隐私政策
生效日期：2026年11月6日
简而言之
GemReader 不收集任何个人数据。没有账户，没有云端，没有分析工具，没有崩溃自动上传，也没有任何后台遥测。您的书籍、高亮标记、读书笔记和阅读习惯完全加密保存在您的本地设备上，绝不会被传输到任何服务器。应用仅在您主动发起时才会访问网络——例如浏览内置开放书库目录、下载您指定的书籍文件、获取可选的离线朗读语音包，或在内置浏览器中打开网页——绝对不会用来监控或报告您的行为。应用唯一能生成的“安全诊断报告”也只有在您手动点击导出时才会生成，且完全由您决定发送到何处；具体细节如下所述。
数据收集
我们不收集任何个人数据。GemReader 不需要注册账户，也没有任何属于 GemReader 的服务器供应用回传数据。应用中未集成任何分析统计 SDK、崩溃收集库或任何形式的追踪代码。
诊断报告
在“设置 → 高级 → 安全诊断”中，您可以手动导出一个 zip 压缩包。该报告仅包含设备硬件与加密运行状态概况、应用与系统版本号，以及最近几百条内部警告与错误的循环日志。该功能的存在是为了在无需任何人查看您个人书库的前提下诊断技术故障。诊断文件仅在您主动点击按钮时在本地生成，绝不会在后台自动创建或传输，且只能通过系统原生分享面板由您亲自发送。在日志写入缓冲区前，所有书名、文件名、散列值、密钥、PIN码、电子邮件、IP 地址、本地路径及自定义书库网址都会被严格脱敏清除。书籍内容、笔记、高亮批注、书签和书库分类名称从一开始就绝不会写入日志。若您向 support@gemreader.com 发送诊断文件，我们仅用其定位和修复问题，诊断完成后立即销毁，绝不留存。
官方网站与在线工具
本隐私政策同时适用于 GemReader 移动客户端与 gemreader.com 官方网站。移动端不收集任何数据。网站托管于 Cloudflare，并使用 PostHog 在无 Cookie 模式下运行访问统计：无 Cookies、无本地持久化追踪、无用户会话录制、不建立个人档案。网站仅统计页面浏览量、链接与按钮点击、加载耗时、脚本运行异常及访问者所在国家。访问者计数基于每日轮换哈希（结合 IP 与 User-Agent），今天的访问无法与明天的访问产生关联。IP 地址仅用于国家定位与去重哈希计算，绝不在服务器长期存储。启用了“请勿追踪 (Do Not Track)”的浏览器将直接被忽略。在在线工具（EPUB 校验器、DRM 检测器、高亮导出工具等）中，所有文件处理均在您的浏览器本地 WebAssembly/JavaScript 引擎中完成，文件绝不上传至服务器。仅记录所选文件的扩展名和粗略大小区间用于统计。您的文件内容与文件名绝不会被传送。以上均与您的手机应用及本地书库完全隔离。
下载应用
点击“下载 APK”按钮将直接重定向至 GitHub 官方开源发布页面 (cnohall/gem-reader-releases)。文件由 GitHub 负责分发，遵循 GitHub 的隐私政策。通过 Google Play 或 Apple App Store 安装则分别遵循 Google 和 Apple 的服务与隐私条款。
书籍存储与本地加密
您导入的每一本书籍（无论是 EPUB、PDF 还是其他支持格式），在写入本地存储之前都会使用行业标准的 AES-256 GCM 算法在底层完全加密。解密过程严格限制在内存中完成——未加密的明文数据绝不会落盘到存储芯片上。加密密钥完全在本地派生，绝不离开设备。
PIN 码锁定书库
受 PIN 保护的书库密钥采用 Argon2id 单向算法从您的密码派生（早期版本创建的目录使用 PBKDF2）。派生密钥不会以任何可恢复的形式保存。若连续输错 3 次 PIN 码，该锁定书库的加密数据将被永久擦除，对应密钥即刻销毁。这是保护隐私的刚性设计，我们没有任何找回或恢复机制。
防截屏与剪贴板防护
当打开受保护的锁定书库时，GemReader 会在系统层面调用安全接口拦截系统截屏与录屏，并在多任务切换卡片中模糊遮罩。若在处于安全书库时将应用切至后台，剪贴板中的敏感复制内容将被自动清空。
内置公共书库目录
GemReader 允许浏览与检索公共领域开放图书目录（默认包含 Project Gutenberg、Standard Ebooks 和 Wolne Lektury，亦可添加您信任的第三方 HTTPS 目录）。当您浏览或下载图书时，设备直接与对应的书库站点通讯，遵循对方站点的隐私策略。GemReader 不会附加任何用户身份标识、设备码或既有书库清单。中途没有任何 GemReader 服务器介入。下载的书籍一经接收，便立即在本地按照标准加密流程进行存储。
第三方组件说明
应用内部未编译任何广告网络、商业分析库或数据中间件。Google Play 版本依据平台要求链接了少数官方支持库：Play Asset Delivery（按需加载字体包）、Play In-App Review（应用内评价弹窗，由 Play 商店系统直接调度处理，GemReader 无法获知您的评价或是否弹出）、Play Billing（目前处于休眠状态，应用内无付费项目），以及 Google 端侧本地 ML Kit 库（目前未挂载实际功能）。以上组件均无法接触您的个人书库。从本网站直接下载的 APK 包含的外部依赖甚至更少。
儿童隐私保护
GemReader 不面向任何个人（包括 13 岁以下儿童）收集任何信息。在任何场景下均不存在个人数据获取行为。
政策变更
若本隐私政策发生重大调整，最新版本将在此页面发布并更新生效日期。鉴于我们不收集任何个人数据，政策修订不会对您的实际使用权益产生不利影响。
系统权限说明
存储访问权限：仅用于读取与保存您导入的书籍文件，任何文件内容均不会传出设备。网络访问权限：仅在您明确触发特定功能时使用（浏览/下载公版书、获取 Gem List 清单图书、下载语音包或打开网页）。相机权限（可选）：仅用于扫描二维码，视频流实时在端侧解析，不录制、不保存、不上传。生物识别权限（可选）：仅用于应用解锁，由操作系统本地验证。通知权限（可选）：仅在后台朗读时显示播放控制器，或在字体包解包时显示进度。
数据清除
GemReader 存储的所有数据（加密书籍、高亮批注、阅读进度与本地密钥）均完全保留在您的物理设备中。直接卸载应用程序将立即且彻底地删除所有相关数据。由于没有云端服务器，不存在任何残留服务端数据需要请求注销。
联系我们
如对本隐私政策有任何疑问，请随时联系我们：support@gemreader.com。