隐私

隐私政策

本政策说明您在登录、上传 TXT 文件、配对手表、使用 AI 章节检测或订阅时，Garmin TXT Reader 会处理哪些信息。

生效日期及最后更新：2026 年 9 月 9 日

本政策涵盖的对象

Garmin TXT Reader 提供一项网络服务和一款 Connect IQ 手表应用，用于将选定的 TXT 章节传输到兼容的 Garmin 手表。在本政策中，“我们”和“本服务”指 Garmin TXT Reader。

Garmin TXT Reader 是一款独立应用，与 Garmin Ltd. 无关联，也未获得其认可。Garmin 及相关产品名称均为其各自所有者的商标。

我们处理的信息

账号与登录数据

国内登录经 pay.niulasong.com 连接微信或支付宝。本网站接收所选平台的账号标识、可用的昵称和头像，以及登录方式，用于建立账号和登录会话；邮箱可以为空。微信与支付宝账号相互独立，不自动合并，也不关联国外站的 Google 账号。

我们还会处理哈希会话令牌、OAuth 状态和 nonce 哈希、登录和会话时间戳，以及一个必要的第一方会话 Cookie。该 Cookie 为 HttpOnly、SameSite=Lax，且仅限于 Garmin TXT Reader 域名。

TXT 库和传输数据

我们保存上传的 TXT 原书、书籍信息、章节索引、所选内容、目标手表及传输进度。原书保存在私有 Cloudflare R2 中，相关元数据保存在 D1 中；国内手表同步时，所选正文还会生成七牛云临时分片。临时分片使用随机下载路径，不含登录或设备凭据，持有完整链接的人可在文件清理前读取正文。

手表和配对数据

我们处理设备标识符、Garmin 部件号、解析出的型号名称、可选的自定义设备名称、报告的固件版本、配对状态、最后看到的时间戳和手表凭据。我们的数据库存储配对码和手表持有者令牌的摘要，而不是可重用的明文凭据。手表在其本地应用存储中保留活动令牌。Garmin 部件号标识型号系列，而非特定个人。

计费数据

支付统一在 pay.niulasong.com 处理。本网站传递发起订单的账号引用、套餐与业务订单编号，保存付款结果及权益有效期；付款人的身份不会替换本网站的登录身份。

大模型分章检测

确认 TXT 编码后，系统默认使用 DeepSeek（deepseek-v4-flash）辅助识别章节，也可手动重新检测。浏览器先在本地分析文件，再经我们的服务器发送结构统计、候选标题短样本和文本指纹；样本可能包含被误识别为标题的正文片段。请求不含整本书，也不另附登录、订单或设备信息。样本与标题结构文本总量超过原文 20% 时，不发送该请求。

安全和运营数据

我们处理时间戳、请求结果、错误代码和哈希限流主题。IP 地址会转换为带密钥的哈希，用于配对滥用控制；原始地址不会存储在应用限流表中。Cloudflare 在托管和保护服务时可能会处理网络和请求日志信息。

支持通信

如果您联系支持，我们会处理您选择发送的电子邮件地址、消息、故障排除详细信息和附件。支持电子邮件通过 Google 电子邮件服务处理。请勿发送密码、支付卡数据、凭据、配对码、手表令牌或完整的受版权保护的书籍。

网站分析

国内站不加载本站为国外站配置的 Google Analytics。

我们如何使用信息

验证您的身份并保护您的账户安全。
存储、拆分、显示和交付您选择的 TXT 内容。
配对和管理兼容的 Garmin 手表。
维护设备特定的传输队列并恢复中断的下载。
提供 AI 辅助章节检测并执行合理使用限制。
处理支付结果并管理付费访问权限。
防止滥用、调查故障以及运营和改进服务。
遵守法律义务并执行我们的条款。

