隐私政策
最后更新 · 2026年9月29日
本译文仅为方便你阅读而提供。如本译文与英文版本有任何不一致，以英文版本为准。 阅读英文版本。
本政策说明 Ambio Reader 应用和本网站会处理哪些个人数据、为什么处理、还有谁会处理这些数据， 以及你享有哪些权利。我尽量用浅显易懂的语言来写。如有任何不清楚之处，请发送电子邮件至 [email protected] 联系我。
1. 谁负责
你的个人数据的控制者是 Jakub Świerlikowski IT Services， 这是一家在波兰登记的个人独资企业，地址：Witkacego 2, 05-400 Otwock，波兰； 增值税号 PL5322109840。Ambio Reader 由一个人开发和运营，因此本政策中的“我”指的就是我本人 Jakub。 联系方式：[email protected]。
2. 简要说明
- 我收集本应用运行所需的数据：你的账户、你的订阅状态，以及你选择分析的图书文本。
- 没有广告，没有广告或分析 SDK，不进行跨应用或跨网站跟踪，不涉及位置、通讯录、麦克风或相机。
- 我绝不出售你的数据。
- 后端以及分析你图书的 AI 模型均在欧盟境内运行。订阅服务位于美国——请参阅第 6 节。
3. 我收集哪些数据以及原因
你的账户
你的电子邮件地址、密码（仅以安全哈希值的形式存储）和账户 ID。如果你通过 Apple 或 Google 登录，
我会收到你的电子邮件地址，以及你选择分享时的姓名——除此之外不会从这些账户获取任何信息（没有通讯录、好友列表，也没有除此之外的任何个人资料数据）。如果你使用 Apple 的“隐藏邮件地址”，我只能看到中转地址。本应用的语言也会与你的账户一同存储，以便账户邮件（注册确认、密码重置）以该语言发送给你。
原因：创建并保护你的账户，让你可以在自己的设备上登录。
法律依据：履行我们之间的合同（《通用数据保护条例》（GDPR）第6条第1款(b)项）。
你分析的图书
你的图书保存在你的设备上。当你选择分析某本书时，其文本会发送到我的服务器以及第 5 节所列的 AI 提供商，
由后者逐个场景阅读文本，以确定哪些声音合适。分析结果——场景边界、简短的场景描述、匹配的声音，
以及标记每个场景起始位置的简短摘录——会被存储下来。图书的书名、作者和出版方提供的图书简介还会用于选择图书类型和音乐风格，
并用于在公开图书目录中查询封面和详细信息。
原因：这正是你付费使用的功能。法律依据：合同（第6条第1款(b)项）。
共享分析缓存。分析结果与图书文本的指纹（一个哈希值）关联存储，而不是与你的姓名关联， 这样同一本书就不会为不同的读者重复分析。我的数据库还会记录哪些已分析的图书属于你的账户以及分析时间—— 这一关联会随你的账户一同删除；缓存的分析结果本身会保留，因为它已不再与你相关联。
你未选择分析的图书，其文本永远不会离开你的设备。
你的订阅
订阅由 Apple（App Store）或 Google（Google Play）销售。我永远看不到你的银行卡或付款信息。
我会通过 RevenueCat 收到你的订阅状态、套餐、续订日期和到期日期以及交易标识符——这些信息与你的账户 ID 相关联。
原因：解锁订阅、执行每月页数额度并防止滥用。法律依据：合同（第6条第1款(b)项）；
保存税务和会计法律要求的记录（第6条第1款(c)项）。
崩溃报告和诊断信息
当本应用崩溃或出错时，会发送一份包含技术细节的报告：设备型号、操作系统和应用版本、错误内容及其在代码中发生的位置。
报告不会与你的姓名或电子邮件地址关联。
原因：发现并修复错误。法律依据：我在确保应用正常运行且安全方面的正当利益（第6条第1款(f)项）。
问题报告和电子邮件
如果你在本应用中使用报告问题功能，我会收到你的留言，以及你的账户 ID、设备型号、操作系统、应用版本、
图书书名和你在书中的阅读位置。如果你给我发送电子邮件，我会收到你的电子邮件地址和你所写的全部内容。
原因：回复你并解决问题。法律依据：合同和正当利益（第6条第1款(b)项和(f)项）。
存储在你设备上的数据
你的书架、阅读位置、书签、已下载的声音和设置都存储在你的设备上。卸载本应用会将其删除。
本网站
本网站不设置 Cookie，也不运行任何分析工具。与任何网站一样，托管服务提供商（Cloudflare）会处理你的 IP 地址， 以便传送页面并防范攻击。
4. 我不做的事
