隐私政策 & 使用条款

1. 概述

Smart Book 让您阅读书籍（EPUB、FB2、TXT 以及我们自有的 .sb/.sb2 格式）， 并提供内嵌翻译、词典查询、单词学习、朗读以及可选的跨设备同步。您的大部分数据——您的书库、阅读进度、 已保存的单词和统计信息——仅存储在您的设备上。部分功能会将数据发送至我们的服务器或第三方，本政策 将准确说明具体是哪些。

2. 谁负责

Smart Book 由独立软件开发者 Stanislau Kurs（KursX）开发和运营。该开发者是 数据控制者：其决定此处所述处理的目的和方式，也是您就自身数据可联系的一方：

• Stanislau Kurs
• ul. Złota 7 lok. 28, 00‑019 Warszawa, 波兰
• 电子邮箱：apps.kursx@gmail.com

该控制者设立于欧盟境内的波兰，因此 Smart Book 直接受 GDPR 约束。由于我们设立于欧盟，我们无需 依据 GDPR 第 27 条另行指定代表。我们的主导监管机构为波兰数据保护局（Urząd Ochrony Danych Osobowych，UODO）；您也可以联系您所在国家/地区的监管机构（参见 第 14 节）。

3. 我们收集的数据

您提供的数据

• 账户数据（可选）。您无需账户即可使用 Smart Book。若您创建账户，我们会收集您的 电子邮箱地址和密码（仅以哈希形式存储）；或者——若您使用 Google 或 Apple 登录（iOS 上为 Apple 登录）——收集来自该提供商的身份令牌，其中包含您的账户标识符、电子邮箱、姓名，以及（对于 Google） 您的头像和区域设置。账户可解锁跨设备同步并关联您的购买记录。
• 您创建的内容。您导入的书籍、书签、笔记和高亮（您所写的自由文本）、您选择的 单词和段落、您的阅读进度、已学/已知单词以及各本书的统计信息。其中大部分保留在您的设备上； 如果您选择启用，部分内容会被同步（参见 同步 & 备份），或为进行翻译而被传输 （参见 翻译 & AI）。
• 您自己的提供商密钥（BYOK）。如果您输入自己的翻译或 AI 提供商的 API 密钥和 模型名称，它们会加密存储在您的设备上，且仅发送给您所选择的提供商—— 绝不会发送给我们。
• 支持 & 反馈。您发送给我们的消息，包括您的电子邮箱地址。

自动收集的数据

• 设备 & 安装标识符（Android）。为了归因安装、支持多设备同步 并防止滥用，Android 应用会向我们的后端发送一组标识符：Android ID、设备指纹、 Google Services Framework ID、MediaDRM ID、构建指纹、您的安装来源/商店、应用版本、时区、地区 和区域设置，以及 Google Play 安装来源（其中可能包含 Google Ads 点击标识符 “gclid”）。来自广告活动的设备会被相应标记。iOS 应用不会 收集这些数据。
• 广告 ID（Android）。展示广告时，广告 SDK 会读取您设备的 Google Advertising ID（参见 广告）。
• 推送令牌。Firebase Cloud Messaging 注册令牌（iOS 上为 APNs 令牌）， 以便我们发送通知；设备会订阅一个 “book” 主题以及一个对应 您界面语言的主题。
• 使用情况 & 诊断。分析事件、崩溃报告和性能追踪 （参见 分析 & 诊断）。

4. 翻译、词典 & AI

翻译是 Smart Book 的核心，您的文本如何被处理取决于您使用的模式。

内置在线翻译 & 词典

当您在线翻译单词、短语或段落时，所选文本——连同周围的上下文和一个书籍标识符——会被发送至我们的 服务器（smart-book.net 及其区域镜像 ru.、us.、 nl.smart-book.net），由服务器转发给所选的第三方引擎并返回结果。提供商包括用于翻译和 词典查询的 Google、Yandex、Microsoft、DeepL、Reverso、Lingvanex、Papago、Lara 和 Oxford， 以及——用于使用我们自有密钥的 AI 翻译——OpenAI、Anthropic（Claude）、Google Gemini 和 DeepSeek（以 OpenRouter 作为后备）。为了让翻译更快、更省成本，结果会 缓存在我们的服务器上。部分单词查询（Google、Reverso）会直接从您的设备发送给 提供商，解析后的结果也会加入我们的共享缓存。

