Lexture 隐私政策

1. 适用范围与负责人

本政策适用于 Lexture 在 iPhone、iPad、Mac 上的阅读、词典、分享扩展及相关支持服务。服务由杭州澄流信息科技有限公司（Clearflux，以下称“我们”）提供。隐私联系邮箱：support@clearflux.net。

2. 阅读内容与本地处理

你导入的书籍、文章、封面和图片，以及书库分类、阅读进度、时长与完成记录、笔记、标记、词汇状态、保存的卡片和设置，主要保存在设备本地，用于阅读、搜索、查词和管理书库。下载词典后的日常查词在本地完成，不会因查词而向我们的词典服务器发送书籍正文或阅读历史。

Lexture 的部分词典释义包含 AI 翻译或编辑修订。提供这些释义不需要把你的书籍、笔记或查词上下文发送给生成式 AI 服务。

3. iCloud 与附近设备同步

在系统允许且 iCloud 可用时，支持同步的书籍文件、阅读数据与设置会自动通过 Apple 的 iCloud、CloudKit 私有数据库或键值存储，在你的设备之间同步。我们不将这些私人阅读内容存入自建阅读云，也不直接浏览你的私有 CloudKit 数据库。Apple 按其隐私政策和你账户所在地区的服务规则处理这些数据。

开启“附近设备同步”后，Lexture 会通过本地网络发现设备，并在同一 iCloud 账户的已验证设备间加密传输阅读进度、笔记、标记等同步数据。你可以在 app 设置中关闭此功能，并在系统设置中撤回本地网络权限。关闭附近同步不会关闭 iCloud 同步；iCloud 的使用由系统账户与 iCloud 设置管理。

字体、字号、边距、颜色模式等设备排版选择仅在本机持久化，不跨设备同步。跟随其他设备翻页属于可选项且默认关闭；使用该功能需开启本地网络权限与附近设备同步。

4. 导入、网页、分享与通知

文件导入只读取你主动选择或打开的文件。分享扩展会在 app 与扩展的本机共享容器中暂存你选择的网页地址、正文、图片与导入状态。导入网页或下载文章图片时，你选择的网站及图片服务器可能收到 IP 地址、请求地址与必要的网络请求信息，并按其自身政策处理；这些请求不等同于将文章上传给我们。

分享、导出或用其他 app 打开内容时，你选择的接收方会继续处理该内容。若允许通知，分享扩展可发送文章保存状态提醒；你可在系统设置关闭通知。Lexture 不需要读取通讯录、精确位置、麦克风或整个照片图库来提供上述功能。

5. 词典验证、购买与下载

词典联网服务可能在启动、检查更新、验证权益或下载时处理 Apple 签名的 app 与购买交易凭证、交易及原始交易标识、产品与有效期、撤销状态、与凭证关联的服务侧账户标识、设备公钥或 App Attest 验证信息、会话及请求标识、所选词典语言、组件与版本、下载进度或分片范围，以及 IP 地址和必要的安全日志。这些信息用于验证正版与购买权益、发放词典密钥、下载、限流与防止滥用，不用于广告画像。设备私钥保存在设备的安全存储中，不随下载请求发送。

App Store 与 Apple StoreKit 处理付款、订阅、续订、取消和退款；Clearflux 不接收银行卡号、Apple 账户密码或完整账单资料。必要词典基础设施与服务方见第8条。

免费试用使用经 Apple 验证的试用交易。我们保留最早的已验证领取日期、由 Apple 凭证派生的服务账户标识、已验证的 App 安装身份、词典配对、安装请求标识、下载次数及完成状态。每个试用账户仅能在一台设备下载一个词典配对一次，中断后沿用原请求续传。付费下载按账户、设备安装身份和词典配对执行同一内容任意连续 30 天内最多 3 次的限制；服务确认删除配对后，开始 24 小时重新下载冷却期。官方内容更新单独计数。安装和用量记录覆盖完整配额窗口，通常保留最多 60 天；试用消费记录持续关联服务账户，以防重复领取。服务账户标识来自 Apple 签名的 App 交易，并非 Apple 账户邮箱或密码；安装身份也不是永久硬件序列号。

6. Apple 验证与服务标识

我们不登记你的 Apple 账户邮箱、密码或硬件序列号。词典服务器使用带密钥的哈希，由 Apple 签名的 app 交易标识派生假名化服务标识，并将其关联至已验证的购买／原始交易标识、权益状态、设备验证密钥与安装标识、语言对、下载／删除时间及限额记录。用途限于验证权益、恢复购买、执行一次性试用限制、交付词典及防止滥用。Apple 与网络服务方也会处理前述必要的技术请求信息。