- 不投放广告，不使用广告网络，不进行跨应用跟踪（因此本应用从不请求跟踪权限）。
- 不出售或出租个人数据，也不为定向广告共享个人数据。
- 不访问你的位置、通讯录、照片、麦克风或相机。
- 不做出对你产生法律效力或类似重大影响的自动化决策。
5. 谁为我处理数据
我使用以下服务提供商。除非列表中另有说明，服务提供商仅按照我的指示、依据数据处理协议处理数据（即作为我的处理者）。
- Supabase——数据库、登录和文件存储。服务器位于欧盟。
- Google Cloud（欧盟）——在波兰华沙运行图书分析工作程序， 处理你选择分析的图书文本。其 Vertex AI 服务（欧盟区域）会将简短的场景描述转换为数值形式，用于声音匹配。
- Infercom（德国）——逐个场景分析图书文本的 AI 模型， 并根据图书的书名、作者和出版方提供的图书简介选择图书类型和音乐风格。它会收到你选择分析的图书文本。
- Google Books 和 Open Library——公开图书目录， 本应用会使用图书的书名、作者或 ISBN 向其查询。它们不是我的处理者，不会收到任何账户数据；与任何网站一样， 它们会看到你设备的 IP 地址，并依据各自的隐私政策处理该地址。
- RevenueCat（美国）——管理订阅状态。接收你的账户 ID 以及来自 Apple 或 Google 的购买信息。
- Apple 和 Google——应用商店和付款，以及你选择使用时的登录服务。 就这些服务而言，它们不是我的处理者：各自作为独立的控制者，依据其自身的隐私政策行事。
- Sentry——崩溃报告。存储在欧盟（德国）。
- Cloudflare——托管本网站，并转发发送至 [email protected] 的电子邮件。
- 一家电子邮件发送服务提供商负责发送账户邮件（注册确认、密码重置）。
随着模型不断改进，AI 提供商也会发生变化。当我更换接收图书文本的提供商时，我会在更换之前更新此列表。
6. 向欧盟境外传输数据
RevenueCat 位于美国，Apple 和 Google 也可能依据其自身政策在美国处理数据。向美国提供商传输数据时， 如该提供商已通过欧盟–美国数据隐私框架（EU–US Data Privacy Framework）认证，则以该框架为依据；否则以欧盟委员会的标准合同条款为依据。 你可以向我询问针对某一特定提供商所采用的保障措施的更多详情。
7. 我保留数据的期限
- 账户数据——保留至你删除账户为止。
- 你与已分析图书之间的关联——保留至你删除账户为止。
- 共享分析缓存——会保留，但不与你关联（见第 3 节）。
- 崩溃报告——最长保留 90 天。
- 问题报告——保留至你删除账户为止。
- 与我往来的电子邮件——在帮助你所需的期间内保留，之后最长再保留 2 年。
- 税务和会计法律要求保存的记录——按该法律要求的期限保留。
- 备份——已删除的数据会在 30 天内从滚动备份中清除。
8. 你的权利
根据 GDPR，你有权访问你的数据并获取其副本，有权要求更正或删除你的数据，有权限制对其的处理，有权反对对其的处理， 并有权以可携带的格式接收你的数据。如果处理是基于同意，你可以随时撤回同意。如需行使上述任何权利， 请使用你账户的电子邮件地址发送邮件至 [email protected]； 我会在一个月内回复。
你可以在本应用中自行删除账户（设置 → 删除账户）——请参阅账户和数据删除。
你也有权向数据保护监管机构投诉。在波兰，该机构是个人数据保护办公室主席（UODO），地址：ul. Stawki 2, 00-193 Warszawa，uodo.gov.pl。你也可以在你居住或工作的欧盟国家投诉。
如果你居住在美国：我不会出售你的个人数据或为定向广告共享个人数据，也不会将其用于用户画像。 你可以通过给我发送电子邮件，要求了解、访问、更正或删除你的数据，我不会因此对你区别对待。
9. 安全
数据在传输过程中经过加密（HTTPS），并按账户限制对数据的访问。没有任何系统是绝对安全的， 但我会采取合理的技术和组织措施保护你的数据；如果数据泄露使你面临风险，我会通知你和监管机构。
10. 年龄
Ambio Reader 面向成年人（18 岁及以上）。我不会在知情的情况下收集儿童的数据。如果你认为有儿童创建了账户， 请给我发送电子邮件，我会将该账户删除。
11. 本政策的变更
本政策发生变更时，页面顶部的日期会随之更新。对于重大变更，本应用会在你下次打开时请你查看更新后的政策。