YomiQuest 隐私政策
生效及最近更新:2026 年 8 月 13 日
YomiQuest 是一款把用户选择的日语小说、漫画和视频内容转化为学习材料的工具。本政策说明 YomiQuest 开发者如何处理数据。核心本地导入与阅读无需姓名或邮箱账号，也不包含广告、跨应用跟踪或数据经纪活动。
1. 默认保存在设备上的数据
导入的小说、漫画页、本地视频、字幕、生成的学习卡、答题记录、阅读进度、语音缓存、设置和 AI 授权记录默认保存在应用的本地存储（包括 IndexedDB、Web Storage 或 iOS 应用容器）。这些数据不会仅因导入而自动发送给第三方。
删除应用、清除网站/应用数据或使用系统清理功能可能删除本地数据。请根据需要使用应用内的完整备份导出功能。
2. 只有主动使用时才会离开设备的数据
| 功能 | 可能发送的数据 | 接收方与目的 |
|---|---|---|
| AI 学习材料与配音分析 | 作品标题、选中的章节原文或台词、必要的剧情摘要、已有学习材料 | Xiaomi MiMo，用于生成词汇、语法、题目、摘要和配音建议 |
| AI 视觉识别 | 用户选择的漫画页或视频画面，以及必要的文字上下文 | 阿里云百炼视觉模型，用于识别画面文字与内容 |
| 云端语义检索 | 当前段落和有限数量的故事文本片段 | 阿里云百炼向量模型，用于查找相关剧情 |
| 云语音 | 要朗读的文字、语言、音色、角色和表演设置 | Microsoft Azure Speech，用于生成朗读音频 |
| iCloud 同步（App Store iOS 版） | 小说原文与生成章节、阅读与学习进度、学习卡、答题与复习记录，以及漫画/视频台词和文本元数据 | Apple CloudKit 私有数据库，用于同一 iCloud 账户的 iPhone 之间同步和恢复；不会上传漫画原图、本地视频原文件、视频帧或语音缓存 |
| 同步口令（Web/Android 等其他发行版） | 用户主动开启时发送小说、漫画/视频文本元数据和学习进度；单独选择媒体同步时还可能包括漫画原图或语音缓存 | Supabase，用于这些发行版的跨设备同步和恢复；App Store iOS 版不提供或调用此功能 |
| Apple 应用内购买 | Apple 签名的 App 交易标识、交易标识、商品、购买状态、退款或撤销状态，以及由服务器生成的假名化账户令牌 | Apple StoreKit、YomiQuest 后端与 Supabase，用于验证购买、永久恢复 Pro 权益、保存不失效的 AI 点数余额、防止重复入账并处理退款；YomiQuest 不接收银行卡号或完整付款资料 |
| 接口安全与防滥用 | 请求自动携带的 IP 地址，以及所调用的功能类别和请求时间 | YomiQuest 后端与 Vercel，用于按短时滑动窗口限制异常高频请求、保护付费服务和维持可用性；不用于广告、跨应用跟踪或推断位置 |
| Web 版在线视频链接 | 用户选择的 YouTube/Bilibili 视频 ID，以及打开播放器时由平台处理的网络和设备信息 | YouTube 或哔哩哔哩，用于嵌入播放和请求公开可用字幕；iOS 首版不提供此入口 |
3. AI 与云语音的明确授权
在第一次向第三方 AI、向量或云语音服务发送内容前，应用会列出数据类型和接收方并请求明确授权。你可以拒绝；本地导入、阅读、本地 OCR、浏览器语音和已有内容仍可使用。 可通过每个页面底部的“AI 数据授权”随时撤回。撤回只阻止今后的发送，不会撤销已经完成的处理。
4. App Store iOS 版的 iCloud 同步
App Store iOS 版向所有用户免费提供 iCloud 同步，不要求购买 Pro，也不使用同步口令。首次安装默认不上传；你可以执行一次手动同步，或明确开启自动同步。同步数据保存在容器 iCloud.app.yomiquest 的 CloudKit 私有数据库中；该数据库默认只有当前 iCloud 用户可以访问，数据计入用户自己的 iCloud 储存空间。YomiQuest 不使用 CloudKit 公共数据库分享这些内容，也不在开发者门户中查看私有数据库内容。