使用自有密钥（BYOK）的 AI 翻译

如果您提供自己的 AI 提供商密钥，文本——连同其上下文，以及（对于自定义提示词）书名和作者——会 直接从您的设备发送给您所选择的提供商 （例如 Anthropic、OpenAI、Google Gemini、DeepSeek、OpenRouter、 HuggingFace、Perplexity、Chutes、DeepL 或您配置的自定义端点）。它不会经过我们的服务器， 这些结果仅缓存在应用的本地数据库中。

5. 文字转语音（朗读）

阅读器使用您设备内置的文字转语音引擎（Android 系统 TTS 或 Apple 的语音合成器）朗读书籍。在该模式下，文本由您所选择的 引擎在您的设备上处理。

AI 语音通过一个独立的可选 “Smart Book synthesizer” 应用提供， 您需安装该应用并将其选为朗读引擎。如果您选择诸如 ElevenLabs 之类的 AI 语音， 待朗读的文本会经由我们的服务器发送至 ElevenLabs 以生成音频。

6. 分析、崩溃报告 & 性能

Smart Book 使用 Google Firebase 来了解应用的使用情况并保持其稳定：

• Firebase Analytics——命名事件，例如打开某个界面、创建 书籍、添加笔记、添加 API 密钥或看到试用优惠，以及用户属性，例如您的 语言对、安装商店和订阅/高级会员状态。
• Firebase Crashlytics——崩溃和错误报告，包括堆栈跟踪、 设备/操作系统状态以及应用附加的诊断线索。
• Firebase Performance Monitoring——自动记录应用启动、界面渲染和 网络请求的耗时。

本应用不使用传统的网页版 Google Analytics，且在调试版本中分析事件处于禁用状态。

7. 广告（仅 Android）

免费的 Android 应用可能会展示广告。广告通过 Unity LevelPlay / IronSource 投放，并以 Yandex Ads 作为后备（乌克兰以外地区）；广告聚合可能涉及 Google AdMob、Meta Audience Network、 Pangle（ByteDance）、Mintegral、Unity Ads 和 myTarget（VK）。这些 SDK 可能会读取您的 Google Advertising ID 并收集设备和广告交互数据（展示次数、点击、奖励）。

8. 购买 & 订阅

购买和订阅由平台商店处理——Android 上为 Google Play Billing，iOS 上为 Apple——对于俄罗斯 用户则由 YooKassa 处理。我们接收并存储购买和收据数据 （购买/交易令牌、订单和产品标识符、时间戳以及订阅状态），并在 服务器端通过 Google 和 Apple 进行验证。我们绝不会接收或存储您完整的银行卡号； 卡片详情由商店或支付提供商处理。

9. 跨设备同步 & 备份

如果您使用符合条件的（高级）账户登录，即可跨设备同步您的阅读数据。在这种情况下， 我们会在服务器上存储与您账户关联的以下内容：

• 您的书库元数据，以及书籍文件备份（以 ZIP 文件形式存储在 storage.smart-book.net 上您的数字账户标识符之下）；
• 您的书签和阅读进度；
• 您的笔记和高亮，包括您所写的自由文本；以及
• 您的阅读时长统计。

阅读时长总计可能会出现在排行榜上，向其他用户显示您的显示名称（来自您的 Google/Apple 资料或电子邮箱）和排名。您的已学/已知单词和各本书的 统计信息仅保留在您的设备上；您可以将它们本地导出到 Anki 或独立的 SmartDictionary 配套应用，但它们不会上传到我们的服务器。

10. 网站（smart-book.net）

对于每次访问我们的网站，我们会记录页面路径、您的浏览器语言、来源页面、 任何广告活动参数（UTM）以及您的用户代理，并使用本地的离线地理定位数据库推断出大致的 国家/地区级别位置（精度不超过国家/地区）。我们还会记录出站点击和下载。这是 我们自有的第一方分析，存储在我们的数据库中；公开页面使用不含任何第三方分析或 广告像素。

