隐私政策

开元阅读（Open Reading）由 Wangtao Xie 提供。本政策适用于开元阅读各平台 App、官网 open.xxread.top，以及我们提供的账号、会员和下载服务。Wangtao Xie 是这些第一方服务的个人信息处理负责人。

书源网站、登录平台、支付平台，以及你自行配置的 AI、WebDAV 和其他外部服务也会按其自己的隐私政策处理数据。请在连接这些服务前了解其条款。本政策不会替代第三方的政策。

基础本地阅读无需注册。导入的书籍、阅读进度、书签、划线、笔记、阅读统计和阅读设置默认保存在设备中；使用本地阅读本身不会将这些内容上传到我们的账号服务器。导出文件由你选择存储或分享的位置。

文件或照片选择、通知或语音朗读等功能仅在你使用对应功能、且平台要求时请求相关权限。我们不会因为你使用本地阅读而读取通讯录、获取精确位置或录制你的语音。系统语音服务、iCloud 文稿和系统备份是否连接网络，由你的设备设置和平台服务决定。

为识别异常访问，我们按 IP 汇总下载、注册和兑换请求的频率及源站发送流量。风控业务事件保留 90 天，分钟统计保留 7 天并汇总为小时统计保留 90 天，处置审计保留 180 天。授权管理员可核对关联证据并对 IP 或账号施加限制；同 IP 不自动认定为同一人。

注册和登录账号时，我们记录连接 IP；成功兑换卡密或活动激活码时，我们记录兑换 IP、账号及兑换时间，用于识别同一 IP 多账号领取等滥用行为和后续账号安全风控。这些记录仅向具备相应权限的管理员开放。

创建或登录账号时，我们处理你提供的邮箱、用户名、显示名称、头像，以及账号 ID、登录状态和会员状态。邮箱用于验证身份和账号安全；密码验证材料、验证码、多因素验证及通行密钥相关数据用于完成你选择的认证方式。请勿向客服发送密码或验证码。

使用 Apple、Google 或 GitHub 登录时，相应平台处理授权请求，并可能向我们提供授权范围内的身份标识、邮箱和基本资料。具体可用登录方式以当前页面为准。我们使用这些数据建立或关联账号，而不是获取你在第三方平台上的全部内容。

App 将登录令牌保存在系统安全存储中，并在本地保存显示账号资料所需的摘要。退出登录会清除本机登录状态，但不会自动删除服务器账号或其他设备上的数据。

购买或恢复会员时，Apple 或你选择的支付服务负责处理付款。我们处理商品、订单或交易标识、购买时间、交易状态、验证凭据和会员权益，并在需要时将权益关联到你的账号，以验证购买、恢复权益、处理退款与防止欺诈。

通过 Apple 付款时，我们不会获得你的银行卡号或完整付款账户信息。删除 App、退出账号或提出数据删除请求不会自动向支付平台发起退款，也不会删除平台依法保留的交易记录。

以下功能需要你主动配置或使用。接收请求的服务器能够看到连接 IP 地址及提供服务所需的请求信息。

• WebDAV：按你的同步和备份选择，将书架、进度、书签、笔记、阅读时段、设置等数据，以及可选的书籍文件与封面发送到你指定的服务器。同步还使用随机生成并保存在本机的设备标识区分设备、处理冲突；它不是广告标识或硬件指纹。服务器地址和凭据用于访问该服务；远端保留与删除由你和该服务管理。
• AI：将你提交的问题、选中文字或页面内容、必要的书籍及章节上下文，以及对话上下文发送给你配置的 AI 提供商。API 密钥用于向该提供商认证。请勿提交不希望对方接收的私密信息；对方的数据保留及模型训练规则以其政策和你的账号设置为准。
• 云端朗读：切换到你配置的云 TTS 服务并朗读时，将需要朗读的文本、音色及语速等设置发送给该提供商，使用你的 API 密钥认证。默认系统朗读由设备的语音引擎处理；这与录制或上传你的声音不同。
• 书源、搜索及网页内容：你发起的查询、目录和章节请求会发送至所选内容服务；网站登录状态和脚本请求取决于你导入或配置的书源。仅连接你信任且有权使用的服务。
• 远程封面、字体和更新：加载在线资源或查询更新时，对应服务器会接收资源地址、版本或平台信息及网络连接信息。

访问官网、调用在线接口或下载软件时，服务基础设施会处理 IP 地址、请求时间、路径、响应状态及浏览器或客户端信息，用于提供服务、排查故障和保障安全。下载服务还记录所选版本、平台及下载事件，并根据 IP 推断大致地区，用于下载统计；这不是 GPS 定位。

