📋 引言
感谢您使用「EasyInput」应用程序（以下简称「本应用」）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：
- •只收集为您提供服务所必需的信息
- •仅出于合法、正当的目的使用您的信息
- •采取合理的安全措施保护您的信息
- •除本政策明确说明的 AI 语境释义服务外，未经您的同意，不会向第三方披露您的信息
📊 一、我们收集的数据
为了提供阅读、推荐与跨设备同步，本应用会在您的设备以及您当前 Apple 账户的 iCloud 私有数据库中处理以下数据：
- •词汇能力、句子理解能力、篇章阅读能力（三维能力值）
- •英语水平自评信息（考试类型、分数、预估词汇量）
- •您对不同内容主题的兴趣偏好分数
- •试读理解率（句子级别的理解程度评分）
- •标记的生词列表
- •阅读进度、难度评价、喜爱度等主观反馈
- •收藏/在读书籍列表
- •应用设置偏好（外观模式等）
- •用户导入书籍的书目资料、清洗后正文、节选、封面和完整性摘要
- •Deep 免费体验记录：事件 UUID、当前 EasyInput 档案的应用内 UUID、有效解析完成时间和当时设备的本地日期，用于按档案同步每天 3 次免费体验；不包含查询词、书名、阅读正文或 AI 答案
您选择的原始 TXT、EPUB 或 PDF 文件及设备文件路径只保存在当前设备，不上传 iCloud。为了让同一 iCloud 账户的其他设备可以阅读，应用会同步经过处理的可读正文与必要书目资料。
产品分析默认关闭。只有在您主动开启「帮助改进 EasyInput」后，本应用才会收集以下假名化产品分析数据；您可以随时在设置中关闭：
- •产品交互数据：应用功能的使用频率和交互模式，用于优化产品体验
- •推荐算法分析数据：书籍推荐展示记录、阅读反馈、能力变化趋势等，用于优化推荐算法的准确性
- •阅读行为数据：试读完成记录、查词行为、阅读模式偏好等假名化统计信息
- •设备与版本信息：设备型号、操作系统版本、应用版本和构建版本
- •随机安装标识：仅用于关联本应用内的多次分析事件，不跨应用、不用于广告追踪
产品分析不会上传书名、具体查询词、书籍正文、题目或答案原文、AI 提示词及用户自由输入的评论；这些内容不会写入 CloudKit 公共数据库。
可选产品分析数据通过 Apple CloudKit 公共数据库传输和存储。开启后，本应用才会生成随机安装标识（app-local UUID，跨启动保持稳定，仅用于关联本应用内多次使用，不跨应用、不与开发商其他应用关联）。关闭产品分析后，本应用停止后续上传、丢弃尚未上传的事件，并删除当前设备上的安装标识；再次开启时会生成新标识。本 App 导出的同步诊断文件设计为不包含书名、正文、原始文件名、文件路径或 AI 提示词。
Apple 可能依据其政策处理系统崩溃与性能诊断，并在 Xcode Organizer 中向开发者提供汇总信息。当前版本不会把完整 MetricKit 性能或诊断报告上传到 EasyInput 服务器、产品分析数据库或由 EasyInput 自行持久化；应用回调仅可能在设备系统日志中记录报告到达时间或条目数量。
上述个人阅读数据会先保存在本机；当您登录 iCloud 且同步服务可用时，也会保存到您当前 Apple 账户隔离的 CloudKit 私有数据库，用于同账号设备同步。开发者不会取得您的 Apple 账户姓名、邮箱或密码。您主动开启的产品分析数据可通过 CloudKit 传输；完整 MetricKit 报告不会由本应用上传或自行保存。
🎯 二、数据的使用目的
我们使用收集的数据用于以下目的：
- •计算您的三维英语能力（词汇、句子、篇章阅读）
- •基于 i+1 理论为您推荐最适合的英文书籍
- •通过试读记录验证和优化推荐精准度
- •保存您的阅读进度、收藏和偏好设置
- •生成个人能力评估报告
所有推荐算法均在您的设备本地运行，不依赖云端计算。
AI 语境释义功能会将您查询的词汇及所在阅读语境加密发送至 EasyInput 位于上海的服务端，再转发给北京智谱华章科技股份有限公司提供的智谱清言（ChatGLM），用于生成基于语境的词汇释义。详见下方「AI 数据处理」章节。
“我的阅读成长”和分享使用设备及您的 iCloud 私有数据；Pro“阅读洞察”在设备本地从已有记录确定性计算。购买、扣款和退款由 Apple 处理。只有在 Pro 用户请求新的 Deep 深入解析时，EasyInput 服务端才会实时验证 Apple 签名交易，详见下方「订阅与 Deep 实时验证」。
🛡️ 三、数据的存储与安全
本应用采用本地 SwiftData 与 Apple CloudKit 私有数据库同步：
