枕书隐私政策

生效日期：2026 年 9 月 13 日
最近更新：2026 年 9 月 13 日
版本：1.0

本隐私政策适用于 iOS 应用“枕书”（英文名“PillowBook”，以下简称“本 App”）以及与本 App 直接相关的公开支持页面。

本 App 的个人信息处理责任主体为 App Store 产品页面“开发者”或“卖方”字段中列明的枕书独立开发者（以下简称“开发者”）。联系邮箱：pillowbook2026@gmail.com。

1. 隐私原则与概要

当前版本的本 App：

• 不要求注册账户或登录；
• 不运营用于上传或同步书籍的开发者云服务器；
• 不包含第三方广告、行为分析或跨 App 跟踪 SDK；
• 不出售个人信息，也不将个人信息用于定向广告或数据经纪；
• 默认在设备本地处理书籍、阅读记录、书签、朗读音频和阅读设置；
• 只有在你主动联系支持、使用 Apple 的购买服务，或主动使用系统备份等功能时，相关信息才可能离开本 App 的本地容器。

“保存在设备本地”不等于数据永远不会离开设备。iOS 备份、设备迁移、文件共享、你选择的电子邮件服务以及 Apple 提供的商店服务可能按照你的系统设置和各自的隐私政策处理相关信息。具体情况如下。

2. 在设备本地处理的信息

为了提供你主动使用的功能，本 App 可能在设备本地处理和保存以下信息。开发者没有远程访问这些信息的服务器或管理后台。

2.1 书籍与阅读数据

• 你导入的 TXT、EPUB 文件及解析后的文字、图片、章节和注释；
• 文件名、书名、作者、语言、文本编码、封面和文件内容哈希；
• 阅读位置、阅读时长、阅读日期、阅读速度统计、收藏、归档、书签及书签片段；
• 章节识别结果、排版方式、字体、主题、朗读语言及其他阅读设置。

文件内容哈希仅用于识别重复导入，不用于识别用户，也不会由本 App 发送给开发者。

2.2 自选背景图片

当你通过 iOS 照片选择器选择阅读背景时，本 App 只接收你明确选择的图片，不请求浏览整个照片图库。经缩放和处理后的副本保存在本地，直到你替换、清除该图片或删除本 App。

2.3 朗读与设备端智能功能

• 本 App 使用 Apple 的系统语音合成功能在设备上生成朗读音频，并将生成的音频作为本地缓存保存；
• 在支持 Apple 设备端语言模型的系统和设备上，智能章节识别只会把少量候选章节标题示例交给设备端模型选择，不会由本 App 上传整本书；
• 本 App 不录制你的声音。

Apple 的系统组件或语音资源下载可能由 Apple 按照你的设备设置和 Apple 的政策处理。

2.4 身份验证

“藏书阁”使用 iOS 的设备所有者身份验证功能。面容 ID、触控 ID 或设备密码的验证由系统完成。本 App 只接收“验证成功、取消或失败”的结果，不读取、保存或获得你的面部图像、指纹、密码或生物识别模板。

2.5 购买状态

本 App 会在设备本地保存是否已解锁书库上限、打赏次数以及用于避免重复计算打赏的有限交易编号。购买资格和交易真实性由 StoreKit 验证；本 App 不在开发者服务器建立购买档案。

3. 可能发送到设备外的信息

3.1 你主动发送的支持邮件

当你在本 App 中选择“意见反馈”并确认发送邮件时，开发者可能收到：

• 你的发件邮箱地址和邮件中显示的姓名；
• 你主动填写的内容及主动添加的附件；
• 本 App 预填且在发送前可见、可编辑的 App 版本与构建号、设备型号、iOS 版本和界面语言。

这些信息仅用于回复你的请求、排查问题、维护安全、改进与该请求直接相关的功能，以及履行法律义务或处理争议。开发者不会因为你发送支持邮件而把你的邮箱加入营销名单，也不会要求你发送整本书、密码、支付卡信息或不必要的敏感信息。

邮件会经过你选择的邮件服务商，并发送到由 Google Gmail 提供的开发者邮箱。相关服务商会按照各自的隐私政策处理邮件和传输数据。除非排查特定问题确有必要，请勿在支持邮件中发送书籍正文、身份证件、财务信息、健康信息或其他敏感内容。

3.2 Apple 的 App Store 与内购服务

购买“书库无上限”、购买可重复的“咖啡”打赏、兑换 Apple Offer Code、恢复购买和提交 App Store 评分时，相关交易由 Apple 处理。本 App 可能接收经过验证的产品、交易、权益或撤销状态；开发者可能在 App Store Connect 中看到 Apple 提供的销售和财务报告。

