XAOCEN STUDIO / XAOCEN READER

晓枨阅读隐私政策

适用公开版本：5.0.0　·　协议版本：2026.9.30　·　版本日期：2026 年 9 月 30 日

引言

欢迎您使用晓枨阅读！

《晓枨阅读隐私政策》（以下称“本政策”）仅适用于长沙市晓枨信息科技中心（品牌名称：XAOCEN STUDIO / 晓枨科技，以下简称“我们”）就我们提供的产品和服务及其延伸的功能，包括晓枨阅读App、晓枨阅读网站以及随技术发展出现的新形态向您提供的各项产品和服务（以下简称“Reader”或“本软件”）。如我们提供的某款产品或某项服务有单独的隐私政策，则该产品或服务的隐私政策将优先适用；该产品或服务隐私政策未涵盖的内容，以本政策内容为准。

请您务必审慎阅读、充分理解各条款内容，并确定了解我们对您个人信息的处理规则。阅读过程中，如您有任何疑问，可通过本政策中提供的联系方式咨询我们。

一、适用范围与我们

本政策说明 Reader 客户端在书籍管理与阅读、在线内容访问、账号连接、系统朗读、数据导入导出及相关设置中处理信息的方式，并说明您可如何管理相关数据。您使用XAOCEN Account（晓枨账号服务，以下简称“Account”或“晓枨账号”）服务时，账号相关个人信息处理适用《晓枨账号使用协议》及《晓枨账号隐私政策》；还应阅读并遵守《晓枨阅读用户协议》；您访问第三方内容网站时，还应查看相应网站的隐私规则。

Reader 由 长沙市晓枨信息科技中心（品牌名称：XAOCEN STUDIO / 晓枨科技）运营，统一社会信用代码为 91310116MA7CFXKE41，通讯地址为 长沙市开福区伍家岭街道陡岭路89号。

Reader 在使用账号认证、会话、设备授权或权益查询功能时，会向 Account 发起相应请求；晓枨账号收到的信息按《晓枨账号使用协议》及《晓枨账号隐私政策》及晓枨账号其他说明处理。访问晓枨官方网站或第三方内容网站时，请根据具体页面及第三方信息共享清单了解适用规则。本政策按功能说明数据处理场景；仅在您使用相应功能时，才会发生该功能所述的信息处理。

首次启动时，客户端以弹窗展示《晓枨阅读用户协议》《晓枨阅读隐私政策》及《晓枨阅读遥测说明》，三项默认勾选。默认勾选仅为界面预选，不代表您已同意。点击“我同意并继续”前，用户协议和隐私政策必须保持勾选；遥测说明可单独取消勾选。点击“不同意并继续”仍可正常使用 Reader，本次不会记录协议同意，也不会启用遥测。您在未同意遥测说明时，基础运行统计仍可能会启用。

您可以在“我的 → 应用设置 → 隐私与匿名遥测”中管理遥测选项。增强分析和崩溃摘要默认关闭，只有您分别开启后才会发送。关闭遥测不影响本地阅读，关闭操作不会自动删除服务器已经接收的数据。

晓枨账号服务和晓枨官方网站的数据处理规则分别适用于相应的账号及网页服务，不因您使用 Reader 而扩展至 Reader 的本地数据。

二、Reader 如何处理本机书籍与阅读数据

当您导入书籍、调整阅读设置或使用阅读管理功能时，Reader 会在当前设备中处理以下数据：

导入或阅读本地书籍，不会因此自动把书籍正文、阅读进度、书签或阅读历史上传到 XAOCEN。 当前也没有使这些本机数据自动同步到服务器的完整实现。

本地阅读时长和会话次数是用于历史页面的本机统计，不是自动上传的使用分析事件。

三、Reader 如何处理账号、设备与权益信息

3.1 何时与账号服务通信

您主动使用账号密码登录、二次验证、浏览器设备授权、离线授权申请或权益查询时，Reader 会向 Account 发送相关请求。已经保存会话的情况下，恢复或刷新会话也可能发起网络请求；因此，账号联网并不限于点击“登录”的一刻。

