隐私

引言

白纸（Tabula，以下简称「本应用」）是由 YU HUANG（以下简称「我们」）开发的本地优先阅读应用。我们重视您的个人信息与隐私，依据适用的个人信息保护法律法规制定本政策，说明本应用如何处理与您有关的信息。

本应用的设计原则是：您的数据属于您，并保存在您的设备上。本应用不要求注册账号，不收集您的个人信息或阅读数据；除第二条所述的往来邮件外，我们不接收、也不存储与您有关的任何信息。

请您在使用本应用前仔细阅读并理解本政策。如有疑问，可通过本政策第十五条所列方式与我们联系。

一、适用范围

本政策适用于本应用的全部版本与功能。

本应用中的部分功能会连接由您自行选择的第三方服务（例如您配置的同步服务器、您接入的云端语音服务）。第三方如何处理您的信息，适用其各自的隐私政策。

二、我们收集的个人信息

我们不收集您的个人信息。具体而言：

（一）本应用未集成任何收集信息的第三方 SDK（如统计分析、广告、推送、崩溃报告、第三方登录）；

（二）本应用不读取设备标识符（如 IDFA、IMEI、Android ID），不追踪您的使用行为；

（三）您在本应用中产生的数据（书籍、阅读进度、笔记、阅读统计、设置等）保存在您的设备上，不会发送给我们。

您主动开启的联网功能（见第五条、第六条与第八条）由您的设备直接与您选择的服务通信，相关数据同样不经过我们。

我们仅在您通过电子邮件与我们联系时接触到与您有关的信息：我们会收到您的邮箱地址与来信内容，仅用于答复您，不作其他用途，保存期限为实现该目的所必需的最短时间。您打开我们的反馈网页时，网站服务器不记录访问日志（见第八条（五））。

三、保存在您设备上的数据

您导入的书籍文件与封面、阅读进度、划线、笔记、书签、书架整理、阅读统计与应用设置，默认仅保存在您的设备上。

（一）阅读统计：本应用记录每次阅读的日期、开始时间、时长与所读书籍，用于在「阅读统计」中向您展示，仅供您本人查看。开启同步时，阅读统计另存一份至您自己配置的服务器（见第五条）。

（二）备份：您导出备份时，上述数据随备份文件保存至您选择的位置。备份文件中除书籍文件以外的内容不以明文存放；选择包含隐藏空间时，隐藏空间中的书籍及其划线、笔记与书签使用隐藏空间密码加密，恢复时需输入该密码。

（三）删除：删除本应用将一并删除上述数据。建议您通过 iOS 的系统备份（iCloud 或电脑备份）或本应用的导出功能自行备份。

四、桌面小组件

在 iPhone、iPad 上将本应用的小组件添加到主屏幕或锁定屏幕后，本应用会将小组件所需显示的内容写入本机上由本应用与小组件共用的存储空间，供系统绘制小组件。上述内容包括：

（一）最近阅读的几本书的书名、作者、简介、封面、阅读进度、所读章节名与最后阅读时间，以及这些书中划线的大致位置与颜色、书的顶层目录；

（二）今年读过的书的书名、作者与封面；

（三）本月读过的书的书名、封面的代表色与各书的阅读时长；

（四）每日阅读时长与常读时段（与阅读统计的总时长口径一致，仅含时长，不含所读书籍）；

（五）您划线的部分句子，连同笔记、划线的颜色与样式、划线时间，以及该句前后的一小段原文。

上述内容仅存储在您的设备上，不上传、不参与同步，也不包含在您导出的备份文件中；删除本应用将一并删除。

隐藏空间中的书籍（连同其划线、笔记与封面）不会出现在小组件上。将书籍移入隐藏空间或删除后，小组件将在您离开本应用时更新。

五、多设备同步

同步默认关闭。只有当您在「设置 › 同步」中填写您自己的 WebDAV 服务器并开启同步后，本应用才会将以下数据保存至该服务器，供您的其他设备读取：

（一）书架、阅读进度、阅读统计、划线、笔记与书签，以及「同步内容」中的「阅读设置与主题」开启时（默认开启）的阅读设置与主题；

（二）「同步内容」中的「本地原始文件」开启时（默认开启，可在同一页面关闭），您导入的书籍文件及其封面；

（三）您为书籍选择的封面图片。

各项的具体内容见附录「同步内容清单」。

以下数据不会上传：数据源规则；隐藏空间中的书籍——其书名、进度、删除记录、划线、笔记与书签、书籍文件均不会出现在服务器上，这些书的阅读时长计入阅读统计，但不标明是哪本书。书籍移入隐藏空间前已上传的书籍文件会保留在服务器上，因为在您的其他设备上它仍是一本普通书籍，仍需使用该文件。