- •档案、能力、试读、阅读记录、进度、在读状态和用户可读书籍先存储在本机
- •同一 Apple 账户的设备通过 CloudKit 私有数据库同步上述数据
- •原始导入文件和设备路径保持本机专属；移除原文件不会删除已同步的可读正文、阅读记录或进度
- •当前版本不把完整 MetricKit 性能或诊断报告上传到 EasyInput 服务器或产品分析数据库，也不由 EasyInput 自行持久化
- •Deep 免费体验事件可进入用户 CloudKit 私有数据库；订阅状态和 Apple 签名交易不会写入 CloudKit
- •删除 App 会移除当前设备上的 App 数据，但不会自动删除已存入 iCloud 的副本；重新安装并使用同一 Apple 账户时，数据可能再次同步回来
- •应用遵循 Apple 的数据保护指南和安全标准
👤 四、数据与身份的关联
我们特别声明：
- •本应用不要求您注册账号或提供任何个人身份信息
- •CloudKit 私有数据库由 Apple 按当前 iCloud 账户隔离；本应用不会取得您的 Apple 账户姓名、邮箱或密码
- •可选产品分析数据不会包含您的昵称、姓名、邮箱、手机号或设备广告标识符；事件仅通过随机安装标识进行假名化关联
- •AI 请求不会附带档案、阅读进度、书名或设备标识
- •Pro Deep 的订阅验证与阅读文本请求相互分离：交易验证不包含阅读内容，AI 内容请求不包含 Apple 签名交易
🤝 五、数据的共享
我们承诺：
- •不会将您的任何数据出售给任何第三方
- •不会将您的任何数据出租给任何第三方
- •除 AI 语境释义服务（智谱 AI）外，不会在未经您明确同意的情况下与任何第三方共享您的数据
Apple CloudKit 用于保存和同步数据；只有在您明确同意后，本应用才会把下方列出的最少文本发送至 EasyInput 服务端并转发给智谱。可选产品分析数据仅用于改进算法和应用体验。本应用不包含第三方广告 SDK，也不进行跨 App 跟踪。您主动开启的产品分析数据通过 Apple CloudKit 传输；完整 MetricKit 报告不会由本应用上传或自行保存。
对已核验且页面标明“公版书 · 可获取全文”的作品，本应用会在您选择阅读全文时，通过 HTTPS 从 Cloudflare R2 下载对应的纯文本版本并保存在当前设备。下载请求包含公开对象路径及建立网络连接所必需的信息；不会附带您的 EasyInput 档案、能力数据、阅读进度、查词内容或用户导入正文。Cloudflare 作为基础设施提供商会依据其公开政策处理连接数据。
✅ 六、您的权利
您对您的数据享有以下权利：
- •访问权：您可以随时在应用内查看您的测试结果、能力评估和收藏
- •本机删除权：删除 App 可移除当前设备上的本地副本；如需查看或删除已同步的 iCloud 数据，请前往“系统设置 → Apple 账户 → iCloud → 储存空间”管理 EasyInput 数据。不同系统版本的名称可能略有差异
- •更正权：您可以随时重新进行能力测试以更新您的水平数据
- •撤回产品分析同意：您可以在「设置 → 数据与存储 → 帮助改进 EasyInput」随时关闭；关闭后停止后续上传并删除当前设备上的随机安装标识
- •撤回 AI 同意：您可以在「设置 → 语言服务 → 上下文释义」随时撤回；撤回后系统词典仍可使用
🛡️ 七、未成年人保护
本应用定位为面向 13 岁及以上英语学习者的阅读工具，不以 13 岁以下儿童为主要受众，也不属于 App Store 儿童类别。我们重视未成年人的隐私保护：
- •我们不会故意收集13岁以下儿童的个人身份信息
- •本应用不要求用户提供真实姓名等身份信息；测试和试读数据可保存在当前 Apple 账户隔离的 CloudKit 私有数据库中，用于同账号设备同步
- •本应用不包含任何社交功能，不会收集或分享任何用户间交互数据
- •家长或监护人可以删除本机 App 数据，并通过 Apple 提供的入口管理 iCloud 数据
🔐 八、安全措施
我们采取以下安全措施保护您的数据：
- •用户阅读数据通过 Apple CloudKit 私有数据库在同一 iCloud 账户设备间同步
- •CloudKit 与 AI 请求均使用加密连接传输
- •应用遵循 Apple 的数据保护指南和 App Store 审核标准
- •应用不包含第三方广告 SDK；AI 语境释义所用的智谱服务见下文章节；可选产品分析通过 CloudKit 传输，完整 MetricKit 报告不会由本应用上传或自行保存
- •AI 语境释义功能使用已备案的智谱清言（ChatGLM）服务，详见下方「AI 数据处理」章节
