Hermit CraneSerin 塞壬 隱私權政策
本政策說明「Serin 塞壬」（以下稱本 App）與它連線的朗讀伺服器，會處理你的哪些資料、為什麼處理、保存多久，以及你可以怎麼刪除。
1. 我們處理哪些資料
| 資料 | 存在哪裡 | 用途 | 保存多久 |
|---|---|---|---|
| 你匯入的書與文件（txt、貼上的文字、Word、PDF 轉出的文字） | 只存在你的手機 | 顯示文字、分章分句 | 直到你在 App 裡刪除書、刪除帳號或清除 App 資料 |
| Word／PDF 檔案 | 匯入時傳到朗讀伺服器轉成文字，轉完立即丟棄，不保存 | 取出文字 | 不保存 |
| 朗讀中的句子文字 | 傳到朗讀伺服器，再經加密連線交給服務提供者自己的語音電腦產生語音；語音電腦忙碌或休息時，改交給阿里雲的語音服務（見第 2 節） | 產生語音 | 只在該次朗讀進行中暫存；朗讀結束或關閉即刪除。伺服器與語音電腦的日誌都不記錄文字內容；交給阿里雲的句子由阿里雲依其條款處理 |
| 產生的語音 | 伺服器在朗讀進行中暫存；你的手機（上限預設約 2 GB，可在「我的 → 儲存空間」調整；超過上限時，設為「自動管理」的書先清最久沒聽的，設為「保持在設備上」的書不自動清） | 播放、重播、離線收聽 | 伺服器：朗讀結束即刪除；手機：直到被自動清掉、你清除聲音、刪除這本書、刪除帳號或清除 App 資料 |
| 登入通行碼（用 Google 登入後發給這支手機的通行碼） | 你的手機；伺服器只存它的雜湊值（無法還原成原碼） | 確認你可以使用服務 | 直到登出、被停用或刪除帳號 |
| 帳號名稱 | 伺服器 | 區分不同使用者 | 直到刪除帳號 |
| Google 帳號資料（用 Google 登入時：Google 帳號代號、電子郵件、顯示名稱） | 伺服器 | 登入、辨識同一個帳號 | 直到刪除帳號 |
| 用量紀錄：每天產生的語音秒數、計費字數、重聽字數 | 伺服器 | 每日上限、額度計算、成本控管 | 每日數字隔天歸零；累計數字直到刪除帳號 |
| 重聽辨識碼：已生成句子的單向指紋（SHA-256 雜湊，不含文字本身） | 伺服器 | 同一句重聽不重複扣額度 | 直到刪除帳號（每人最多保留約 20 萬筆，舊的先刪） |
| 額度（Credits）帳本：發放、使用、購買、退款的數量、時間與朗讀編號 | 伺服器 | 額度餘額、帳務 | 直到刪除帳號；付費購買與退款紀錄依法需保存帳務憑證，刪除帳號時改為匿名保留 |
| 索取額度的請求：帳號名稱與請求時間 | 伺服器；同時通知服務提供者 | 讓服務提供者決定是否補發額度 | 直到刪除帳號 |
| 訪客書庫的閱讀位置 | 伺服器 | 下次從上次位置繼續 | 直到刪除帳號 |
| 語音回報（你長按一句、按「回報這句的語音」並送出時）：那一句的文字、你選的原因、時間、聲音代號 | 伺服器（不含帳號名稱，只留一個無法反推的代碼）；同時通知服務提供者（含帳號名稱） | 檢查與改善朗讀、處理不當內容 | 12 個月 |
| 意見回饋與希望增加的語言（你在「希望增加的功能」寫下、或在「語言」頁選了希望增加的語言，按「送出」時）：你寫的文字、選的語言、時間。還沒登入時先存在你的手機，登入後才送出 | 伺服器（不含帳號名稱，只留一個無法反推的代碼）；同時通知服務提供者（含帳號名稱） | 決定接下來做哪些功能、加哪些朗讀語言 | 12 個月 |
| 從網站上傳的檔案（你在 serinreader.com 用 Google 登入後放上去的 txt、Word、PDF 檔與檔名；今天上傳了幾個） | 伺服器（見第 2 節），只放在你帳號自己的收件匣；網站的登入通行碼只存在那個瀏覽器分頁和伺服器的記憶體中，2 小時後失效 | 讓你的手機收下、加入書庫；上傳數量用來限制每天的次數 | 手機收下後立即刪除；沒收下的最多 24 小時後自動刪除；刪除帳號時一併刪除。每天的上傳數隔天歸零 |
