最后更新日期: 2026年11月7日
本文为参考译文。日语版本为正式版本，具有法律约束力。
Professional Reader（以下简称「本服务」）是由位于日本Naha-shi, Okinawa的Professional Reader 开发团队（以下简称「我们」）运营的Web应用程序和Chrome浏览器扩展程序。我们致力于保护您的隐私并确保您个人信息的安全。
本隐私政策说明了我们在您使用本服务时如何收集、使用、披露和保护您的信息。使用Professional Reader即表示您同意按照本政策收集和使用信息。
本服务不会将您查阅的文档内容存储在我们的服务器上。在Web应用程序中，PDF文件存储在浏览器的IndexedDB本地存储中，服务器仅存储文件名和页数等元数据。在Chrome扩展程序中，PDF直接从其源URL渲染，元数据也不会存储在我们的服务器上。
当您在Web应用程序中上传PDF时，我们仅收集和存储以下元数据：
重要提示：实际的PDF文件内容存储在您浏览器的IndexedDB本地存储中。我们绝不会在服务器上存储、保留或访问您的PDF文件内容。
当您在PDF中或网页上（通过Chrome扩展程序）选择文本进行翻译或解释，或使用「详细问答」（追问聊天）功能时：
这些数据被发送到OpenAI API进行处理，我们不会永久存储。
使用Professional Reader Chrome扩展程序时：
我们将收集的信息用于以下目的：
我们实施以下安全措施来保护您的个人信息免遭未经授权的访问、更改、披露或破坏：
但是，通过互联网传输或电子存储的方法都不是100%安全的。虽然我们努力使用商业上合理的方式保护您的个人信息，但我们无法保证绝对安全。
我们使用Cookie和类似的跟踪技术用于以下目的：
目的: 身份验证、会话管理
提供商: Supabase Auth
可禁用: 否
本服务基本功能所必需
目的: 存储语言偏好和UI偏好
提供商: 本地存储 / Chrome存储
可禁用: 否
记住您的设置
目的: 匿名使用跟踪，注册时将匿名活动与账户关联
提供商: Professional Reader
可禁用: 否
以HttpOnly Cookie（pr_device_id）存储的随机生成UUID，有效期30天。用于跟踪匿名用户的使用情况，并在注册时与账户关联。
目的: 应用程序性能监控、页面浏览量跟踪
提供商: Vercel Analytics
可禁用: 否
注重隐私的第一方分析，不使用Cookie进行跟踪。收集页面浏览量和性能指标。
目的: 使用分析、服务改进
提供商: Google Analytics
可禁用: 是
您可以在浏览器设置中禁用这些Cookie
大多数浏览器默认设置为接受Cookie，但您可以更改浏览器设置以拒绝Cookie或在发送Cookie时通知您。
但是，禁用Cookie可能会导致本服务的某些功能无法正常工作（例如保持登录状态）。
除以下情况外，我们不会与第三方共享您的个人信息：
为了支持本服务的运营，我们使用以下第三方服务：
目的: 身份验证、数据库、文件元数据存储
共享数据: 电子邮件地址、密码哈希、PDF元数据、令牌使用量、订阅信息、语言设置、双因素认证设置
目的: 支付处理、订阅管理
共享数据: 账单信息、信用卡信息（由Stripe直接处理）
目的: AI翻译和解释生成、联网搜索（启用时）
共享数据: 选择的文本、上下文、详细问答的消息
OpenAI的数据使用政策：通过API发送的数据不用于模型训练
目的: 托管、CDN、应用程序分析
共享数据: 访问日志（IP地址、请求信息）、页面浏览量、性能指标
目的: 事务性邮件投递（验证、密码重置、安全警报）
共享数据: 电子邮件地址、邮件内容（OTP代码、验证链接）
仅用于发送事务性邮件。Resend不会将您的数据用于营销目的。
目的: 使用分析
共享数据: 匿名使用数据
这些提供商有合同义务保护个人信息，不得将您的数据用于提供本服务以外的目的。
在以下情况下，我们可能会披露您的信息：
如果发生合并、收购、资产出售等业务转让，您的个人信息可能成为转让资产的一部分。在这种情况下，我们会提前通知您，并在新隐私政策生效前为您提供选择。
您的个人信息主要存储在美国境内的服务器上（Supabase、Stripe、Vercel）。
在Web应用程序中，PDF文件内容仅存储在您的设备上（浏览器的IndexedDB），绝不会传输到我们的服务器或第三方服务器。
