隐私政策

书乎隐私政策

生效日期：2026 年 9 月 12 日
更新日期：2026 年 9 月 12 日
运营主体：九章信息技术中心（以下简称"我们"）
联系邮箱：qustmath@163.com

摘要

「书乎」默认在您的手机本地记录阅读进度；只有在您主动注册或登录后，相关数据才会同步至我们的服务器。我们不收集设备标识符、位置、通讯录，未接入任何第三方统计或广告 SDK。

引言

我们深知个人信息对您的重要性，并将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规的要求处理您的个人信息。

请您在使用本应用前仔细阅读本政策，特别是以粗体标注的内容。 您首次启动本应用时，我们会在弹窗中提请您阅读本政策，您点击"同意"后方开始使用。

本政策适用于「书乎」客户端（Android 版、iOS 版）及其配套的云端同步服务。

一、我们如何收集和使用您的个人信息

1.1 核心原则：本地优先

本应用的核心功能（记录书籍、阅读计划、阅读记录与备注）完全在您的设备本地完成。 在不注册、不登录的情况下，我们不会向服务器上传任何数据，也不需要您提供任何个人信息。

只有在您主动选择注册或登录后，我们才会为实现同步功能处理下列信息。

1.2 我们收集的信息清单

#	信息项	收集场景	用途	是否必需	存储位置
1	手机号	手机号注册、绑定手机号、找回密码	创建账号、登录验证、账号找回	注册时为必需；仅本地使用时不需要	服务器
2	账号密码	注册、设置/修改密码	账号登录验证	注册时为必需	服务器（仅存储不可逆的加密哈希值，不存储明文）
3	短信验证码	注册、重置密码、绑定/换绑手机号	验证手机号归属，防止账号被盗	使用上述功能时为必需	服务器（有效期 5 分钟，验证通过后立即失效）
4	昵称、头像	您主动填写或修改	在应用内展示您的账号信息	否（可留空）	服务器（登录后）
5	微信身份标识（openid / unionid）	您使用微信登录、绑定微信时	识别您的微信身份、完成登录与账号关联	使用微信登录时为必需	服务器
6	书籍信息（书名、作者、总页数、阅读计划起止日期、排序、封面）	您主动录入书籍时	记录与展示您的书单与阅读计划	否（不登录时仅存本地）	设备本地；登录后同步至服务器
7	阅读记录（阅读日期、读到页码、轮次、心得备注）	您主动添加记录时	记录与展示阅读进度	否（不登录时仅存本地）	设备本地；登录后同步至服务器
8	封面图片	您主动为书籍选择或拍摄封面时	展示书籍封面	否	设备本地；同步后存储于服务器
9	广告曝光与点击数量	广告位展示或您点击广告时	统计广告展示效果	是（含广告位版本）	服务器
10	登录日志（登录时间、IP 地址）	您登录账号时	账号安全审计、异常登录排查	是（登录后）	服务器
11	邀请码	注册时由系统自动生成	账号标识	是（注册后）	服务器

1.3 关于各项信息的补充说明

（1）手机号（个人信息）
用于创建账号、登录与找回密码。手机号同时是您账号的登录名。一个手机号只能绑定一个账号。

（2）密码
我们采用 bcrypt 算法对密码进行不可逆加密后存储，我们无法看到您的明文密码。 请您妥善保管密码，不要向任何人透露。

（3）短信验证码
由我们通过阿里云短信服务下发。验证码在服务器端仅保留 5 分钟，验证通过后立即删除，不会在接口响应中返回。

（4）微信身份标识
当您使用微信登录时，微信会向我们提供您的 openid（微信账号在某一应用内的标识）或 unionid。我们不会获取您的微信昵称、头像以外的微信资料，也不会获取您的好友列表。

（5）书籍信息与阅读记录
这些内容由您自行录入。请注意：心得备注为自由填写区域，请您不要在其中填写身份证号、银行卡号、健康信息等敏感个人信息。

（6）封面图片
您主动上传的封面图片会存储于我们的服务器。封面图片通过链接直接访问（文件名由系统随机生成、不可被枚举和猜测），但持有该链接的人可以访问该图片。 请勿上传包含您本人或他人隐私的照片作为封面。

