PRIVACY POLICY

隐私政策

小抄阅读采用“设备本地优先”的设计。书籍文件、阅读位置和词汇记录都不上传到小抄阅读服务器；阅读位置和生词本会同步到你自己的 iCloud，可在“管理”面板的“iCloud 同步”里随时关闭。

生效日期：
个人信息处理者：
联系方式：；

一、适用范围

本政策适用于你通过 iOS App 或网页使用小抄阅读英文阅读、基础词典与 AI 语境释义服务的过程。小抄阅读目前不提供账号体系或公开书库，不使用广告追踪，也不设置第三方营销 Cookie。除第四节所述、可随时关闭的 iCloud 阅读位置与生词本同步外，小抄阅读不做任何云端同步或备份。

二、哪些数据留在你的设备

三、设备词典和 AI 会处理哪些数据

iOS App 随安装包提供一部约 8.3 万个英文单词的中文释义词典。选择“仅使用本地词典”后，查词、词汇反馈和阅读数据都只在设备上处理，不访问小抄阅读服务器、不初始化 AI 匿名会话，也不转交 AI；此时也不会生成或发送第七节所述的匿名使用统计。唯一的例外是你在“管理 → 关于”里主动点“检查词典更新”时，App 会联网下载词典数据，该请求不包含你的阅读内容或个人信息。选择联网释义时，App 会从服务器下载词典数据更新，该请求不包含你的阅读内容或个人信息；新词典下载完成后在下次打开 App 时生效。网页版的基础词典仍可能访问小抄阅读服务器，网页会在选择处单独说明。小抄阅读不会上传整本 EPUB 文件。

只有在你明确选择“使用 AI 语境释义”后，小抄阅读服务器才会把目标单词或短语、包含它的句子、必要相邻语境、该词的粗粒度认识概率/不确定度，以及少量已认识或学习中的词汇锚点转交给，用于生成单一释义、整句翻译和阅读难度特征。单个目标句最多 700 个字符，相邻语境最多 1,200 个字符。导入书籍并使用 AI 功能时，书名和作者也会用于生成不含文字的封面纹章。

阿里云百炼作为受托技术服务方按照其服务协议处理输入和输出。小抄阅读应用服务器在请求期间于内存中处理正文片段，不把 EPUB、正文片段、释义请求体或释义模型输出写入自己的业务数据库或应用日志；你主动提交的释义反馈除外，见第五节。阿里云百炼的隐私说明表示不会将客户数据用于模型训练，但会根据法律法规存储模型与应用调用数据；具体处理与保留以其适用的服务协议和隐私说明为准。

为了减少重复调用并让同一本书的封面保持一致，小抄阅读会把 AI 生成的封面纹章、配色编号和生成规则版本保存在中国大陆区域的私有对象存储中，并可能向其他导入相同书名和作者的用户复用。对象路径仅使用书名、作者和规则版本计算出的 SHA-256 单向摘要，不直接包含原始书名或作者；缓存也不保存 EPUB、正文、用户、设备或匿名会话标识。封面缓存会保留至生成规则升级、内容纠错、权利人或用户提出合理删除请求，或服务停止；因缓存不与账号或设备关联，删除本地书籍不会自动删除可能已被多人复用的缓存。

四、iCloud 同步（阅读位置与生词本）

iOS App 会把阅读位置同步到你自己的 iCloud，让你在 iPhone 上读到哪里，换到 iPad 上就能接着读。同步出去的只有这几项：这本书的内容摘要标识（由文件内容计算，不含书名、作者或文件名）、章节序号、段落和字符位置、阅读进度百分比（可用时）、书籍解析版本号、更新时间，以及“手机”或“平板”这一项机型类别。书名、作者和正文都不会同步，也不会同步设备名称。

生词本是另一项同步，让你在一台设备上加入的生词，在另一台也能看到。同步的内容是：你明确表过态的词（主动加入的生词、点过“我认识”或“不确定”的词）、你对它按过哪个选项、该词的中文释义及其来源（设备词典还是 AI）、首次加入与最后改动时间，以及每个词最近 3 条“加入生词”时所在的原文句子（单句最多 300 字）和这些句子所属书籍与章节的内容摘要标识。还会同步用于识别同一句原文、避免重复例句的句子标识。请特别注意：这些句子是书里的原文，因此你读过并标记过的句子会随生词本一起进入你的 iCloud。书名和章节名本身不会上传，另一台设备是按上述标识从自己本地的书架上找回标题的，找不到就不显示来源。你删除的生词会记一条“已删除”的标记（只含词和删除时间）同步出去，否则另一台的旧数据会把它加回来；该标记 180 天后自动清除。