相关请求可能使用邮箱、密码、二次验证代码或挑战标识、设备授权码、访问/刷新令牌、产品标识、平台、设备名称及设备公钥。离线授权相关操作还可能使用授权字符串、请求标识与产品版本。

密码和验证码用于相应认证操作，不作为 Reader 本地数据库中的密码保存。账号服务如何保存密码凭据、认证日志和安全记录，详见《晓枨账号隐私政策》及晓枨账号中心其他说明。

3.2 客户端凭据与资料

Reader 的访问令牌保留在运行内存中。刷新凭据、离线许可证及设备密钥通过平台安全存储组件管理，区别于普通书库数据库。

登录后，Reader 获取账号服务返回的资料和权益，用于显示昵称、头像、徽标、授权状态及判断对应功能是否可用。加载头像会访问资料返回的、客户端允许的 HTTPS 晓枨域名地址。

3.3 设备信息

Reader 会生成用于设备授权的公私钥及由公钥派生的设备标识。设备公钥用于账号或授权流程；私钥在本机安全存储中保存，不作为正常授权请求内容上传。

设备名称可能会使用 Android 厂商、型号、系统版本、API 级别及模拟器识别信息，或 Windows 的系统版本信息，帮助您在账号服务中辨认设备。Reader 不使用 IMEI、硬件序列号、ANDROID_ID 或定位生成设备标签。

因此，Reader 使用的是应用生成的设备身份与基础设备标签，不能被理解为“完全不使用设备标识”。

3.4 统一账号与注销

Account 是各产品共用的统一账号，没有单独注册的 Reader 账号。 注册、找回、服务器账号资料、设备记录、注销和账号权利请求由晓枨账号中心及相应账号服务处理。

注销该账号意味着注销整个 Account，对其他产品服务与权益的影响应查看账号中心提示。账号数据的保存期限、注销申请与撤销规则、备份及最终删除安排，见《晓枨账号隐私协议》及晓枨账号中心提示。

在客户端退出账号会清理相应本机会话凭据，但不等于注销服务器账号，也不会自动删除本地书库、阅读记录、来源 Cookie、设备密钥及全部离线许可证。需要清理这些数据时，请按对应说明分别操作。

四、您访问在线书源、RSS、文章与图片时

您添加或刷新订阅、搜索或打开在线书源、检查新章节、执行来源测试或缓存章节时，Reader 会请求相应的网络地址。新增订阅也会触发获取内容，而不是只保存一个名称。

这些请求可能向目标网站发送搜索关键词、请求路径、分页参数、GET/POST 请求内容、允许的请求头以及按规则启用的 Cookie。连接过程中，网站及其网络基础设施可以获知 IP、访问时间等必要技术信息。

RSS/Atom 地址、书源地址与文章中的图片地址可能属于不同的网站。阅读文章时，配图可以从原站或图片服务下载，重定向也可能使请求到达其他地址。文章文字、目录、章节及图片副本按功能需要保存在本机，供后续阅读使用。

Reader 当前允许处理部分 HTTP 来源，并非全部来源都使用加密连接。请慎重选择来源，避免通过不可信或明文地址发送不必要的凭据。

第三方内容网站按自身规则处理收到的请求。其内容、服务器保存期限、接收方及所在区域不能由 Reader 客户端确定；请查看所使用网站的相关说明。

4.1书源 Cookie

书源编辑中的“Cookie 会话策略”有以下实际选项：

您可以在相应书源编辑中使用“清除此书源保存的 Cookie”。账号退出不等于清除来源 Cookie，网页浏览器中用于登录晓枨账号服务的 Cookie 也不是这里的书源 Cookie。

书源 Cookie 与浏览器中登录晓枨账号服务的 Cookie 分开管理。请在书源编辑页面查看并清理该来源保存的 Cookie；不要假定账号退出会一并删除书源 Cookie。

五、系统朗读与系统能力

当前 Reader 调用设备安装的系统 TTS，向该引擎提供需要朗读的正文片段，并读取可用语音等信息。Reader 尚未开发或接入自有网络语音服务。

系统引擎可能因其自身设置、所选语音或平台实现而使用网络。因此，Reader 没有自有网络语音接口，并不代表用户安装的所有系统语音引擎都保证离线。请按实际引擎查看其说明。

