ReadAware

隐私政策

最近更新：2026 年 9 月 20 日

ReadAware 是本地优先的阅读应用，书籍和阅读数据保存在你的设备上。可选同步采用端到端加密；可选 AI 会把相关文本发送给模型服务商，自带 Key 时直接发送，内置 AI 则经过我们的中继。应用内没有广告或分析埋点；网站统计在下文单独说明。

本政策适用于 ReadAware 应用和 readaware.app 网站（下文"我们"指 ReadAware 开发者）。任何问题或请求，请写信至 hi@ahpx.me。

在你的设备上

应用处理的一切——导入的书籍、划线、笔记、阅读进度与统计、偏好设置，以及应用内部的事件日志——都存储在你设备本地。除非你启用下文的可选功能，这些数据不会被上传到任何地方。诊断日志是纯本地文件：只记录技术事件，从不记录你阅读的文本内容，只有你主动发送诊断报告时才会离开设备。

同步——可选

如果你连接同步账号：

  • **账号数据。**你的邮箱地址用于标识账号并接收登录链接（通过我们的邮件服务商 Resend 发送）。此外我们保存技术性账号记录：套餐档位、已用存储、会话数据。
  • **你的内容是端到端加密的。**同步的事件日志和书籍文件在上传前就在你的设备上完成加密，密钥由只有你知道的口令派生。服务器上存储的是密文：我们无法读取你的书、划线或笔记。如果口令丢失，我们也无法恢复数据——这正是设计使然。
  • 为了运行服务，服务器必然会处理标准连接元数据——IP 地址、时间戳、对象大小——用于传输、配额与滥用防护。同步中继运行在 Cloudflare 基础设施上。
  • 想用自己的存储？传输插件（例如 WebDAV）会把同样的加密信封同步到你自己控制的服务器，完全不经过我们的中继。

付费——可选

付费套餐由 Stripe 处理，适用 Stripe 自己的隐私政策。我们不会接触你的银行卡信息；我们只收到你付款所用的邮箱、所购套餐和订阅状态。

AI——可选

AI 功能在你配置后运行。使用自己的 API Key 时，相关选文、段落、问题和上下文直接发送给所选服务商，受其条款约束；Key 在设备上加密存储。使用内置 AI 时，请求通过 TLS 经我们的中继转发给上游模型服务商。中继为了转发请求和计量用量会处理明文，但不持久保存请求或响应内容；模型服务商按照自己的条款处理文本。同步的端到端加密不意味着 AI 请求也只有你能解密。

网页搜索与图片——可选

如果你启用网页搜索，搜索查询和请求的页面 URL 会使用你自己的服务商密钥发送给所选的搜索服务商。搜索和页面读取在支持的情况下使用同一个服务商。这些请求与加密同步分开，并按照搜索服务商的条款处理。

显示图片预览时，应用可能会将公开图片下载到本地缓存；图片主机会收到网络请求及相关连接元数据。当图片内容包含在 AI 请求中时，它会被发送给你选择的模型服务商。是否支持图片输入取决于模型的能力。

本地 API——可选

本地 API 默认关闭。启用后，它只在这台电脑上监听，并要求单独的访问令牌。ReadAware 运行时，获授权的助理可以读取书库元数据、书籍文本、标注、阅读记录和限定范围的记忆。它只提供只读访问，不提供写入操作，也不会暴露设置、模型密钥或原始文件。

你可以选择哪个助理接收连接令牌。该助理可能会把取回的数据发送给自己的服务商；连接前请检查其配置和条款。重置令牌会使之前的令牌失效，关闭 API 会停止本地访问。这些操作无法召回其他助理已经收到的数据。

诊断报告——可选

遇到问题时，你可以在应用内向我们发送诊断报告。报告包含应用的技术日志（不含阅读内容），存储时附带应用版本、平台和经哈希处理的 IP 地址，仅用于排查问题。

删除你的数据

  • 本地数据由你随应用自行删除。
  • 设置 → 数据与同步 → 删除账号会从我们的服务器上永久删除你的账号、同步事件日志和所有已上传文件，并取消任何生效中的订阅。
  • 其他数据请求，请写信至 hi@ahpx.me。

网站

readaware.app 由 Cloudflare Workers 和 Static Assets 托管。我们使用无 Cookie 的 Cloudflare Web Analytics 统计总体流量和性能，并通过自有接口及 Cloudflare Analytics Engine 统计落地访问与下载点击。后者仅记录粗粒度来源类别（如 Google、Bing、ChatGPT、GitHub 或直接访问）、公开的落地页和当前页面路径，以及所选发行文件、平台和页面标示的版本；不记录 IP 地址、用户标识、原始来源网址、查询参数、片段、邮箱或阅读内容。会话存储保存来源类别、落地页和到期时间，用于 30 分钟内的来源归因，不生成访客 ID。两类统计均遵循 Do Not Track 和 Global Privacy Control，登录页面不参与统计。点击数不等于安装数或独立用户数。Cloudflare 仍会为网站传输和安全处理连接元数据。

儿童

ReadAware 不面向 13 岁以下儿童，我们也不会有意收集他们的个人数据。

变更

政策变更时，我们会更新本页面及顶部日期；重要变更还会在版本说明中注明。