半卷 Halfleaf 隐私政策
生效日期：2026 年 8 月 19 日
开发者：邱强
政策地址：https://halfleaf.qqfly.net/privacy
一、适用范围
本政策说明半卷 Halfleaf（以下简称“半卷”）在提供阅读、朗读、离线音频生成、 iCloud 同步及相关支持服务时如何处理信息。
半卷采用离线优先设计。App 不设账号系统，不包含广告、行为分析或遥测功能，也不会将用户导入的书籍、生成的音频、阅读记录或批注上传至开发者运营的业务服务器。
使用部分功能时，设备仍需与 Apple iCloud、语音模型下载服务、电子邮件服务商或本网站的托管服务建立网络连接。相关情况将在下文分别说明。
二、设备本地数据
半卷会在设备本地保存实现功能所必需的数据，包括：
- 用户导入的书籍及其解析缓存；
- 阅读位置、阅读统计、书单、批注和章节调整；
- 生成或下载到本机的离线音频及索引；
- 语音模型、自定义音色及其参考音频；
- 主题、字号、音色偏好等应用设置；
- 设备本地的运行诊断信息。
上述数据存放在 Apple 操作系统提供的应用沙盒或应用专用目录中。除本政策另有说明外，半卷不会将这些数据传送给开发者。
三、iCloud 同步
当用户在系统设置中允许半卷使用 iCloud 时，半卷会通过 Apple CloudKit 私有数据库，在登录同一 Apple 账户的设备之间同步下列内容：
| 数据类别 | 可能包含的内容 |
|---|---|
| 书籍信息 | 书名、作者、封面及原始文件名 |
| 阅读数据 | 阅读位置、进度、书单、批注及被标注的原文片段 |
| 阅读设置 | 主题、字号、音色偏好及章节调整 |
| 书籍源文件 | 用户导入的 EPUB、TXT 或 Markdown 文件 |
| 离线音频 | 已生成的音频文件及朗读时间轴 |
| 自定义音色 | 名称、声音描述、参考音频及试听音频 |
iCloud 私有数据库属于用户自己的 Apple 账户空间，不是开发者运营的服务器。开发者不通过自有服务接收上述内容。相关数据的传输、存储和安全措施由 Apple 提供，并受 Apple 的服务条款及隐私政策约束。
半卷目前不提供按数据类别分别开关同步的选项。用户可在系统的 iCloud 设置中关闭半卷，以停止后续同步。关闭同步不会自动删除设备或 iCloud 中已经存在的数据。
从较早的测试版本升级时，设备或 iCloud 中可能仍保留该测试版本创建的读音修正记录。当前版本不再提供创建或编辑这类记录的入口，但仍可能读取这些兼容性数据；用户可以按照第八条所列方式删除相应的本机或 iCloud 数据。
四、语音模型下载
神经语音模型不随 App 安装包分发。只有在用户主动下载时，半卷才会连接公开模型仓库或镜像，其中可能包括：
- Hugging Face（
huggingface.co）； - Hugging Face 镜像（
hf-mirror.com）； - 魔搭 ModelScope（
modelscope.cn）。
下载请求用于取得模型文件，不包含书籍内容、阅读记录、批注、iCloud 账户信息或设备唯一标识符。为完成网络连接，模型仓库及其网络服务提供商可能处理 IP 地址、请求时间、所请求的文件和常规 HTTP 请求信息。相关处理受各服务提供商自己的隐私政策约束。
用户无需下载语音模型即可使用 Apple 系统音色；已经生成的离线音频也不依赖原模型继续播放。
五、本网站
半卷的隐私政策与支持页面托管于腾讯云。本网站仅提供静态内容，不设账号、数据库或在线表单，也不使用广告、行为分析脚本、Cookie、外部字体或第三方 CDN。
为了建立网络连接、提供页面并防范滥用，托管及网络服务提供商可能处理 IP 地址、访问时间、请求路径、浏览器类型等必要的技术信息。开发者不会利用这些信息进行用户画像、广告投放，也不会将其与半卷 App 中的数据关联。技术日志的保存遵循实际服务器配置及服务提供商规则。
六、反馈与联系