Reader 使用的权限与系统能力包括：

Reader 不调用相机拍摄、麦克风录音、地理位置或通讯录。设备授权二维码由应用生成和展示；选择背景或封面图片使用系统文件/图片选择器，不调用相机拍摄。

Android 权限以公开版本安装包的系统权限页为准；通知是否显示及后台朗读表现也会受到系统版本和设备省电策略影响。

六、本地日志、崩溃摘要与运行统计

Reader 会在本机生成诊断记录，包括运行会话开始、Flutter 错误、未处理的平台错误、事件时间及相关异常调用栈。诊断原文仅保存在本机；不会把该日志文件自动上传。

日志位于应用数据目录的诊断子目录。活动文件达到约 10 MiB 后会轮换，最多保留 4 个归档文件和 1 个活动文件。该日志按文件体积轮换，而不是按固定天数自动删除。

日志会尝试遮盖部分常见密码、令牌与认证字段，但过滤不能保证移除全部个人信息。路径、网址参数、书源信息或错误内容仍可能出现在其中。

您可以在“本地诊断记录”中主动查看、复制或导出日志。只有在您自行通过邮箱、网页或其他渠道发送后，相应接收方才会收到您提交的材料。发送前请检查内容。

6.1运行统计与崩溃数据

首次启动弹窗中的遥测说明默认勾选，但预选不等于同意。只有您保留勾选并点击“我同意并继续”后，基础运行统计才会启用，记录首次运行、启动及公开版本更新事件。取消遥测勾选后同意用户协议和隐私政策，不会启用基础遥测。点击“不同意并继续”仍可正常使用 Reader，不记录本次协议同意，也不启用遥测。增强分析和崩溃摘要默认关闭，须分别开启。设置中的“同意遥测按所述区域处理”开关也提供独立告知与同意；关闭该开关后，遥测停止，未发送事件队列被清空。

遥测事件通过 HTTPS 发送至 https://auth.xaocen.studio/v1/telemetry/events，不要求登录 Account，也不附带 Account 访问令牌。

基础事件包含随机生成且可跨会话关联的实例编号、会话编号、事件编号、事件名称、事件时间、产品编号、平台、公开版本及遥测选项状态和政策版本。遥测请求不附带 Account 登录令牌，也不包含 Account 用户编号；但该随机实例编号可跨会话区分同一安装实例，因此本政策不将其表述为无法关联的匿名化信息。基础事件不包含账号、邮箱、访问令牌、书名、正文、阅读位置、书签、本书搜索词、文件路径、诊断日志或崩溃堆栈。增强分析仅记录经允许的功能页面标记及使用次数，以及按区间记录的会话时长；崩溃摘要仅包含预先限定的异常类别与发生阶段，不包含错误正文或调用堆栈。上述可选事件仅在您分别开启后发送。

账号登录、会话恢复、设备授权和权益查询属于独立的 Account 请求。您主动执行这些操作时，Reader 会发送相应流程所需的账号认证信息及设备信息；这些信息不进入 Reader 遥测事件。基础本地阅读无需账号连接。关闭或未启用遥测不会改变您主动使用账号功能时相应请求的数据范围。

七、备份、外观包、导出与剪贴板中的信息

7.1 完整数据备份

完整备份在本机读取当前数据范围，并用用户口令加密为备份文件。它可包含书架、受管书籍、进度、书签、历史、设置、字体/背景、订阅、书源及目录内其他数据，其中可能包括本地诊断日志；临时、锁与备份目录按实现排除。

账号安全存储中的登录凭据不作为普通书库文件一并导入恢复。备份口令用于本机加密和解密，不发送给 XAOCEN，也不会作为可找回的备份口令保存。

完整备份是用户选定位置的本地文件，不是云端备份。恢复会替换当前所有本地数据，请先保留当前数据备份。

7.2 外观与来源导出

阅读外观包可以包含排版、颜色、信息显示、阅读行为、自动阅读和朗读设置，以及当前导入字体和背景图片；包名可能使用当前书名。它不包含书籍正文、阅读进度、书签或账号凭据。