7. 支持

如需产品、购买或隐私支持，请发送邮件至 support@clearflux.net。请仅提供与问题有关的信息，不要发送账户密码、完整支付资料或无关私人内容。

我们仅将你选择发送的支持邮件及资料用于回复、排查问题与必要争议处理。发送前可删除预填的 app、版本、设备型号、系统或地区字段。书籍、笔记和阅读历史不会自动附带。

8. 第三方、共享与跨境处理

Lexture 联网词典基础设施使用 Cloudflare, Inc.（美国）及托管交付服务器验证凭据、交付词典，不用于托管私人阅读库；必要鉴权、请求与安全信息可能由 Cloudflare 全球基础设施处理：https://www.cloudflare.com/privacypolicy/ 。各服务方按实际服务角色处理必要信息，我们不出售个人信息，也不向广告商提供 App 私人内容。由我们进行的对外提供或跨境处理，依法需要告知、同意或其他保障时，将在相关传输前履行适用要求。你可通过 support@clearflux.net 查询适用接收方、处理地区及权利行使方式。

9. 广告、分析与安全

当前版本不集成第三方广告、行为分析或跨 app 跟踪 SDK，不使用阅读内容进行广告定位。系统诊断与服务运行、安全日志不属于广告跟踪。我们采用传输加密、设备证明、访问控制与词典密钥保护等措施，但任何系统均无法保证绝对安全。

10. 保存与删除

本地阅读内容保留到你删除或由存储管理功能清理。优化设备存储可移除可从 iCloud 重新下载的本地书籍文件，并不等于删除云端书籍。删除书籍会删除对应书籍与相关笔记，但当前实现会保留历史阅读时长与完成记录；词汇状态等独立数据也不会因删除单本书自动清空。删除下载词典不会删除书籍、笔记或词汇状态。

联网服务的设备与购买权益记录用于持续验证、恢复购买与安全；会话和下载授权具有有效期，到期失效不等同于所有后台记录立即物理删除。反馈与支持记录用于问题处理、修复验证及必要争议处理。我们仅在实现上述目的或法定义务所需期间保留个人信息；你可以联系支持请求删除非必要记录。删除结果也可能受合法保留义务与备份恢复周期影响。

iCloud 删除需在网络和同步正常时传播。卸载 app 不会自动取消订阅、清除所有 iCloud 副本或删除服务器侧权益与反馈记录。系统备份由你与 Apple 的设置管理。

支持邮件与附件仅在处理支持请求、相关争议或履行法定保留要求所需期间保存。在 App 内删除数据不会删除已发送的支持邮件。

11. 你的选择与权利

你可以在 app 内管理或删除内容，关闭附近同步、自动词典更新，并通过系统设置管理 iCloud、通知与本地网络权限。关闭自动更新不代表关闭所有词典权益验证请求。你无需向我们注册独立邮箱账号才能阅读；Apple 账户与 App Store 账户由 Apple 管理。

对于 Clearflux 持有的个人信息，可发送邮件至 support@clearflux.net 请求查阅、复制、更正、删除、撤回同意或解释。我们仅核实请求所需的身份及范围，按适用法定期限答复，并说明合法拒绝或保留的原因；适用的转移、限制处理、反对及投诉权也继续有效。撤回同意不影响此前已进行的合法处理。

12. 处理依据与地区权利

在中国大陆，必要服务、购买验证及你请求的支持，依《个人信息保护法》第十三条规定的相应依据处理，包括适用的合同必要或法定义务；在适用欧盟／欧洲经济区规则时，合同履行、法定义务及适度安全利益分别用于相应活动。需要同意的可选处理会在启用时说明，依法需要单独同意的另行取得。你可按本政策的权利请求流程联系 support@clearflux.net，行使适用的查阅、更正、删除、转移、限制处理、反对及投诉权利。

13. 未成年人

Lexture 并非专门面向儿童的服务。未成年人应在监护人指导下使用。若需要处理不满十四周岁儿童的个人信息，我们会依法取得监护人同意并采取相应保护措施。监护人发现相关问题时，请联系我们。

14. 更新与联系方式

功能、服务或处理方式发生变化时，我们会更新本政策并标明日期。重大变更会通过 app、官网或其他合理方式告知；需要重新取得同意的事项会另行处理。联系：杭州澄流信息科技有限公司，support@clearflux.net。

浙江省杭州市余杭区仓前街道良睦路1399号4幢301-66室，中国 / Room 301-66, Building 4, No. 1399 Liangmu Road, Cangqian Subdistrict, Yuhang District, Hangzhou, Zhejiang, China.