文硕阁隐私政策
更新日期：2026 年 9 月 24 日
- 适用范围本政策适用于文硕阁网站的在线阅读、EPUB 下载、读者登录、纠错提交与处理和联系处理等功能。
- 排行榜统计为制作每日书榜，我们记录有效阅读的书籍编号、主动搜索且匹配公开书名或作者的词及时间；不采集选中文字、批注内容或无匹配的自由输入。网络地址仅临时用于生成每日变化的加密匿名标识，不保存到榜单事件中，也不关联登录账户。阅读与搜索事件、榜单快照保留约 40 天，限流记录保留约 2 天；公开榜单仅展示合计数。浏览器的 Do Not Track 或 Global Privacy Control 开启时不采集阅读与搜索榜单事件。
- 无需登录的阅读浏览馆藏和在线阅读无需注册。阅读进度、字号、主题、EPUB 生成缓存等设置主要保存在你的浏览器中；清除浏览器数据后可能丢失。为防止下载刷量和保障服务安全，服务器会处理必要的访问时间、书籍编号、匿名访客标识及网络安全信息。
- 每天阅读15分钟你主动开启每日阅读目标后，游客的有效阅读秒数、日期、书籍编号、连续天数和成就保存在当前浏览器；登录后，这些习惯数据会合并到你的账户并在设备间汇总，但阅读位置和书签仍只保存在浏览器。有效计时会在页面不可见、弹层打开或超过 120 秒没有阅读操作时暂停，每日最多计入 6 小时。我们使用按日变化的加密匿名标识统计开启、完成、注册提示与分享图等聚合指标，不保存原始网络地址，并尊重 Do Not Track 与 Global Privacy Control。你可以在用户中心暂停目标或单独清空阅读习惯数据。
- 阅读提醒邮件提醒默认关闭，只向已验证邮箱且主动订阅的账户发送。你可以选择北京时间 08:00 或 20:00；当天已完成目标时不会发送。每封提醒包含一次性退订确认链接，邮件链接扫描不会直接触发退订；也可以随时在用户中心关闭提醒。发送、跳过、失败与退订状态用于保证任务幂等和统计服务质量，不公开个人阅读明细。
- 账户注册与登录注册账户时，我们处理邮箱、昵称和密码的加盐派生值，绝不保存可直接读取的原始密码。邮箱验证、找回密码及改绑邮箱会使用有时效且只能使用一次的凭证。使用 Google 或 GitHub 登录时，我们只请求基本身份资料和已验证邮箱，并保存第三方提供的稳定账户标识、邮箱和显示名称。
- 账户使用轨迹登录账户后，我们记录登录时间、访问的站内页面路径、所浏览的书籍编号和成功下载的书籍编号及时间。后台有权限的管理员可在该账户的用户详情页查看这些记录，以及账户注册和纠错提交时间，用于处理账户问题、排查服务异常和了解使用情况。未登录时的浏览和下载不会加入账户轨迹；上线前的匿名榜单和下载统计也不会关联到具体账户。账户轨迹随账户资料保存，并可通过联系我们页面申请查询或删除；依法需要保留的记录除外。
- 第三方登录令牌Google 或 GitHub 返回的访问令牌只在当次登录期间用于读取基本身份和已验证邮箱，文硕阁不持久保存这些访问令牌，也不会借此读取私有仓库、联系人、云盘或与登录无关的数据。
- 纠错反馈主动提交纠错时，我们保存所选原文、章节位置、问题说明、资料来源及提交时间，并关联你的账户。纠错与处理备注仅供提交者和管理员查看，不向其他读者公开。
- Cookie 与会话登录成功后，我们设置仅供本站使用、脚本无法读取的安全会话 Cookie，有效期最长 30 天。OAuth 一次性校验状态有效期为 10 分钟，注册验证、找回密码和邮箱改绑链接有效期为 30 分钟；凭证使用后即失效。
- 服务提供方网站使用 Cloudflare 提供网络、计算和数据存储基础设施，使用配置的 SMTP 服务发送登录邮件，并可能使用 51.la 进行访问统计。选择第三方登录时，Google 或 GitHub 会依其各自政策处理授权请求；仅在你主动选择对应方式时发生。
- 安全与保存我们采用加密传输、PBKDF2-SHA-256 密码派生、随机盐、一次性状态校验、PKCE、访问频率限制和权限控制等措施。修改密码会撤销其他设备会话，改绑邮箱需由新邮箱确认。数据只在提供服务、处理纠错反馈、处理安全事件和履行法律义务所需期间保存；过期会话及临时凭证会按维护策略清理。
- 你的选择与权利你可以不登录而继续阅读和下载，也可以在 Google 或 GitHub 的账户设置中撤销授权。需要查询、更正、删除账户资料或撤回纠错反馈时，请通过联系我们页面提出；依法必须保留的管理审计和安全记录可能无法立即删除。
- 未成年人、变更与联系未成年人应在监护人指导下使用。政策更新会在本页标注日期；重大变化会以适当方式提示。隐私问题请发送邮件至 contact@wenshuoge.com。
文硕阁不会出售贡献者账户资料，也不会要求你通过聊天或公开页面提交 OAuth 密钥、邮箱密码或 SMTP 密码。