隐私政策
生效日期：2026-10-12
本政策说明 EchoReads（以下简称“我们”）在你使用 echoreads.link、auth.echoreads.link 与 mcp.echoreads.link 时如何处理你的信息。
我们收集的信息
- 账号信息：你在
auth.echoreads.link注册或登录时提供的邮箱、显示名，以及一个稳定的用户编号。用邮箱注册时我们保存密码的加密哈希，不保存明文；用 Google 登录时，我们只从 Google 获得你的姓名、邮箱和邮箱是否已验证，不获得你的 Google 密码。 - 你导入的书：你上传的 EPUB 原文件、由它生成的章节内容和封面。它们只归属于你的账号。
- 阅读状态：当前阅读位置、已解锁的阅读进度和阅读偏好。
- 必要的运行记录：为安全、防滥用和限流保留的最少记录（时间、操作类型、结果），不包含书的正文。
我们不做的事
- 不出售、不出租你的个人信息，不投放广告，不用你的书或阅读记录训练模型。
- 不读取你在 AI 客户端里的完整对话：我们只收到该客户端调用 EchoReads 工具时传来的参数。
信息的用途
- 提供登录、私人书架、阅读页面和按进度不剧透的陪读。
- 发送注册验证码和找回密码等账号邮件。
- 保障服务安全、排查故障。
存储位置与第三方服务
- 服务器位于韩国首尔的云主机；账号与阅读数据存放在这台服务器的数据库中。
- 书籍文件存放在 Cloudflare R2 的私有存储桶中，不公开访问。
- 账号邮件通过 Resend 发送。
- 选择 Google 登录时，登录过程由 Google 处理，受 Google 隐私政策约束。
- 在支持 MCP 的客户端中使用时（例如 ChatGPT、Claude），EchoReads 工具返回给该客户端的内容（书目、进度、按进度筛选的片段，不包含整章正文）会进入你在该客户端里的会话，并受该提供方的隐私政策约束，例如 ChatGPT 对应 OpenAI、Claude 对应 Anthropic。
- 书内检索在我们自己的服务器上完成，不发送给第三方 AI 服务。
保留与删除
- 在书架里移除一本书后，它立即对你和已连接的 AI 客户端不再可用。
- 如需彻底删除某本书的文件，或删除账号及全部相关数据，请用注册邮箱写信到 support@echoreads.link，我们会在 30 天内完成删除；备份中的副本会在备份轮换后清除。
安全
所有连接使用 HTTPS；数据按账号隔离，一个账号无法读取另一个账号的书；阅读进度限制在服务器端执行。
儿童
EchoReads 不面向 13 岁以下儿童。
政策变更
我们更新本政策时会修改本页和上方的生效日期。
联系我们
English summary
We store your account (email, display name, a stable user id; a password hash if you use email sign-in), the EPUBs you import, and your reading progress, only to run your private bookshelf from an MCP-capable AI client (for example ChatGPT or Claude). We do not sell data, show ads, or train models on your books. Servers are in Seoul, South Korea; book files live in a private Cloudflare R2 bucket; account email is sent through Resend. Content EchoReads returns to that client (never whole chapters) becomes part of your conversation there, under that provider's policy (for example OpenAI for ChatGPT, Anthropic for Claude). Email support@echoreads.link to delete a book or your account; we complete deletion within 30 days.