Legal

隐私政策

生效日期：2026 年 11 月 7 日

这份政策只讲一件事：青苔阅读（下称“本应用”）在你设备上运行时，哪些数据离开了你的设备、发到哪、为了什么。

一、总体原则

本应用没有账号体系，开发者侧没有任何服务器，也不接广告、埋点与第三方统计 SDK。书架、阅读进度、书签与笔记、导入的字体、壁纸、以及你自己填写的服务密钥与网盘登录凭据，默认全部只保存在你的设备上（应用沙盒与系统钥匙串）。除了下面第二节逐条列出的情形，没有任何数据离开你的设备。

二、会离开设备的数据（全部由你主动触发）

网盘书库（仅在你于「网盘书库」添加自己的 WebDAV、S3 兼容存储、OPDS 书目、OneDrive、百度网盘或 123云盘，并主动浏览或下载时）：本应用用你的设备直接连接你所选的服务商，列出目录并下载你选中的文件；账号、密码、访问密钥或登录令牌只保存在本机系统钥匙串，只发给对应的服务商用于鉴权，不经过开发者服务器。文件在你的设备与你的服务商之间直接传输，服务商会按其自身政策看到 IP 等常规访问信息。
局域网传书（仅在你打开「局域网传书」页时）：本应用在你的设备上临时开启一个只能在同一 Wi‑Fi 内访问的网页服务，你在自己电脑的浏览器里打开页面上显示的地址把文件传进来；传输只发生在你的设备与你的电脑之间，不经过互联网上的任何服务器，离开该页即停止服务。
「发现」内置浏览器：你在「发现」页输入网址或点开链接时，本应用用你的设备直接访问该网页，对方网站会看到你的 IP、User-Agent 等常规访问信息，并可能按其自身政策写入 Cookie；你的收藏与浏览数据只保存在本机，可在该页随时清除。本应用不托管、不提供任何网页内容。
微软 Edge 免 key 档：逐句把你正在阅读的书的正文片段、语速与所选音色名发送给浏览器厂商的公开朗读接口，取回音频；这不是本应用提供的服务，部分网络会拦截，服务端可能按自己的策略记录请求。
在线朗读引擎（你自备密钥的第三方音色服务：Fish Audio、小米 MiMo、SiliconFlow、讯飞开放平台、阶跃星辰）：仅在你于设置里填入自己的密钥并选择该引擎时，逐句把你正在阅读的书的正文片段、语速、所选音色名连同你的密钥发给你所选的那一家，用于它们向你的账号鉴权与计费；对方可能按自己的策略记录请求。密钥只保存在你的设备本地，不会发给本应用开发者。
声音克隆：录制你的声音后，录音样本与音色名称上传到你自己的 Fish Audio 账号用于生成专属音色；是否上传完全由你在该页面主动点击决定，本应用不保留这些录音。
语音搜索：麦克风音频交给 Apple 的系统语音识别转成搜索词；系统可能在设备端或 Apple 服务端完成识别，遵循 Apple 隐私政策。
字体与端侧语音模型下载：从公开的开源仓库与公共 CDN 镜像取 Noto 字体子集、以及端侧合成所需的模型文件；对方只能看到一次普通的公开文件下载请求。
多设备同步（默认只在你手动点「同步到 iCloud」时发生；在该页开启「自动同步」后，应用回到前台时会先拉取合并、再把本机书架推上去，退到后台就不动，没有后台任务）：把整个书架原样打包写进本应用在你 iCloud Drive 里的容器——含书架清单（书名、作者、阅读进度、书签）、每本书的整个目录（你导入的书籍原文文件、封面、已缓存的章节文本、你的笔记）；包外另有一份提交标记，记着发起同步那一台设备的名称与时间，用于合并与「这份包来自哪台设备」的提示。只有登录同一 Apple ID 的设备能读到；我们不接触、也不托管这份数据。开关随时可关，关掉后不再自动上传。
免费体验锚点：为避免同一 Apple ID 反复领取 7 天免费体验，体验的起始时间戳会写入你自己的 iCloud Drive 存储；里面只有一个时间，不含身份标识与阅读内容。
内购与恢复购买：交易数据由 Apple 处理并保留，遵循 Apple 隐私政策。购买时本应用会生成一个随机标识（appAccountToken）随交易一起发给 Apple，用于你在换机或更换 Apple ID 后找回权益：它是这台设备上临时生成的随机 UUID，不是设备的真实序列号，也不会被其他应用读到；但它会与你这笔订单、进而与下单的 Apple ID 绑定，所以在 Apple 一侧它与你的账号是关联的（本应用隐私清单把这一项标为「与用户关联」，说的就是这件事）。本应用不读取、不上传设备的其他标识符，也不把它用于任何应用之外的用途。
微信读书（仅在你填入自己的微信读书 API Key 并主动点「同步」时）：本应用用你的设备直接访问微信读书官方接口，读取你的书架、阅读进度、划线与想法，用于匹配本地书并导入；请求只携带这把 API Key，不经过开发者服务器，也不会上传你的本地书籍、笔记或其他数据。微信读书不提供正文，本应用不会尝试下载或绕过其内容保护。
AI 功能（仅在你于「AI 设置」填入自己的第三方模型服务商 API Key，并主动使用阅读助手、人物关系图、主题工坊、精排工坊等 AI 功能时）：本应用用你的设备直接连接你选择的服务商，把完成该次请求所需的内容发过去——阅读助手会发送书名、作者、全书章数与章名、目录节选、当前章节正文片段（最多约 1.2 万个字符）、最近对话与你的提问；人物关系图、精排工坊会发送用于分析的书籍文本或提示词；主题工坊会发送你选定的主页图与阅读背景图。模型返回结果由该服务商生成。你的 API Key 只保存在本机系统钥匙串，只发给该服务商用于鉴权，不经过开发者服务器；阅读助手的对话只留在内存，退出应用即清空。服务商可能按其自身政策记录、保留或将请求用于改进模型，具体以你选定的服务商条款为准。

