01引言
本隐私政策说明 AIVORY COMPANY LIMITED（以下简称“我们”）在您使用适用于 iPhone、iPad 和 iPhone Duo 的 Glosa 应用（以下简称“本应用”）或访问 glosa.ink（以下简称“本网站”）时，如何收集、使用和共享信息。我们是本政策所述个人数据的控制者。
使用本应用或本网站，即表示您已知悉本政策。如果您不同意本政策，请不要使用本应用和本网站。
02使用资格
Glosa 面向 13 岁及以上的读者。如果您未满 18 岁，请在父母或法定监护人同意后使用。我们不会在知情的情况下收集 13 岁以下儿童的个人数据（见 §12）。
03保存在您设备上的内容
Glosa 不要求您创建账户。以下内容保存在您的设备上，不会发送给我们：
- 您导入的书籍和文件，以及您添加的入门书籍；
- 您导入的词典，以及您之前查过的词（本地答案缓存）；
- 您下载的自然语音及其生成的语音：朗读在设备上运行；
- 扫描版 PDF 页面的文字识别和书籍翻译，这些功能使用 Apple 的设备端框架；
- 您在内置浏览器中的浏览、浏览器的 Cookie、阅读列表以及您关注的订阅源；
- OPDS 书目的密码，保存在设备的钥匙串中。
如果您开启 iCloud 同步（见 §4(c)），其中部分内容的副本会经由您自己的 iCloud 账户传输。如果您删除本应用或丢失设备，仅存在于设备上的数据可能会永久丢失。
04我们收集的信息
(a) 匿名标识符，以及您选择使用时的通过 Apple 登录
Firebase Authentication 会为每次安装分配一个匿名标识符。借助它，我们的服务器可以统计您每天的查词次数，并将您同步的高亮与他人的区分保存。它不是实名登录，不会向我们提供任何姓名、电子邮件地址或密码。如果您选择通过 Apple 登录，您的 Apple 账户会与该标识符关联，使相同的数据可以跟随您到另一台设备。Glosa 只向 Apple 请求您的姓名，不请求您的电子邮件地址。
(b) 查词和句子翻译
当您双击一个词并查询其释义时，本应用会向我们的服务器发送该词、该词所在的句子、该词在句中的位置、书籍的标题和作者，以及您希望使用的回答语言。句子翻译会发送该句子和目标语言。答案由 Cloudflare Workers AI 运行的 AI 模型（Meta Llama 3.3）生成。答案以文本的指纹（而非您的标识符）为索引缓存最多 90 天，因此同一句子中的同一个词，所有人都能更快得到答案。我们会记录您每天的查词和翻译次数，以执行每日免费额度。
如果模型无法回答，我们的服务器可能会仅用该词（不含句子和您的标识符）在公共词典（Datamuse、Wiktionary 和 Free Dictionary API）中查询。导入的离线词典从不与我们联系。
(c) 高亮、笔记、阅读位置和书签
为了让您的标记在不同设备间延续，本应用会通过以下两种方式之一进行同步。
- 通过 iCloud：当 iCloud 同步已开启（设置 › iCloud）且您已登录 iCloud 时。您的书籍、高亮、笔记、书签、书架、阅读列表、订阅源和阅读时长记录保存在您的私有 iCloud 数据库中，部分设置保存在 iCloud 键值存储中。这些数据由 Apple 在您的 Apple 账户下保管。我们无法读取这些数据。
- 通过我们的服务器：当 iCloud 同步已关闭或不可用时。同步的内容包括高亮的文字及其前后少量文字、颜色或纹理、您的笔记、保存的释义、页面和位置、阅读位置和书签。每条记录以您的匿名标识符和书籍文件的指纹为索引保存。书籍文件本身不会上传。
(d) 分析和诊断
- Firebase Analytics 记录自动收集的假名化使用事件，例如应用启动、页面和会话，以及设备和应用版本信息。广告个性化信号已关闭，Glosa 不使用 Apple 的广告标识符。
- Firebase Crashlytics 接收崩溃报告，包括错误、设备型号、操作系统版本和应用版本。
- Firebase Remote Config 告诉本应用哪些功能已开启。
我们不会将您书籍的文字、您的高亮或笔记放入分析数据或崩溃报告中。
(e) 您直接访问的服务
某些功能会将您的设备直接连接到其他服务，接收请求的是该服务，而不是我们。这些功能包括：内置浏览器中的网页和搜索（搜索发送至 DuckDuckGo）、您关注的订阅源、Project Gutenberg 或您自己的服务器等 OPDS 书目、查词卡片中可选的 Wiktionary 和网页搜索标签页、“在 Goodreads 中打开”，以及从 cdn.glosa.ink 下载的语音包和入门书籍。
(f) 本网站和支持
