隱私政策
最近更新：2026 年 9 月 1 日
ReadAware 是一款本地優先的閱讀應用。簡而言之：你的書和閱讀資料存在你自己的裝置上；同步是可選的，且經過端對端加密，我們無法讀取你同步的內容；AI 功能使用你自己選擇的服務商和你自己的 key；應用內沒有廣告、沒有追蹤器、沒有分析埋點。
本政策適用於 ReadAware 應用和 readaware.app 網站（下文「我們」指 ReadAware 開發者）。任何問題或請求，請寫信至 hi@ahpx.me。
在你的裝置上
應用處理的一切——匯入的書籍、劃線、筆記、閱讀進度與統計、偏好設定，以及應用內部的事件日誌——都儲存在你裝置本地。除非你啟用下文的可選功能，這些資料不會被上傳到任何地方。診斷日誌是純本地檔案：只記錄技術事件，從不記錄你閱讀的文字內容，只有你主動傳送診斷報告時才會離開裝置。
同步——可選
如果你連接同步帳號：
- **帳號資料。**你的信箱地址用於識別帳號並接收登入連結（透過我們的郵件服務商 Resend 發送）。此外我們保存技術性帳號記錄：方案級距、已用儲存空間、工作階段資料。
- **你的內容是端對端加密的。**同步的事件日誌和書籍檔案在上傳前就在你的裝置上完成加密，金鑰由只有你知道的通關密語衍生。伺服器上儲存的是密文：我們無法讀取你的書、劃線或筆記。如果通關密語遺失，我們也無法復原資料——這正是設計使然。
- 為了運行服務，伺服器必然會處理標準連線中繼資料——IP 位址、時間戳記、物件大小——用於傳輸、配額與濫用防護。同步中繼運行在 Cloudflare 基礎設施上。
- 想用自己的儲存空間？傳輸外掛（例如 WebDAV）會把同樣的加密信封同步到你自己控制的伺服器，完全不經過我們的中繼。
付費——可選
付費方案由 Stripe 處理，適用 Stripe 自己的隱私政策。我們不會接觸你的信用卡資訊；我們只收到你付款所用的信箱、所購方案和訂閱狀態。
AI——可選
AI 功能只有在你設定後才會運行。使用你自己的 API key 時，功能所需的文字——選取的內容、段落、你的問題、上下文——由你的裝置直接傳送給你選擇的服務商，受該服務商條款約束；我們不會看到這些請求，你的 key 加密儲存在你的裝置上。如果你使用內建 AI 訂閱，請求會經我們的中繼轉發給上游模型服務商：中繼只為計費統計 token 用量，從不儲存或讀取內容。
診斷報告——可選
遇到問題時，你可以在應用內向我們傳送診斷報告。報告包含應用的技術日誌（不含閱讀內容），儲存時附帶應用版本、平台和經雜湊處理的 IP 位址，僅用於排查問題。
刪除你的資料
- 本地資料由你隨應用自行刪除。
- 設定 → 資料與同步 → 刪除帳號會從我們的伺服器上永久刪除你的帳號、同步事件日誌和所有已上傳檔案，並取消任何生效中的訂閱。
- 其他資料請求，請寫信至 hi@ahpx.me。
網站
readaware.app 是託管在 Cloudflare Pages 上的靜態網站。它不運行任何分析腳本，也不設定追蹤 Cookie；Cloudflare 為提供網站服務會處理常規伺服器日誌。
兒童
ReadAware 不面向 13 歲以下兒童，我們也不會有意收集他們的個人資料。
變更
政策變更時，我們會更新本頁面及頂部日期；重要變更還會在版本說明中註明。