版本 v1.1 生效日期 2026-09-05
如果你不使用 AI 功能，没有任何书籍内容会离开你的手机。
你导入的书籍文件、阅读进度、书签、语录、分类，全部只存在你的设备上。我们的服务器上没有它们的副本。
只有当你主动使用「AI 对话」，或主动打开一本书的「AI智读」让它生成全书解读时，才会有一小段与书有关的文字被发送到我们的服务器，并转交给大模型处理。具体是哪些文字，第 3 节逐条写明。
这部分内容我们会留存。 中国法律要求提供 AI 生成服务的企业保存调用记录（《网络安全法》第 21 条：不少于六个月），以便在出现违法内容时可以追溯和配合监管检查。我们不能选择不存。我们能选择、并且承诺的是：这些记录只用于安全审计与配合监管，不用于训练模型、不用于推荐、不用于画像、不用于广告，也不出售。 详见第 3.4 节和第 6 节。
本应用「超阅」由刘章（个人开发者）（以下称"我们"）开发和运营。
本政策说明我们如何收集、使用、存储和共享你的个人信息，以及你对这些信息享有哪些权利。
适用于你在 iPhone / iPad 上使用「超阅」应用的全部功能。它不适用于你通过本应用打开的第三方内容，也不适用于你自行导入的书籍的版权归属（那由你与书籍提供方之间的约定决定，见《用户协议》第 4 节）。
我们按功能逐条说明。没有列在这里的，我们就没有收集。
@privaterelay.appleid.com），不是你的真实邮箱——那是 Apple 提供给我们的全部，我们没有别的来源。若登录方没有给出邮箱，我们就没有这一项，设置页也不显示账户信息，功能不受任何影响。我们不使用设备标识：不使用 IDFA（广告标识符），不使用 IDFV，不生成自己的设备编号，不做广告归因，也没有接入任何广告或数据分析 SDK。
登录状态：登录成功后，你的设备上会保存一份随机凭证，让你不必反复登录。它只存在这台设备上，不进 iCloud 备份；退出登录或注销账户时立即失效。在某一台设备上退出只影响那一台。
只有你在阅读时选中一段文字并主动点击 AI 功能时才会触发。每次触发，发送到我们服务器并转交大模型的内容是：
不会发送：书籍文件本身、书籍全文、你的其他书、你的书签和语录、你的阅读进度、你的账号信息。
> 这项功能由你自己发起。 导入一本书不会发送任何内容；只有当你打开那本书的「AI智读」页时，我们才开始为它生成全书解读，并在那一刻发送下面列出的内容。你没有打开过智读的书，我们一个字也没有收到过。
每本书发送一次，内容是：
不会发送：书籍文件本身、书籍全文、章节中段和结尾的正文。
我们采用"目录 + 每章开头节选"而不是上传全文，一部分原因就是隐私：它足以让模型定位一本已知的书并写出忠实的解读，却不需要我们持有你的书。
如果将来我们推出需要上传更多正文的深度解读，我们会在触发前单独征求你的同意，并更新本政策，不会默默扩大范围。
每一次 AI 调用，无论成功还是失败，我们的服务器都会记录一行：
为什么要存：《网络安全法》第 21 条要求网络运营者留存网络日志不少于六个月；《生成式人工智能服务管理暂行办法》要求提供者对生成内容承担责任、能够溯源、能配合有关部门检查。也就是说，如果有人利用 AI 功能生成违法内容，我们必须能查得出来。这是法定义务，不以你或我们的意愿为转移。
处理这些信息的法律依据是"履行法定义务"，而不是你的同意——所以你无法通过撤回同意来取消这部分留存，但你可以随时停用 AI 功能，停用之后就不会再产生新的记录。
我们承诺不做的事：不用这些记录训练或微调任何模型；不用于推荐、用户画像、精准营销；不出售、不共享给广告或数据经纪方。访问权限限于必要的运维与合规人员，且访问行为本身留痕。
不包含在记录里的：你阅读时选中位置前后的页面上下文（那是书的内容，不是你的表达）、章节采样正文、你的书签与语录、你读过但没用 AI 问过的任何内容。
位置、通讯录、相册、麦克风、摄像头、日历、健康数据、通话记录、短信、已安装应用列表、剪贴板、IP 地理位置画像——这些我们一律不收集。应用不申请读取相册权限；只有你主动保存智读长图或语录卡时，才申请向相册添加图片的权限，不读取已有照片。
以下数据从不上传，卸载应用即随之删除，我们无法恢复也无法查看：
第 3.2、3.3 节列出的内容会被我们的服务器转发给深度求索（DeepSeek）或智谱（GLM）提供的大模型服务，用于生成翻译、讲解、回答和解读。
除以下情形外，我们不向任何第三方提供你的个人信息：
我们不出售你的个人信息，不用于广告投放，不用于向你或他人推送商业营销。
依据《中华人民共和国个人信息保护法》，你有权：
怎么行使：
1. 依法必须留存的部分。依据《个人信息保护法》第 47 条，法律、行政法规规定的保存期限未届满的，个人信息处理者不予删除。第 3.4 节的 AI 调用记录属于此种情形——在留存期内，即便你要求删除或注销账户，这部分记录仍会保留至期满，但会与你的账号解除关联并停止任何其他使用。任何声称可以立即删除全部 AI 记录的说法都是不实的，我们不这样承诺。
2. 一条防止重复领取免费额度的身份指纹。你注销账户时，我们会删除账户本身及其全部个人数据，但会保留一条记录，内容只有两样：你登录所用身份（Apple 账户）经不可逆运算得到的一串哈希值，以及你已经用掉的免费额度数量。
为什么保留：免费额度中的「AI智读」是终身 3 篇。如果注销时把这条记录也删掉，同一个 Apple 账户注销后重新注册就能再领一次，免费额度就形同虚设，我们也无法长期提供免费档。
它是什么、不是什么：这串哈希无法反推出你的账户，也不包含姓名、邮箱、手机号或任何可以联系到你的信息。它唯一的作用是在同一身份再次登录时认出"这个额度已经用过"。除此之外我们不用它做任何事。
保留多久：因为它守护的是终身额度，这条记录长期保留。如果你希望连它一并删除，可以发邮件到zhang3917@hotmail.com说明，我们会评估并答复——但请理解，删除后你将不再享有该免费额度的重新发放。
如果你对我们的处理有异议，可以先联系zhang3917@hotmail.com；我们未能解决的，你有权向网信部门或其他主管机关投诉，也有权提起诉讼。
本应用面向 17 岁及以上用户。我们不有意收集不满 14 周岁儿童的个人信息。如果你是不满 14 周岁儿童的监护人，发现孩子在未经你同意的情况下使用了 AI 功能，请联系zhang3917@hotmail.com，我们会删除相关记录。
我们的服务器位于中华人民共和国境内。你的信息不会被传输到境外。（大模型服务商同样在境内运营。）
本政策变更时，我们会在应用内以显著方式提示，并要求你重新确认。你不同意变更的，可以停止使用 AI 功能，阅读功能不受影响。
历史版本我们会保留，可向zhang3917@hotmail.com索取。