本网站没有分析或广告脚本。本网站由 Cloudflare 提供服务，Cloudflare 可能会为传送和保护本网站而处理您的 IP 地址和请求详情。如果您写信给我们，我们会收到您的电子邮件地址、您的消息以及您附上的任何内容。
05服务提供商
我们依靠以下服务提供商运营 Glosa。它们代表我们或根据其自身的政策处理数据。
| 服务提供商 | 用途 | 隐私政策 |
|---|---|---|
| Apple | App Store 分发、iCloud 同步、通过 Apple 登录、设备端语音、文字识别和翻译 | apple.com/legal/privacy |
| Google (Firebase) | 匿名登录、Analytics、Crashlytics、Remote Config | firebase.google.com/support/privacy |
| Cloudflare | 我们的服务器、查词所用的 AI 模型、同步高亮所用的数据库、文件下载、本网站以及支持邮件的转发 | cloudflare.com/privacypolicy |
| 公共词典 | Datamuse、Wiktionary 和 Free Dictionary API，仅在 AI 无法回答时向其发送单个词 | Wikimedia 隐私政策 |
06我们如何使用信息及法律依据
| 目的 | 示例 | GDPR 法律依据 |
|---|---|---|
| 提供 Glosa | 回答查词和翻译请求、同步高亮和阅读位置、登录、支持 | 履行合同 |
| 保持公平和正常运行 | 每日额度、频率限制、防止滥用、崩溃诊断、功能配置 | 正当利益 |
| 改进 Glosa | 假名化的使用分析 | 正当利益 |
| 遵守法律 | 法律要求、我们必须保存的记录 | 法律义务 |
07不出售、不跟踪、无广告
我们不出售您的个人信息，也不为跨情境行为广告而共享您的个人信息。Glosa 不展示广告，也不会跨其他公司的应用或网站跟踪您。
08保存和删除
- 在您的设备上：直到您删除这些数据或移除本应用。
- 在 iCloud 中：保存在您的 Apple 账户下，直到您通过本应用或 iOS 设置将其删除。
- 在我们的服务器上：同步的高亮、笔记、阅读位置和查词次数会一直保存，直到您删除账户。从书架移除一本书不会删除该书已同步的记录。
- 缓存的答案：最多 90 天，且不与您关联。
- 分析和崩溃数据：遵循 Google 对 Firebase 的保存设置。
- 支持邮件：在回复您和保存必要记录所需的期间内保存。
如果您已通过 Apple 登录，设置 › 账户 › 删除账户会删除您在我们服务器上的数据，也可以一并删除您的 iCloud 数据，并撤销 Apple 登录授权、移除账户。如果您从未登录，请写信至 [email protected]，我们会帮助您删除与您的安装相关联的数据。
09跨境传输
我们的服务提供商可能会在您所在国家以外的国家处理信息。在法律要求的情况下，我们依靠标准合同条款等保障措施。
10您的权利
- 请求：在适用的情况下，如需访问、更正、删除、限制处理、转移您的数据或反对处理您的数据，请写信至 [email protected]。
- EU、EEA 和 UK：您还可以撤回同意，并向当地数据保护机构投诉。
- California：您可能享有知悉、删除和更正个人信息的权利，且不会因此受到歧视。我们不出售或共享这些信息。
在处理请求之前，我们可能需要确认请求确实由您本人提出，并且可能会保留法律要求我们保留的数据。
11您的选择
- 在“设置 › iCloud”中开启或关闭 iCloud 同步。
- 使用导入的离线词典代替 AI 释义；离线词典从不与我们联系。
- 可以不使用通过 Apple 登录；没有它，本应用也能正常使用。
- 如果您希望没有任何内容离开设备，可以不使用浏览器、订阅源、OPDS 和网页搜索标签页。
12儿童
Glosa 并非面向 13 岁以下的儿童，我们不会在知情的情况下收集他们的个人数据。如果您认为有 13 岁以下的儿童向我们提供了个人数据，请写信至 [email protected]，我们会将其删除。
13安全
与我们服务器的连接经过加密，每个请求都会根据经签名的 Firebase 令牌进行验证，且请求受到频率限制。没有任何存储或传输方式是绝对安全的，因此我们无法保证绝对的安全。
14本政策的变更
我们可能会更新本政策。重大变更将在本应用内或本网站上公布。上方的日期显示本版本的生效时间。
15联系我们
AIVORY COMPANY LIMITED
隐私请求和支持： [email protected]
glosa.ink