隐私政策

第一条（不收集的信息）

本应用不创建账号。不要求姓名、电子邮件地址、电话号码、出生日期等身份信息，也没有登录步骤。

本公司不运营接收本应用数据的服务器。本应用没有使用任何广告、追踪或分析 SDK，因此也不收集广告标识符或使用行为统计。

因此，本公司无法得知用户阅读了哪些文件，也无法得知用户在什么时候使用本应用。

• 无需注册，也无需登录
• 没有本公司运营的服务器
• 不使用任何广告、追踪、分析 SDK
• 没有任何使用位置信息的功能

第二条（仅在设备上处理的信息）

放入书架的漫画、条漫和小说文件，文件夹结构，阅读位置，书签，阅读统计与连续记录，以及应用设置，都保存在设备上并在设备上处理。

对白气泡的翻译使用 Apple 的 Translation、Vision、CoreML 框架在设备上完成。页面图像和识别出的文本不会发送给本公司或第三方。

本地 AI 翻译性能基准测试同样在设备上运行。只要不把成绩上传到排行榜，测量数据就不会离开设备。

第三条（iCloud Drive 同步）

为了在其他设备上接着阅读，只有阅读位置、收藏、小说（TXT、MD、EPUB）的书签和文件夹结构（包括文件夹名称、其中的书籍以及哪些文件夹已隐藏）会以 JSON 附属文件的形式同步。阅读位置记录中还包含安装本应用时随机生成的标识符；对于小说，还包含用于重新找到该位置的一段正文（不超过 40 个字符）。默认情况下，这两个文件都保存在用户本人 iCloud 中属于本应用的空间：阅读位置和书签文件保存在 iCloud Drive 的“Penguin Viewer”文件夹中，文件夹结构文件保存在“文件”App 不显示的位置。如果在设置中自行选择了同步文件夹，这两个文件都会保存在所选的文件夹中。

漫画和小说文件本身不会上传。附属文件属于用户的 Apple 账户，本公司无法访问这些文件。

在应用设置中关闭 iCloud 同步后，同步会立即停止。已经存到 iCloud 的附属文件，可以在设备的 iCloud 储存空间管理中删除本应用的数据来清除。如果自行选择了同步文件夹，请在该文件夹中删除这些附属文件。

第四条（用户自行连接的服务器）

用户自行添加 SMB（NAS）、WebDAV 或 OPDS 服务器后，本应用会按该地址连接服务器，读取目录和文件。连接哪一台服务器、在什么时候连接，完全由用户决定。

服务器密码保存在设备的钥匙串中，服务器地址和账号名称保存在设备上的应用设置中，都不会发送给本公司。

所连接服务器的个人信息处理与安全，由运营该服务器的主体（通常是用户本人）负责。

第五条（基准测试排行榜）

是否上传到排行榜由用户自行决定。只有在用户输入昵称并执行上传时，测量结果才会发送到 Apple CloudKit 公共数据库（容器 iCloud.com.penguinviewer.app）。

昵称去除首尾空格后须为 1 到 12 个字符，并且要通过不雅用语和歧视性用语过滤。同一 Apple 账户下每种设备型号只保留一条记录；重新测试并上传后，无论分数高低，都会用最新一次的测量结果替换原有记录。

排行榜对使用本应用的所有人公开，榜单显示与查看者设备所用翻译流水线版本相同的记录中的前 500 名。上传的内容不包含姓名和电子邮件地址，也不包含正在阅读的书籍信息。不过，只有设备登录 iCloud 后才能上传；为了让同一账户下的同一种设备型号只保留一条记录，记录的名称由 CloudKit 签发的账户标识符和设备的硬件型号标识符（例如 iPhone17,1）组合而成。账户标识符只是在本应用容器内有效的一串随机字符，既不是电子邮件地址，也不是真实姓名。以旧方式按账户保存的一条记录，会在该账户下次上传时删除。

其他用户的记录可以通过“隐藏”功能，只在自己的设备上不再显示；遇到不当昵称或疑似造假的记录，还可以举报。被 3 名以上不同用户举报的记录会从榜单中隐藏。举报时会保存被举报记录的名称和举报理由；为了让同一个人对同一条记录的重复举报只计为一次，举报记录的名称中还会一并使用举报者的 CloudKit 账户标识符。

本应用没有提供由用户自行删除已上传记录的功能。如需删除，请写明上传时使用的昵称，发送邮件至 krausehaileydanielle@gmail.com。确认之后，本公司会删除该记录。

排行榜记录和举报记录由本公司委托 Apple Inc.（美国，联系方式：apple.com/legal/privacy）通过 CloudKit 保存，因此会转移到境外。转移的信息为下列项目以及记录名称（账户标识符和硬件型号标识符）；如进行举报，还包括举报记录。这些信息在上传或举报时通过网络传输，仅用于运营排行榜，保存期限见第九条。如不希望转移，请不要上传到排行榜或进行举报；在此情况下，记录不会显示在排行榜上，本应用的其他功能仍可照常使用。已上传的记录可以按上述方式申请删除。

上传到排行榜时发送的内容如下。

• 昵称
• PVScore
• 总耗时（ms）
• 各阶段耗时 — 检测、OCR、翻译、图像修复（ms）
• 内存占用峰值（MB）
• 设备型号
• 芯片名称
• 设备内存容量（GB）
• 系统版本
• 应用版本
• 翻译流水线版本
• 翻译方式 — 低延迟或质量优先（仅限 iOS、iPadOS、macOS 26.4 及更高版本）
• 测量时间