词汇量模型不同步：认识概率、贝叶斯参数、词汇测试得出的能力值，以及释义与整句翻译的缓存都不会上传，它们只留在各自设备上。两台设备的提示强度因此仍由各自的本地模型计算。为了不超出 iCloud 给每个 App 的存储上限（所有数据合计 1 兆字节），同步前会压缩，并在超出时依次减少每个词携带的例句数量、必要时对最久未改动的词只同步状态不同步例句；被省略的例句只影响另一台设备能看到的内容，你本机的生词本一条都不会少。

这些数据存放在你自己的 iCloud 空间（Apple 的 iCloud 键值存储），只有登录同一 Apple 账户的设备能读到；它不经过小抄阅读的服务器，我们也无法查看。中国大陆的 Apple 账户，其 iCloud 由云上贵州大数据产业发展有限公司运营，数据存储在中国境内；其它国家或地区的账户由 Apple 运营，数据可能存放在境外，具体以 Apple 的 iCloud 条款与隐私政策为准。Apple 说明 iCloud 键值存储在设备上以未加密形式保存，因此小抄阅读只往里放上述阅读位置与生词本内容，不放任何账号、密码、支付或身份信息。如果你不希望读过的句子以这种形式保存，请关闭“iCloud 同步”。

随时可以关掉：在书架“管理”面板的“阅读”一栏关闭“iCloud 同步”，App 会立即停止同步，并把已经同步上去的阅读位置和生词本一并删除；这一个开关同时管这两项，不单独开关其中一项。也可以在 iOS 的“设置 → Apple 账户 → iCloud”中关闭小抄阅读的 iCloud 权限。在“备份与数据”里清空阅读记录或清空全部本地数据时，iCloud 上的这两项也会一并删除。关闭后本地阅读、进度、生词本和其它功能都不受影响。设备未登录 iCloud、或系统层面未开启 iCloud 时，同步不会发生。网页版没有这项功能。

五、网络和安全日志

为了保障服务安全、限制滥用、排查故障并履行网络安全义务，FC、网关和云基础设施可能记录访问时间、来源 IP、请求路径、响应状态、耗时、设备或浏览器类型和请求标识。小抄阅读应用安全日志只记录经密钥摘要后的会话/网络标识、请求数量、状态和延迟，除下一段所述你主动提交的反馈外，不记录 EPUB、原文正文、释义请求体、模型输出、匿名会话原值或 API 密钥。第七节的匿名使用统计也写入这份应用日志。正式环境安全日志计划保留 6 个月，期限届满后删除或匿名化；如法律另有要求，从其规定。

你主动提交的反馈会写入这份应用日志，保存期限相同。选择 AI 后，在查词卡片上点“这个释义不对”时，App 会发送这个词、当时显示的释义和整句翻译、它所在的原文句子和整段原文、书名、章节名和章节序号、这本书的内容摘要标识（与第四节 iCloud 同步使用的是同一个）、释义来自设备词典还是 AI，以及这个词当时是否被高亮提示；在“管理 → 提交反馈”里发送时，App 会发送你写的文字，以及当时打开的书的书名、章节名、章节序号和内容摘要标识。两种反馈都附带经密钥摘要后的匿名会话标识，便于把同一次使用中的几条反馈放在一起看。这些内容只用于排查和改进释义。选择“仅使用本地词典”时，这两个入口改为用你自己的邮件发送，不经过小抄阅读服务器。

六、匿名会话、限流与保存期限

选择 AI 后，服务器会签发不含姓名、手机号或账号信息的随机匿名会话凭证，用于防滥用和费用限流；默认有效期为 24 小时。分钟/每日限流计数保存在服务端内存并随窗口到期或实例重启清除。封面缓存的期限见第三节。撤回 AI 选择后，App 不再发起新的 AI 请求；已有匿名凭证会在到期后失效，已经生成且去标识化的共享封面缓存不因撤回而自动删除。

七、匿名使用统计（仅在选择 AI 时）

为了了解有多少人在使用小抄阅读、哪些功能有人用、新版本有没有让阅读变得更顺，选择“使用 AI 语境释义”后，App 会向小抄阅读服务器发送匿名的使用统计。选择“仅使用本地词典”时，App 不会生成、保存或发送这些统计。

发送的内容只有：一个随机安装标识；App 版本、设备类型（iPhone 或 iPad）、系统大版本号；你选择 AI、完成词汇测试、导入第一本书、第一次查词各是哪一天（开启 AI 之前已完成的，只记为开启当天）；以及每一天的阅读时长、翻页次数、手动查词次数和导入书籍的本数。

不会发送：书名、作者、文件名、书籍内容或其摘要、你查的单词、原文句子、释义、阅读位置、生词本、词汇量估计，也不会发送设备名称、具体机型或 Apple 的任何设备标识。