上述数据仅在您的设备与您配置的服务器之间直接传输，不经过我们，我们也无法获取。服务器的账号与密码加密保存在本机（iOS 钥匙串 / Android 密钥库），不写入普通存储。

除书籍文件外，保存至服务器的内容不以明文存放，直接打开服务器上的文件无法看到书名等信息；但这仅用于防止被随意查看，不等同于加密——能够登录该服务器并使用本应用的人仍可读取这些内容。

关闭同步后，本应用不再读写该服务器；服务器上已有的数据由您自行管理和删除。

六、听书的云端语音

听书默认使用系统语音，在您的设备上合成，书籍文字不离开设备。

只有当您在「设置 › 听书 › 云端语音」中以您自己的账号接入某家服务商，并在听书时选用其声音时，正在朗读的文字才会由您的设备直接发送至该服务商合成语音，费用由服务商按您的账号计收：

· 微软 Azure 语音服务：发送至您所选区域的微软服务器；

· MiniMax：发送至您的账号所在平台（中国内地或国际）的服务器；

· 您添加的自定义服务：发送至您为其填写的接口地址。

发送的内容仅限待朗读的文字与您所选的声音（以及获取声音列表、取回合成结果所需的请求），不含书名、作者或任何与您有关的信息。上述请求直接发往服务商，不经过我们；我们无法获取这些文字，也无法获取您的密钥。服务商如何处理这些文字，适用其各自的隐私政策。隐藏空间中的书籍只用系统语音，不会发送。

您的密钥加密保存在本机（iOS 钥匙串），不写入普通存储，不参与备份与同步；本月用量仅在本机按服务商的计费规则估算。

七、由系统提供的查词、翻译与字体

（一）查词与翻译：在 iPhone、iPad 上选中文字后点击「查词」或「翻译」，本应用调用 iOS 自带的词典与翻译功能，选中的文字交由系统处理并在系统界面中显示；本应用不会将其发送至任何服务器，也不保存查询记录。系统翻译首次使用某种语言时可能需要下载语言包，翻译在您的设备上完成或由 Apple 处理，适用 Apple 的隐私政策。

（二）系统字体：在 iPhone、iPad 上选用宋体、楷体等系统字体时，字体文件由 iOS 从 Apple 下载并保存在系统中，可供设备上的所有应用使用；下载请求不经过本应用，适用 Apple 的隐私政策。开启同步后，若您在其他设备上选用了某款本机尚未下载的系统字体，本应用会在不计费的网络下请求系统下载该字体。

八、网络访问

本应用仅在以下五类情形下访问网络：

（一）Markdown 文档中的网络图片：您打开的 Markdown 文档引用了网络图片时，本应用会在您阅读该文档时直接向图片所在网站请求这些图片。

（二）数据源：本应用不内置、不预置任何规则。仅当您自行导入规则后，本应用才会按该规则访问相应网站，请您自行确保对目标内容的访问合法合规。通过数据源加入书架的内容，若封面未能保存至本地，书架会从网络加载其封面，删除规则后亦然。书架搜索默认不查询数据源，需您在「设置 › 试验性 › 数据源」中手动开启。

（三）同步：仅当您开启同步后，本应用连接您自行配置的 WebDAV 服务器，内容见第五条。

（四）听书的云端语音：仅当您以自己的账号接入某家服务商并选用其声音时，本应用将待朗读的文字发送至该服务商，见第六条。

（五）反馈：仅当您在「设置 › 关于」中点击「反馈与建议」时，本应用在应用内浏览器中打开我们的反馈网页（widen.app）。页面上显示的版本号、系统版本、设备型号、App Store 地区与语言由本应用附在网址中，仅供网页本身读取，不发送至网站服务器；该网站服务器也不记录访问日志（如 IP 地址、访问时间与浏览器类型）。是否通过页面上的渠道（如电子邮件）提交反馈、提交什么内容，由您决定。

