您在 Exaratio 的数据
我们保存哪些数据、用于什么目的、与谁共享,以及您如何要求查看或删除这些数据。没有小字条款。
自 2026年10月21日起生效。
谁是责任方
Adaptive Brain SpA 是开发并销售 Exaratio 的智利公司,是在 exaratio.com 上所处理的个人数据的责任方。如对您的数据有任何疑问,请写信至 info@exaratio.com。
我们保存哪些数据及其用途
- 您的账户:您的电子邮箱、您提供的姓名(如有)以及您偏好的语言。用于识别您的身份、向您发送账户所需的邮件,并以您的语言显示网站。
- 您对条款的接受:您接受的版本、日期,以及您进行接受操作时所用的网络地址(IP)。这是您表示同意的凭证。
- 如果您使用 Google、Microsoft、GitHub 或 Apple 登录:该服务提供给我们的标识符及其关联的电子邮箱。我们绝不会收到您在这些服务上的密码。
- 您的密码(如果您设置了密码):我们以不可逆的方式保存;即使是我们也无法读取。如果您开启双重验证,其密钥会加密保存。
- 您的许可证:类型、有效期、设备数量以及序列号的最后几位字符。完整的序列号不会被保存。
- 您的购买:当您购买许可证时,Paddle 会告知我们订单号、您购买了什么、您支付的不含税金额、币种和时间,以及之后是否已退款。我们将这些信息与您的许可证一并保存。您的银行卡或其他支付方式的信息不会经过 exaratio.com:只有 Paddle 会收到。
- 您的设备(当您在设备上激活 Exaratio 时):一个无法在 Exaratio 之外用于识别该设备的设备指纹、您为设备设定的名称、操作系统以及应用程序的版本。用于遵守您的许可证所规定的设备数量,并让您能够释放席位。
- 您的通信偏好:您是否希望收到新版本通知、是否订阅了简报,以及是否申请在许可证商店开放时收到通知(及申请时间)。
- 我们发给您的邮件的记录:对于每封邮件,我们保存其参考编号、日期、主题以及您大部分被隐去的邮箱地址(例如 r•••@your-domain.com)。我们从不保存邮件的内容。这是为了让持有参考编号的人(该编号仅出现在邮件中)可以在 exaratio.com/Autenticidad 核实该邮件确实来自我们。
- 下载:我们统计每个版本被下载的次数,但不将其与您的账户关联。
- 帮助:如果在帮助中搜索没有找到任何内容,我们会记录搜索的文字、语言和日期,以便编写缺少的主题。如果您回答“这个主题对您有帮助吗?”,我们会记录主题、语言、日期和您的回答。我们不记录您的账户或 IP 地址,搜索和回答也都不会出现在服务器日志中。
- 安全日志:服务器会记录访问情况(IP 地址、页面和时间),用于发现滥用行为和排查故障。这些记录会在几周内自动删除。
阅读评价
如果您在 Exaratio 中读完一本书,且作者允许,您就可以评价它。其设计使任何人——包括我们——都无法知道每条评价是谁发送的:
- 要进行评价,您只需将 Exaratio 与您的账户连接一次。我们保存的是:您的账户连接了该阅读器(仅保存其凭证的指纹)、您每台电脑的名称以及每台电脑的公钥。通过这一连接,您的 Exaratio 会申请匿名凭证:我们在看不到内容的情况下为其签名(盲签名),唯一记录的是您的账户每月申请了多少张,以便加以限制。
- 评价中不包含您的账户、姓名或电脑。其中包含凭证、书籍、您的 Exaratio 为该书计算的化名(每本书各不相同),以及您对作者所选问题的回答;年龄、性别和国家仅在您作答时才包含。您写下的评论永远不会离开您的电脑。
- 您的各台电脑共享您化名的密钥,从而使您的评价只计为一次。我们为每台电脑分别加密保存该密钥,因此无法打开它;新电脑只有在您从自己的另一台电脑上批准后才能获得它。
- 我们不保存申请凭证或发送评价者的 IP 地址:这些请求不会留在服务器日志中。
- 在 30 天内,每条评价单独保存,以便您修改;之后它会被计入该书的总数并删除。只保留您化名的一个简短指纹,以防有人对同一本书评价两次。
- 作者只能看到总数,绝不会看到单条评价,也看不到少于五位读者的任何群体。
- 如果您登记自己的作品以接收评价,我们会保存其标识符、您的账户、您登记时使用的许可证以及您为其签名所用的公钥。作品本身不会被发送。
我们不做的事