开发者不会获得你的支付卡号、Apple 账户密码或完整付款凭证。Apple 对其收集的信息承担其自身隐私责任；请参阅 Apple 隐私政策。

3.3 Wi-Fi 传书

只有当你打开“Wi-Fi 传书”页面时，本 App 才启动一个临时的本地网络网页服务。浏览器与 iPhone 之间直接传输文件，不经过开发者服务器；本 App 不保存远端设备的 IP 地址或建立传输日志。成功导入后的书籍按本政策所述保存在设备本地。

当前 Wi-Fi 传书使用局域网 HTTP，而不是 TLS 加密连接，并使用屏幕上显示的 4 位配对码限制上传。配对码可以降低误传风险，但不能抵御不可信局域网中的恶意监听或尝试。请仅在你信任的私人 Wi-Fi 上使用，确认地址和配对码只提供给你控制的设备，并在完成后关闭传书页面。公共、访客或存在客户端隔离/监控的网络不适合传输敏感书籍。

3.4 公开隐私与支持页面

本政策和支持页面拟以无需登录的静态网页公开。提供网页的托管服务商可能为传送页面、维护安全和防止滥用而自动处理 IP 地址、请求时间、访问路径、浏览器或设备类型、响应状态及类似技术日志。开发者不会主动在这些页面加入广告、行为分析、跨网站跟踪或非必要 Cookie。托管商基于自身目的进行的处理受其在托管域名上公布的条款约束；开发者会在选择或更换托管服务时核实实际设置，并在适用法律要求时补充服务商、保存期限和跨境保障信息。

4. 文件、备份与设备迁移

本 App 没有自己的云同步功能。书籍和朗读音频保存在本 App 的 Documents 目录，并可能在“文件”App、Finder 文件共享或设备迁移中对能够访问你已解锁设备的人可见。

根据你的 iOS、iCloud 和设备备份设置，本 App 的本地数据可能被 Apple 纳入 iCloud 备份或电脑备份，并在恢复或迁移设备时重新出现。上述备份由你和 Apple 控制，不是开发者运营的同步服务。删除本 App 通常会删除当前设备上的 App 容器；“卸载 App”可能保留数据，已存在的备份或你复制到其他位置的文件也可能继续保留。

5. 处理目的与法律依据

在适用法律要求说明法律依据的情况下，开发者依以下依据处理信息：

• 提供你请求的功能或服务：在设备上导入、展示、朗读和管理书籍，处理购买权益，以及回复你的支持请求；
• 合法利益：维护本 App 的安全和稳定、排查你报告的问题、防止重复交易处理并保护开发者的合法权利，但仅在这些利益不被你的权利和自由所优先排除时；
• 履行法律义务：遵守有效的法律要求、税务和会计义务，或响应有权机关依法提出的要求；
• 同意：仅在适用法律明确要求且本 App 向你请求同意的场景使用。你可以撤回同意，但撤回不影响此前处理的合法性。

本 App 不使用个人信息作出对你产生法律效果或类似重大影响的纯自动化决定，也不进行广告画像。

6. 信息共享、出售和跟踪

开发者不会出售个人信息，不会为跨情境行为广告“共享”个人信息，不会与数据经纪商交换信息，也不会跟踪你在其他公司 App 或网站中的活动。

信息只可能在以下有限情形被处理或披露：

• 由 Apple 提供购买、Offer Code、商店评价、系统备份和相关系统服务；
• 由你选择的邮件服务商及 Google Gmail 传输和保存你主动发送的支持邮件；
• 由公开隐私与支持页面的托管服务商传送静态页面、维护安全并保存必要的技术日志；
• 为遵守具有约束力的法律程序，或在必要且相称的范围内保护用户、开发者或他人的安全和合法权利；
• 如果本 App 的所有权发生转移，开发者仅会在法律允许的范围内转移实际持有的记录（主要可能是支持邮件），并在适当情况下提前通知以及要求接收方继续保护这些信息。

当前版本不集成第三方广告或分析 SDK。若未来加入云同步、账户、分析、崩溃报告、广告、在线 AI 或其他会改变数据处理方式的功能，开发者会在发布相应版本前更新本政策、App Store 隐私标签以及必要的同意界面。

7. 保存期限与删除

• 书籍、书签、阅读位置、每本书的阅读统计和设置通常保存到你在本 App 中删除相关书籍、清除相关设置或删除本 App；
• 按日期汇总的阅读活动记录会在本地滚动保留约三个月；
• 朗读音频属于可重新生成的缓存，会按照缓存设置自动清理，也可在 App 中按书或全部清除；删除一本书时，其对应朗读缓存也会删除；
• 自选背景图片保存到你替换、清除或删除本 App；
• 本地购买标记保存到你删除本 App 或系统数据；Apple 自己的交易记录按 Apple 的政策保存；
• 支持邮件通常在最后一次实质沟通结束后不超过 24 个月内删除或去标识化；如法律、会计、安全调查、欺诈防范或争议处理要求更长时间，可在必要范围内延长保存。
• 公开页面的技术日志按托管商及开发者的实际安全设置保留，并仅在提供页面、防止滥用或履行法律义务所需期间使用；正式部署时会核实并在法律要求时公布更具体期限。

