Privacy policy
Reader 隐私政策
生效日期：2026 年 8 月 15 日
Reader 用于建立和播放个人有声书媒体库。本政策说明 Reader 在你使用本机文件、iCloud Drive、Google Drive、网络媒体库与应用内购买时如何处理数据。
English version ↓我们处理的数据
本机文件
Reader 只读取你明确授权的文件夹及其子文件夹，或操作系统为 Reader 提供的专属文档区域。Reader 不申请访问整台设备的音频或共享存储，也不浏览其他 App 的目录。文件名、目录结构、音频元数据、封面、媒体库索引和播放进度保存在你的设备上。
iCloud Drive
iOS 上，Reader 会先说明用途并由你确认，随后只使用 App 专属的 iCloud Drive/Reader 文档空间。App 内文件夹浏览器只列出 Audiobooks 及其子文件夹，不打开系统“文件”选择器，也不浏览 iCloud Drive 中的其他位置。文件索引和播放准备产生的临时音频缓存保存在设备上。
Google Drive
登录与授权由 Google 处理。Reader 仅请求只读权限，只读取你选择的文件夹及其子目录。账号标识和邮箱地址仅用于区分已连接账号；Reader 不会获得 Google 密码，也不会修改或删除 Drive 文件。
网络媒体库
连接你选择的网络媒体库时，Reader 会发送账号凭据、随机生成的设备标识、媒体库与媒体标识及播放请求。启用进度同步后，还会发送播放位置与完成状态。凭据与令牌保存在操作系统安全存储中。
应用内购买
购买由设备所使用的应用商店处理。Reader 只读取商品标识、购买状态与验证结果，不接收银行卡或其他付款资料。
数据用途与共享
这些数据只用于授权媒体来源、建立与展示媒体库、播放或缓存有声书、保存或同步播放进度、验证购买权益及保护连接安全。
Reader 不出售个人数据、不投放个性化广告，也不使用个人数据进行跨应用跟踪。只有在你主动使用相应功能时，必要数据才会发送给 Apple、Google 或你选择的网络媒体库。
保留、安全与删除
设备上的索引、缓存、凭据与进度会保留到你移除对应来源或媒体库、清理播放缓存，或卸载 Reader。断开来源会移除本机连接信息；第三方服务保存的数据仍适用该服务自己的政策。
公开网络服务使用 HTTPS 加密连接。局域网连接的传输安全取决于你选择的服务地址和配置。
如需删除 Reader 托管网络媒体库中的账号资料和同步播放数据，请发送邮件至 [email protected]。完成身份核验后，不再为安全、防欺诈、法律义务或活跃服务所需的数据会被删除或匿名化。最小化的运维日志最长可能保留 180 天。
你的选择与联系方式
你可以随时移除媒体库、断开 Google Drive 或网络媒体库、撤销 Google 授权，并清理播放与封面缓存。隐私问题与删除请求请联系：
隐私与数据删除 [email protected]English
Reader Privacy Policy
Effective August 15, 2026
Data Reader handles
Reader reads only a folder and its subfolders that you authorize, or the app-specific document area provided by the operating system. It does not request device-wide audio or shared-storage access and does not browse other apps' folders. File names, folder structure, audio metadata, covers, library indexes, and playback progress remain on your device.
On iOS, iCloud access is limited to Reader's app-specific iCloud Drive/Reader document space. After an in-app explanation and confirmation, Reader lists only Audiobooks and its subfolders; it does not open the Files picker or browse other iCloud Drive locations. File indexes and temporary audio prepared for playback remain on the device.
Google handles Google Drive sign-in. Reader receives read-only access to the folder you select and its subfolders; it never receives your Google password and cannot modify or delete Drive files.
A network media library may receive account credentials, an app-generated device identifier, library and media identifiers, playback requests, and—when enabled—listening progress. Your device's app store handles payment; Reader receives only product and verified entitlement information, not payment-card details.
Purpose, sharing, and retention
Reader uses data only to connect sources, build and display libraries, play or cache audiobooks, save or sync progress, verify purchases, and protect account security. Reader does not sell personal data, provide personalized advertising, or track you across apps.
On-device data remains until you remove the related source or library, clear playback caches, or uninstall Reader. Third-party copies remain subject to that provider's policy. Public services use HTTPS; local-network security depends on the address and configuration you choose.
Deletion requests and contact
To request deletion of account profile and synchronized playback data held by a Reader-hosted network library, email [email protected]. After identity verification, data no longer required for security, fraud prevention, legal obligations, or an active service is deleted or anonymized. Minimized operational logs may be retained for up to 180 days.