博览记隐私政策

最后更新：2025年8月29日

我们重视您的隐私与数据安全。博览记遵循“最小化收集、端侧优先、透明可控”的原则设计：核心功能在本地完成；如您启用同步，仅使用 Apple 的 iCloud/CloudKit 在您的设备间传递数据；不接入第三方广告或统计 SDK，不进行跨站追踪。

我们在本政策中说明应用处理的数据、用途与流向、权限的使用场景、第三方服务与数据共享情况、您的权利与选择、以及数据安全与保留等信息。请在使用本应用前完整阅读。如您不同意本政策的任何内容，请停止使用本应用。

一、我们处理的数据

应用默认将数据保存在您的设备本地，包括但不限于：书籍信息（标题、作者、ISBN、出版社、页数、简介、标签、可选的豆瓣评分等）、阅读记录（进度、时长、会话历史）、笔记（文字摘录与可选的 OCR 识别结果）、用户资料（昵称、应用内生成的用户 ID、头像，如设置）、订阅状态（产品 ID、购买与到期日期、交易标识；不包含银行卡等支付敏感信息）。

当您在应用内主动开启 iCloud 同步时，相关数据会通过 Apple 的 CloudKit 私有数据库在使用同一 Apple ID 的设备之间同步。同步过程中，应用可能写入极少量的技术记录（例如时间戳、触发类型与设备标识符）以促成与诊断同步流程。我们不将您的数据上传到任何自有服务器。

二、权限的使用

相机权限仅用于扫描 ISBN 条码或拍照以添加封面/图片；未授权不使用，相机画面不会上传到第三方服务器。照片库读取/写入用于从相册选择封面，或在您发起导出/保存操作时将文件或图片保存到相册。OCR 识别在设备本地通过 iOS 原生 Vision/VisionKit 完成，不会将图片或识别内容上传。启用 iCloud 后，数据通过 CloudKit 在您的设备之间传递与备份。

三、第三方服务与数据共享

为自动补全书籍信息，应用会在您检索时将 ISBN 或搜索关键词发送至第三方公开书籍数据源以获取元数据。仅传输必要的查询参数，不包含可识别您身份的信息或本地书库内容。内购由 Apple 通过 StoreKit 处理，我们只在本地保存用于权益判断的订阅状态与交易标识，不接触银行卡等支付信息。若您主动配置 WebDAV 备份，应用会将导出的备份文件上传到您指定的服务器（建议使用 HTTPS）；连接信息（服务器地址、用户名、密码）仅用于与该服务器直连。

四、您的权利与选择

您可以在应用内访问与更正书籍、阅读记录、笔记与资料；可随时导出数据以备份或迁移；可在应用内逐项删除，或通过卸载应用清除本地数据；如已启用 iCloud，同步数据可在系统的 iCloud 管理界面删除。相机、照片等系统权限均可在系统设置中随时关闭。

五、数据安全与保留

数据保存在您的设备与（如启用）iCloud 私有数据库中，受 Apple 的安全机制保护。我们优先使用 HTTPS 及系统安全通道进行网络通信；为兼容公开书籍封面/元数据来源，少数域名可能配置 App Transport Security 的例外，仅用于检索公开信息。数据通常保留至您删除或停止使用为止；订阅记录会按业务需要保留最小必要信息以实现权益校验。

六、未成年人保护

本应用面向一般用户，并不针对 13 周岁以下儿童。如您认为我们在不知情的情况下处理了未成年人的信息，请通过下述方式联系我们，我们将尽快处理。

七、本政策的变更

我们可能会不时更新本政策。重大变更将通过应用更新说明或页面公告提示。您继续使用本应用，即表示您接受更新后的政策。

八、联系我们

如对本政策有任何疑问、投诉或数据相关请求，请发送邮件至 hi@bolanji.app 与我们联系。