网站只设置自有 Cookie，不设置任何第三方 Cookie：sb_geo_seen 用于记住您已关闭“切换到您所在地区的网站”横幅；sb_utm 会将您访问所用链接的广告活动参数（UTM）保留 30 天，以便下载仍归属于带您前来的广告活动；登录后会添加用于保持登录状态的 Cookie；另有一个 Cookie 仅用于运营者的管理后台。演示视频仅在您点击播放后才从 YouTube 加载——届时 Google 可能会接收您的 IP 地址和任何 YouTube Cookie。

11. 我们与谁共享数据

我们仅在提供上述功能所必需的范围内，与以下类别的处理方共享数据。 每一方均依据其自身的隐私政策行事。

我们不会出售您的个人数据。如法律要求，或为保护 Smart Book 及其用户的权利、 安全和完整性，我们可能会披露数据。

12. 国际数据传输

Smart Book 在全球范围内运营，我们的处理方位于多个国家。根据 您所使用的功能，您的数据可能在美国（例如 Google/Firebase、 OpenAI、Anthropic 和 ElevenLabs）、俄罗斯（例如 Yandex、myTarget/VK 以及我们的 ru.smart-book.net 主机）、中国（Pangle 和 Mintegral）以及我们位于其他地区的服务器上 进行处理。

当我们将欧盟/欧洲经济区、英国或瑞士用户的个人数据传输至其所在地区以外的国家/地区时，我们会 依据 GDPR 第五章所要求的一项保障措施：

• 充分性决定。若目的地国家/地区（或诸如欧盟–美国数据隐私框架之类的认证） 已被欧盟委员会认定为提供了充分的保护水平，则该传输依据此项决定进行。
• 标准合同条款。对于位于没有充分性决定的国家/地区（例如美国）的处理方， 传输将依据纳入这些提供商数据处理协议的欧盟委员会标准合同条款进行，并在适当情况下辅以 补充措施。
• 您的请求／同意（第 49 条）。部分功能会将数据发送至您主动选择的引擎—— 包括翻译和 AI 提供商，以及位于俄罗斯或中国的提供商。在没有充分性决定或标准合同条款适用的 情况下，该传输之所以进行，是因为它对于履行您所请求的特定服务而言是必要的， 或已获得您的明确同意。您可以通过不使用该功能（例如使用离线翻译）来避免此类传输。

您可以使用第 2 节中的联系方式，向我们询问有关适用于某项特定传输的保障措施的更多信息。

13. 数据保留

设备上的数据会一直保留，直到您在应用中将其删除或卸载 Smart Book。我们服务器上的数据—— 账户详情、已同步的内容和备份、购买记录、翻译缓存和 网站分析——会在提供服务以及履行法律和安全义务所需的期限内保留；翻译缓存和 分析记录可能会被长期保留。第三方处理方持有的数据依据其自身政策保留。当您删除 账户时，我们会删除您的账户和登录记录（见下文）。

14. 您的权利 & 选择

在适用法律的约束下，特别是如果您位于欧盟/欧洲经济区、英国或瑞士，您对自己的个人数据 享有以下权利：

• 访问权——获得关于我们是否处理您数据的确认，并获取其副本。
• 更正权——更正不准确或不完整的数据。
• 删除权——删除您的数据（“被遗忘权”）。
• 限制处理权——在特定情形下限制我们处理您数据的方式。
• 反对权——反对基于我们合法利益的处理，并可随时反对为直接营销或广告目的 进行的处理。
• 数据可携权——以结构化、常用且机器可读的格式接收您所提供的数据，并在 技术可行的情况下将其传输给另一控制者。
• 撤回同意——若处理基于同意，您可随时撤回，且不影响此前已进行的处理。
• 投诉——向监管机构提出投诉（见下文）。

您在应用中和您的设备上还拥有实用的控制选项：

• 在您的设备设置中重置或限制您的 advertising ID，并选择退出个性化广告 （Android）。
• 在您的设备或应用设置中关闭通知。
• 使用离线翻译，将您的文本保留在设备上。
• 不登录，从而让您的书库和阅读数据仅保留在本地。

如需行使任何权利，请通过 apps.kursx@gmail.com 联系我们。我们免费回应，通常在 一个月内答复；我们可能会先要求您验证身份。如果您位于欧盟/欧洲经济区，您可以向您的居住地、 工作地或涉嫌侵权发生地所在国家/地区的数据保护机构提出投诉；在英国，可向信息专员办公室 （Information Commissioner’s Office，ICO）提出投诉；在瑞士，可向联邦数据保护与信息专员 （Federal Data Protection and Information Commissioner，FDPIC）提出投诉。

