Lectorium
法律文件
隐私政策
本译文仅为阅读便利。如有差异，以巴西葡萄牙语版本为准。
快速摘要
| 我们收集什么 | 原因 | 法律依据（LGPD） |
|---|---|---|
| 姓名、电子邮件、头像（Google OAuth） | 识别并验证会话 | 合同履行 |
| Google OAuth 令牌 | 代表你操作 Google Drive | 合同履行 |
| 文件元数据 | 显示库并同步 | 合同履行 |
| 连接日志 | 安全和法律合规 | 法律义务 |
| 聚合技术指标 | 了解页面流量和性能，不使用广告或画像 | 合法利益 |
1我们是谁
数据控制者：Lectorium，由负责本服务及本应用个人数据处理决策的一方运营。
隐私联系：contato@lectorium.com.br。
2我们收集的数据及原因
2.1Google 帐号（用于 Drive，可选）
使用 Google 登录时，Lectorium 会接收姓名、电子邮件、头像和 OAuth 令牌，以便在会话中操作 Google Drive。使用的范围是 drive.file 和 drive.appdata。本地工作区可在不连接 Google 帐号的情况下使用。
2.2文件与内容
文档的编辑、注释和存储在设备本地进行。对于 AI 功能（包括扫描版 PDF 的 OCR），内容会从应用直接发送到 Google API（Gemini），不经过 Lectorium 服务器，我们无法访问这些内容。
2.3Dropbox（可选）
如果连接 Dropbox，Lectorium 只访问你明确选择的文件。令牌会在本地加密保存。
2.4连接日志
Supabase 基础设施可能记录 IP 和时间戳，用于安全和法律合规。
2.5技术指标
我们使用 Cloudflare Web Analytics 获取公开页面的聚合技术指标。我们不使用 Google Analytics、行为广告、重定向广告或画像。
3与谁共享
我们不出售或出租你的数据。仅与运营所需的提供商共享：Google、Supabase、Cloudflare，以及你自愿连接时的 Dropbox。
4国际传输
这些提供商可能在美国或全球基础设施中运营。相关传输依赖适用的合同和保护机制。
5自动化决策
Lectorium 不使用会产生法律效果或重大影响的自动化决策。AI 功能只生成建议，需要人工审查。
6安全
- 访问令牌在设备上加密保存。
- 与外部 API 的通信使用 HTTPS/TLS。
- 工作区本地数据保存在浏览器中。
7你的权利
你可以通过 contato@lectorium.com.br 请求访问、更正、删除、可携带、反对处理或了解共享情况。
8撤销 Google 访问
- 在应用设置中退出登录。
- 在 Google 帐号权限页面 撤销 Lectorium 访问。
- 通过浏览器设置清除本地数据。
9Cookie 与本地存储
Lectorium 不使用跟踪或广告 Cookie。我们使用应用本地存储来维护会话和离线缓存。启用时，Cloudflare Web Analytics 提供不使用 Cookie 或 localStorage 的聚合指标。
10儿童与青少年
Lectorium 可用于教育场景，包括由家长、教师或教育机构指导的未成年学生。相关数据处理应遵循学生最大利益和适用法律要求的授权。
11变更
重大变更会提前合理通知。页面顶部的生效日期表示当前版本。
12联系
隐私与权利请求：contato@lectorium.com.br