简而言之。Readholic 不需要账户，我们不知道您的姓名、邮箱或 Apple 账户。您的书籍只保存在您的设备上（如果您使用 iCloud，也会保存在您自己的 iCloud 中），绝不会上传给我们。当您请 AI 解释某段文字或生成记忆卡时，所选文本会发送到我们的服务器，再转交给 AI 服务商（OpenAI，或您自行选择的 DeepSeek）来撰写回答；在第一次请求之前，应用会告诉您当前使用的是哪一家。您主动发布到社区的卡组是公开的；其余一切都只属于您。我们不展示广告，不跨应用或网站追踪您，也绝不出售您的数据。
我们是谁
Readholic 由独立应用工作室 Paroaria LLC 开发。关于本政策的任何问题，请发邮件至 hello@paroaria.ai。
我们收集什么，以及为什么
匿名的设备身份
Readholic 没有用户账户。取而代之的是，您的设备会证明自己是运行正版应用的真实设备（iOS 上为 Apple App Attest，Android 上为 Google Play Integrity），我们的服务据此生成一个 匿名的随机标识符。这个标识符不是您的姓名、邮箱、电话号码、Apple 账户或广告标识符，我们也无法将它与您本人对应起来。我们用它来保存您的记忆卡和学习进度、执行用量限制，以及关联您的 Pro 订阅。
AI 请求
当您使用 AI 功能（解释、追问、生成记忆卡或测验）时，我们会把您选中的段落（若为整章生成记忆卡，则是该章的文本）、书名与章节标题、您的问题，以及您偏好的回答语言发送到我们的服务器，再由服务器转交给 AI 服务商撰写回答。我们从不发送整本书。解释结果会返回您的设备并保存在那里（以及您的 iCloud）；我们的服务器只会保留一份副本 24 小时，以便在网络中断时再次返回同一请求的结果。记忆卡和测验会与您的匿名标识符一同保存，这样应用才能为您安排复习。
学习数据
我们会保存您的复习评分、测验答案和间隔重复的日程，这样应用才知道哪些卡片到期、您对每张卡片的掌握程度如何。如果开启了学习记忆，我们还会保留一份简要档案，记录您问过的内容（主题、您觉得困难的概念），让之后的解释更贴合您的需要。它默认开启；您可以随时在“设置”中查看、重置或关闭。
社区卡组
Readholic 有一个社区论坛，读者可以在这里分享记忆卡卡组。除非您自己发布卡组，否则不会分享任何内容，而发布始终是一个需要您明确确认的步骤。已发布的卡组包含卡片的问题与答案、卡组的标题与学科，以及一个由您自己选择的显示名称，旁边显示一个随机的个人资料 ID，但绝不会包含您的匿名标识符、您的笔记、段落在书中的位置、您的阅读活动或复习记录。其他读者下载卡组时得到的是独立副本：取消发布会把您的卡组从论坛移除，但别人已经保存的副本仍会留在他们的书库里。读者可以为卡组评分和致谢，也可以举报卡组或屏蔽其创建者；举报会提交给我们审核。
购买
订阅完全由 Apple（或 Google Play）处理，我们从不接触您的支付信息。为了开通 Pro，我们会从商店收到交易的签名收据数据：产品、购买日期与到期日期，以及一个将其关联到您匿名标识符的匿名化令牌。
服务日志
我们的服务器会保留运行日志（请求时间、使用的功能、使用的模型、token 数量、错误代码），用于运营服务、执行合理使用限制和排查问题。我们的 AI 网关会为每次 AI 请求保留同类元数据，但不保留文本本身。日志最多保留 30 天。
永远不会离开您设备的内容
- 您的书籍和文档。您导入的 EPUB 和 PDF 只保存在您的设备上。AI 功能只发送相关的段落或章节，绝不发送整个文件。
- 您的阅读活动。阅读位置、书签、高亮、笔记以及您保存的解释都存储在设备上。如果您登录了 iCloud，Apple 会通过您的私人 iCloud 数据库在您的设备之间同步这些内容，而我们无法读取该数据库。
当您下载公共领域的书籍或论文（Project Gutenberg、OpenStax、arXiv）时，您的设备会直接从这些服务获取文件；与您访问的任何网站一样，它们会看到您的 IP 地址。
谁为我们处理数据
| 处理方 | 用途 |
|---|---|
| Amazon Web Services（美国） | 托管我们的后端服务和数据库。 |
| Roadie（我们自有的 AI 网关，Paroaria LLC） | 把 AI 请求路由到模型服务商，保管服务商密钥，并计量用量。 |
| OpenAI（美国） | 默认的 AI 服务商：根据我们发送的文本撰写解释、记忆卡和测验。我们使用其企业 API，相关数据不会用于训练其模型。 |
| DeepSeek（杭州深度求索人工智能基础技术研究有限公司，中国） | 仅在您于“设置”中选择 DeepSeek 模型，或您的 App Store 商店所在地为中国大陆（该地区无法提供默认服务商）时使用。我们发送的文本会按 DeepSeek 的 API 条款在其位于中国的服务器上处理。我们发送的是段落和您的问题，而不是您的姓名或邮箱（这两样我们都没有）。 |
| Apple / Google | 应用分发、购买、设备认证，以及（Apple）您的私人 iCloud 同步。 |
在您第一次使用 AI 功能之前，应用会告知您处理该请求的服务商，“设置”中也会再次显示。我们不出售个人数据，不为广告目的分享数据，应用中也没有任何第三方分析或追踪 SDK。
我们保留数据多久
- 解释缓存：24 小时。
- 记忆卡和学习记录：直到您删除它们或删除您的数据。
- 测验会话：7 天。
- 学习记忆档案：直到您在“设置”中重置或关闭它，或删除您的数据。
- 已发布的卡组：直到您取消发布或删除您的数据（其他读者已下载的副本会留在他们的书库中）。
- 用量计数：最多 40 天。
- 服务日志：最多 30 天。
- 订阅记录：订阅有效期内，以及税务和会计规定要求的期限。
您的选择与权利
- 删除单个项目：解释和记忆卡卡组都可以在应用内删除。
- 重置学习记忆：设置 › 学习记忆。
- 取消发布卡组：在论坛中该卡组的页面上操作。
- 删除全部数据：“设置 › 删除账户与数据”会清除服务器上与您设备身份关联的所有数据，包括您发布的卡组以及 AI 网关中关于您的记录。您也可以发邮件至 hello@paroaria.ai。由于我们不持有任何账户信息，删除应用本身也会让您在服务器上的数据永久失去关联，此后任何人都无法再访问。
- 根据您所在的地区（例如欧盟/欧洲经济区、英国或加利福尼亚州），您可能享有额外权利：查阅、更正、可携带、反对。请发邮件给我们，我们会予以落实。
安全
所有流量均使用 TLS 加密。AI 服务商的密钥只存放在我们的服务器上，从不放在应用里。设备认证（App Attest / Play Integrity）可阻止伪造的客户端访问服务。服务器端数据在存储时均经过加密。
儿童
Readholic 不面向 13 岁以下的儿童，我们也不会有意收集他们的个人信息。应用没有广告，唯一的社交功能就是上文所述的记忆卡卡组分享。
本政策的变更
如果我们修改本政策，会更新本页面及上方的生效日期。重大变更会在应用内提示。2026 年 8 月 31 日：新增 DeepSeek 作为可选的 AI 服务商，补充社区卡组的说明，并记录应用内删除数据的方式。
联系方式
Paroaria LLC · hello@paroaria.ai