15. 删除您的数据

您可以在 smart-book.net/user/delete 自行删除您的账户： 输入您的电子邮箱，并通过我们发送给您的链接进行确认。这将删除您的账户以及您的 Google/Apple/电子邮箱登录记录。若还想删除您已同步的内容和书籍备份，或您需要帮助，请发送邮件至 apps.kursx@gmail.com，我们将处理您的请求。

16. 儿童

Smart Book 并非面向 13 岁以下儿童（或您所在国家/地区要求的更高最低年龄， 例如欧洲经济区部分地区为 16 岁）。我们不会在知情的情况下收集低于该年龄的儿童的个人数据。 如果您认为某位儿童向我们提供了数据，请联系我们，我们将予以删除。

17. 安全

我们对传输中的数据使用 HTTPS，将您自己的提供商密钥存储在应用的加密存储中， 并在服务器端验证购买。任何传输或存储方式都无法做到完全安全，因此我们无法 保证绝对的安全性，但我们努力保护您的数据免遭未经授权的访问。

18. 本政策的变更

随着应用的发展，我们可能会更新本政策。顶部的 “最后更新” 日期反映当前 版本，重大变更将在此处体现。在更新后继续使用 Smart Book 即表示您接受修订后的 政策。

19. 联系方式

对本政策或您的数据有疑问？请发送邮件至 apps.kursx@gmail.com。

20. 处理的合法依据（欧洲经济区/英国用户）

如果您位于欧盟/欧洲经济区或英国，我们仅在依据 GDPR 第 6 条拥有合法依据的情况下才处理您的 个人数据。所依据的基础取决于处理目的：

在处理依据同意进行的情况下，您可随时撤回同意；在处理依据我们的合法利益进行的情况下，您 可以提出反对（参见第 14 节）。

21. 自动化决策 & 用户画像

我们不会仅基于自动化处理，对您做出产生法律效果或类似重大影响的决策（GDPR 第 22 条）。我们 确实会将自动化处理用于有限的、低影响的目的——例如标记来自某广告活动的设备、选择展示哪些 广告（Android）以及检测滥用——但这些不会对您产生法律效果或类似的重大影响。

使用条款

您可以取消订阅并申请退款，无需承担任何罚款或义务。退款由 Google 和 Apple 处理（通过 YooKassa 进行的购买则由 YooKassa 处理），而非由 Smart Book 处理。

1. 本协议中使用的定义

1.1. 本用户协议为一项公开要约。用户对 Smart Book 应用的实际使用即 视为接受本协议的条款。
1.2. 用户是指通过使用 Smart Book 应用而接受本协议的人。
1.3. 许可方是指 Smart Book 应用专有权利的所有者。

2. 协议的状态

2.1. 本协议由许可方制定，规定了 Smart Book 应用的使用条款以及用户和许可方的 权利与义务。
2.2. 本协议对用户和许可方均具有约束力。其标的是向用户提供访问 Smart Book 应用及其功能的 权限。所有规范应用功能访问的文件均为本协议不可分割的组成部分。
2.3. 用户应在安装 Smart Book 应用时阅读本协议。安装应用即表示用户完整且无条件地 接受本协议。
2.4. 许可方可在不另行通知的情况下修订和/或补充本协议。它是一份公开的、可普遍获取的 文件，许可方建议用户定期查阅。在变更生效后继续使用应用即构成对这些变更的接受。

3. 用户

3.1. Smart Book 应用的基本阅读和翻译无需账户，且安装免费。创建账户 （通过 Google、Apple 或电子邮箱）为可选项，可启用跨设备同步和购买记录关联。
3.2. 用户是指已安装 Smart Book 应用的个人。
3.3. 通过安装应用，用户即同意本协议并承担其中规定的权利与 义务。
3.4. 在使用应用时，用户不得：

• 以许可方所提供界面以外的任何方式使用应用，除非在与许可方另行签订的协议中 获得明确授权；
• 出于任何目的复制、翻制、拷贝、出售、交易或转售对应用的访问权限， 除非在与许可方另行签订的协议中获得明确授权。