国内登录和支付分别使用上文说明的账号与订单流程。

服务提供商和披露

我们仅在运营服务所需时披露信息：

Cloudflare 托管 Worker、D1 数据库、私有 R2 存储、静态资产和运营日志。
微信和支付宝通过 pay.niulasong.com 提供登录服务。
pay.niulasong.com 统一处理支付宝付款，并将付款结果发送到本网站。
DeepSeek 接收上述结构摘要，用于识别章节标题。
Garmin 基础设施可能会承载 Connect IQ 应用发出的网络请求，包括在受支持的设备上通过 Garmin Connect 的系统网络桥接。
腾讯云 EdgeOne 提供国内网站代理，七牛云临时存储并分发所选正文到手表。

这些提供商可能会根据其自身条款和隐私声明在您所在国家以外的国家处理数据。我们还可能在法律要求时、为保护用户或服务时、或作为业务重组的一部分并在适当保障措施下披露信息。

授权操作员可能访问账户、书名和作者、设备、传输、计费和支持元数据，以排除服务故障、响应请求、保护账户和执行手动删除。他们不会获得用于读取或下载 TXT 书籍内容的通用接口。

DeepSeek 的数据处理方式请参阅其隐私政策（英文）。

保留和删除

云书籍及其传输元数据将一直保留，直到您删除书籍或提交经过验证的账户删除请求。针对非订阅者的 30 天清理政策目前未启用。如果我们稍后启用自动清理政策，我们将更新本政策并在删除前提供承诺的警告。

网络会话最长签发 30 天，可通过退出登录结束。
四位配对会话在 10 分钟后过期。
本站 AI 缓存保存带密钥的请求指纹、章节建议、源文本指纹和模型用量统计，不保存标题样本或完整提示词。缓存结果在 30 天后不再复用；过期记录可能保留至后续维护。防滥用和成本计数采用有限的滚动时间窗口。
下载的副本保留在您的手表上，直到您删除它们或重置手表应用。

支付订单记录在 pay.niulasong.com 管理，本网站的书库、设备和权益记录分别保存。支付记录相关请求请联系支持。

七牛临时正文在手表确认传输完成 24 小时后进入自动清理；未正常完成的对象设置上传后 10 天过期兜底。清理包括删除对象并等待 CDN 短缓存自然过期，外部服务故障可能延迟完成。临时清理不会删除 R2 原书。

安全

传输使用 HTTPS。登录会话、配对码和手表令牌受到服务端校验；浏览器和手表保留使用中的凭据。R2 原书使用私有存储，七牛临时正文采用上文说明的链接分发方式。请勿分享登录凭据或书籍临时下载链接。

Connect IQ Fit 权限

手表应用仅使用 Connect IQ Fit 权限来创建临时的通用活动记录会话，以帮助保持长时间传输的活跃状态。传输结束时，该会话会停止并丢弃。Garmin TXT Reader 不会读取、保留或上传其中的健康、锻炼、位置、传感器或健身指标。

您的选择和权利

从您已登录的库中删除单个云书籍。
重命名手表或撤销其访问权限并将其从活动设备列表中移除。
在会员页面查看订单和权益有效期；一次性付款不会自动续费。
保存或同步前请检查 AI 章节建议。检测失败时保留已有章节结果；您可以切换本地规则或手动调整章节边界。
退出登录以撤销当前浏览器会话。

请求删除您的账户和关联的云数据。

根据您所在地区的法律，您可能还拥有访问、更正、导出、限制、反对或删除个人信息的权利，以及向隐私监管机构投诉的权利。我们可能需要验证您的身份后才能处理请求。

儿童

本服务不面向 13 岁以下儿童，我们不会故意收集 13 岁以下儿童的个人信息。如果您认为儿童向我们提供了信息，请联系我们，以便我们调查并在必要时删除。

本政策的变更

随着服务、提供商或法律要求的变化，我们可能会更新本政策。顶部的生效日期标识当前版本。重大变更将通过服务或其他适当渠道在需要时通知。

联系方式

问题和隐私请求由 Garmin TXT Reader 支持团队手动处理。

电子邮件
txtreader@li2niu.com

运营主体：武汉牛拉松科技有限公司。