隐私政策

Polyglot Publishing — Gaspard Meissonnier, 6 rue d'Armaillé, 75017 Paris, France. SIREN: 989 529 268. [email protected]

本政策遵循GDPR（欧盟2016/679号条例）及法国《信息与自由法》（loi Informatique et Libertés）。法语版本为唯一具有法律约束力的版本。

浏览：技术数据、IP地址、访问页面、Cookie。法律依据：正当利益及同意（分析工具）。

账户：电子邮件、姓氏、名字、新闻通讯偏好。法律依据：履行合同；同意（新闻通讯）。

订单：联系方式、订单信息、账单信息；印刷图书的邮寄地址。电子书上的数字水印（间接个人数据）。法律依据：履行合同、法定义务、正当利益。

通过Resend发送的交易性电子邮件：购买确认、下载链接、发货通知。法律依据：履行合同。

通过Resend发送的新闻通讯（需同意）。Trustpilot评论（需同意或基于正当利益）。

严格必要的Cookie：用于网站正常运行、安全保障、语言及同意偏好设置——无需征得同意。

仅在获得分析同意后使用：Google Analytics GA4（受众测量）及Microsoft Clarity（会话记录、热力图）。仅在获得营销同意后使用：Meta Pixel（广告效果测量及再营销——Meta Platforms Ireland Ltd.）、TikTok Pixel（广告受众测量——TikTok Inc.）及Microsoft Advertising UET（广告效果测量——Microsoft Corporation）。Meta的转化数据也会在服务器端通过Conversions API进行处理。可随时通过Cookie管理器更改偏好设置。Google Ads（转化跟踪）同样在获得营销同意后使用。在Google同意模式（Consent Mode）下，如果拒绝这些Cookie，Google标签（Analytics与Ads）不会设置任何Cookie或标识符，但可能向Google发送匿名、聚合且不含Cookie的信号，用于对衡量和转化进行统计建模；未经您的同意，不会传输任何可识别您身份的数据。在获得营销同意的情况下，您的电子邮件地址还会以哈希（不可逆）形式发送给Google，以便更准确地将购买行为与广告点击相匹配（增强型转化）；此举为可选项，可随时撤回，且绝不构成购买的前提条件。

OVHcloud（网站托管于位于法国的服务器、域名、PDF文件存储），Cloudflare, Inc.（内容分发网络、防滥用保护、Turnstile机器人验证），Supabase（数据库、身份验证），Stripe（支付），Resend（交易电子邮件），Lulu Press, Inc.（印刷与配送），Expresta（印刷与配送），Google Analytics GA4（需分析同意），Microsoft Clarity（需分析同意），Meta Pixel — Meta Platforms Ireland Ltd.（需营销同意，并进行转化数据的服务器端处理），TikTok Pixel — TikTok Inc.（需营销同意），Microsoft Advertising UET — Microsoft Corporation（需营销同意），Google Ads — Google Ireland Ltd.（广告转化跟踪及通过哈希电子邮件实现的增强型转化，需营销同意），Trustpilot（客户评论）。

不向第三方出售任何个人数据用于商业目的。

部分服务提供商（Cloudflare、Stripe、Google、Microsoft、Meta、TikTok、Trustpilot、Lulu Press、Resend）在欧盟以外处理数据，尤其是在美国。此类数据传输受欧盟委员会批准的标准合同条款（SCC）约束，或受同等效力的合同保障约束。相关信息请联系：[email protected]。

浏览数据/Cookie：会话期间或最长13个月。账户数据：直至删除为止，另加法定义务期限。订单及账单数据：10年（会计义务）。新闻通讯：直至退订或3年不活跃为止。安全日志：1年。

访问权、更正权、删除权、限制处理权、数据可携带权、反对权、随时撤回同意的权利、身后数据处置指示权。

联系方式：[email protected] 或 Polyglot Publishing, 6 rue d'Armaillé, 75017 Paris。我们将在1个月内答复（遇复杂情况可延长2个月）。

可向法国数据保护机构（CNIL）投诉：https://www.cnil.fr

网站上的「?」按钮可打开一个自动助手：回答由人工智能根据网站的公开信息生成，可能存在错误。您可以随时要求转由真人接待。

处理的数据：您的消息内容、语言、发送消息时所在的页面，以及您 IP 地址的不可逆指纹（绝不保存地址本身），仅用于防止滥用。法律依据：正当利益（访客支持与服务安全）。保存期限：90 天。若您要求与真人交谈，您填写的电子邮件地址及对话记录将通过电子邮件发送给我们的团队，以便回复您。

您的消息会传送至 Google（Gemini API — Google Ireland Limited 及 Google LLC），Google 作为受托处理方，不会将其用于训练模型。这涉及向欧盟境外传输数据，受欧盟委员会标准合同条款约束。请勿在此窗口输入敏感信息或银行资料：涉及订单或账户的问题，请使用真人联系方式。

如果您把商品留在购物车中而未下单，我们最多会向您发送两封提醒邮件：第一封在 24 小时后，第二封在一周后。第二封之后，我们不再就该购物车发送任何邮件。

处理的数据：您的电子邮箱地址、账户语言和购物车内容。法律依据：正当利益（GDPR 第 6 条第 1 款第 f 项）——提醒您在自己账户中尚未完成的订单。接收方：负责投递我们邮件的 Resend。发送记录保存 12 个月。

您可随时反对，无需说明理由：每封邮件底部都有「不再接收购物车提醒」链接，您的邮件客户端还可能显示退订按钮。此项反对既不影响与您订单相关的邮件，也不影响新闻通讯。仅涉及已登录账户：未登录访客的购物车留在其浏览器中，从不传至我们。