| 連線紀錄：帳號名稱、時間、朗讀編號、語音秒數；連線失敗時的來源位址（防止猜測登入通行碼） | 伺服器日誌 | 維運、防濫用 | 90 天 |
我們不收集：位置、聯絡人、相簿、裝置識別碼、廣告識別碼；本 App 沒有廣告、追蹤或分析工具。
2. 資料怎麼傳輸
- 本 App 正式版只透過 HTTPS 加密連線與朗讀伺服器通訊。
- 朗讀伺服器（帳號、額度、閱讀位置、做好的語音）架在雲端主機服務商 Vultr 位於日本東京的機房，網址是 api.serinreader.com；上傳檔案的網站（serinreader.com）和網站收件匣也在同一台主機。Vultr 只提供主機，不使用你的資料。
- 產生新的語音時，朗讀伺服器把要念的句子經加密連線交給服務提供者自己的語音電腦（位於台灣），念好的語音再傳回伺服器；語音電腦不保存句子文字。
- 語音電腦忙碌、跟不上或休息時，為了不讓朗讀中斷，朗讀伺服器會改把要念的句子經加密連線交給阿里雲（Alibaba Cloud Model Studio）新加坡機房的語音服務產生語音，再經加密連線取回。這時只送出要念的句子，不送出你的帳號、書名或其他內容。
- 伺服器資料每天備份（Vultr 的自動備份），並每週複製一份到服務提供者的電腦，以防資料遺失。刪除帳號後，備份中的資料會在約 60 天內隨舊備份一起清除。
- 除了第 2、3 節列出、代我們提供服務的廠商之外，我們不出售、不出租、不分享你的資料給任何第三方，也不用你的資料訓練模型。
3. 第三方服務
- Google Play：從 Play 商店安裝、更新時，Google 依其隱私權政策處理相關資料。
- Google 登入：選擇用 Google 帳號登入時（App，或上傳檔案的網站 serinreader.com），Google 會把你的帳號代號、電子郵件與顯示名稱提供給我們（不包含密碼），並依 Google 隱私權政策處理登入過程。網站的登入按鈕由 Google 提供（從 accounts.google.com 載入）。
- Vultr（雲端主機）：朗讀伺服器與它的每日備份存放在 Vultr 日本東京機房的主機上，Vultr 依其隱私權政策提供主機服務，不讀取或使用主機上的資料。
- 阿里雲（Alibaba Cloud Model Studio）：語音電腦忙碌或休息時，負責產生語音（見第 2 節），依其服務條款處理收到的句子。
- 營運通知：服務提供者透過 Telegram 訊息接收營運通知（例如有人索取額度、用量或費用警示）。通知只含帳號名稱與數字，不含你匯入或朗讀的文字。
- 若日後加入 Google Play 應用程式內購買，會在此列出處理的資料（例如購買紀錄）並更新生效日。
4. 你的權利與刪除方式
- 在 App 內刪除：打開「我的」頁 → 往下到帳號區 →「刪除帳號與資料」。伺服器上的帳號、用量與額度紀錄、重聽辨識碼、閱讀位置、網站上傳後還沒收下的檔案會立即刪除，登入通行碼立即失效（備份中的資料約 60 天內清除）；手機上的書、快取與連線設定也會一併清除。付費購買與退款紀錄改為匿名保留（見上表）。
- 來信刪除：寄信到 witreaderlife753@gmail.com，註明帳號名稱（用 Google 登入的話，寫登入用的 Gmail）；我們會在 7 天內處理並回覆。詳細步驟見刪除帳號與資料。
- 只想清手機上的資料：在系統設定清除本 App 的儲存空間，或解除安裝。
- 你可以來信要求查詢、更正我們保存的你的資料。
5. 兒童
本 App 不以 13 歲以下兒童為對象，我們也不會在知情的情況下收集兒童的資料。
6. 政策變更
政策內容變更時，我們會更新本頁與生效日；重大變更會在 App 內提示。
7. 聯絡我們
對本政策有任何問題，請寄信到 witreaderlife753@gmail.com。