用户可通过 App 内的“反馈”功能，或直接发送电子邮件至 halfleaf@qqfly.net 与开发者联系。
App 内的反馈功能会调用系统邮件应用，并预填以下设备环境信息：
- App 版本和构建号；
- 操作系统及版本；
- 设备型号代码；
- App 界面语言。
预填内容不包含书名、作者、书籍正文、阅读进度、批注、日志、文件路径、iCloud 账户、设备名称或设备唯一标识符。用户可在发送前检查、修改或删除邮件中的任何内容。
只有在用户主动发送邮件后，开发者才会收到发件地址、邮件正文、附件及上述未被删除的环境信息。相关信息仅用于回复咨询、处理反馈、排查故障及维护必要的沟通记录，并在实现这些目的或履行法定义务所需的期限内保存。电子邮件的传输和存储同时受双方邮件服务提供商的规则约束。
七、麦克风与自定义音色
仅当用户主动创建自定义音色并选择录制参考音时，半卷才会请求麦克风权限。
- 录制由用户自行开始和停止；
- 创建前，用户须确认录音来自本人，或已获得声音权利人的明确授权；
- 录音保存在设备的应用沙盒中，不会发送给开发者或在线语音服务；
- 如果用户启用了 iCloud，录音会作为自定义音色的一部分同步到用户自己的 iCloud 私有空间。
除上述用途外，半卷不会使用麦克风录音。
八、数据删除与保留
| 用户希望删除的内容 | 操作方式 | 结果 |
|---|---|---|
| 本机离线音频 | 在“设置—离线音频”中选择“移除下载” | 只删除本机音频；如 iCloud 中仍有副本，可再次下载 |
| 本机书籍源文件及派生缓存 | 当云端已有源文件时，长按书库中的书籍并选择“移除下载” | 保留书籍记录及云端副本；再次打开时可从 iCloud 取回 |
| iCloud 中的离线音频 | 在“离线音频”中选择“删除” | 同时删除相应的本机和 iCloud 音频；同步完成后，其他设备也会更新 |
| 自定义音色 | 在“设置—自定义音色”中删除 | 删除参考音和试听音；已经生成的书籍音频仍会保留 |
| 某本书及其关联数据 | 在书库中删除该书 | 删除该书、阅读进度、批注、书籍源文件及关联的离线音频；同步完成后其他设备也会更新 |
| 全部本地数据 | 删除 App | 删除该设备上的 App 数据，不会自动删除 iCloud 中的副本 |
| 全部 iCloud 数据 | 在系统“设置—Apple 账户—iCloud—管理账户存储”中删除半卷数据 | 删除用户 iCloud 中的半卷数据 |
半卷目前不提供“一键删除全部云端数据”的功能。若要彻底移除本机和 iCloud 中的数据，需要分别删除 App 及其 iCloud 数据。
设备本地及 iCloud 数据的保留时间由用户决定。用户主动发送的反馈邮件和本网站可能产生的必要安全日志，按本政策第六条和第五条所述目的及期限处理。
九、儿童隐私
半卷并非专门面向儿童设计，也不要求用户提交年龄信息。App 不包含广告、行为分析或账号注册功能。如果监护人认为儿童通过反馈邮件向开发者提供了不适当的信息，可通过本政策所列邮箱联系我们处理。
十、用户权利
用户可以直接在设备和 iCloud 设置中访问、修改或删除半卷保存的数据。如需查询、更正或删除通过反馈邮件提供的信息，或对本政策有任何疑问，可发送邮件至 halfleaf@qqfly.net。开发者将在核实请求后于合理期限内处理。
十一、安全措施
半卷依赖 Apple 提供的应用沙盒、设备加密以及 iCloud 传输与存储保护机制。本网站通过 HTTPS 提供访问。开发者会采取与产品规模和数据处理方式相适应的安全措施，但任何存储或传输方式均无法保证绝对安全。
十二、政策更新
如半卷的功能、数据处理方式或适用规则发生变化，开发者可能更新本政策。更新后的政策将在本页面公布，并标明新的生效日期。涉及用户权益的重要变更，还会通过 App 内提示或版本更新说明予以告知。
十三、联系方式
电子邮箱：halfleaf@qqfly.net