除上述情形外，本应用不发起任何网络请求；内置字体随应用提供，系统字体由 iOS 从 Apple 下载（见第七条），白纸 Pro 的价格查询、购买与恢复购买由 iOS 通过 App Store 完成（见第十条）。所有请求均由您的设备直接发往目标服务器，不经过我们或任何中间服务器。

九、权限说明

本应用仅在使用相关功能时申请以下系统权限，您可随时在系统设置中关闭：

（一）本地网络（iOS）：同步连接您家庭网络中的 NAS 或 WebDAV 服务器时，系统会请求此权限；拒绝后无法连接局域网内的服务器，其他功能不受影响。

（二）添加照片（iOS）：您在「分享摘录」中点击「保存到相册」时，系统首次会请求此权限。该权限仅允许向相册添加图片。

（三）存储（Android 10 及以下声明，仅 Android 9 及以下会请求）：保存摘录卡片至相册时首次请求，仅用于写入该图片。

（四）网络与网络状态（Android）：用于上述联网功能，并判断当前是否为不计费的网络，由系统在安装时授予。

您为书籍选择封面、为主题选择背景图片，或导入书籍与字体时，本应用通过系统的照片或文件选择器取得您选中的文件；系统选择器无需相册或存储权限，本应用只能读取您选中的那些文件。除此之外，本应用不读取您相册中的内容。

保存的卡片图片仅包含您选中的文字、您写的想法与书名等信息；本应用不会上传该图片（您的相册如开启了云端同步，由相册自行同步）。

十、第三方服务与信息共享

我们不会向任何第三方提供、共享、转让或公开披露您的个人信息。

（一）应用内购买（白纸 Pro）：价格查询、购买与恢复购买由 Apple App Store 或相应的应用商店处理，适用其隐私政策；付款信息与您的商店账号仅由商店处理，我们无法获取。本应用仅在您的设备上记录是否已购买，用于决定解锁哪些功能，不上传、不参与同步与备份。

（二）您为同步选用的 WebDAV 服务（如网盘或自建服务器）、您为听书接入的云端语音服务（微软 Azure、MiniMax 或您添加的自定义服务），均由您自行选择并以您自己的账号使用，其隐私政策适用于存放在那里或发送给它们的数据。上述服务可能位于您所在国家或地区以外，相关传输由您主动发起。

十一、信息的存储与保护

（一）存储地点：本应用的数据保存在您的设备上；您开启同步或导出备份时，相应数据保存在您配置的服务器或您选择的位置。除第二条所述的往来邮件外，我们不在任何服务器上存储与您有关的信息。

（二）存储期限：设备上的数据保存至您在本应用中将其删除或删除本应用为止；服务器与备份文件中的数据由您自行管理和删除；往来邮件的保存期限见第二条。

（三）安全措施：同步服务器与云端语音服务的凭据加密保存在系统钥匙串或密钥库中；隐藏空间设有密码，备份中隐藏空间的内容使用该密码加密；本应用切换至后台时，隐藏空间中的内容会被遮盖并退出。隐藏空间密码为 4 位数字，其保护强度相应有限。

十二、您的权利

由于您的数据保存在您的设备与您自行选择的服务上，您可以直接在本应用中行使以下权利，无需向我们提出申请：

（一）查阅与复制：在书架、笔记、阅读统计等页面查看您的数据，或通过「设置 › 备份与恢复」导出；

（二）更正：编辑书籍信息、划线与笔记；

（三）删除：删除书籍、划线、笔记与书签，或删除本应用以清除全部本地数据；同步服务器上的数据可由您直接在服务器上删除；

（四）撤回同意：关闭同步、移除云端语音账号，或在系统设置中关闭相关权限；撤回同意不影响撤回前基于您的同意已进行的处理；

（五）注销：本应用不设账号，无需注销。

如您对个人信息的处理有任何疑问或请求，可通过第十五条所列方式与我们联系；如您认为我们对个人信息的处理损害了您的合法权益，也可以向您所在地负责个人信息保护的主管部门投诉。

