最后更新: 2026-07-17
欢迎使用千机阁（Qianji）。本隐私政策说明了 AppForges（「我们」）在您使用千机阁应用程序时如何处理您的信息。千机阁是一款离线优先的技术知识阅读应用，适用于 iOS/iPadOS、Android 与 HarmonyOS NEXT 平台。全部文章与图片均内置于应用之中，阅读、搜索、收藏、笔记等核心功能完全在您的设备本地运行。我们不设账号体系，不收集您的姓名、电子邮箱、手机号码、阅读记录或使用行为数据。应用内购买流程会处理不直接识别您身份的技术与交易数据（详见第 3 节）。
使用千机阁即表示您同意本政策中描述的数据处理方式。
数据最小化是千机阁的基本设计原则： - 我们不设账号体系：使用千机阁无需注册或登录，我们不收集您的姓名、电子邮箱、手机号码或其他直接身份信息 - 我们不收集您的阅读记录、搜索记录、收藏、高亮与笔记——这些数据仅保存在您的设备本地（详见第 4 节） - 我们不集成任何统计分析、崩溃报告、广告或推送 SDK，不追踪您的阅读或使用行为 - 我们不展示广告，不进行用户画像，也不会向任何第三方出售数据
所有文章与图片均内置于应用安装包内，阅读、搜索等核心功能完全离线运行，不产生任何网络请求。断网状态下，免费内容与已解锁内容的阅读和搜索完全可用。
在系统权限层面：iOS 端不申请相机、相册、定位、麦克风等任何隐私权限；HarmonyOS 端未声明任何权限；Android 端仅声明网络（INTERNET）权限，且该权限仅用于应用内购买（详见第 3 节），不用于内容加载、统计或任何形式的数据上报。
千机阁采用「免费试读 + 一次性买断」模式。只有当您使用应用内购买功能（查看价格、下单购买、恢复或核对权益）时，才会发生本节所述的网络活动；如果您不使用购买功能，应用不会主动传输任何数据。
3.1 匿名购买标识 应用首次启动时会在设备本地生成一个随机的匿名标识符（UUID）。它不关联您的姓名、邮箱等任何身份信息，仅用于在购买流程中标记购买所属的设备、支持订单核对与权益查询。删除应用即删除该标识。
3.2 iOS/iPadOS 购买通过 Apple 的 StoreKit 2 完成，相关网络请求由 Apple 系统服务发起，应用自身不直接发起任何网络连接。购买时，上述匿名标识会作为交易附加信息（appAccountToken）随 Apple 的交易记录传递。
3.3 HarmonyOS NEXT 购买通过华为应用内支付服务（IAP Kit）完成，相关网络请求由华为系统服务发起，应用自身未声明任何网络权限。匿名标识会作为交易附加信息（developerPayload）随华为的交易记录传递。
3.4 Android 购买通过我们自行运营的结算服务（api.appforges.com）完成。应用仅在购买流程中与该服务通信，用于获取商品价格、创建订单、查询订单状态与购买权益，传输内容为匿名标识及商品、订单信息。此外，应用启动时可能向结算服务查询一次购买权益状态，以同步已购内容的解锁状态。支付环节在系统浏览器中打开微信支付或支付宝的收银台页面完成，应用不内嵌微信、支付宝 SDK，我们不会接触您的银行卡号、支付账号或支付密码。
与一般网络服务相同，我们的结算服务器在处理购买请求时会处理匿名 UUID、IP 地址、订单信息与访问日志。这些数据不包含姓名、邮箱或手机号码，仅用于运行购买服务、可用性监控和问题诊断，不用于用户画像、广告或跨应用追踪。我们仅在实现上述目的所必需的期限内保留这些数据：访问与诊断日志在不再需要时删除或匿名化；订单与权益记录在完成解锁、恢复购买、退款、对账或法定义务所需的期限内保留，期限届满后删除或匿名化。除本节所述的购买流程外，千机阁不会发起任何其他网络请求。
千机阁在您的设备本地保存以下五类数据： - 收藏（书签） - 阅读进度 - 高亮标注 - 笔记 - 偏好设置（如字号、主题） 这些数据存储在应用的私有沙箱目录中（iOS 使用 SwiftData，Android 使用 Room 数据库，HarmonyOS 使用关系型数据库与首选项存储），受操作系统沙箱机制保护。
