本文为礼节性翻译。如与巴西葡萄牙语版本存在差异，以葡萄牙语版本为准。
Lectorium 采用本地优先（local-first）架构：你的文档保存在你的设备以及你的 Google Drive 或 Dropbox 账户中。我们不运营用于保存你工作文件的服务器。
快速摘要
我们收集什么
为什么
法律依据（LGPD）
姓名、邮箱、头像（Google OAuth）
识别并验证你的会话
履行合同 — 第 7 条第 V 款
Google OAuth 令牌
代表你操作 Google Drive
履行合同 — 第 7 条第 V 款
文件元数据（名称、大小、类型）
展示你的书库并同步
履行合同 — 第 7 条第 V 款
连接日志（IP、时间戳）
安全与合规
法定义务 — 第 7 条第 II 款（《互联网民事框架法》第 13 条）
聚合技术指标（Cloudflare Web Analytics）
了解流量与性能，不使用 Cookie、广告或画像
合法利益 — 第 7 条第 IX 款
账单数据（标识符、金额、产品、日期）
开通已购内容并处理退款
履行合同 — 第 7 条第 V 款
1我们是谁
数据控制者：Lectorium，由负责本应用中个人数据处理服务与决策的一方运营。
数据保护官（DPO）：如需行使你的权利或咨询隐私问题，请致信 [email protected]。根据 LGPD 第 18 条第 5 款，我们将在 15 个工作日内答复。
2我们收集哪些数据及原因
2.1 Google 账户（可选，用于使用 Google Drive）
当你使用 Google 登录时，Lectorium 会从 Google OAuth 获得：
- 显示名称、邮箱地址与头像——用于创建并识别你的账户。
- OAuth 访问令牌——用于在会话期间代表你执行 Google Drive 操作。
法律依据：履行合同（第 13.709/2018 号法律第 7 条第 V 款）。这些数据仅为身份验证及 Google Drive 相关功能所必需；本地工作区无需连接 Google 账户即可使用。
保留期限：在你的账户保持活跃期间。OAuth 令牌加密存储在你的设备本地，登出后即删除。
Google Drive 权限范围：drive.file（仅限应用创建或打开的文件）与 drive.appdata（书库的私有清单文件）。
2.2 文件与内容
文档的编辑、批注与存储均在你的设备本地进行。对于 AI 功能——包括扫描版 PDF 的 OCR——内容会直接从应用发送至 Google 的 API（Gemini）；不会经过 Lectorium 的服务器，我们也无法访问这些内容。
保留期限：本地缓存保留在应用存储中，直到你清除数据或登出。
2.3 Dropbox（可选集成）
若你连接 Dropbox，Lectorium 仅访问你明确选择的文件。令牌加密存储在本地。任何 Dropbox 数据都不会传输至我们的服务器。
2.4 连接日志
我们的基础设施（Supabase）会记录包含 IP 地址与时间戳的访问日志，符合巴西《互联网民事框架法》（第 12.965/2014 号法律）第 13 条的要求。这些日志保留 12 个月，仅在法院命令下披露给第三方。
2.5 支付数据
当你完成一次购买（主题或 Pro 方案）时，我们会记录支付标识符、金额、产品与日期。这些数据保存在安全的基础设施中（启用 RLS 的 Supabase），用于开通已购内容并处理可能的退款。
支付处理完全由 Mercado Pago 完成——Lectorium 不存储银行卡数据、银行信息或支付工具详情。
保留期限：依据适用的巴西法律，出于税务与支持目的保留 5 年。
2.6 技术指标与遥测
我们使用 Cloudflare Web Analytics 获取公开页面的聚合流量与性能指标——不使用 Cookie、localStorage 或用户标识符。我们不使用 Google Analytics、行为广告、再营销或用户画像。
应用内用于诊断的内部技术事件不会发送至 Lectorium 的服务器。
3我们与谁共享数据
我们不会向数据经纪商或广告商出售、出租或转让你的数据。我们仅与运营服务所必需的分处理方共享：
- Google LLC（美国）——OAuth 身份验证与 Google Drive API。传输受标准合同条款（SCC）保障。
- Supabase Inc.（美国 / 欧盟）——数据库与身份验证，遵循 Supabase 的 SCC 与数据处理协议（DPA）。
- Cloudflare Inc.（全球网络）——托管、安全、CDN 以及公开页面的聚合指标。
- Dropbox Inc.（美国）——仅当你自愿连接 Dropbox 时。
- Mercado Pago S.A.（巴西 / 阿根廷）——支付处理。银行卡数据直接在你与 Mercado Pago 之间传输，受其隐私政策约束。
4跨境传输
我们的分处理方总部位于美国、巴西，或运营全球性基础设施。跨境传输依据标准合同条款（SCC）进行，该机制被 LGPD 第 33 条及后续条款认可为适当的保障措施。各服务商均在其官网公开相应的数据处理协议（DPA）。
5自动化决策
Lectorium 不使用会产生法律效力或对你产生重大影响的自动化决策（LGPD 第 20 条）。AI 功能生成的建议始终需要人工审核与操作。
6安全
- 访问令牌在你的设备上加密存储（通过 WebCrypto API 使用 AES-GCM）。
- 与外部 API 的所有通信均使用 HTTPS/TLS。
- Supabase 基础设施启用了行级安全（RLS）——每位用户仅能访问自己的数据。
- 如发生安全事件，我们将在 LGPD 第 48 条规定的期限内通知你以及国家数据保护局（ANPD）。
7你的权利（LGPD 第 18 条）
- 确认与访问：了解我们是否处理你的数据并获取副本。
- 更正：更正不完整、不准确或过时的数据。
- 匿名化或删除：针对基于同意或合法利益处理的数据。
- 可携带性：以结构化格式接收你的数据。
- 反对：反对基于合法利益的数据处理。
- 共享信息知情权：了解我们与谁共享你的数据。
- 撤回同意：可随时撤回，不影响此前已进行的处理。
如需行使任何权利，请致信 [email protected]。我们将在 15 个工作日内答复。
8如何撤销 Google 访问权限
- 在应用设置中登出账户——这将删除本地令牌。
- 在你的 Google 账户权限页面撤销授权。
- 在系统设置中清除应用的本地数据。
你在 Drive 中的文件仍保留在你的 Google 账户中，只有你本人可以在那里删除它们。
9Cookie 与本地存储
我们不使用跟踪或广告类 Cookie。本地存储用于保持你的会话以及离线工作缓存。工作区的本地数据保存在你的设备上，我们不会远程访问这些数据。
10儿童与青少年
Lectorium 可用于教育场景，包括未成年学生在监护人、教师或机构指导下使用。处理儿童与青少年的数据时，须以学生的最佳利益为准，并遵守法律要求的授权。
如果你认为某位儿童在未获得必要授权的情况下使用了 Lectorium，请致信 [email protected]。
11本政策的变更
我们将在重大变更生效前至少 30 天，通过应用界面或邮件通知你。页面顶部的生效日期代表当前版本；在该日期之后继续使用即视为接受。
12联系方式与数据保护官（DPO）
一般咨询与隐私相关问题：[email protected]