隐私政策
生效日期：2026年4月21日
PubStation株式会社（以下简称"公司"）重视其服务 Pagera（https://pagera.app） 用户的个人信息，并遵守《个人信息保护法》等相关法律法规。本政策说明公司收集哪些信息以及如何使用和保护这些信息。
1. 收集的个人信息
公司为提供服务而收集以下信息。
注册时（必填）
- 电子邮件地址、Firebase 认证标识符（UID）、认证提供商（Google / 邮件）
- 昵称、头像（使用社交登录时自动获取）
使用服务过程中自动收集
- 阅读记录（已读书籍、章节、停留时间、滚动位置）、书签、高亮、生词本、翻译请求历史
- 访问IP、浏览器信息、设备标识符（指纹）
- 流量来源（UTM参数、Referrer）、首个着陆页
- Cookie（维持会话、统计分析、广告衡量）
未注册用户使用时
- 使用IP地址和指纹识别每日1本书的免费阅读限额（无需注册也可识别的伪标识符）。
2. 个人信息的使用目的
- 用户识别、认证、注册及注销处理
- 书籍推荐、阅读进度保存、翻译请求及完成通知
- 服务使用统计、质量改进、新功能开发
- 广告效果衡量及营销渠道分析
- 防止不当使用、处理违反条款行为
- 履行法定义务
3. 保留期限
- 原则上注销时立即删除（会员数据标记
deletedAt后30天内永久删除）。 - 但根据《电子商务法》、《通信保密法》等法规，以下记录须保留：
- 展示及广告相关记录：6个月
- 合同或申请撤回相关记录：5年
- 付款及商品供应相关记录：5年
- 消费者投诉或纠纷处理记录：3年
- 访问日志：3个月
4. 向第三方提供
公司原则上不向外部提供用户个人信息。但依法律规定向执法机关提供，或用户事先同意的情况除外。
5. 个人信息处理委托
公司为稳定提供服务，将部分处理业务委托给以下机构。
| 受托方 | 委托业务 | 所在地 |
|---|---|---|
| Google Cloud Platform | 服务器托管、数据库和存储（Cloud Run, Cloud SQL, GCS） | 首尔（asia-northeast3） |
| Firebase (Google) | 认证、托管 | 全球 |
| Google Analytics 4 | 网站使用统计分析 | 全球 |
| Microsoft Clarity | 会话录制及可用性分析 | 全球 |
| Resend | 事务性邮件发送 | 全球 |
对于境外处理委托，用户完成注册即视为同意本委托。如不同意，请勿注册账号。
6. Cookie 使用
公司使用以下 Cookie。
| Cookie名称 | 用途 | 保留时长 |
|---|---|---|
__session |
Firebase 认证会话 | 14天 |
pagera_utm |
流量来源追踪（首次接触） | 180天 |
_ga / _ga_* |
Google Analytics 访客识别 | 最长2年 |
_clck / _clsk |
Microsoft Clarity 会话识别 | 最长1年 |
您可在浏览器设置中拒绝 Cookie，但这可能会限制部分服务功能。
7. 用户权利
用户可行使以下权利：
- 查阅个人信息
- 请求更正或删除错误信息
- 请求停止处理
- 注销账号（我的页面 → 设置 → 账号 → 注销）
- 申请下载已保存的数据（通过邮件申请）
如需行使上述权利，请发送邮件至 pubstation@pubstation.co.kr，我们将及时响应。
8. 安全保障措施
- 传输通道 TLS 1.3 加密
- 密码存储单向加密（Firebase Auth）
- 基于 IAM 的管理员最小权限访问控制
- 定期安全检查和漏洞修补
9. 个人信息保护负责人
- 姓名：宋万石（Song Manseok）
- 邮箱：pubstation@pubstation.co.kr
- 电话：+82-70-4006-0224
如需就个人信息侵权进行举报或咨询，可联系韩国以下机构：
- 个人信息侵权申告中心（privacy.kisa.or.kr / 118）
- 个人信息纠纷调解委员会（kopico.go.kr / 1833-6972）
- 最高检察院网络侦查科（spo.go.kr / 1301）
- 警察厅网络侦查局（ecrm.cyber.go.kr / 182）
10. 政策修订
本政策可能因法规变更或服务调整而修订。修订时将在生效日期7天前在本页面公告。重大变更时，将另行通过邮件通知注册用户。
生效日期：2026年4月21日