官网使用 Cloudflare 提供网络代理与安全服务。下载地区统计可能将公网 IP 发送给 IP.SB、ipwho.is 或太平洋电脑网 IP 查询服务，取得国家或省市级的大致地区。这些解析服务会按各自政策处理请求；它们不会因此收到你的阅读正文或账号密码。

网站使用必要的会话或认证存储，并在 Cookie 或浏览器本地存储中保存语言和外观等偏好。清除这些数据可能使你退出登录或重置偏好。我们不以这些存储开展跨网站广告追踪。

我们为提供你请求的功能、维护账号和购买权益、保护服务安全、处理支持请求及改进下载服务而处理数据。对于需要你授权的可选功能，由你决定是否开启；在适用法律要求的其他情形，我们会另行取得相应授权。

我们不出售个人信息，不将阅读内容用于广告画像，也不将数据提供给数据经纪商或用于跨公司广告追踪。必要的数据会由承载服务的云基础设施、你选择的身份或支付平台及你主动连接的外部服务处理。发生法定义务、安全事件或争议时，我们可能在必要范围内保留或提供相关记录。

我们没有在 App 中集成用于自动上传阅读行为的广告或通用分析 SDK。本机调试记录不会因此自动发送给我们；你主动分享的诊断或支持材料可能包含书名、路径或截图，请先检查并遮盖敏感内容。系统平台自行收集的诊断信息受其设置和政策约束。

本地内容通常保留到你删除、清理应用数据或卸载为止；系统备份、你导出的文件和 WebDAV 副本需要分别管理。账号数据在提供账号服务期间保留；购买和安全记录按履行交易、处理争议、防止欺诈及适用法律所必需的期限保留。我们不会把退出登录视为删除账号。

下载明细中的 IP、IP 哈希、浏览器信息和地区数据按 180 天期限定期清理，累计下载数量可以继续保留。网站访问日志按大小轮换，最长保留 30 天。邮箱验证码记录在请求两天后清理；过期会话和临时登录挑战另有短期清理机制。账号主体、交易和安全审计记录目前没有统一的自动删除期限。

数据删除请求会按数据类别处理。必须继续保留的部分会限制用途；备份副本可能在备份轮换后才消除。不同数据的保留周期并不相同，我们不承诺所有数据均在固定天数内自动删除。

你在 App 或官网自助注销账号时，账号主体、登录方式、会话、双重验证配置、会员权益与邀请关系会被立即删除。Apple 购买凭证会解除与账号的关联后继续保留，以便同一 Apple ID 日后恢复购买；已兑换的卡密保持已使用状态，但不再指向任何账号。注销只留下一条不含邮箱明文的注销记录。

我们采用 HTTPS、认证控制和访问限制等措施保护在线数据。你自行提供的第三方服务地址及共享文件是否安全，取决于该服务和你的配置。没有任何网络或存储措施能够保证绝对安全。

WebDAV 同步目前不提供应用层端到端加密；同步数据在你选择的服务端以可读取的数据或文件保存。HTTPS 保护传输过程，不代表服务端无法读取内容。

我们的官网、账号和购买验证服务目前部署在 Microsoft Azure 的香港服务器上，相关账号、交易和下载记录存储在该服务环境中。你连接的登录、支付、AI、WebDAV、书源或资源服务可能位于其他国家或地区；使用这些功能可能涉及跨地区传输。请在连接前检查服务商及其部署地区，并避免向不信任的服务提供个人信息。

适用法律对特定传输另有要求时，我们应按照相关要求处理；本政策本身不替代依法需要的单独告知、同意或其他措施。

你可以根据适用法律请求了解、访问、更正、复制或删除我们处理的个人信息，撤回相关授权或提出异议。可直接操作的设置和不同副本的删除方式，见《隐私声明与用户选择》。为保护账号，我们可能需要核验请求人的身份，但不会要求提供登录密码或一次性验证码。

目前的公开支持入口是项目 GitHub Issues。涉及账号、订单或数据删除时，请仅说明需要与维护者进行私密隐私沟通，待取得私密渠道后再提供核验所需的最少资料。不要在公开 Issue 中提交邮箱、订单凭据、书籍内容、密钥或其他个人信息。

未成年人应在监护人指导下使用联网服务。涉及依法需要监护人同意的儿童个人信息时，应先取得该同意。监护人发现儿童在未获得必要同意的情况下提供了个人信息，可通过上述渠道联系我们处理。

功能或数据处理方式发生变化时，我们会更新本页面的生效日期和内容。涉及处理目的、数据类别或接收方等重要变化时，会按适用要求提供额外告知或征求授权。