隱私政策
Jinshu — 沉浸式多語言標註閱讀
生效日期：2026 年 4 月 10 日
Jinshu 以隱私保護為核心設計原則。應用預設完全離線執行，無需註冊賬號，僅收集提供服務所必需的最少資料。
1. 我們不收集的資料
- 不收集個人資訊（姓名、郵箱、手機號、地址）
- 不追蹤您的位置
- 不使用任何分析或崩潰報告服務
- 不使用廣告識別符號（IDFA）或任何追蹤技術
- 不與第三方共享任何資料用於廣告或營銷
- 不訪問您的通訊錄、日曆或其他個人資料
2. 儲存在您裝置上的資料
您的所有閱讀資料均儲存在本地裝置上，絕不會發送到我們的伺服器：
- 匯入的書籍（EPUB、Markdown、PDF）
- 閱讀進度和書籤
- 高亮和筆記
- 儲存的生詞
- 應用設定和偏好
- 上傳的自定義字型
如果您啟用了 iCloud 同步，這些資料可能會通過 Apple CloudKit 同步到您的個人 iCloud 賬戶。我們無法訪問您的 iCloud 資料。
3. 傳送到伺服器的資料
應用僅在以下情況下與我們的伺服器通訊：
a) 購買驗證
當您進行應用內購買（高階版訂閱或終身買斷）時，應用會向我們的伺服器傳送以下資訊，以便與 Apple 或 Google 驗證交易：
- 裝置 ID — 由應用生成的隨機 UUID，與您的 Apple ID 或硬體無關
- 購買收據或啟用記錄 — 由 Apple App Store 提供，或在 Stripe 付款後由 Jinshu 建立
- 使用者 ID（可選）— 僅在您使用"通過 Apple 登入"時，您的 Apple 提供的使用者識別符號
這些資料僅用於驗證購買是否有效以及確定您的高階版狀態。購買記錄儲存在我們的伺服器上，以便跨裝置恢復購買。
b) 標註錯誤報告
如果您報告了不正確的詞彙標註（翻譯錯誤、CEFR 等級錯誤等），應用會發送：
- 該單詞及其 CEFR 等級
- 報告原因
- 該單詞周圍的文本上下文
- 您的裝置 ID（隨機 UUID）
這些資料僅用於改進詞典和標註的質量。報告頻率限制為每臺裝置每小時最多 10 次。
c) 裝置問題反饋
"搖一搖反饋問題"預設開啟，您可在 設定 → 搖一搖反饋問題 中關閉。提交反饋時，應用會發送：
- 您填寫的問題描述
- 您的裝置 ID（隨機 UUID）
- 應用版本、構建號、平臺、系統版本、介面語言和基礎介面狀態
- 可選截圖：搖動裝置的瞬間，應用會捕獲一張當前螢幕畫面並顯示在反饋面板中。僅當您保留它後點擊"傳送"才會上傳，您可以一鍵移除。iOS 會自動遮蔽截圖中的密碼輸入框和 DRM 內容。
截圖儲存在 Cloudflare R2，30 天后自動刪除。反饋頻率限制為每臺裝置每小時最多 5 次，僅用於診斷產品問題。
d) 語音朗讀合成（實驗性）
當您使用實驗性朗讀功能的雲端語音引擎時，應用會將當前句子的文本傳送到我們的語音合成伺服器以生成音訊。具體而言：
- 文本內容 — 當前正在朗讀的句子
- 語音偏好 — 所選的性別和語速設定
這些資料即時處理以生成語音音訊，不會在伺服器上儲存、記錄或保留。不會傳輸任何使用者身份、裝置 ID 或書籍後設資料。伺服器是無狀態的——文本在音訊生成後立即丟棄。
您可以切換到本地語音引擎以避免傳送任何資料，該引擎完全離線執行。您也可以自建語音合成伺服器，完全控制資料處理方式。
首次使用雲端語音引擎時，應用會顯示一次性提示，告知您文本將傳送到伺服器進行語音合成。
4. 通過 Apple 登入
通過 Apple 登入是完全可選的。應用無需賬戶即可完整使用。如果您選擇登入：
- 我們會收到 Apple 提供的使用者識別符號、顯示名稱和郵箱（如果您選擇共享）
- 這些資訊儲存在您裝置的加密儲存中（iOS 鑰匙串）
- 在購買驗證時，您的 Apple 使用者 ID 可能會被髮送到我們的伺服器，以將購買與您的賬戶關聯
- 您可以隨時在應用內刪除您的賬戶及所有關聯的服務端資料
5. iCloud 同步
如果您啟用了 iCloud 同步（高階版功能），您的閱讀資料會通過 Apple CloudKit 同步到您的個人 iCloud 賬戶。同步在您的裝置之間通過 Apple 的基礎設施進行 — 我們無法訪問您的 iCloud 資料。
6. 區域網傳書
區域網傳書功能允許您在本地網路中在裝置之間傳輸書籍。資料直接在裝置之間傳送，絕不經過我們的伺服器。傳輸通過 PIN 碼保護。
7. 我們請求的許可權
- 照片相簿 — 用於選擇書封面圖片。我們不會訪問或上傳您的照片。
- 麥克風 — 用於語音查詞（語音識別）。音訊在裝置上處理，不會被錄製或傳輸。
8. 兒童隱私
Jinshu 不會故意收集 13 歲以下兒童的個人資訊。應用不需要註冊賬號，不包含廣告，也不包含社交功能。
9. 資料保留與刪除
- 裝置資料：在您解除安裝應用或手動清除資料時刪除
- 伺服器資料：購買驗證記錄和標註報告為提供服務而保留。如果您使用了 Apple 登入，可以在應用內刪除您的賬戶及所有服務端資料。
- iCloud 資料：由 Apple 根據您的 iCloud 設定管理
10. 第三方服務
應用僅在必要時與以下第三方服務互動：
- Apple App Store — 應用內購買處理和收據驗證
- Stripe — 用於 Android 啟用碼結賬與訂閱管理
- Apple CloudKit — iCloud 同步（僅在使用者啟用時）
- 語音合成伺服器 — 雲端語音朗讀（僅在使用者啟用此功能時）。自託管於 Cloudflare。不儲存或記錄任何資料。
我們不使用任何第三方分析、廣告或追蹤 SDK。
11. 安全性
敏感資料（認證令牌、購買收據）儲存在加密儲存中（iOS 鑰匙串 / Android EncryptedSharedPreferences）。伺服器通訊使用 HTTPS。我們實施服務端頻率限制以防止濫用。
12. 政策變更
我們可能會不時更新本隱私政策。變更將在本頁面釋出並更新生效日期。在變更後繼續使用應用即表示接受更新後的政策。
13. 聯絡方式
如果您對本隱私政策有任何疑問，請聯絡我們：happinesz+jinshu@gmail.com。