3.5. 每个账户仅供一名用户使用。禁止共享账户或以任何其他方式向第三方提供账户访问权限。如发现此类违规行为， 许可方将封禁该账户，且不退还任何已支付款项。

4. 许可方

4.1. 在本协议中，Smart Book 应用的许可方是指独立软件开发者 Stanislau Kurs， ul. Złota 7 lok. 28, 00‑019 Warszawa, 波兰。 电子邮箱：apps.kursx@gmail.com。
4.2. 就本协议和应用运行，或涉嫌侵犯第三方权利而向许可方提出的任何咨询、 建议和主张，均应发送至第 4.1 条中的电子邮箱地址。
4.3. 许可方应遵守适用法律、本协议以及许可方为规范应用功能访问而制定的 其他文件。
4.4. 本协议中的任何内容均不授予用户使用许可方的商号、商标、域名或 其他标识的权利。任何此类权利仅可通过与许可方签订的书面协议授予。
4.5. 许可方有权：

• 随时自行决定更改应用的设计、内容和结构，并更改或补充所使用的 脚本、软件及其他对象；
• 在事先通知或不通知的情况下，暂停、限制或撤销用户对应用全部或任何部分的 访问权限；
• 自行决定并在不事先通知的情况下，更改、改进、限制、暂停或终止应用及其任何部分和 材料的运行。

4.6. 许可方应尽最大努力，并保留从应用中剔除任何疏忽、不准确、冒犯性、错误或 故意不完整信息的权利。
4.7. 在任何情况下，许可方均不对用户或第三方因使用应用，或因用户未经授权在应用中放置 第三方知识产权而产生的任何直接、间接或附带损害承担责任，包括利润或数据损失，或 声誉损害。

5. 知识产权

5.1. Smart Book 应用是许可方的知识产权，受适用的知识产权法律和国际条约保护。 保留所有权利。
5.2. 未经版权持有人事先许可，不得全部或部分地复制、再加工、分发、发布、下载、 传输、出售或以其他方式使用任何内容，除非 版权持有人已明确许可免费使用。
5.3. 除本协议授权或版权持有人明确许可外，未经版权持有人事先书面许可，禁止以任何方式 使用应用或其内容。
5.4. 除本协议明确规定外，本协议中的任何内容均不得解释为对内容专有权利的 转让。

6. 订阅与应用功能

6.1. 用户通过 App Store 和/或 Google Play（或在适用情况下通过购买时使用的支付提供商）订阅 Smart Book 服务并管理其订阅设置。
6.2. 如需管理订阅，用户应分别遵循 Apple/Google 的官方说明，网址为 support.apple.com/HT202039 和 support.google.com/googleplay。
6.3. 除许可方为防止侵犯第三方知识产权而可能实施的技术措施外，应用不对用户的活动提供 自动化审查或控制。
6.4. 许可方可随时在事先通知或不通知的情况下更改应用的设计、内容和 功能。
6.5. 许可方可将有关应用使用的汇总统计信息用于上述隐私政策中所述的目的， 包括改进服务。

7. 最终条款

7.1. 本协议构成用户与许可方之间就 Smart Book 应用的使用所达成的完整协议， 并取代双方之间此前的任何协议。
7.2. 本协议受适用法律管辖。本协议未予规定的事项，应受许可方居住地适用法律的 管辖。
7.3. 接受本协议（第 2.3 条）即表示用户同意按上述隐私政策所述处理其个人 数据。
7.4. 接受本协议（第 2.3 条）即表示用户确认已阅读并理解许可方为使用应用所设定的 费用。
7.5. 许可方不保证使用应用会产生任何特定结果。
7.6. 在任何情况下，许可方或其代表均不对用户或任何第三方因使用应用或其内容而产生的 任何间接、后果性或附带损害承担责任，包括利润或数据损失或 声誉损害，即使许可方已被告知发生此类损害的可能性。
7.7. 如发生与本协议有关的任何争议，用户和许可方应尽最大努力通过协商解决； 协商不成的，应依据适用法律解决争议。
7.8. 本协议自用户接受之时起对其生效，并无限期地保持 有效。
7.9. 本协议连同上述隐私政策以及您在购买附加功能时同意的任何条款， 构成您与 Smart Book 之间就服务使用所达成的完整协议。