（7）广告相关信息
本应用包含广告位。我们未接入任何第三方广告联盟 SDK，广告素材由我们自己配置。广告曝光与点击上报仅包含广告位名称与素材编号，不包含您的设备标识符或身份信息。在您登录状态下，广告下发请求会携带您的登录凭证，仅用于判断您是否为付费会员、以决定是否向您展示广告。

（8）登录日志
为保障账号安全，我们会在您登录时记录登录时间与 IP 地址，用于异常登录排查与安全审计。该记录仅用于安全目的。

1.4 我们不会收集的信息

我们郑重承诺，本应用不收集下列信息：

设备标识符（IMEI、IMSI、Android ID、OAID、IDFA、MAC 地址等）
地理位置信息
通讯录、通话记录、短信内容
相册内容（仅在您主动选择封面图片时读取您选中的那一张）
剪贴板内容
您设备上已安装的应用列表
生物识别信息（指纹、人脸）
您的阅读时长、翻页行为等行为埋点数据

本应用在 Android 系统上仅申请一项权限：网络访问（INTERNET）。除此之外不申请任何系统权限（相机与相册访问由系统选择器完成，不涉及额外权限申请）。

2.1 本应用客户端（Android / iOS）不使用 Cookie 或任何同类跟踪技术。

2.2 我们的云端服务与网页端可能使用必要的本地存储（如登录令牌），仅用于维持您的登录状态，不用于跨应用或跨网站的跟踪、画像或广告投放。

2.3 我们不进行用户画像，不进行个性化推荐，不向第三方提供用户标签。

三、我们如何存储和保护您的个人信息

3.1 存储位置

（1）本地数据：存储于您设备上的应用私有目录，其他应用无法读取。卸载本应用或清除应用数据将删除这些内容。

（2）云端数据：若您登录并开启同步，数据将存储于中华人民共和国境内的服务器（我们未在境外部署服务器，您的个人信息不会被传输至境外）。

3.2 存储期限

（1）账号存续期间：只要您的账号处于正常状态，我们将持续保存您的信息以提供服务。

（2）您删除的内容：您在应用内删除的书籍或阅读记录，会先在云端标记为已删除（用于同步到您的其他设备），其后按我们的数据清理周期物理删除。

（3）短信验证码：5 分钟后自动失效并清除。

（4）账号注销后：我们将删除或匿名化处理您的个人信息，法律法规规定需保留的除外。

3.3 安全措施

我们采取以下措施保护您的信息安全：

（1）传输加密：客户端与服务器之间的全部通信均通过 HTTPS/TLS 加密；

（2）密码保护：密码采用 bcrypt 不可逆加密存储，我们不掌握您的明文密码；

（3）数据隔离：您的书籍与阅读记录按账号严格隔离，其他用户无法访问您的数据；

（4）访问控制：内部管理后台设有多级权限控制与操作日志审计；

（5）最小化原则：我们仅收集为实现功能所必需的信息。

如不幸发生个人信息安全事件，我们将依法及时启动应急预案，采取补救措施，并以应用内公告、推送（如您已开启）或邮件等方式告知您。

四、我们如何共享、转让、公开披露您的个人信息

4.1 共享

我们不会出售您的个人信息。 我们仅在以下必要情形下共享：

（1）实现功能所必需的第三方服务（详见第五条）；

（2）取得您的明确同意；

（3）法律法规要求或司法机关、行政机关依法要求。

4.2 转让

我们不会转让您的个人信息。若发生合并、分立、收购等情形，我们将告知您接收方的名称与联系方式，并要求其继续受本政策约束。

4.3 公开披露

我们不会公开披露您的个人信息，法律法规要求或取得您明确同意的除外。

五、第三方服务

为实现必要功能，我们接入了以下第三方服务。这些第三方仅能获取实现其功能所必需的信息：

第三方	服务内容	涉及的信息	隐私政策
阿里云（阿里云计算有限公司）	短信验证码下发	您的手机号、短信内容（仅含验证码）	见阿里云官网
腾讯微信（深圳市腾讯计算机系统有限公司）	微信登录授权	微信 openid / unionid	见微信开放平台