十三、未成年人保护

本应用不针对未成年人收集任何信息（如上所述，我们不收集任何人的个人信息）。若您是未成年人（以您所在国家或地区法律规定的年龄为准），请在监护人的指导下阅读本政策并使用本应用。

十四、本政策的更新

我们可能适时修订本政策。修订后的政策将在本应用内与我们的网站上发布，并更新本政策顶部的更新日期；对于重大变更，我们会在更新说明中列明，并于您下次打开本应用时再次征得您的同意。

十五、联系我们

开发者：YU HUANG

电子邮箱：support@widen.app

我们将在收到您的请求后十五个工作日内答复。

附录：同步内容清单

开启同步后，保存至您配置的服务器的具体内容如下：

（一）书架：每本书的书名、作者、所在文件夹、是否置顶、加入书架的时间、您设置的内容过滤规则、所用封面（书籍自带的封面、默认封面，或您自选的图片，以图片内容指纹表示），以及 TXT 书籍的分章设置（章名识别规则、您编写的匹配规则、您改判为章名或正文的行的行号及该行文字）。

（二）阅读进度：阅读位置与进度、阅读时所用的阅读模式（文档 / 图集）、TXT 书籍当时的分章标记（由分章设置计算出的一串字符）与最后阅读时间。

（三）文件夹：名称、排序、是否置顶、是否作为系列，以及系列中各书的顺序（书籍以下文所述的指纹或编号表示）；以及书籍与文件夹的删除记录。

（四）阅读统计：每次阅读的日期、开始时间与时长，以及所读书籍——书籍仅以下文所述的指纹或编号表示，不含书名。

（五）划线与笔记：划线的原文、您写的笔记、颜色与样式、在书中的位置（第几章第几个字）、章名、划线时间、TXT 书籍当时的分章标记；删除的划线记录其编号与删除时间。书籍同样仅以指纹或编号表示。

（六）书签：在书中的位置（第几章第几个字）、该处开头的一句原文、章名、添加时间、TXT 书籍当时的分章标记；删除的书签记录其编号与删除时间。

（七）阅读设置（「同步内容」中的「阅读设置与主题」开启时，默认开启）：字体（仅系统字体与内置字体）、字重、行距、字距、段距、首行缩进、两端对齐、简繁转换、是否隐藏正文中的脚注、是否保留书籍排版、阅读配色、翻页方式、页眉页脚是否显示，日间与夜间各自选用的应用主题与深色模式；图集的阅读方向、页间距、翻页动画与背景色；PDF 的翻页方式、背景色与是否裁切白边；以及按设备类型（手机 / 平板）分别保存的字号与边距。亮度等其他设置不上传。

（八）主题（同上开关）：您导入或自行制作的主题，即主题文件及其中的图片，以文件内容指纹命名；另记录其编号、名称、大小、来源为导入还是自制、是否禁止编辑。正在使用的主题在任何网络下都会下载至其他设备，其余主题仅在不计费的网络下下载。

（九）设备信息：您为本设备设置的名称（未设置时为设备型号，如「iPhone」），以及用于区分您各台设备的编号（首次开启同步时随机生成，并非硬件标识）。

（十）书籍文件（「同步内容」中的「本地原始文件」开启时）：书籍文件及其封面，以文件内容指纹命名；同时记录文件大小、格式、阅读模式、章节数与页数（导入时去除了打开密码的 PDF 另记录其原有的权限限制，如禁止复制），以便其他设备先在书架上显示该书，待您打开时再下载。上传默认仅在不计费的网络（如 Wi-Fi）下进行，使用蜂窝网络上传需您手动开启。书籍删除后，其在服务器上的文件将在之后的同步中清理。

（十一）自选封面图片：您为书籍选择的封面图片，以图片内容指纹命名、不以明文存放，不受「本地原始文件」开关限制：不超过 1 MB 的在任何网络下均会上传与下载，更大的仅在不计费的网络下进行；不再被任何书籍使用的封面图片将在之后的同步中清理。

为在不同设备上识别同一本书，本地导入的书籍附带其文件内容指纹（由文件内容计算出的校验值，不含书籍内容本身）。