未登录 iCloud、iCloud 空间不足、网络不可用或 CloudKit 暂时出错时，应用会继续保存并使用本地数据，同时暂停 iCloud 同步并提示原因；本地导入和阅读不会因此被锁定。iCloud 同步不能替代独立备份，建议定期导出完整 ZIP 备份。
Web、Android 或开发者自用发行版可能另行提供“同步口令”功能并使用 Supabase；该功能不属于 App Store iOS 正式版，也不会与正式版 iCloud 自动互通。其服务端只使用口令的 SHA-256 摘要作为存档标识，知道口令的人可能访问或覆盖对应存档，因此应使用独有口令并妥善保存。
5. 收集目的、关联与跟踪
上述数据仅用于提供用户请求的应用功能、购买与点数交付、iCloud 同步、保障安全和排查故障。YomiQuest 不建立姓名或邮箱账号，不销售数据，不将数据用于定向广告，也不把应用数据与其他公司数据关联以进行广告跟踪。 购买账户令牌是由服务端生成的假名化标识，用于把同一 Apple 购买者的权益和点数恢复到其设备，不用于识别现实身份；它与用户内容的 CloudKit 私有数据库分开保存。
服务端会把 IP 地址作为短时限流键处理（一般请求窗口约 60 秒，部分用量保护窗口为 24 小时）。由于该网络标识不会在收集前去标识，并可能与同一请求中的假名化购买账户关联，App Store 隐私标签按“设备 ID、与用户关联、App 功能、不用于跟踪”作保守申报；它不按诊断或位置数据使用。
6. 保存与删除
- 本地数据保存到你在应用内删除、清除应用数据或卸载应用为止。
- iCloud 同步数据保存到你在应用中选择删除 iCloud 数据，或通过 Apple 提供的 iCloud 储存管理功能删除为止。应用内删除开始时会关闭当前设备的自动同步，只移除 YomiQuest 的 iCloud 副本，并保留当前设备的本地内容；如需再次同步，必须由你明确重新开启。如需一并删除本地内容，应再在书架中删除或清除应用数据。删除前可导出完整 ZIP 备份。
- 其他发行版的同步口令数据保存到用户调用相应“删除云端数据”功能为止；该删除不影响 App Store iOS 版的 iCloud 数据，两套同步不会自动互通。
- AI 与语音请求仅为完成当次功能而发送；服务商可能按照其安全、滥用防护和法定义务保留有限日志。
- 用于接口限流的 IP 键只在服务端内存和安全日志中按短时请求/用量窗口处理；服务商可能依其安全、滥用防护及法定义务保留有限日志。
- 购买交易与点数账本会在提供永久恢复、防重复交付、退款处理、安全和法定义务所需期间保存。删除 App 不会删除 Apple 的购买记录；与购买有关的删除或更正请求可联系支持，但依法或为履行购买所必需的记录可能继续保留。
- 购买与点数服务以及安全日志按照 Vercel、Supabase 及相关服务的运行配置和法律义务保留；Supabase 不用于保存 App Store iOS 版的小说、漫画/视频文本或学习进度同步内容。
7. 服务商
YomiQuest 仅要求服务商为收到的数据提供与本政策相同或同等程度的保护，并将其限制在提供所请求功能、安全保障和法律义务范围内。可查看各服务商政策:
8. 权利、未成年人和政策更新
你可以查看、导出、更正或删除本地内容，撤回 AI 授权，并删除 YomiQuest 的 iCloud 数据。未成年人应在监护人指导下使用导入、外部视频和 AI 功能。若数据处理方式发生实质变化，我们会更新日期并在适当情况下重新请求授权。
9. 联系
隐私、删除或支持问题可通过 YomiQuest 支持与联系页面 联系开发者。请勿公开发送作品原文、Apple 订单凭证或其他敏感内容。