由于数据存储在日本境外（主要在美国）的服务器上，您的个人信息会被国际传输。这些国家或地区可能没有与日本同等的数据保护法律，但我们使用的所有服务提供商都实施了行业标准的安全措施。
本服务使用以下第三方服务。这些服务有各自的隐私政策，详细说明了它们如何处理您的数据：
我们不对这些第三方服务的隐私做法负责。建议您查看它们的隐私政策。
我们会在实现本隐私政策中所述目的所需的期限内，或遵守法律义务所需的期限内保留您的个人信息。
| 数据类型 | 保留期限 |
|---|---|
| 账户信息 | 账户删除后立即删除（登录会话失效），电子邮件地址哈希和订阅历史布尔值除外（见第10节）。 |
| PDF元数据 | 账户删除后立即删除。 |
| PDF文件内容 | 存储在您的浏览器中。我们不保留此信息。 |
| 账单信息 | 自最后一次交易起保留7年用于税务申报（根据日本税法）。 |
| 使用日志 | 保留期限会定期审查。 |
| 匿名使用数据 | 在服务器上无限期保留。在Web应用程序中，注册时与账户关联，设备标识符在30天后过期（再次访问时会生成新的标识符）。在Chrome扩展程序中，设备标识符会保留到扩展程序被删除为止。用于请求次数限制的网络地址哈希值，会在其24小时统计期结束后通过定期清理删除。 |
| OTP代码 | 10分钟后过期。验证后标记为已使用。 |
| API性能日志 | 为监控目的无限期保留。 |
| 设备识别Cookie | 有效期30天。每次访问时刷新。 |
您可以随时从账户设置中删除您的账户。删除后，您的个人信息（账单信息、电子邮件地址哈希和订阅历史布尔值除外）将从我们的系统中永久删除。详情请参见第10节。
为防止滥用，我们实施以下措施：
当您删除账户时，以下信息将被保留：
上述为防止滥用而保留的信息不包括账单信息、支付历史、合同详情等（账单信息的保留期限见第9节）。
由于哈希无法用于识别您，即使与其他信息结合也无法识别您，因此在账户删除后，根据GDPR第4条第1款，它不构成「个人数据」。因此，GDPR权利（如删除权）不适用于此哈希。
如果您对这些措施有疑虑，请通过contact@professional-reader.app联系我们。
关于您的个人信息，您拥有以下权利：
有权访问并获取我们持有的您的个人信息副本
有权要求更正不准确或不完整的个人信息
有权要求删除您的个人信息（在特定条件下）
删除账户后，您的个人信息将从我们的系统中永久删除。但账单信息将自最后一次交易起保留7年，用于税务申报。此外，为防止滥用，我们会保留电子邮件地址哈希及哈希生成用盐值、是否有订阅、删除时间戳，以及执行删除的用户内部记录（用户ID）。详情请参见第9节和第10节。
有权要求限制处理您的个人信息
有权以结构化、常用且机器可读的格式接收您的个人信息
有权反对我们处理您的个人信息
有权随时撤回基于您同意的处理的同意（但不影响撤回前处理的合法性）
要行使这些权利，请通过contact@professional-reader.app与我们联系。我们可能会要求提供额外信息以验证您的身份。
我们通常会在收到您的请求后30天内做出回应。
本服务不针对16岁以下的个人。我们不会故意收集16岁以下任何人的个人信息。但是，16岁以下的个人可以在获得家长同意的情况下使用本服务。订阅注册需要家长同意。如果我们发现16岁以下的人在未经家长同意的情况下向我们提供了个人信息，我们将立即采取措施删除该信息。如果您认为16岁以下的人向我们提供了个人信息，请通过contact@professional-reader.app与我们联系。
我们可能会不时更新本隐私政策。如有变更，我们将在此页面上发布新的隐私政策并更新「最后更新日期」。
对于重大变更，我们将在变更生效前通过本服务或向您注册的电子邮件地址发送通知，提前通知您。
变更后继续使用本服务即表示您接受修订后的隐私政策。建议您定期查看本页面。
如果您对本隐私政策或您个人信息的处理有任何疑问、担忧或要求，请联系我们：
Professional Reader 开发团队
代表：Sekito Shinjo / 新城世紀斗
地址：Naha-shi, Okinawa
详细地址将根据要求及时公开。
电子邮件：contact@professional-reader.app
电话：将根据要求及时公开。
营业时间：工作日 9:00-18:00（不包括周末和节假日）
我们通常会在5个工作日内回复咨询。