此外，应用还会在本地保存由上述数据派生的搜索索引，以及购买状态缓存与匿名购买标识。
当前版本不提供云同步或跨设备同步，您的上述数据不会上传到任何服务器。卸载应用将删除全部本地数据（包括收藏、笔记与匿名标识）且无法由我们恢复，请在卸载前自行留存需要保留的内容。
Android 系统备份：在 Android 设备上，您的本地数据库会参与 Android 系统提供的云备份与设备迁移机制。该备份由 Android 系统及您的设备账号设置控制，数据不会传输给我们；您可以在系统设置中关闭该备份。
千机阁可免费下载，部分文章免费试读；通过一次性买断（非消耗型内购）可解锁全部内容。无订阅、无自动续费。
支付处理： - iOS/iPadOS：支付由 Apple App Store 直接处理 - HarmonyOS NEXT：支付由华为应用市场（AppGallery）的应用内支付服务直接处理 - Android：支付经微信支付或支付宝在系统浏览器中完成 在任何平台上，我们都不会收集或存储您的支付方式、银行卡号或账单详情。
退款按您购买所经平台（Apple、华为或相应支付渠道）的规则处理。退款完成后，相应内容将恢复为锁定状态，但您的收藏、笔记等本地数据不会被删除。
千机阁不集成任何第三方统计、崩溃报告、广告或推送 SDK。仅在购买流程中涉及以下平台服务： - Apple App Store / StoreKit（iOS 内购与恢复购买），其数据处理受 Apple 隐私政策约束 - 华为应用市场 / IAP Kit（HarmonyOS 内购），其数据处理受华为隐私政策约束 - 微信支付、支付宝（Android 支付通道）：仅通过系统浏览器打开其收银台页面，页面内的数据处理受微信支付、支付宝各自的隐私政策约束 - AppForges 结算服务（api.appforges.com）：由我们自行运营的第一方服务，仅处理 Android 端的订单与权益查询
分享与外部链接：当您使用分享功能时，应用仅通过系统分享面板传出文章标题与来源信息，不会传出文章正文；「关于」页中的官网链接会在系统浏览器中打开 https://appforges.com。
千机阁是面向技术学习者的知识阅读应用，不面向 13 岁以下的儿童。我们不会故意收集儿童的姓名、联系方式、阅读行为或其他身份信息。如果您认为存在相关问题，请联系 privacy@appforges.com。
我们通过以下方式保护您的信息： - 阅读、搜索、收藏、高亮与笔记数据仅存储在设备本地，受操作系统沙箱机制保护 - Android 端与结算服务的通信全程使用 HTTPS 加密；iOS 端启用了应用传输安全（ATS）限制，禁止任意网络加载 - 购买流程遵循数据最小化原则，仅处理运行购买服务、可用性监控与问题诊断所需的匿名 UUID、IP 地址、订单信息和访问日志
由于数据保存在您的设备上，其安全性也取决于设备本身。建议您启用锁屏密码等系统级保护措施。
您可以随时直接控制保存在设备上的数据： - 查看与修改：在应用内直接查看、编辑或删除收藏、高亮与笔记 - 彻底删除：卸载应用（或在系统设置中清除应用数据）即可删除全部本地数据与本地匿名标识
对于购买服务处理的技术与交易数据，您可联系 privacy@appforges.com 请求查询或删除。我们会删除或匿名化不再为购买服务、可用性监控或问题诊断所需的数据；依法必须保留的交易记录除外。Apple、华为或支付渠道留存的交易记录请通过相应平台管理。我们将在 30 天内回复您的请求。
我们可能会不时更新本隐私政策。对于重大变更（例如未来新增云同步等改变数据处理方式的功能），我们将通过应用更新说明或在网站上发布更新后的政策告知您。顶部的「最后更新」日期表示最近的修订时间。
如您对本隐私政策有任何疑问、顾虑或请求，请联系我们： - 邮箱：privacy@appforges.com - 网站：https://appforges.com/contact