最后更新：2026年9月 (v3) · 立即生效
Toombler 是一项免费服务，可将您自己 Google Drive、Dropbox 或 OneDrive 中的 PDF 转换为可嵌入的翻页书。本政策准确说明了我们收集哪些信息、收集的原因，以及同样重要的 — 我们不收集哪些信息。我们力求做到真正的极简：凡非必要，绝不保留。
Toombler 作为一项独立的网络服务运营，访问地址为 toombler.com 和 toombler.net。如果您对本政策有任何疑问，请通过 privacy@toombler.com 与我们联系。
| 数据项 | 是否存储在我们的服务器上？ | 原因 |
|---|---|---|
| 来自 Google 或 Microsoft 的账号标识符（不透明字符串，例如 "118…"） | 是 | 用于将翻页书关联到您的账号 |
| 翻页书标题 | 是 | 用于在您的控制面板中显示 |
| 您的 PDF 分享链接 (Google Drive、Dropbox 或 OneDrive) | 是 | 用于加载并向读者提供您的 PDF 内容 |
| 嵌入设置（导航、声音、自动播放等） | 是 | 用于记住每本翻页书的专属偏好设置 |
| 创建时间戳 | 是 | 用于对控制面板中的项目进行排序 |
| 登录日期（每个账号每天一条记录） | 是 | 用于统计使用 Toombler 的人数。保留 90 天后自动删除 — 详见下文“我们保留数据的时间” |
| 每日汇总总量（每天的登录人数、创建翻页书数及浏览量） | 是 | 仅为匿名统计数据，不与任何具体账号关联。永久保留 |
| 您的电子邮箱地址 | No | 仅临时保存在您浏览器的 sessionStorage 中 — 绝不会发送到我们的服务器 |
| 您的姓名或个人资料头像 | No | 仅临时保存在您浏览器的 sessionStorage 中 — 绝不会发送到我们的服务器 |
| 密码 | No | 登录完全由 Google 或 Microsoft 处理 — 您从未在我们这里创建过密码 |
| 支付信息 | No | Toombler 是完全免费的；不处理任何支付事务 |
| 您的 PDF 实际内容 | No | 您的文件始终保留在您自己的云存储账号中；我们仅在收到请求时按需抓取，不保留任何副本 |
| IP 地址 | No | Cloudflare（我们的底层基础设施服务商）出于安全考虑会临时记录 IP；我们不存储亦不处理这些数据 |
| 翻页书读者的浏览历史 | No | 我们无法查看是谁在浏览嵌入的翻页书 |
您的翻页书及其配置将一直保留，直到您主动删除它们。登录日期仅保留 90 天，随后会自动移除；其唯一作用是确保同一人在同一天登录三次时仅被计为一人。
我们永久保留的是每日汇总总量：当天有多少人登录、创建了多少本翻页书以及被浏览了多少次 — 按登录方式与存储服务商分类。这些都是纯统计数字。它们不包含任何账号标识符，亦无法追溯至任何个人，这正是我们放心保留它们的原因：它们能在不记录任何个人轨迹的前提下反映 Toombler 的整体发展。
当您登录时，您的姓名、邮箱、头像和身份验证令牌会保存在浏览器的 sessionStorage 中。这仅对您当前的浏览器标签页生效，并在标签页关闭时自动销毁，绝不会传输至我们的服务器。我们还在查看器中使用 localStorage 记住您上次阅读的页码与夜间模式偏好 — 这些数据同样绝不离开您的设备。
登录完全由您选择的 Google Identity Services 或 Microsoft identity platform 处理。我们接收签名令牌并在服务端对照提供商公钥进行验证。我们绝不会获知或存储您的密码。其各自的隐私政策规范其登录处理流程：policies.google.com/privacy 与 microsoft.com/privacy。
Toombler 是免费的。我们唯一的商业诉求是在每本嵌入式翻页书的封二内页（第 2 页）展示单则广告。该广告由 Google AdSense 投放。Google 可能会使用 Cookies 投递相关广告；该交互遵循其隐私政策。我们无法控制具体广告的内容，除汇总的收益报告外，亦不会从 AdSense 处获取任何个人数据。
我们在自身网页 (toombler.com, toombler.net) 以及嵌入式翻页书播放器内部（包括通过 iframe、JS 网页小部件或 Web Component 嵌入第三方网站的情形）使用 Google Analytics 4。这意味着浏览嵌入式翻页书的访客与访问我们官网的访客一样，都遵循 Google Analytics 的数据收集规则。GA4 可能会设置 Cookies。数据经过假名化处理，并由 Google 根据其数据处理条款进行处理。如果您在自有网站上嵌入 Toombler 翻页书，请确保您站点的隐私政策与 Cookie 声明涵盖此项。
如果您使用 JS 网页小部件或 Web Component 嵌入方式，嵌入网站的上下文将从 toombler.com 加载一段微型脚本 (embed.js)。该脚本仅用于创建翻页书 iframe — 它绝不读取 Cookie、不访问本地存储，亦不收集宿主网站及其访客的任何信息。最终生成的 iframe 将加载上文详述的同款翻页书播放器，因此同样适用上述关于分析与广告的条款披露。
Toombler 运行在 Cloudflare Pages 上。您的网络请求经由 Cloudflare 全球网络传输，该网络提供 DDoS 攻击防护与 CDN 边缘缓存。Cloudflare 出于安全考虑会短暂处理 IP 地址及请求元数据，此过程受其自身隐私政策保护。您的翻页书配置数据保存在欧盟/美国区域内的 Cloudflare D1 边缘数据库服务（边缘 SQLite）中。
无论您身在何处，针对我们所持有的与您相关的数据，您均享有以下权利：
欧盟居民须知：存储您翻页书数据的法定依据是履行合同（GDPR 第 6(1)(b) 条）— 我们必须存储这些数据以提供您所要求的服务。分析统计则基于合法权益（GDPR 第 6(1)(f) 条）。
只要您保持账号存在，我们就会一直保留您的翻页书数据。一旦您删除翻页书，该记录便会立即从数据库中清除。若翻页书链接超过 12 个月未被访问且创建时间已超过 12 个月，该记录将被自动删除；若删除后未剩余其他翻页书，关联账号数据亦将一并清理。如果您连续 12 个月未曾登录，我们可能会在通过邮件提前通知（如果我们留存有邮箱；请注意我们通常不在服务端保留邮箱，此种情况下我们将在本页公示）后删除不活跃账号及关联数据。
Toombler 不针对 13 周岁以下儿童（或欧盟境内 16 周岁以下未成年人）。我们绝不会故意收集未成年人的个人数据。如果您认为有儿童创建了账号，请与我们联系，我们将予以注销。
若政策发生重大变动，我们将更新本页顶部的“最后更新”日期。对于重要变更，我们还将在网站首页发布提示。在条款修订后继续使用 Toombler 即视为您接受变动。