- 我们不出售或出租您的数据,也不将其用于定向广告。
- 我们不使用第三方 Cookie、分析工具或广告追踪。您浏览网站时,网站不会联系其他服务:字体、图标和图片均由 exaratio.com 提供。唯一的例外是登录账户后的许可证页面,它会加载 Paddle 的付款表单,以便您购买。
- 我们不会将您的数据发送给人工智能服务,也不会用您的数据训练人工智能。
- 您在 Exaratio 中写下的内容保留在您的设备上:应用程序不会将您的文本或项目发送到我们的服务器。
- 对于您连接的 AI 助手,我们不参与其中。Exaratio 内置一个面向智能体的服务器(MCP)。如果您将自行选择的 AI 助手连接到该服务器,该助手可以读取您的作品,并将其报告保存在作品中。该助手及其使用的服务由第三方提供,受其自身条款约束;如果该服务在云端运行,助手从您的作品中读取的内容可能会被发送给该服务。是否连接以及向它提出什么请求,完全由您自己决定。exaratio.com 和 Adaptive Brain SpA 均不接收这些数据,也不参与对这些数据的处理。
Cookie
我们只使用网站运行所必需的 Cookie:您的会话 Cookie、登录第二步所用的 Cookie(有效期 5 分钟)、使用 Google 或其他服务登录所用的 Cookie(有效期 10 分钟)、保护表单免受伪造提交的 Cookie,以及记住您所选语言的 Cookie(有效期一年)。在帮助中,另有一个 Cookie 记住您为截图选择的样式(有效期一年)。当您打开付款时,表单由 Paddle 提供,可能会根据其政策使用其自身的必要 Cookie。浅色或深色主题,以及您是否已在某个帮助主题中回答过“这个主题对您有帮助吗?”,仅保存在您的浏览器中。
我们与谁共享
- Google(Google Workspace)为我们发送邮件:您的邮箱地址和邮件内容会经过其服务器。
- Google、Microsoft、GitHub 或 Apple,仅在您选择通过它们登录时,并依据其各自的隐私政策。
- OVHcloud 托管我们的服务器,服务器位于其在加拿大魁北克的数据中心。
- Paddle.com(Paddle.com Market Ltd.,英国)是我们的转售商,负责处理付款。购买时,您向 Paddle 提供您的付款和账单信息(例如您的姓名、电子邮箱、国家和支付方式),Paddle 依据其隐私政策处理这些信息。我们告知 Paddle 该笔购买对应哪个 Exaratio 账户,Paddle 则通知我们是否已付款或已退款。
- 有权机关,仅在法律要求我们提供时。
由于服务器位于加拿大,邮件经由 Google 传送,付款经由位于英国的 Paddle 处理,您的数据会在智利境外处理。我们选择的服务商以等同于或高于智利法律要求的标准保护数据。
保存多长时间
在您的账户存续期间保存,但我们发给您的邮件的记录除外,该记录在 13 个月后删除。如果您要求删除账户,我们将在最长 30 天内删除您的数据,但法律要求我们保留的内容除外(例如用于税务目的的购买记录)。
您的权利
根据智利个人数据保护法,您可以随时要求我们:
- 查看我们持有的关于您的数据;
- 在数据有误时予以更正;
- 予以删除,或停止将其用于某一目的;
- 以您可以转移到其他服务的格式获取副本。
请使用您账户的电子邮箱写信至 info@exaratio.com,我们将在法定期限内答复。新版本通知、商店开放通知和简报可以在我的书库中关闭,也可以通过这些邮件中各自附带的链接关闭。如果您对我们的答复不满意,可以向智利个人数据保护主管机关投诉。
安全
所有流量均经过加密。密码以不可逆的方式保存;双重验证对您是可选的,对我们的团队是强制的;Exaratio 的内部管理系统不暴露于互联网。尽管如此,没有任何系统是万无一失的:如果发生影响您数据的事件,我们会通知您。
未成年人
Exaratio 不面向未满 14 岁的未成年人。如果您未满该年龄,需要获得您的母亲、父亲或监护人的授权才能创建账户。
本政策的变更
如果我们改变处理您数据的方式,将在此发布附有日期的新版本。在许可证商店开放之前,Exaratio 仍处于开发阶段,每项变更自我们在此发布之时起生效。商店开放后,如果变更重大,我们会在其生效前通过电子邮件通知您。