最后更新：2026年10月 (v4) · 立即生效
Toombler 是一项免费服务，可将您自己 Google Drive、Dropbox 或 OneDrive 中的 PDF 以及 Google Docs 和 Google Slides 转换为可嵌入的翻页书。本政策准确说明了我们收集哪些信息、收集的原因，以及同样重要的 — 我们不收集哪些信息。我们力求做到真正的极简：凡非必要，绝不保留。
Toombler 作为一项独立的网络服务运营，访问地址为 toombler.com 和 toombler.net。如果您对本政策有任何疑问，请通过 privacy@toombler.com 与我们联系。
| 数据项 | 是否存储在我们的服务器上？ | 原因 |
|---|---|---|
| 来自 Google 或 Microsoft 的账号标识符（不透明字符串，例如 "118…"） | 是 | 用于将翻页书关联到您的账号 |
| 翻页书标题 | 是 | 用于在您的控制面板中显示 |
| 您的文件分享链接 (Google Drive、Docs、Slides、Dropbox 或 OneDrive) | 是 | 用于加载并向读者提供您的 PDF 内容 |
| 嵌入设置（导航、声音、自动播放等） | 是 | 用于记住每本翻页书的专属偏好设置 |
| 创建时间戳 | 是 | 用于对控制面板中的项目进行排序 |
| 登录日期（每个账号每天一条记录） | 是 | 用于统计使用 Toombler 的人数。保留 90 天后自动删除 — 详见下文“我们保留数据的时间” |
| 每日汇总总量（每天的登录人数、创建翻页书数及浏览量） | 是 | 仅为匿名统计数据，不与任何具体账号关联。永久保留 |
| 您的电子邮箱地址 | No | 仅临时保存在您浏览器的 sessionStorage 中 — 绝不会发送到我们的服务器 |
| 您的姓名或个人资料头像 | No | 仅临时保存在您浏览器的 sessionStorage 中 — 绝不会发送到我们的服务器 |
| 密码 | No | 登录完全由 Google 或 Microsoft 处理 — 您从未在我们这里创建过密码 |
| 支付信息 | No | Toombler 是完全免费的；不处理任何支付事务 |
| 您的 PDF 实际内容 | No | 您的文件始终保留在您自己的云存储账号中；我们仅在收到请求时按需抓取，不保留自己的副本。为了让翻页书快速加载，一份副本可能会在 Cloudflare 的边缘缓存中保留最多一天；一旦翻页书过期、被删除或其分享被关闭，该副本就会立即清除 |
| IP 地址 | No | Cloudflare（我们的底层基础设施服务商）出于安全考虑会临时记录 IP；我们不存储亦不处理这些数据 |
| 翻页书读者的浏览历史 | No | 我们无法查看是谁在浏览嵌入的翻页书 |
您的翻页书及其配置将一直保留，直到您主动删除它们。登录日期仅保留 90 天，随后会自动移除；其唯一作用是确保同一人在同一天登录三次时仅被计为一人。
我们永久保留的是每日汇总总量：当天有多少人登录、创建了多少本翻页书以及被浏览了多少次 — 按登录方式与存储服务商分类。这些都是纯统计数字。它们不包含任何账号标识符，亦无法追溯至任何个人，这正是我们放心保留它们的原因：它们能在不记录任何个人轨迹的前提下反映 Toombler 的整体发展。
每个翻页书我们还保留两个简单的计数：每天被打开多少次，以及每一页有多少次阅读到达了那里。两者都只是总数，不与任何读者关联：没有访客标识，没有时间戳，也没有任何能区分读者的信息。拥有者能看出人们是否读完了文档，但看不出是谁读的。
如果某个共享链接无法使用（添加翻页书时或在我们的夜间检查中），我们会按天记录是哪一类链接失败以及原因——仅记录服务商和地址的形式，不含链接本身、不含文件 ID、也不含是谁——这些记录在 90 天后删除。
当您登录时，您的姓名、邮箱、头像和身份验证令牌会保存在浏览器的 sessionStorage 中。这仅对您当前的浏览器标签页生效，并在标签页关闭时自动销毁，绝不会传输至我们的服务器。我们还在查看器中使用 localStorage 记住您上次阅读的页码与夜间模式偏好 — 这些数据同样绝不离开您的设备。您为朗读选择的音量和语速也以同样方式仅保存在您的设备上。
登录完全由您选择的 Google Identity Services 或 Microsoft identity platform 处理。我们接收签名令牌并在服务端对照提供商公钥进行验证。我们绝不会获知或存储您的密码。其各自的隐私政策规范其登录处理流程：policies.google.com/privacy 与 microsoft.com/privacy。
