超阅-AI伴读 · 隐私政策
版本 v1.5 生效日期 2026-10-14
开门见山
如果你不使用 AI 功能，没有任何书籍内容会离开你的手机。
你导入的书籍文件、阅读进度、书签、语录、分类，全部只存在你的设备上。我们的服务器上没有它们的副本。
只有当你主动使用「AI 对话」，或主动打开一本书的「AI智读」让它生成全书解读，或选用听书的「高级声音」时，才会有与书有关的文字被发送到我们的服务器，并转交给大模型处理。具体是哪些文字，第 3 节逐条写明。用系统声音听书完全在手机上完成，不发送任何内容。
这部分内容我们会留存。 中国法律要求提供 AI 生成服务的企业保存调用记录（《网络安全法》第 21 条：不少于六个月），以便在出现违法内容时可以追溯和配合监管检查。我们不能选择不存。我们能选择、并且承诺的是：这些记录只用于安全审计与配合监管，不用于训练模型、不用于推荐、不用于画像、不用于广告，也不出售。 详见第 3.4 节和第 6 节。
1. 我们是谁
本应用「超阅-AI伴读」（以下简称「超阅」）由刘章（个人开发者）（以下称"我们"）开发和运营。
- 联系地址：中国·北京
- 个人信息保护负责人邮箱：zhang3917@hotmail.com
- ICP 备案号：京ICP备2026006832号-2（网站 zhinengbooks.com）
- App 备案号：京ICP备2026006832号-4A（本应用）
- 所用生成式人工智能服务及备案号：深度求索「DeepSeek」Beijing-DeepseekChat-202404280016；阿里云「通义千问」ZheJiang-TongYiQianWen-20230901（应用内「我的 › 关于 › 备案信息」可查看）
本政策说明我们如何收集、使用、存储和共享你的个人信息，以及你对这些信息享有哪些权利。
2. 本政策适用于什么
适用于你在 iPhone / iPad 上使用「超阅」应用的全部功能。它不适用于你通过本应用打开的第三方内容，也不适用于你自行导入的书籍的版权归属（那由你与书籍提供方之间的约定决定，见《用户协议》第 4 节）。
3. 我们收集什么、为什么收集、发送给谁
我们按功能逐条说明。没有列在这里的，我们就没有收集。
3.1 账户
- 收集什么：你选择的登录方式提供给我们的唯一标识——Apple 账户的用户标识；或（可选）你在设置页为已登录账号补设的用户名与密码——密码仅以不可逆哈希保存，我们无法还原原文。我们据此为你创建一个账号编号（一串随机 UUID）。它只在我们的服务器内部使用，应用界面不展示它。
- 还收集邮箱（如果登录方给了）：Apple 登录的身份令牌里带有邮箱时，我们会保存它，只用于在「我的 → 设置」里显示你登录的是哪个账户。若你选择了「隐藏我的邮件地址」，我们收到并保存的是 Apple 的私有转发地址（
@privaterelay.appleid.com），不是你的真实邮箱——那是 Apple 提供给我们的全部，我们没有别的来源。若登录方没有给出邮箱，我们就没有这一项，设置页也不显示账户信息，功能不受任何影响。
- 为什么：法律要求生成式 AI 服务的调用可追溯到具体用户（见 3.4），额度也按账户计算；邮箱只为让你认出自己的账户，不用于登录、找回或推送。
- 我们拿不到什么：我们不收集你的姓名、手机号、通讯录或 Apple 账户的其他信息。
- 会发给大模型吗：不会。账号标识与邮箱都只在我们自己的服务器上使用。
我们不使用设备标识：不使用 IDFA（广告标识符），不使用 IDFV，不生成自己的设备编号，不做广告归因，也没有接入任何广告或数据分析 SDK。
登录状态：登录成功后，你的设备上会保存一份随机凭证，让你不必反复登录。它只存在这台设备上，不进 iCloud 备份；退出登录或注销账户时立即失效。在某一台设备上退出只影响那一台。
3.2 AI 对话（翻译 / 讲解 / 自由提问）
只有你在阅读时选中一段文字并主动点击 AI 功能时才会触发。每次触发，发送到我们服务器并转交大模型的内容是：
