隐私政策

1. 简介与原则

本隐私政策说明 HalfBold Reader（“我们”）在你使用我们的浏览器插件、网站及相关服务（“服务”）时，如何收集、使用和保护信息。

我们的原则很简单：

• 隐私政策必须通俗易懂、公开透明、易于查找。
• 数据的收集和处理必须尽量少、以本地为先，并保护隐私。
• 相关做法必须达到或超出用户对安全和保密的期望。

2. HalfBold 处理哪些信息

A. 本地阅读内容与文档文字

HalfBold 处理受支持网页上的文字以及用户打开的文档（包括 PDF 文件和 Google 文档），仅用于提供排版注视引导、字体样式、重排和无干扰的专注模式。

所有阅读文字的分析和渲染都在你的浏览器会话中本地进行。网页内容、文档文字和阅读位置绝不会上传到我们的服务器，也不会发送给统计分析服务。

可选的云端语音（朗读）。朗读功能默认使用浏览器和操作系统自带的语音。如果你开启“自然云端语音”，正在朗读的文字会发送到 Microsoft 的语音服务以生成音频；不会发送其他任何内容，HalfBold 也不会存储这些文字。你可以随时在朗读菜单中将其关闭。

可选的网络字体。如果你在阅读器中选择 Inter、Lexend、Merriweather 或 Roboto，字体文件将从 Google Fonts 下载，Google Fonts 会收到标准请求数据（例如你的 IP 地址）。其他字体均随插件内置。

功能开关。插件每天会从 halfbold.app 下载几次一个很小的设置文件（例如是否启用某个实验性的 Google 文档模式）。该请求不包含任何阅读内容或账号数据；网站只会收到标准请求数据，例如你的 IP 地址。

B. 本地插件偏好设置

你的配置（例如眼跳加粗程度、注视深度、词尾透明度、首选字体以及按网站设置的允许/阻止规则）通过标准浏览器存储 API（chrome.storage.local）保存在本地。你可以随时通过清除插件存储或卸载 HalfBold 来清除这些数据。

C. 你直接提供的信息

当你提交反馈或错误报告时，我们会收集你自愿提供的信息（例如电子邮箱地址和问题描述）。请不要在反馈表单中附上敏感的个人文件或金融凭证。

D. 付费订阅与账号权益（HalfBold Pro）

付费升级和结账由 Monetize（@monetize.software/sdk）提供支持。付款由合规的商户支付处理商直接处理。HalfBold 不会接收、处理或存储信用卡号或银行数据。

为了在你的各个浏览器配置文件中验证并恢复 Pro 功能，你的电子邮箱地址和一个加密的授权令牌会与 Monetize 的安全权益 API 进行交换。Monetize 会向 HalfBold 提供订阅状态、方案有效期和续订日期。

Monetize SDK 还会在插件存储中保存一个随机设备标识符，并向 Monetize 发送基本的付费墙事件（例如打开了方案页面），以便正确归属购买和试用。其中不包含任何阅读内容。

3. 光学字符识别（OCR）

对于扫描版或图片形式的 PDF 文档，HalfBold Pro 提供由 Tesseract.js 驱动的客户端光学字符识别。文档图像和提取出的文字仅在你本地浏览器的沙盒中处理。

如果你请求识别的语言没有预先内置模型包，插件会从受信任的仓库（tessdata.projectnaptha.com）请求开源语言模型文件。该主机会收到标准传输元数据（IP 地址）。下载完成后，OCR 将完全在你的设备上离线运行。

4. Chrome 应用商店“有限使用”声明

HalfBold 严格遵守 Chrome 应用商店用户数据政策，包括其中的“有限使用”要求：

• 浏览器权限（例如 activeTab 或 storage）仅用于提供面向用户的阅读和无障碍工具。
• 数据绝不会为个性化广告、潜在客户开发或信用评估而转让给第三方。
• 数据绝不会用于判断信用状况或用于金融借贷目的。
• 绝不会有人工查看用户的文档文字；我们的系统不会存储或传输文档内容。

5. 网站统计分析与 Cookie

在我们的公开营销网站（halfbold.app）上，我们使用注重隐私的 Vercel Web Analytics 来衡量汇总流量、页面加载性能和浏览器兼容性。我们还使用 Google Analytics 4 来了解哪些页面和来源（包括带标记的推广链接）带来了访客；在安装插件后打开的页面上，了解用户将哪些设置步骤标记为已完成（仅记录步骤编号），以及 HalfBold 是否已对该页面排版（不涉及任何其他页面）；我们还会统计安装按钮的点击次数（仅记录是哪个按钮）。Google Analytics 会设置第一方 Cookie，并在 Google 的服务器上处理你的 IP 地址和设备信息。我们不会将这些信息出售给广告中介。你可以使用 Google Analytics 停用浏览器插件或在浏览器中阻止 Cookie 来选择退出。

卸载插件时，你的浏览器会打开 halfbold.app 上的一个简短调查页面。该页面地址只包含插件在本地保存的粗略、匿名的使用节点（是否打开过面板、是否完成了新手引导、是否在一天或多天使用过阅读功能、是否看到过 Pro 页面）、插件版本和安装时间，不包含任何标识符、浏览记录或文档文字。该页面会将这些数值以及你选择提交的任何原因或评论记录到我们的反馈电子表格中。反馈表单提交的内容存储在同一个 Google 电子表格中，附件存储在我们的 Google 云端硬盘中。

6. 处理数据的法律依据（GDPR）

在适用欧盟《通用数据保护条例》（GDPR）的情况下，我们的法律依据包括：

• 履行合同（GDPR 第 6(1)(b) 条）：提供 Pro 阅读功能、许可证验证和客户支持。
• 正当利益（GDPR 第 6(1)(f) 条）：维护服务完整性、防止欺诈性共享许可证，以及保障我们系统的安全。
• 法律义务（GDPR 第 6(1)(c) 条）：在适用情况下进行会计处理和满足法定合规要求。

7. 你的权利

根据适用的数据保护法律（包括 GDPR 和《加州消费者隐私法》），你有权请求访问、更正或删除你的个人数据，也有权反对或限制某些处理活动。

如需行使上述任何权利，请通过 definitelynotswissalps@gmail.com 联系我们。

8. 本政策的变更

我们可能会定期更新本政策，以反映新增功能或监管指引。重大修订将发布在本页，并注明更新后的生效日期。