三、权限与用途

麦克风：仅用于语音搜索与你主动发起的音色克隆录音。语音识别：仅用于语音搜索。相册：只在你导入壁纸时通过系统受限选择器读取你选中的那一张图片，应用不申请整库访问权限。后台音频：仅用于锁屏/切后台继续朗读。网络：如上第二节。

四、第三方服务

除 Apple 的系统服务（语音识别、iCloud、StoreKit）外，可能被你主动启用的第三方为：微软 Edge 朗读接口、Fish Audio、小米 MiMo、SiliconFlow、讯飞开放平台、阶跃星辰，字体与模型所在的公开开源仓库与 CDN 镜像，你自己添加的网盘与书库服务商（WebDAV / S3 兼容存储 / OPDS / OneDrive / 百度网盘 / 123云盘），以及你在「发现」浏览器里自行访问的网站。这些服务各自遵循其自身的隐私政策与数据处理方式，本应用不对其行为承担责任，也不从中获取你的任何数据。

你主动连接的微信读书官方 Agent 接口同样遵循微信读书自身的隐私政策与数据处理方式。

你自行在「AI 设置」中配置的大模型服务商（智谱 GLM、硅基流动、Google Gemini、Groq、OpenRouter、DeepSeek、通义千问、ModelScope 魔搭、Cerebras、Mistral、NVIDIA NIM、GitHub Models、Hugging Face，以及你自定义的 OpenAI 兼容接口）同样遵循其自身的隐私政策与数据处理方式；请求由你的设备直接发出，不经过开发者服务器，本应用也不从中获取你的任何数据。

五、我们不做的事

不出售或出租任何数据；不做跨应用跟踪（隐私清单中 NSPrivacyTracking 为 false）；不投放广告；不采集设备指纹；不上传你的阅读内容、书名、章节或笔记做统计分析。

六、数据存储与删除

本机数据存于应用沙盒的 Documents 与 Application Support 目录，卸载应用即随之删除。另有三项存在系统钥匙串里，不随卸载消失：用于把内购对回你这张设备的随机标识、免费体验的起算时间、以及你填写的服务密钥。前两项只是本机上的随机数与时间戳，不含你的任何内容，也不上传给开发者；服务密钥可以随时在听书设置里清空对应输入框，当场删除。应用内还可单独删除：设置 → 离线缓存 → 「已缓存内容」二级页编辑态勾选删除（章节文本与已合成语音）；字体管理页删除导入的字体。多设备同步没有后台任务：云端那份包只在你手动点「同步到 iCloud」，或开启「自动同步」后应用回到前台时上传，再次推送即覆盖，开关随时可关；也可在系统设置 → Apple ID → iCloud → 管理储存空间中删除本应用的数据。你在第三方语音服务里生成的音色与账号数据，请在该服务侧删除。

微信读书 API Key 与其他服务密钥一样只保存在系统钥匙串，可随时在「微信读书」页点「断开连接」当场删除。

「AI 设置」里的模型 API Key 与其他服务密钥一样只保存在系统钥匙串，可随时在「AI 设置」里清空对应输入框，当场删除。

七、儿童隐私

本应用不面向 13 岁以下儿童设计，也不故意收集任何人的个人信息。

八、政策更新与联系

本政策如有更新会在应用内同步发布，本页同时更新。隐私相关问题、以及内容权属投诉，请发送邮件到 windbloodzhou@foxmail.com；这个邮箱与 App 内「设置 → 关于 → 关于我们 → 联系我们」公示的是同一个。

使用本应用即表示你已阅读并理解本政策。

使用条款与免责范围见《用户协议与免责声明》， App 内的《隐私政策》全文与本页同源。