TAVURIM / NEXTBOOK
隐私政策
本政策适用于 Tavurim 网站及 NextBook 服务。个人信息处理者为核桃脑洞（北京）科技有限公司。
一、我们处理哪些信息
| 类别 | 用途 | 保存方式 |
|---|---|---|
| 手机号或邮箱、密码摘要、验证码挑战、会话标识 | 注册、登录、找回账号和安全保护 | 账号存续期间；删除请求后按本政策清理 |
| 账号持有人生日、孩子生日、监护声明与同意 | 年龄分层、监护管理和未成年人保护 | 实现上述目的所必要的期限 |
| 昵称、阅读目标、Want/Read 状态、阅读历史、词汇覆盖和推荐快照 | 提供下一本推荐并保存阅读资产 | 账号存续期间；删除请求后 30 日内处理 |
| 订单、金额、支付状态、权益和退款状态 | 开通 Plus、退款、对账和争议处理 | 按适用财税、支付和争议处理要求的最短期限 |
| 验证码、限流、错误和安全日志 | 防止滥用、排查故障和保护服务 | 临时挑战元数据 30 日；网络与安全日志至少 6 个月 |
二、儿童与未成年人信息
为孩子创建档案时，家长或监护人应确认其管理权限。未满 14 周岁儿童信息按敏感个人信息保护，只处理推荐和阅读档案所需的最小信息，不公开展示生日、联系方式或监护关系。
三、委托处理与共享
为提供基础设施、短信验证和支付服务，我们会在必要范围内委托相应服务商处理信息。当前候选服务包括阿里云基础设施/短信和微信支付；我们会通过合同和权限控制限制其处理目的。支付服务商直接处理的支付信息，网站只接收订单和权益所需结果。
四、你的权利
你可以申请查阅、更正、复制/导出、删除、撤回同意、注销账号或限制处理。请通过 privacy@hetaoinsight.com 联系我们。我们会在收到完整请求后 15 个工作日内首次回复，复杂事项最长 30 日并说明进度。
五、保存与安全
账号和阅读资产在账号存续期间保存；完成身份核验的删除请求原则上 30 日内处理，备份副本最长 90 日内清理。我们采用访问控制、传输加密、最小权限、验证码限流、支付签名校验和审计记录等措施。
六、联系我们
隐私和儿童资料请求：privacy@hetaoinsight.com。工作时间为中国标准时间周一至周五 09:00–18:00。
返回 Tavurim访问与操作统计
为了解页面和功能的使用情况，网站记录页面类别、按钮事件、入口来源和设备宽度。统计不读取孩子昵称、年龄、书名、搜索词，不记录完整网址或 IP。随机浏览器标识最长保留30天，统计事件保留90天；不同设备可能重复计数。尊重浏览器拒绝跟踪设置。