书源导出包含相应来源规则。导出校验与敏感字段限制不代表导出内容绝对不可能包含个人信息，请在分享前检查。

7.3 剪贴板和发送

复制诊断、来源文本或设备授权材料时，这些内容进入操作系统剪贴板；从剪贴板导入书源时，Reader 读取您在该操作中提供的文本。操作系统和其他应用对剪贴板的处理由设备环境决定。

导出副本不会随原记录删除而自动从其他目录、网盘或接收人设备中消失。您决定上传到网盘或发送给他人时，相应接收方按其服务规则处理文件。

八、版本信息检查与晓枨网站访问

Reader 可在启动时或由您手动操作读取晓枨官方网站发布的 Reader 正式版本清单。该请求用于取得公开版本信息和更新说明，不附带书库、书名、阅读历史或本地诊断日志。

Reader 会按您的操作打开晓枨官方网站上的账号授权、注册/找回或反馈页面。浏览器与网站可使用自身 Cookie、存储及网络服务；打开页面不表示 Reader 已自动附加并上传本机书籍或诊断文件。

您通过浏览器访问晓枨官方网站时，网页字体、网站统计、反馈表单及相关基础设施按《晓枨账号隐私政策》和相应页面说明处理。Reader 正式发行文件可从官方 GitHub Releases或晓枨官方网站 Reader 产品页公布的第三方备用渠道获取；访问这些站点时，其运营者可能处理网络连接信息。

九、信息的保存、期限与删除

9.1 本机位置

Windows 标准模式的数据位于当前用户本地应用数据目录下的 XAOCEN/Reader/profiles/。显式便携模式的数据位于程序目录旁的 user_data/profiles/。Android 使用平台提供的应用支持目录。当前具体路径可在“我的 → 文件管理”查看。书籍文件与 SQLite 数据库分开保存；应用启动时会重建缺失的标准目录，但不会因此恢复已删除的书籍正文。

账号凭据、设备密钥、离线许可证和持久来源 Cookie 使用安全存储，不应被视为普通书库目录的一部分。

9.2 保存规则

本地书籍、阅读记录、设置与资源保存在设备上，直至您在应用中删除、清理对应项目或自行移除数据目录。图片缓存可通过缓存管理清理；索引和临时文件由应用在维护过程中按需重建或清理。应用不会因删除某一本书而自动删除所有独立书签、历史快照、导出文件或备份。

诊断日志按前述文件体积轮换；会话 Cookie 在当前运行期间使用，持久 Cookie 按到期条件筛选并可由您清理。导出的备份与资源副本由您自行管理。启用遥测后，尚未发送的事件会暂存在本机，队列最多保存 500 条。关闭某一统计选项会停止对应类别事件并从队列中移除该类别事件；关闭“同意遥测按所述区域处理”总开关会停止全部遥测并清空队列。已生成的随机实例编号可能继续保留在本机设置数据中，直至您在设置中选择“重置匿名标识并清空待发送数据”或清理应用数据。

根据客户端遥测说明，服务端收到的基础事件最长保存 90 天；您另行开启后发送的崩溃摘要最长保存 30 天。晓枨账号资料、认证和安全记录依《晓枨账号隐私政策》及账号服务说明保存；您访问网站产生的信息依该网站适用规则保存；第三方书源、RSS 与图片服务依相应网站规则保存。

9.3 您可以管理的数据

• 通过书架、书签和阅读历史入口，分别管理相关记录。
• 通过订阅入口删除订阅及其已保存文章。
• 在书籍 Aa 中管理字体和背景；在书源编辑中清除该来源保存的 Cookie。
• 在“缓存管理”清理订阅图片缓存；当前不提供在线章节批量清理并保留目录/进度的完整入口。
• 在“我的 → 应用设置 → 隐私与匿名遥测”关闭基础统计，并分别管理增强分析和崩溃摘要；关闭后会清除本机待发送队列，但不会自动删除服务端已接收数据。
• 在账号页退出本机会话；如需注销统一账号或提出账号服务器数据请求，请通过晓枨账号中心办理。
• 自行管理已经导出的文件和备份。