在您收到书约两周后，我们会发一封邮件，请您为译文、排版和下单过程打分，并留有自由填写的栏目。回答与否完全自愿，不回答没有任何影响。如果您不作答，十天后会有唯一一次提醒，此后不再发送。

处理的数据：您给出的评分和留言，与您的订单相关联，以及邮件的语言。法律依据：正当利益（GDPR 第 6 条第 1 款 f 项）——根据读者的实际感受改进我们的译文和服务。接收方：为我们投递邮件的 Resend。邮件底部的「不再接收此类邮件」链接可停止此类发送，且不影响与订单有关的邮件。您之后若在 Trustpilot 上公开评价，则适用 Trustpilot 及其自身的政策。

付款时，您会填写我们用于发送订单的电子邮箱地址。该栏下方有一个默认勾选的复选框，询问您是否同时接收我们的新书资讯和阅读推荐，通常每月一次。只需取消勾选，即可只接收与订单有关的邮件。

处理的数据：您的电子邮箱地址，以及购买时网站所用的语言。法律依据：法国《邮政与电子通信法典》第 L. 34-5 条及第 2002/58/EC 号指令第 13 条第 2 款——客户在其地址被收集时以及此后每一封邮件中均可表示拒绝，在此前提下，可通过电子邮件接收与其所购产品类似的产品推介——以及正当利益（GDPR 第 6 条第 1 款 f 项）。接收方：为我们投递邮件的 Resend。只有在付款确认后才会登记该地址，已退订的地址绝不会被重新登记。保存期限：直至您退订，或您最后一次购买后三年。

您可随时拒绝，无需说明理由（GDPR 第 21 条）：每封邮件都附有一键退订链接。此项拒绝不影响与您订单有关的邮件。

为了解网站的使用情况——例如哪些页面促成了购买，哪些页面将访客引向同样销售我们图书的 Amazon 商店——我们会统计少量浏览行为：进入网站、打开某些页面、点击前往 Amazon、完成购买。这项统计不设置任何 Cookie，既不记录您的 IP 地址，也不记录您浏览器的特征，其结果仅用于我们自己的统计。

为了将同一次访问中的各项行为关联起来，您的浏览器会随机生成一个标识符，并存放在其会话存储中：关闭标签页后该标识符即消失，既无法将两次访问相互关联，也无法将某次访问与某个人关联。法律依据：正当利益（GDPR 第 6 条第 1 款 f 项）；由于仅限于本网站自身的统计，在法国数据保护机构 CNIL 规定的条件下，这项统计无需征得同意。接收方：为我们托管数据库的 Supabase。保存期限：最长 13 个月。如果您在 Cookie 管理器中拒绝访问统计，这些行为将不再被统计。

为了了解哪些广告和网站为我们带来了读者，在您访问网站时，我们会记录您的来源：上一个网站、网址中的推广活动参数（utm），以及（如有）由广告平台（Google、Microsoft、Meta）添加的点击标识符。作为上一节的例外，这一来源会与您的订单关联；如果您创建账户或登录账户，也会与您的账户关联，以便我们了解哪个渠道促成了哪一笔购买，即使您是在另一个标签页或另一台设备上付款。

如果您接受广告类 Cookie，完整的来源信息还会保存在您浏览器的本地存储中，自点击起最长保存 90 天，以便在不同标签页之间被识别，点击标识符也可能传送给相关广告平台，用于衡量其广告效果。若未获得该同意，我们只在该标签页的会话存储中保留渠道（例如“Google 广告”或来源网站的名称），不含点击标识符，也不会向任何广告平台传送任何信息。法律依据：完整来源信息依据您的同意；仅渠道信息依据我们衡量销售渠道成效的正当利益（GDPR 第 6 条第 1 款 f 项）。接收方：为我们托管数据库的 Supabase。保存期限：与订单或账户的保存期限相同（第 6 节）。如果您在 Cookie 管理器中同时拒绝访问统计和广告类 Cookie，则不会记录任何来源；您也可以写信告知我们，反对这项记录。

如果某笔订单没有记录到来源（例如因为您拒绝了这些 Cookie），我们会将账单所在国家、订单的日期和时间以及所购书籍，与广告平台向我们提供的汇总统计数据（按国家、按日或按小时、按广告统计的点击次数）进行比对，以估计该订单是否可能来自我们的某条广告。为此不会读取或在您的设备上存放任何内容，也不会向广告平台传送任何与您有关的信息。由此得出的估计结果（例如“很可能是广告”或“不是广告”）会与该订单关联。法律依据：我们衡量广告成效的正当利益（GDPR 第 6 条第 1 款 f 项）。保存期限：与订单的保存期限相同（第 6 节）。您可以写信告知我们，对此提出反对。

当您使用 Chrome 扩展程序“双语翻译器”时，您要求其读取的网页文本会被分段发送到由 OVH 在法国托管的 Polyglot Publishing 服务器，在那里被切分为句子并与其译文对齐。该文本不会被保存：即时处理后即被遗忘。仅保留每个已读网页地址的指纹（一串无法还原出该地址的字符）以及已读字符数，用于统计免费试用。翻译本身由 Chrome 内置的翻译器在您的设备上完成。

所处理的数据：您账户的电子邮件地址、安装时随机生成的设备标识符（用于将一份订阅限制在三台设备内）、您的试用或订阅状态，以及您的显示设置——这些设置由 Chrome 保存在您的浏览器中，若您启用了同步，则会与您的 Google 账户同步。法律依据：合同的履行（GDPR 第 6.1.b 条）。订阅费用通过 Stripe 支付。这些数据在您的账户存续期间保留；设备标识符和每日阅读计数器仅保存在内存中，最长二十四小时。

本政策可能会更新。最后更新日期显示在页眉处。如有重大变更，将通过电子邮件或网站通知告知用户。