- 你选中的那段文字（最多 2000 字，超出会被拒绝）
- 选中位置前后各一小段上下文（供模型理解指代关系）
- 当前书籍的书名和作者
- 你在设置里选择的目标语言
- 本轮对话的历史消息（同一段文字上的追问，免费档及 VIP 最多 3 轮、SVIP 最多 10 轮、SSVIP 最多 50 轮）
不会发送：书籍文件本身、书籍全文、你的其他书、你的书签和语录、你的阅读进度、你的账号信息。
3.3 AI智读（全书解读）
> 这项功能由你自己发起。 导入一本书不会发送任何内容；只有当你打开那本书的「AI智读」页时，我们才开始为它生成全书解读，并在那一刻发送下面列出的内容。你没有打开过智读的书，我们一个字也没有收到过。
每本书发送一次，内容是：
- 书名和作者
- 完整目录（最多 120 条章节标题）
- 每一章开头的一小段正文（每章最多 200 字，最多 120 章；因此单本书最多约 24000 字）
- 你选择的输出语言和篇幅
不会发送：书籍文件本身、书籍全文、章节中段和结尾的正文。
我们采用"目录 + 每章开头节选"而不是上传全文，一部分原因就是隐私：它足以让模型定位一本已知的书并写出忠实的解读，却不需要我们持有你的书。
如果将来我们推出需要上传更多正文的深度解读，我们会在触发前单独征求你的同意，并更新本政策，不会默默扩大范围。
3.4 AI 调用记录（含内容留存）
每一次 AI 调用，无论成功还是失败，我们的服务器都会记录一行：
- 调用编号：一串随机编号，你在反馈问题时可以引用它，我们据此定位到具体这一次调用。
- 你的输入：你选中的文字、你提出的问题。智读记录的是书名、作者和目录。
- 模型的输出：这次生成的完整回答。
- 发起者：你的账号编号。
- 发起地址：本次请求的 IP。
- 技术信息：功能类型、模型名称、token 数量、耗时、结果状态、时间戳。
为什么要存：《网络安全法》第 21 条要求网络运营者留存网络日志不少于六个月；《生成式人工智能服务管理暂行办法》要求提供者对生成内容承担责任、能够溯源、能配合有关部门检查。也就是说，如果有人利用 AI 功能生成违法内容，我们必须能查得出来。这是法定义务，不以你或我们的意愿为转移。
处理这些信息的法律依据是"履行法定义务"，而不是你的同意——所以你无法通过撤回同意来取消这部分留存，但你可以随时停用 AI 功能，停用之后就不会再产生新的记录。
我们承诺不做的事：不用这些记录训练或微调任何模型；不用于推荐、用户画像、精准营销；不出售、不共享给广告或数据经纪方。访问权限限于必要的运维与合规人员，且访问行为本身留痕。
不包含在记录里的：你阅读时选中位置前后的页面上下文（那是书的内容，不是你的表达）、章节采样正文、你的书签与语录、你读过但没用 AI 问过的任何内容。
3.5 听书
- 系统声音：用 iPhone 自带的语音在手机上朗读，不发送任何内容。
- 高级声音（含每本书 5 分钟试听）：正在朗读的句子文字，以及被朗读出来的 AI 回答文字，会发送到我们的服务器，再转交给阿里云通义千问生成语音（见第 5.1 节）。我们不保存这些文字；生成的音频只存在你的手机上，删除这本书时一并删除。第一次选用高级声音时，应用会单独征求你的同意；不选用就不会发送。
- 听书记录：为了正确计算试听时间和已购买的时长，我们在你的账号下记录：书籍文件的指纹（SHA-256 摘要，无法还原成书的内容）、所选声音、已生成的音频秒数、试听已用时间和这本书的购买记录。
- 「Hey Reader」与麦克风：只有你在听书时打开「Hey Reader」，应用才使用麦克风。唤醒词和你的问题由 iPhone 的语音识别在手机上识别，声音不会上传；识别出的问题文字按第 3.2 节作为一次 AI 提问发送，并按第 3.4 节留存。
3.6 订阅、AI 加油包与高级声音的购买记录