🤖 AI 数据处理
本应用使用 AI 服务为您提供智能词汇语境释义功能。以下是 AI 数据处理的详细说明：
- •EasyInput AI 中转服务，部署于中国上海，基础设施由腾讯云提供，服务地址：easyinput.cloud
- •智谱清言（ChatGLM），由北京智谱华章科技股份有限公司提供，EasyInput 服务端将请求转发至其接口
- •生成式 AI 服务备案号：Beijing-ChatGLM-20230821（查看智谱官方备案信息）
当您在阅读中查词时，以下数据会先发送至 EasyInput 服务端，再转发给智谱 AI：
- •查询的词汇：您点击查询的英文单词或短语
- •目标句：包含该词的完整句子
- •邻近文本：当前段落及相邻段落中最多 600 个字符，用于理解语境
- •本地派生提示：设备本地识别的词性和目标类型
发送的数据用于提供基于阅读语境的本次词汇释义。例如，查询"vessel"时，AI 会根据上下文判断此处指"船只"而非"血管"。EasyInput 不会使用这些阅读片段训练自己的模型；智谱会按照其公开的隐私政策和服务协议进行安全保障及依法处理。
- •数据通过 HTTPS 加密传输
- •EasyInput 服务端不持久化 AI 输入或生成结果；运行日志只记录随机请求编号、功能类型、响应状态和耗时，不记录提示词、生成内容、API Key 或完整网络地址
- •网络地址仅在服务进程内存中短暂用于限流和安全保护，不写入访问日志
- •不发送任何个人身份信息（姓名、邮箱、设备标识符等）
- •不发送书名、档案、能力测试、兴趣偏好或阅读进度
EasyInput 服务端仅在完成本次转发和短期限流所需的内存中处理数据，不建立 AI 对话档案。智谱会按照其公开条款，在提供服务和满足合规要求所需的最小必要范围内存储数据，并采取必要的匿名化和加密处理。其公开隐私政策说明，无法重新识别的匿名化数据可能用于研究、统计、改进产品和服务，包括机器学习或模型算法训练。因此，EasyInput 不向您承诺智谱“零留存”或“绝不训练”。您可查看智谱隐私政策、服务协议及用户协议。
EasyInput Pro 通过 Apple 的 App 内购买提供。支付资料、扣款、续订、退款和撤销由 Apple 处理，EasyInput 不接触您的银行卡、支付宝资料或 Apple 账户密码。本地 Pro 权益由设备端已经验证的 StoreKit 交易判断，订阅状态不会写入您的 CloudKit 阅读数据。
当 Pro 用户主动请求新的 Deep 深入解析时，App 会把 Apple 签名交易 JWS 加密发送到 EasyInput 上海服务器。服务器使用 Apple 官方服务端库实时验证签名并向 Apple 查询当前订阅是否处于有效期或账单宽限期。原始交易 JWS 只在完成本次验证所需的内存中处理，验证完成即丢弃，不写入日志或数据库。验证成功后返回最长 15 分钟的短期访问令牌；该令牌不包含用户、设备或交易标识。
订阅验证请求不包含查询词、书名、阅读正文或 AI 答案；后续 Deep 内容请求也不再携带 Apple 签名交易。订阅到期、退款或撤销不会删除您的书籍、阅读进度、基础成长数据、分享内容或过去已生成的 Deep 结果。
在第一次 AI 查词请求发送前，本应用会明确展示接收方和上述数据范围，并提供「同意并发送」与「不同意，仅使用系统词典」。您可在设置中随时撤回同意。
AI 语境释义是系统词典的补充。请求较多或出现可恢复网络错误时，应用会在有限时间内自动排队重试；网络不可用、您不同意或服务失败时，系统词典仍可使用。
AI 语境释义是对系统词典的补充增强，不是替代。您始终可以查看完整的系统词典释义。AI 释义结果会标注来源，便于区分。
📝 九、隐私政策的更新
我们可能会不时更新本隐私政策。更新后的政策将在应用内发布，并更新「最后更新日期」。如果您在政策更新后继续使用本应用，即表示您接受更新后的隐私政策。
⚖️ 十、免责声明
本应用中的公版原文、可下载全文和历史封面仅在作品、来源版本及相关权利证据通过发布审核后使用；没有独立封面证据的书籍使用应用内生成的抽象语义封面。受保护或权利证据不足的作品不提供原作全文，仅提供明确标记为“AI 生成参考”的原创阅读材料，或读取用户自行导入的内容。
如果您认为书籍资料、正文或封面侵犯了您的合法权益，请通过下方联系方式提供作品、权利归属和具体页面信息。我们会及时核验并在必要时下架相关内容。
📧 十一、联系我们
如果您对本隐私政策有任何疑问或建议，请通过以下方式联系我们：
- •在 EasyInput 内打开「个人 → 问题反馈」
- •发送邮件至 wangyiran2080@icloud.com