Toombler 是免费的。2026 年 10 月以前，这由每本翻页书封二上的一则广告支撑，由广告网络投放。该广告已经取消：在被统计的十九天里，它总共只带来了 0.9 美分 — 不足以让一段第三方脚本出现在你正在阅读的文档里。封二现在改放版权页：这本翻页书是谁做的、用什么做的。它不加载任何他人的资源，也不追踪任何人。
现在支撑 Toombler 的，是我们在 toombler.com 上自己的指南和帮助页面中展示的 Google AdSense — 绝不出现在翻页书内，绝不出现在嵌入内容中，绝不出现在 /f/ 下的公开翻页书页面上，也绝不出现在控制面板中。在这些指南页面上，Google 作为第三方供应商，会使用 cookie 或类似技术，根据你此前对本网站及其他网站的访问来展示广告，并对广告进行衡量。来自欧洲经济区、英国和瑞士的访客会先被征求同意，并可随时更改该选择。你可以在 Google 广告设置中关闭个性化广告，并阅读 Google 如何使用来自使用其服务的网站的信息。我们不挑选具体的广告，除汇总的收入报告外，也不会从 Google 获得任何个人数据。
我们不再使用 Google Analytics。它已从所有页面移除，包括嵌入的翻页书播放器——因为它为了统计页面浏览而设置 cookie，而这些数字我们的托管方本来就在无 cookie 的情况下统计着。没有任何分析工具取而代之：剩下的是下文所述的 Cloudflare 统计，以及我们自己的计数器，用来记录一本翻页书被打开了多少次、读者读到哪里。两者都无法告诉我们你是谁。我们指南页面上的 Google AdSense 是另一回事，见上文“广告赞助”一节。
我们还使用 Cloudflare Web Analytics，它内置于我们的托管服务中，在我们提供的每个页面上运行 — 包括位于 /f/ 的公开翻页书页面，该页面没有其他统计工具。它会记录一次页面浏览，以及页面路径、国家/地区、来源网站、设备类型、浏览器、操作系统和页面加载时间。它不设置 Cookie，不构建指纹，也无法跨网站跟踪访问者。它能告诉我们一个页面被打开了多少次、大致来自哪里；但无法告诉我们是谁打开的。
Ahrefs Web Analytics 的脚本在同一时间因同样的原因被移除：它在更少的页面上重复了 Cloudflare 已经在做的统计，代价是多一次发往第三方的请求。
任何地方都不再加载网络字体。包括公开翻页书页面在内的每个页面，都使用你设备上已经安装的字体。那个页面此前会从 Google Fonts 取一个字体，这意味着每次访问你的 IP 地址都会到达 Google；这个请求已经没有了。
如果您使用 JS 网页小部件或 Web Component 嵌入方式，嵌入网站的上下文将从 toombler.com 加载一段微型脚本 (embed.js)。该脚本仅用于创建翻页书 iframe — 它绝不读取 Cookie、不访问本地存储，亦不收集宿主网站及其访客的任何信息。最终生成的 iframe 将加载上文详述的同款翻页书播放器，因此同样适用上述关于分析与广告的条款披露。
Toombler 运行在 Cloudflare Pages 上。您的网络请求经由 Cloudflare 全球网络传输，该网络提供 DDoS 攻击防护与 CDN 边缘缓存。Cloudflare 出于安全考虑会短暂处理 IP 地址及请求元数据，此过程受其自身隐私政策保护。您的翻页书配置数据保存在欧盟/美国区域内的 Cloudflare D1 边缘数据库服务（边缘 SQLite）中。
无论您身在何处，针对我们所持有的与您相关的数据，您均享有以下权利：
欧盟居民须知：存储您翻页书数据的法定依据是履行合同（GDPR 第 6(1)(b) 条）— 我们必须存储这些数据以提供您所要求的服务。分析统计则基于合法权益（GDPR 第 6(1)(f) 条）。
没有需要保留或注销的账户，所以也不存在“只要你还有账户就一直保存”的东西。存在的只是每个翻页书一行记录：链接、标题、你的设置和一个计数器。删除翻页书，这一行会立刻消失，连同它的浏览统计。十二个月未被打开、且本身创建已超过十二个月的翻页书会被自动删除；设置了到期日的，会在到期九十天后删除。当某次登录名下的最后一个翻页书消失时，那次登录的记录也随之消失——没有什么可留的了。这些记录无论如何都会在九十天后删除。
Toombler 不面向 13 岁以下（欧盟境内 16 岁以下）的儿童。我们不创建账户：你使用 Google 或 Microsoft 账户登录，这些服务的年龄规则在你到达我们之前就已生效。你的文件留在你自己的存储里——我们从不持有它们。我们持有的是登录服务方给出的一个标识，以及用它创建的翻页书的标题和链接；任何已登录的人都可以随时在面板中自行删除。十二个月未被打开的翻页书会自动删除，如果那是最后一个，那次登录就什么也不剩了。
若政策发生重大变动，我们将更新本页顶部的“最后更新”日期。对于重要变更，我们还将在网站首页发布提示。在条款修订后继续使用 Toombler 即视为您接受变动。