第六条（MyAnimeList 关联）

MyAnimeList 关联是可选的，默认处于未连接状态。

连接在 MyAnimeList 提供的 OAuth 2.0 认证页面上完成。本公司不会看到或保存用户的 MyAnimeList 密码，只把签发的访问令牌和刷新令牌保存在设备的钥匙串中。

关联之后，本应用会读取账户名称，用书名或用户输入的搜索词搜索作品，并读取或更新用户已关联作品的阅读状态和已读话数、册数。书架中的文件本身不会发送。

发送到 MyAnimeList 的信息，由 MyAnimeList 运营方的隐私政策管辖。在设置中解除关联后，保存在设备上的令牌会一并删除。

第七条（设备权限）

本应用只在实际用到相应功能时才请求下列权限。即使拒绝授权，本应用也照常运行，只是用不了这项功能。

• Face ID、Touch ID — 用于解锁应用，以及打开隐藏的文件夹。打开隐藏的文件夹时，如果无法使用生物识别，会改用设备密码或 Mac 登录密码验证。本应用只会收到验证是否通过的结果，生物识别信息不会离开设备的安全区域。
• 读取照片图库 — 仅在把用户选中的相册或照片导入为漫画时访问，照片不会被上传。
• 添加照片 — 用于把基准测试结果卡片保存为图片。
• 本地网络 — 用于连接同一网络中的 NAS 和服务器。

第八条（付款）

终身 Pro 的付款通过 Apple 的 App Store 和 StoreKit 完成。本公司不会收到卡号等支付方式信息，也无从查看。

本应用只根据在设备上确认到的购买记录，判断是否解除书架册数上限。付款取消与退款由 Apple 处理。

第九条（保存与使用期限）

各类信息的保存期限如下。

• 设备上的信息 — 仅保存在用户的设备上，保存到用户在本应用中删除相应项目或从设备上删除本应用的数据为止。
• iCloud 附属文件 — 保存在用户的 iCloud 中，直至用户从 iCloud 删除本应用的数据；如果自行选择了同步文件夹，则保存至用户从该文件夹中删除这些文件为止。
• 排行榜记录 — 在被同一账户下同一设备型号重新测试后上传的记录替换，或删除请求处理完毕之前，会一直留在公共数据库中。
• 举报记录 — 为了统计举报次数，保留至被举报的记录删除为止。
• MyAnimeList 访问令牌 — 解除关联后从设备上删除。

第十条（第三方）

本公司不出售用户信息，也不会为广告目的向外提供信息。除第十四条所述的咨询邮件外，信息传到本公司以外主体的情况只有以下三种。

• Apple — iCloud Drive 同步、用于排行榜的 CloudKit 公共数据库、App Store 付款。
• MyAnimeList — 仅在用户完成关联时，发送作品搜索词和阅读进度信息。
• 用户自行连接的 NAS、WebDAV、OPDS 服务器。

第十一条（用户的权利与安全保障）

用户可以随时关闭 iCloud 同步、解除已连接的服务器、断开 MyAnimeList 关联，并申请删除排行榜记录。

服务器密码和 MyAnimeList 令牌保存在设备的钥匙串中。与 CloudKit、App Store 和 MyAnimeList 之间的通信均使用加密连接。

如需行使上述权利或有其他咨询，请发送邮件至 krausehaileydanielle@gmail.com。收到的请求经确认后会尽快处理。

第十二条（儿童的个人信息）

本应用不面向未满 14 周岁（居住国法律另有规定的，按该国规定的年龄，例如美国为未满 13 周岁）的儿童；除排行榜上传（第五条）和咨询邮件（第十四条）外，本公司不会收集儿童的个人信息。

法定代理人如果发现儿童已经把昵称上传到排行榜，可以通过电子邮件提出请求，本公司会删除该记录。

第十三条（政策的变更）

变更本政策时，会在本页面公布变更内容和生效日期。

第十四条（企业信息与联系方式）

与个人信息处理有关的咨询、排行榜记录的删除请求以及其他请求，均通过下列电子邮件受理。联系渠道只有电子邮件一种。

• 收到的信息：发件人的电子邮箱地址，以及用户撰写或附加的内容；如通过本应用的咨询按钮发送，还包括本应用预先填入邮件正文的应用版本、系统版本和购买状态诊断代码。
• 使用目的：仅用于答复咨询、查找并修复问题，不会提供给第三方，也不会用于广告或营销。
• 保存与删除：往来邮件保存在本公司使用的电子邮件服务（Gmail）中，并为准备答复而转录到本公司内部的咨询处理清单。咨询处理完毕满1年后，我们将删除邮件及处理清单中的记录；如您提出要求，我们将立即删除。
• 委托处理与境外转移：咨询邮件保存在Google LLC（美国，Gmail）的服务器上；本公司可能使用Anthropic PBC（美国，Claude）作为协助撰写答复的AI工具，因此在准备答复期间，咨询内容会在其服务器上处理。转移的信息为上述接收的信息，在您发送邮件时及我们准备答复时通过网络传输，保存期限同上。联系方式：policies.google.com/privacy · anthropic.com/legal/privacy。如您不希望转移，请勿发送咨询邮件；在此情况下我们无法通过邮件答复。