你可以在本 App 中删除单本书、书签、自选背景和朗读缓存。若要删除本 App 的全部本地数据，请在 iOS 中选择“删除 App”，而不是仅选择“卸载 App”，并根据需要管理 iCloud 或电脑备份。

若要查询或请求删除开发者实际持有的支持邮件，请发送邮件至 pillowbook2026@gmail.com，并提供足以定位相关往来的信息。由于开发者无法访问你的设备，开发者不能远程查看、导出或删除仅保存在设备上的书籍和阅读记录。

8. 安全措施及重要限制

本 App 依赖 iOS 沙盒、App Group 权限、系统文件保护和系统身份验证等机制限制访问，并尽量减少离开设备的数据。开发者也会对收到的支持邮件采取与风险相称的访问控制和保留限制。

但任何存储或传输方式都不能保证绝对安全。尤其需要注意：

• Wi-Fi 传书当前使用未加密的局域网 HTTP，安全使用条件见第 3.3 节；
• “藏书阁”限制的是通过本 App 界面访问相关书籍，不会对书籍文件另行加密，也不能替代设备密码、系统文件保护或安全的设备备份；
• 能够解锁设备、访问“文件”App、Finder 文件共享或备份的人，可能接触本 App Documents 目录中的文件。

如你认为发生了与本 App 有关的安全或隐私事件，请立即通过联系邮箱说明情况，但不要在第一封邮件中发送敏感文件。

9. 你的隐私权利

根据你所在地适用的法律，你可能有权请求了解、访问、更正、删除或限制开发者持有的个人信息，反对某些处理，获取可携带副本，撤回同意，以及向有管辖权的数据保护机构投诉。行使这些权利不会导致歧视性待遇。部分权利可能受身份验证、他人权利、法律保存义务或其他法定例外限制。

对于欧洲经济区、英国或瑞士用户，开发者会在适用范围内尊重 GDPR 或相应法律规定的权利。处理支持请求通常是为了履行你主动提出的请求或基于维护支持与安全的合法利益。你也可以向所在地的数据保护监管机构投诉。

对于加利福尼亚州居民，在 CCPA 适用的范围内，过去十二个月内开发者可能处理的类别仅限于你主动联系支持时提供的标识符/联系信息、客户支持内容及有限诊断信息；来源为你本人，用途为客户支持、安全及法律合规，接收方类别为邮件服务提供商和依法有权的机构。开发者不出售或为跨情境行为广告共享这些信息，也不使用或披露敏感个人信息来推断你的特征。

对于日本用户，开发者按照适用的《个人信息保护法》在已说明的利用目的范围内处理个人信息，并通过本政策所列邮箱受理有关披露、更正、停止利用或删除的咨询与请求。

要提出请求，请联系 pillowbook2026@gmail.com。开发者可能要求提供与原始支持往来相匹配的信息以合理验证身份，并会在适用法律规定的期限内回应。

10. 儿童与青少年

本 App 是通用阅读工具，不以收集儿童个人信息为目的，也不包含广告、社交或公开内容发布功能。开发者不会明知而要求儿童发送个人信息。如果未成年人需要联系支持，应尽量由监护人代为联系，且不得发送不必要的敏感信息。如果开发者确认在不具备适当法律依据的情况下收到了儿童个人信息，将采取合理措施删除。

本 App 不提供或销售书籍内容；用户自行导入的内容可能具有不同年龄适宜性，应由用户及其监护人自行管理。

11. 跨境处理

你发送的支持邮件或访问公开隐私与支持页面时产生的必要技术信息，可能由你的邮件服务商、Google、网页托管商以及开发者在你所在国家或地区之外处理。开发者会在适用法律要求时采取合理的合同、组织或其他保障措施。由于具体处理地点取决于你选择的服务商和相关基础设施，请同时查阅相关服务商的隐私说明，例如 Google 隐私权政策。

12. 政策变更

开发者可能因功能、法律或运营变化更新本政策。更新后的版本会公布新的“最近更新”日期。若变化对用户权利或数据处理具有重大影响，开发者会在合理可行的范围内通过 App 内提示、支持页面或 App Store 版本说明提供更醒目的通知。由于本 App 没有账户系统，开发者通常无法通过邮件主动通知所有用户。

13. 联系方式

隐私、数据权利或安全问题请联系：

• 责任主体：App Store 产品页面中列明的枕书独立开发者
• 联系邮箱：pillowbook2026@gmail.com
• App：枕书（PillowBook）

请勿在首次联系时附上整本书、身份证件、支付卡信息、密码或其他不必要的敏感资料。