1. 谁负责
Publifye AS, Solbergliveien 91D, 0683 Oslo, Norway (publifye.com），是数据控制者，负责 此处所述的一切。我们是欧洲经济区内的挪威公司，因此GDPR适用于我们 处理您个人数据的方式。
We use data to provide accounts, process payments, deliver Bibles and understand how the store is used so we can improve it.我们不出售您的个人数据，我们运行 没有广告，也没有第三方分析画像，并且我们只与第 4 节所列的 服务提供商共享数据，纯粹是为了让本店正常运作。
2. 本店自身存储什么
tbtm.sale 把自己的数据保存在一个 Redis 数据库. This includes:
- 您的登录会话
- 当您登录时，一条包含您的客户 id 与电子邮箱地址的会话记录会存储于
tbtm:reader:<id>和自行过期。退出登录即删除它。 - 联系表单留言
若您通过联系表单写信给我们，我们会存储您的姓名、电子邮箱地址、留言内容、时间，以及该留言来源的 IP 地址。保留 IP 是作为垃圾信息与滥用的证据。我们保留留言，是为了能够回复它。
- 简讯订阅
- 若您订阅，我们会存储您的电子邮箱地址以及您订阅的日期——别无 其他。告诉我们一声即可删除。
- 您的图书馆记录（通行证持有者）
- 为了让通行证能够运作，我们记录您的账户已获得哪些版本
(
tbtm:lib:owned:<customer>，在您持有账户期间一直保留，以便重新下载始终 免费）以及您今天获得了哪些 (tbtm:dl:<customer>:<date>， 48 小时后自动删除）来统计每日额度。您通行证状态的短时效缓存副本会与它们一同存放，每次仅存放几分钟。 - 评价
- 若某个版本记录了评价，会连同所填写的姓名与评分一并存储。
Store improvement evidence — updated 2 October 2026
We record approximate store-stage observations to understand how the store is used and where it could be improved. When a checkout succeeds, we may retain its order ID with the available earlier stages and their times, the capture time, checkout route, device category, language, selected country shelf and whether the user agent was recognized as a crawler. Earlier stages are estimated associations, not a verified person's complete browsing history.
This adds no tracking cookies. The private checkout snapshots do not retain raw IP addresses, user-agent strings, visit-bucket identifiers, contact details or download links. They can be linked to the order by authorized commerce administrators, so they are not anonymous. Publifye's own Marco reporting shows grouped stage and purchase outcomes, product counts, payment timing and delivery observations, without order IDs or customer contact details.
3. 代您保存在别处的内容
- 您的账户、订单与权限
- 保存于Lighthouse，即 Publifye 的共享客户平台：您的电子邮箱地址、您的 密码（我们从不查看）、您的订单历史以及您持有的任何通行证。一个账户通用于 Publifye 的所有 服务。
- 付款
- 由以下机构处理：Stripe。您在 Stripe 输入卡片信息，而非在我们这里。 我们从不查看或存储卡号。我们只收到某笔订单已付款这一事实，以便 交付您所购买的内容。
- 您的文件
- ePub 文件由我们的S3 对象存储通过为您签发的短时效、单一用途的 下载链接提供。
4. 谁为我们处理数据
一份简短的清单，每一项只做自己的本职工作：
- Stripe——付款处理。
- Lighthouse (Publifye AS）——账户、目录、结账、订单、 权限。
- pubcontacts (Publifye AS）——我们自己的联系人记录。结账需要一个联系人 id，因此当您购买时，会在那里查找您的电子邮箱地址，若没有则新建一条记录。
- pubmail (Publifye AS）——向您发送下载链接与图书馆通知。
- S3 对象存储——ePub 文件。
- 我们自己的服务器——第 2 节的 Redis 数据库与第 5 节的应用 日志。
一切标示为 Publifye AS 由我们自己运行，而非第三方。
5. 聊天窗口与日志
本站设有一个AI 聊天窗口。您在其中输入的内容会发送到我们自己的 LLM 网关 进行回答，对话会存储在同一个 Redis 数据库中，以便刷新页面后仍能保留该会话。若您把电子邮箱地址交给聊天窗口，它会被保存到我们的联系人记录中，以便我们 跟进。请不要在聊天中输入您不会写在给我们的电子邮件里的内容——它是发给我们的留言， 不是私人记事本。
我们保留常规的应用日志，用于运行服务、保障其安全并进行调试；错误 记录会转发到我们自己的中央日志服务。日志记录事件与标识符，例如某项操作涉及电子邮箱 地址时会记录该地址。我们不记录密码、API 密钥、机密信息或请求 头。
6. Cookie
我们使用 cookie 的目的是一个目的：让您保持登录状态以及让您的购物车与结账在 各页面之间正常运作。没有广告 cookie，没有跨站追踪器，也没有第三方分析 画像。这些页面唯一的第三方请求是发往 Google Fonts，为的是您正在阅读的字体。
7. 我们保留各项内容多久
- 登录会话——它们会自行过期；退出登录时删除。
- 今日下载计数——48 小时后自动删除。
- 您的图书馆记录——在您持有账户期间保留，因为正是它让您的 重新下载保持免费。
- 联系留言与简讯订阅——保留至您要求我们 删除为止。
- 账户与订单记录——在您的账户存在期间保留；付款与发票记录 按挪威会计与税务法律要求的期限保留，这一点我们无法应要求缩短。
Private checkout-stage snapshots expire after 90 days and may be removed sooner when the storage limit is reached. The first retained snapshot is kept while present. Existing aggregate store-stage statistics are retained for 730 days; the short-lived state used to associate stages expires after six hours and uses an IP/user-agent-derived identifier that changes each UTC day.
8. 您的权利
根据 GDPR，您可以要求我们访问我们持有的关于您的个人数据， 更正它，删除它，限制或反对 对它的处理，或向您提供一份副本。要行使其中任何一项权利， 写信给我们并说明您希望我们怎么做。
删除您的账户会移除您对与之绑定的购买内容的访问权，而且我们无法删除法律 要求我们保留的记录。您也有权向挪威数据保护局 （Datatilsynet).
9. 变更，以及如何联系我们
若我们存储的内容发生变化，本页也随之变化——它是依照正在运行的服务写成的，而不是依照某种 意愿。生效的版本就是本页这一版，页首标有「最后更新」日期。
数据控制者： Publifye AS, Solbergliveien 91D, 0683 Oslo, Norway。请通过以下方式联系我们： 联系表单。
Publifye AS, Solbergliveien 91D, 0683 Oslo, Norway — 商号为 TruthBeTold Ministry 于 tbtm.sale。另请参阅我们的条款，许可和隐私声明，或写信给我们。