隐私政策
最后更新日期：2026年9月
1. 引言与服务定位
WeGoodReads 是一款服务于广大读者的数字化书房与个人阅读空间工具。我们致力于为读者提供优雅、专注的阅读记录归档、书架管理与思考回顾空间，并在完全尊重读者意愿的前提下提供公开交流的可能。
我们深知阅读记录、思考笔记与个人数字化足迹所承载的私密性与精神价值。保护读者的个人隐私与数据安全是 WeGoodReads 存在与发展的基石。本隐私政策详细说明了我们在您使用 WeGoodReads 时如何收集、存储、使用、保护以及销毁您的相关数据。使用本服务即表示您理解并同意本政策所述之实践。
2. 信息收集与微信读书凭据
2.1 基础账户信息
当您注册并使用 WeGoodReads 账户时，我们收集以下基础信息：
- 账号标识与认证信息（如：注册电子邮箱、用户名、密码哈希值）；
- 个人展示资料（如：自定义头像、个人简介、主页个性化域名标识）。
2.2 微信读书凭据与安全加密
为了帮助您将微信读书的阅读历程同步至个人书房，您可在授权时提供微信读书凭据（如 API Key / Token / Cookie 等授权标识）：
- 使用目的极小化：该凭据仅且仅用于代表用户向微信读书官方开放或合法服务接口发起请求，同步您的个人书架、划线句子、读书笔记及累计阅读时长，绝不用于任何超出同步范围的操作；
- 服务端高强度对称加密：所有凭据在进入服务端持久化存储时，必须经过高强度工业级对称加密算法（AES / 密文持久化）处理，加密密钥独立托管并严格与数据库隔离；
- 绝不回显与生命周期隔离：加密后的凭据仅在后台执行同步任务时在受限内存中短暂解密调用。在任何前端界面、客户端响应、系统操作日志或公开接口中，凭据绝不以明文回显；
- 商业中立与绝不外泄：我们绝不与任何第三方商业机构、数据分析商共享、出租、转让或出售您的微信读书凭据与原始认证数据。
2.3 自动日志与设备信息
当您访问我们的网站时，为了保障系统安全与防范恶意滥用，服务器会自动记录必要的网络日志，包括访问 IP、浏览器类型、请求时间戳及错误堆栈。
3. 数据可见性与“私密阅读”铁律
在 WeGoodReads，我们坚持“阅读自由始于隐私边界”的原则，设立以下不可逾越的可见性保障机制：
- 强制继承微信读书私密属性：凡在微信读书中本身被标记为“私密阅读”的书籍与对应划线笔记，WeGoodReads 同步程序强制将其归类并锁定为私密状态。此类书籍与笔记绝不在任何公开阅读空间、书友同好页、RSS 订阅源、社媒分享卡片或公共搜索引擎索引中露出；
- 细粒度自主控制权：您在个人书房中享有 100% 的自主掌控权——您可以随时针对任意单本书籍独立切换“公开”或“私密”，针对任意单条划线独立设置是否公开；
- 一键全站隐身：若您希望暂停对外展示，您可随时在账户设置中一键将个人主页整体关闭下线，立即阻断所有外部访客对您书房的访问。
4. 数据留存与解绑销毁
我们坚信您的阅读数据始终归您所有，并为您提供便捷的退出与彻底销毁通道：
- 即时解绑与凭据物理销毁：您随时可在个人设置中点击“解绑微信读书”。解绑操作生效后，服务端会立即物理彻底销毁数据库中存储的加密凭据，并立刻终止所有与该账号关联的云端后台定时同步任务；
- 数据导出权利：您拥有自主导出个人在 WeGoodReads 积累的书架信息、划线与笔记备份的权利；
- 账户注销与彻底抹除：您可随时提交账户注销申请。在确认注销后，我们将彻底抹除您在云端的所有个人账户信息、图书数据、笔记内容及关联记录，使其在物理层面不可逆转地被清除。
5. Cookie 与本地存储
我们使用 Cookie 以及浏览器的 LocalStorage 技术，用于：
- 维护用户的安全登录态（安全会话与长期凭据认证）；
- 记录您的书架展示偏好与界面交互设置（如深浅色外观主题、书架视图排版、排序筛选方式等）。
我们不利用 Cookie 技术从事任何跨站行为追踪或定向商业广告推送。
6. 数据安全保障
我们采取符合业界标准的多层安全防护措施：所有网络通信全程强制实施 TLS/HTTPS 高度加密；生产数据库实施严格的内网隔离与最小权限访问策略；核心密钥与敏感配置通过受限的环境变量独立注入；系统定期进行安全审计与依赖漏洞检测，以防范未授权访问或数据泄露风险。
7. 政策变更
我们可能会根据法律法规的变化、微信读书接口规范调整或产品服务升级，适时更新本隐私政策。当政策发生重大变更时，我们将在网站显著位置发布通知或通过预留邮箱告知。您继续使用本服务即表示接受修订后的隐私政策。
8. 联系我们
如果您对本隐私政策、您的个人信息权益或微信读书凭据处理机制有任何疑问、意见或申诉，请随时通过以下专属邮箱与我们取得联系：
隐私安全邮箱：privacy@wegoodreads.com