随机安装标识由 App 在本机生成，只用于把同一次安装在不同日期的统计对应起来（例如计算有多少人第二天还在用）。它不是 Apple 提供的标识，不由你的 Apple 账户、iCloud 或第六节的匿名会话凭证计算得出，保存在 App 的缓存目录中，不进入 iCloud 备份，也不随 iCloud 同步或导出的备份文件离开设备。发送统计时请求会带着第六节的匿名会话凭证，用于防滥用；服务器日志里只保存安装标识经密钥摘要后的结果，不保存原值，并且不与匿名会话凭证记录在同一条日志里。我们不会尝试把这些统计与你的身份、网络地址、匿名会话或其它数据对应起来，不用于广告，也不提供给第三方。

统计先保存在设备上，在你回到 App 时合并发送，一天最多几次。服务器收到后只写入第五节所述的应用日志，保存 6 个月后删除，不另建数据库。

随时可以关掉：在书架“管理 → 查词方式”里关闭“匿名使用统计”，或改为“仅使用本地词典”。关闭后 App 立即停止发送，并删除设备上的随机安装标识和尚未发送的统计；之后重新开启会生成一个全新的标识。卸载 App、清空全部本地数据也会删除该标识。由于标识已在设备上删除、服务器上只有摘要，已经发送的统计无法再对应到你的设备，因此不能单独删除，它们会在保存期满后自动删除。

八、处理依据与最小必要

设备内阅读数据按照你的导入、阅读和反馈操作处理；调用 AI 前，我们会说明数据去向并取得选择。你可以拒绝或随时撤回 AI 处理，仍可离线导入、阅读、使用设备词典并记录词汇反馈，但未收录词、整句翻译和语境义可能不可用。匿名使用统计随你选择 AI 时的告知一并取得同意，可以单独关闭，关闭不影响 AI 释义和其它任何功能。

九、数据共享、委托与跨境

除阿里云函数计算/网关/日志与安全防护、阿里云百炼等提供服务所必需的受托方外，我们不出售或向第三方提供你的个人信息。我们会通过合同、权限和安全措施要求受托方仅在约定的目的、范围和期限内处理数据，并提供不低于本政策承诺和适用法律要求的保护。正式版使用中国大陆区域的模型和云资源；如未来需要把个人信息传输到境外，我们会另行告知并依法履行相应程序。第四节的 iCloud 阅读位置与生词本同步由 Apple（中国大陆账户为云上贵州）作为你自己的云存储提供方处理，不经过小抄阅读的服务器，存储区域取决于你的 Apple 账户所在国家或地区。

十、你的权利、备份与撤回

你可以在 App 内修改 AI 选择、删除单书、清空阅读记录与词汇模型，或清空全部本地数据。执行清除前可导出完整 JSON 备份；导出时 App 会在系统缓存目录生成临时副本并调起系统分享，保存到“文件”、网盘或其它 App 后，该副本的后续处理受你选择的接收方规则约束。恢复备份时，所选文件会被读取并复制回小抄阅读的沙箱。请自行妥善保管和删除导出的备份。

具体路径：在书架打开“管理”后，可在“阅读”一栏关闭“iCloud 同步”（关闭时会删除 iCloud 上的阅读位置和生词本）；可在“查词方式”撤回联网 AI 处理，或关闭“匿名使用统计”；在“备份与数据”导出备份、清空阅读记录与词汇量记录，或清空全部本地数据；单本书可在书架上长按封面，选“删除”。小抄阅读目前没有账号体系，因此没有需要另行注销的云端账号。

对于服务器安全日志、封面缓存或你无法自行处理的事项，可通过隐私邮箱申请查阅、复制、更正、删除、解释处理规则、限制处理或撤回同意。申请处理封面缓存时请提供书名和作者，以便重新计算摘要定位对象；我们会在法律规定期限内处理。因匿名化或无法建立关联而不能定位其它数据时会说明原因。投诉可发送至隐私邮箱或使用本页公开联系方式。

十一、未成年人

小抄阅读面向年满 周岁的用户；未满 18 周岁的用户应在监护人指导下使用。小抄阅读当前不面向不满 14 周岁的儿童提供服务，也不接受其自行向在线 AI 功能提交内容。如未来专门面向儿童提供服务，我们会另行制定儿童个人信息处理规则并依法取得监护人同意。

十二、安全事件

我们会采取访问控制、传输加密、密钥隔离、限流、日志审计、备份和应急响应措施。发生或可能发生个人信息泄露、篡改、丢失时，我们会依法采取补救措施并履行通知、报告义务。

十三、政策更新

处理目的、方式、数据种类、受托方或保存期限发生实质变化时，我们会在生效前以显著方式通知，并在需要时重新取得同意。

十四、帮助与联系

使用、备份恢复或故障问题可通过 联系。隐私权利请求请发送至 ；版权投诉请发送至 。为了减少额外披露，请先提供 App 版本、设备/系统版本和错误现象；除非排查确有必要，不要主动发送 EPUB、原文句子、书名、词汇记录、备份文件或密钥。