- 收集什么：你购买订阅、AI 加油包或高级声音时，Apple 交给本应用的那份已签名的交易凭证（含商品、交易编号、购买时间；不含你的支付方式）。我们验证它确由 Apple 签发后，把订阅档位与到期时间、加油包剩余次数、高级声音的书与时长记在你的账号上。
- 发给 Apple 什么：发起购买时，我们把你的账号编号（3.1 里那串随机 UUID，不是邮箱、不是 Apple 账户）作为
appAccountToken 交给 Apple，Apple 会把它原样写进交易凭证。用途只有一个：确保这笔购买记到付款时登录的那个账号上，而不是之后在同一台设备上登录的另一个账号。
- 我们拿不到什么：支付由 Apple 全程处理，我们看不到你的银行卡、支付账户或账单地址。
- 会发给大模型吗：不会。
3.7 我们没有收集的
位置、通讯录、相册、录音、摄像头、日历、健康数据、通话记录、短信、已安装应用列表、剪贴板、IP 地理位置画像——这些我们一律不收集。麦克风只在你打开「Hey Reader」时用于在手机上识别语音（第 3.5 节），声音不会离开手机。应用不申请读取相册权限；只有你主动保存智读长图或语录卡时，才申请向相册添加图片的权限，不读取已有照片。
4. 只存在你设备上的数据
以下数据从不上传，卸载应用即随之删除，我们无法恢复也无法查看：
- 你导入的电子书文件（EPUB / PDF）
- 阅读进度、当前页码
- 书签
- 语录（你保存的划线段落）
- 书架分类和排列方式
- AI 回答的本地缓存（为了让你重新打开时不必再问一次、不重复消耗额度）
- 高级声音生成的音频（为了重听时不再计时长）、听书的位置与所选声音
5. 与第三方共享
5.1 大模型服务商
第 3.2、3.3 节列出的内容会被我们的服务器转发给深度求索（DeepSeek）提供的大模型服务，用于生成翻译、讲解、回答和解读。
- 发送范围为第 3.2、3.3 节列出的选中文字、上下文、书名、作者、目录、章节节选、语言参数及对话历史。我们不附加你的账号标识、邮箱或客户端 IP；请避免在选文或提问中包含个人敏感信息。请求由我们的服务器发出。
- 所使用模型的名称及备案信息在应用「关于」页公示。
- AI 对话与智读的请求仅发送给 DeepSeek；此前产生的 AI 调用记录继续按第 6 节的期限管理。
第 3.5 节所述高级声音的朗读文字，由我们的服务器转发给阿里巴巴（阿里云）通义千问的语音合成服务，仅用于生成语音。同样不附加你的账号标识、邮箱或客户端 IP。
- 更换或新增模型服务商时，我们会更新本政策与「关于」页的披露。
5.2 其他情形
除以下情形外，我们不向任何第三方提供你的个人信息：
- 法律要求：依据法律法规、司法机关或监管部门的强制性要求。收到此类要求时，我们会在法律允许的范围内审查其合法性，并尽可能告知你。
- 主体变更：如发生合并、收购或破产清算，我们会要求继受方继续受本政策约束；若继受方要变更用途，须重新征得你的同意。
我们不出售你的个人信息，不用于广告投放，不用于向你或他人推送商业营销。
6. 我们保存多久
- AI 调用记录中的内容部分（你的输入与模型输出，见 3.4）：12 个月。法定下限是 6 个月，我们取 12 个月以覆盖跨年度的核查；到期后系统自动把内容字段清空。
- AI 调用记录中的技术部分（时间、模型、token 数、结果状态）：内容清空后保留，用于长期的容量与成本核算。它不含任何内容。
- 登录状态：为了让你登录一次之后不必反复登录，我们在服务器上保存一条会话记录（一串随机凭证的哈希值、创建时间、最后使用时间）。它不含你的任何内容。退出登录或注销账户时立即失效，随后在 7 天内从数据库中删除（留这几天是为了排查登录状态异常的问题）。
- 高级声音的朗读文字：不保存，转交生成语音后即丢弃。
- 听书记录与购买记录（第 3.5、3.6 节）：账号存续期间保留，已买的时长和加油包次数才能随账号使用。注销账户时与你的账号解除关联；为防止同一张购买凭证在新账号上重复兑换，Apple 的交易编号、商品、剩余时长或次数会保留，但不再关联到任何人。
