由于我们使用的基础设施和第三方服务可能位于你所在地区以外，你的资料可能被传输至台湾、美国或其他地区。我们会尽合理努力使用安全传输、访问控制和服务商提供的资料保护机制。

8. 保存期限

• 阅读偏好和进度 cookie 通常保存最多 12 个月，除非你清除浏览器资料或重新设置。
• 登录 session 通常保存最多 30 天。
• 段评、回复和公开互动内容会在服务存在期间保留，除非你要求删除且我们无合法理由继续保存。
• 安全日志、审核记录和反滥用资料会按安全和合规需要保存；不再需要时会删除或匿名化。

9. 你的权利

在适用法律允许的范围内，你可以要求访问、更正、删除、限制处理、资料可携、反对处理，或撤回基于同意的处理。你也可以向所在地资料保护主管机关投诉。我们会在合理期限内回应你的请求，并可能需要验证你的身份。

10. 儿童与未成年人

本站面向一般读者，不以儿童为主要对象。若你所在地区要求监护人同意，请在取得必要同意后使用本站。若我们发现无适当同意而收集了儿童资料，会尽快删除。

11. 安全措施

我们采用 HTTPS、cookie 签名、服务端访问控制、管理员 token、Telegram webhook secret、SQLite 数据库存储和最小化访问等措施降低风险。但互联网服务无法保证绝对安全。

12. 政策更新

我们可能因功能、法律或服务商变化更新本政策。重大更新会在本站显著位置提示；继续使用本站即表示你已阅读更新后的政策。