删除书籍后可能仍保留独立书签或历史快照；退出账号不清除全部其他数据；卸载也不一定删除便携目录或用户导出的副本。上述操作不会自动删除第三方网站、网盘、收件人设备或服务端中已存在的副本。

设备私钥、离线许可证和持久来源 Cookie 由平台安全存储管理，不是上述普通书籍目录中的文件；请使用应用提供的账号、授权和来源管理入口处理这些项目。

十、第三方服务、信息提供与处理区域

Reader 使用 Flutter、Drift/SQLite、文件选择、安全存储、压缩、XML/HTML 解析、加密和二维码等组件支持客户端功能。相关组件在本地执行相应功能；其被纳入软件本身并不表示组件提供方会因此接收您的书籍或阅读数据。

实际网络或外部服务场景包括：

XAOCEN 服务使用阿里云作为境内业务源站，使用 Cloudflare 提供境外网络代理、边缘网络和安全防护；主要业务数据存储在中国香港。Cloudflare 在代理和安全服务过程中处理必要的请求连接元数据，包括来源 IP 和访问时间。您同意遥测处理后，Reader 基础事件经 XAOCEN Account 遥测接口传输，并依客户端公布的处理安排在中国香港的数据存储区域保存，基础事件最长保存 90 天；崩溃摘要仅在您另行开启后发送，最长保存 30 天。Reader 账号、设备授权和权益请求属于账号服务，会按该服务的隐私规则处理必要的账号和设备信息；这些请求不包含书籍正文、阅读进度、书签或本书搜索词。

Reader 的运行组件包括 Flutter、Dart、Riverpod、Drift/SQLite、文件选择、系统路径、安全存储、TTS、压缩/XML/HTML 解析和本地加密组件。上述组件用于客户端运行或本机处理，不会仅因安装而自动向组件提供者发送书籍内容。晓枨官方网站公布的第三方信息共享清单如同时列有多个产品的信息，仅其中明确适用于 Reader 的项目与本政策相关；其他产品专属的服务及处理方式不因 Reader 使用而适用于本政策。您主动访问的书源、RSS、图片站点、浏览器、系统 TTS 引擎和下载渠道按各自规则处理其收到的信息。

十一、您的权利、未成年人及政策更新

您可以通过 Reader 提供的入口管理设备本地数据。您可以通过“我的 → 应用设置 → 隐私与匿名遥测”关闭各项遥测、重置匿名标识并清除本机待发送队列；也可以使用设置页显示的匿名标识，向隐私邮箱提出与 Reader 遥测有关的访问或删除请求。对于 Account 账号资料、设备记录或注销请求，请通过晓枨账号提交，并以晓枨账号公布的流程和说明为准。我们会在核验请求所需信息后，依照适用法律处理；需要补充材料或依法不能满足请求时，将说明相应情况。

不满 14 周岁的儿童应由父母或其他监护人阅读并同意本政策及用户协议，在监护人指导下使用 Reader。涉及儿童个人信息的处理前，应依法取得监护人同意。当前客户端通过用户确认年龄及监护人同意情况进行提示，不据此核验实际年龄或监护人身份。监护人可以通过隐私邮箱联系并提出与 Reader 个人信息处理有关的请求；账号注册还应遵守 Account 公布的年龄规则。

当处理目的、信息类别、接收方、处理区域或其他重要规则发生变化时，我们会更新本政策，并按适用要求在相关处理变更前告知。新增需要取得同意的处理，将另行说明并提供相应选择。

本政策适用于 Reader 5.0.0 公开版。依法需要重新取得同意或单独同意的处理，将在相关处理开始前按适用要求取得相应同意。

十二、联系我们

一般支持与请求：[email protected]； 隐私与个人信息：[email protected]。

协议版本：2026.9.30　·　版本日期：2026 年 9 月 30 日　·　当前适用公开版本：5.0.0