隱私權政策
oretsu 是一個自己架設的 RSS 閱讀 / 網頁擷取(read-it-later)/ EPUB・PDF 閱讀服務。這份文件說明使用這個服務時,我們會拿到你的哪些資料、用來做什麼、放在哪裡,以及你能怎麼要求處理。
三十秒摘要
- 登入只透過 Google 完成,我們拿不到、也不會經手你的 Google 密碼。
- 蒐集的資料限於帳號基本資料,以及你自己建立的訂閱、文章、書籍與閱讀紀錄。
- 沒有廣告、沒有第三方追蹤,不會出售或出租你的資料。
- 資料存放在維運者自架的伺服器(Postgres 資料庫 + 本機檔案),不經第三方雲端儲存。
- 想更正、匯出或刪除資料,目前需直接聯絡維運者處理,詳見下方「你的權利與選擇」。
1. 服務說明與維運者
oretsu 提供 RSS 訂閱閱讀、網頁全文擷取保存、EPUB 與 PDF 電子書閱讀功能,以 Google 帳號登入的方式供多人共用同一份部署,服務網址為 read.oretsu.com。
這是一個由個人架設與維護的服務,沒有獨立的營運公司或客服團隊——維運者同時也是這份政策的制定者與資料的處理者,聯絡方式見文末。
2. 我們蒐集哪些資料
- 帳號資料:透過 Google 登入取得的 email、Google 帳號識別碼、顯示名稱與大頭貼網址。我們不會、也無法取得你的 Google 密碼。
- 你建立的內容:你新增的 RSS 訂閱來源與抓取到的文章快照、你儲存的網頁擷取全文、你上傳的 EPUB / PDF 檔案與其中繼資料(書名、封面)、每本書 / 每篇文章的閱讀進度,以及你個人的偏好設定(例如預設刷新頻率、文章自動保留天數)。
- 連線紀錄:登入後的 session 只在伺服器保存隨機權杖的雜湊值(不是明碼),並附帶建立時間、最後使用時間、瀏覽器 User-Agent 與 IP 位址,用途是判斷登入是否有效、偵測異常登入,不做行銷或行為分析。
3. 資料的用途
上述資料只用來提供服務本身的功能:顯示你的訂閱內容、渲染你的電子書、記住你讀到哪裡、套用你的個人偏好,以及維持登入狀態與帳號安全。我們不會用這些資料做廣告投放、不會做跨站或跨服務的行為追蹤,也不會把資料出售、出租或分享給資料處理以外目的的第三方。
4. 使用到的第三方服務
- Google 登入(OAuth):用於驗證你的身分。oretsu 只會取得你在 Google 同意畫面授權的基本資料(email、姓名、大頭貼),不會存取你的 Gmail、雲端硬碟或其他 Google 服務資料。
- OpenRouter:AI 摘要、AI 導讀改寫與語音朗讀(TTS)由 OpenRouter 代為呼叫模型。使用這幾項功能時,該篇文章或書籍的文字內容會被送到 OpenRouter 處理;不使用這些功能就完全不會觸發。
- Sentry(選用,依部署設定):若維運者啟用了錯誤回報,前後端發生錯誤時會把錯誤堆疊與發生當下的頁面路徑等技術資訊回報給 Sentry 以利除錯。若部署時沒有設定 Sentry,這項回報完全不會啟用。
5. 資料儲存與保護方式
所有資料存放在維運者自行架設的伺服器上:結構化資料存在 Postgres 資料庫,你上傳的檔案(電子書、封面、網頁快照)存在伺服器本機檔案系統,不會轉存到第三方雲端儲存服務。
請留意這類自架服務的本質限制:維運者對伺服器與資料庫具有完整存取權限。這不是資安漏洞,而是「自己架設、自己維運」這個模式下無法避免的事實,信任這份服務,某種程度上也代表信任維運者妥善保管資料的承諾。
6. 資料保留多久
帳號與你建立的內容,會保留到你要求刪除、或維運者終止服務為止。RSS 文章可以在設定中自訂「已讀且未加星」文章的自動保留天數,超過天數的文章會被系統清除;若不設定,預設不會自動清除。登入 session 在 30 天未使用後會自動失效。
7. 你的權利與選擇
目前服務內還沒有「自助刪除帳號」的介面。如果你想查詢、更正、匯出或刪除你在 oretsu 上的個人資料,請直接聯絡維運者(見下方聯絡方式),我們會協助處理。你也可以隨時登出,讓目前裝置上的登入狀態立即失效。
8. Cookie 使用說明
oretsu 只使用一顆維持登入狀態必要的 session cookie,沒有任何用於廣告或跨網站追蹤的第三方 cookie。清除這顆 cookie 或登出,都會結束目前的登入狀態。
9. 政策異動
如果服務蒐集或使用資料的方式有重大變更,我們會更新這份文件並調整上方的生效日期。建議偶爾回來看看,尤其是在你留意到服務新增功能的時候。
10. 聯絡方式
任何關於這份政策或你個人資料的問題,歡迎透過以下方式聯絡維運者: cofemei@gmail.com
使用 oretsu 的權利與責任另見 服務條款。