- 本地数据（书籍、书签、语录、进度、AI 回答缓存、高级声音音频）：只在你的设备上，删除应用即消失，我们无法保留也无法恢复。
7. 你的权利
依据《中华人民共和国个人信息保护法》，你有权：
- 查阅、复制我们持有的与你有关的信息
- 更正、补充不准确的信息
- 删除你的信息
- 撤回同意
- 要求解释本政策
怎么行使：
- 撤回对 AI 功能的同意：在应用「设置 → 隐私与协议」中关闭 AI 功能授权。关闭后不会再有任何内容离开设备，阅读、书签、语录、搜索全部照常可用。
- 删除本地数据：删除应用即可，我们无法也无需介入。
- 删除服务器上的数据：最直接的方式是在应用内「我的 → 设置 → 注销账户」自助完成，无需联系我们。也可以发邮件到zhang3917@hotmail.com——请用你登录所用的邮箱来信，我们据此定位你的账户；若你使用了 Apple 的「隐藏我的邮件地址」，从那个转发地址来信同样能对应上。我们会在 15 个工作日内处理，并告知你哪些已删除、哪些依法不能删除。
- ⚠️ 关于删除的两个例外，我们必须说清楚：
1. 依法必须留存的部分。依据《个人信息保护法》第 47 条，法律、行政法规规定的保存期限未届满的，个人信息处理者不予删除。第 3.4 节的 AI 调用记录属于此种情形——在留存期内，即便你要求删除或注销账户，这部分记录仍会保留至期满，但会与你的账号解除关联并停止任何其他使用。任何声称可以立即删除全部 AI 记录的说法都是不实的，我们不这样承诺。
2. 一条防止重复领取免费额度的身份指纹。你注销账户时，我们会删除账户本身及其全部个人数据，但会保留一条记录，内容只有两样：你登录所用身份（Apple 账户）经不可逆运算得到的一串哈希值，以及你已经用掉的免费额度数量。
为什么保留：免费额度中的「AI智读」是终身 3 篇。如果注销时把这条记录也删掉，同一个 Apple 账户注销后重新注册就能再领一次，免费额度就形同虚设，我们也无法长期提供免费档。
它是什么、不是什么：这串哈希无法反推出你的账户，也不包含姓名、邮箱、手机号或任何可以联系到你的信息。它唯一的作用是在同一身份再次登录时认出"这个额度已经用过"。除此之外我们不用它做任何事。
保留多久：因为它守护的是终身额度，这条记录长期保留。如果你希望连它一并删除，可以发邮件到zhang3917@hotmail.com说明，我们会评估并答复——但请理解，删除后你将不再享有该免费额度的重新发放。
- 注销账户：在应用「我的 → 设置 → 账户 → 注销账户」中完成，一次操作即删除账户及其全部用量数据（两个例外见上）。
如果你对我们的处理有异议，可以先联系zhang3917@hotmail.com；我们未能解决的，你有权向网信部门或其他主管机关投诉，也有权提起诉讼。
8. 未成年人
本应用面向 17 岁及以上用户。我们不有意收集不满 14 周岁儿童的个人信息。如果你是不满 14 周岁儿童的监护人，发现孩子在未经你同意的情况下使用了 AI 功能，请联系zhang3917@hotmail.com，我们会删除相关记录。
9. 信息安全
- 应用与服务器之间全程使用 HTTPS 加密传输。
- 登录凭证在服务器上只保存其哈希值，不保存原值。
- 服务器访问受限于最小必要人员。
- 尽管如此，没有任何系统可以保证绝对安全。若发生个人信息泄露，我们将依法及时告知你并向监管部门报告。
10. 数据存放地点
我们的服务器位于中华人民共和国境内。你的信息不会被传输到境外。（DeepSeek 与阿里云通义千问同样在境内运营。）
11. 本政策的变更
本政策变更时，我们会在应用内以显著方式提示，并要求你重新确认。你不同意变更的，可以停止使用 AI 功能，阅读功能不受影响。
历史版本我们会保留，可向zhang3917@hotmail.com索取。
12. 联系我们
- 邮箱：zhang3917@hotmail.com
- 地址：中国·北京
- 我们承诺在 15 个工作日内回复。