特别说明：

我们未接入任何第三方统计 SDK、崩溃收集 SDK 或广告联盟 SDK（例如：友盟、百度统计、Firebase、Bugly、穿山甲、优量汇等均未接入）；
除上表所列情形外，我们不会将您的信息提供给任何其他第三方。

六、您的权利

依据法律规定，您对您的个人信息享有以下权利。您可在应用内直接操作的部分已标注：

6.1 查阅与更正

书籍信息、阅读计划、阅读记录、备注：可在应用内随时查看与修改；
昵称、头像：可在"我的"页面修改；
手机号：可在账号设置中换绑。

6.2 删除

您可在应用内随时删除任意书籍、阅读记录或备注；
删除操作会同步至云端，并在数据清理周期内完成物理删除。

6.3 撤回同意

您可通过卸载本应用撤回全部授权。撤回后我们将不再收集您的信息，但不影响撤回前基于同意已进行的处理。

6.4 注销账号

您可通过本政策载明的联系邮箱提交账号注销申请，我们将在核实您的身份后 15 个工作日内完成处理；
注销后，我们将删除或匿名化处理您的个人信息、清空云端同步数据；
注销不可恢复，请您提前备份需要保留的内容。

本节说明（对出版方）：应用内尚未提供自助注销入口，当前仅能通过客服邮箱处理。按《个人信息保护法》与工信部相关要求，App 应提供便捷的账号注销功能，建议尽快开发应用内注销入口（见交付说明中的合规缺口清单）。

6.5 获取个人信息副本

如需获取您的个人信息副本（如导出书单与阅读记录），可通过联系邮箱提出申请，我们将在核实身份后提供。

6.6 投诉与举报

若您认为我们的个人信息处理行为损害了您的合法权益，可通过联系邮箱投诉，或向网信、电信、公安及市场监管等主管部门举报。

七、我们如何处理未成年人的个人信息

7.1 我们的产品与服务主要面向成年人。 若您为不满 18 周岁的未成年人，请在监护人指导下使用本应用。

7.2 若您为不满 14 周岁的儿童，请您的监护人阅读本政策，并在取得监护人同意后再使用本应用、注册账号。

7.3 我们不会主动收集儿童的个人信息。若我们发现在未事先取得监护人同意的情况下收集了儿童个人信息，将尽快予以删除。

7.4 若您是儿童的监护人，对儿童个人信息有疑问，可通过联系邮箱与我们联系。

八、本政策如何更新

8.1 我们可能适时修订本政策。对于涉及您权益的重大变更（如收集范围扩大、使用目的改变、共享对象增加），我们将以应用内弹窗、公告等显著方式提请您注意，并重新征得您的同意。

8.2 您可随时在本应用的"关于"页面查阅本政策的最新版本。

九、如何联系我们

如您对本政策或个人信息保护有任何疑问、意见、投诉或举报，可通过以下方式联系我们：

联系邮箱：___
响应时限：我们将在收到后 15 个工作日内答复。

如您对答复不满意，可向有管辖权的监管部门投诉或向法院提起诉讼。

附录：权限与第三方 SDK 清单

申请的敏感权限

权限	用途	申请时机
`INTERNET`	登录、同步、加载封面与广告图	安装时声明

本应用不申请位置、通讯录、通话记录、短信读取、相机、麦克风等任何其他权限。

第三方 SDK 清单

SDK 名称	提供方	用途	收集的信息
阿里云短信服务（服务端调用）	阿里云计算有限公司	短信验证码下发	手机号
微信开放平台 SDK（若接入）	腾讯	微信登录	微信 openid / unionid
Coil（图片加载，本地库）	开源项目	加载书籍封面	无

除上述 SDK 外，本应用未集成任何第三方统计、广告、崩溃分析 SDK。