最后更新: 2026-07-31
欢迎使用千机阁（Qianji）。本隐私政策说明了 AppForges（「我们」）在您使用千机阁应用程序时如何处理您的信息。千机阁是一款离线优先的技术知识阅读应用，适用于 iOS/iPadOS、Android 与 HarmonyOS NEXT 平台。全部文章与图片均内置于应用之中，阅读、搜索、收藏、笔记等核心功能在您的设备本地运行。Android Direct 版使用 AppForges 账号完成登录、购买和权益恢复；账号、订单与权益数据由 AppForges 账号及结算服务处理（详见第 3 节）。
使用千机阁即表示您同意本政策中描述的数据处理方式。
数据最小化是千机阁的基本设计原则： - 阅读记录、搜索记录、收藏、高亮、笔记和阅读偏好仅保存在您的设备本地（详见第 4 节），不会上传到 AppForges 账号 - Android Direct 版登录时，AppForges 账号服务会依据您授权的 OIDC 范围处理账号标识、个人资料与电子邮箱；应用使用稳定的账号标识关联订单和终身解锁权益 - 我们不集成广告 SDK，不展示广告，不进行跨应用追踪，也不会向任何第三方出售数据
所有文章与图片均内置于应用安装包内，阅读、搜索等核心功能完全离线运行。断网状态下，试读内容与已缓存的解锁内容可以继续阅读和搜索；登录、购买、权益首次获取或刷新需要网络连接。
在系统权限层面，Android 端声明网络（INTERNET）权限，用于 AppForges OIDC 登录、账号与权益查询、购买和必要的安全通信，不用于上传阅读记录、收藏、高亮或笔记。其他平台的权限与购买方式以对应版本的系统提示和本政策为准。
千机阁采用「免费试读 + 一次性买断」模式。Android Direct 版在您登录、查看价格、下单购买、取消未支付订单、恢复或核对权益时与 AppForges 账号及结算服务通信。
3.1 AppForges 账号 Android Direct 版通过 OIDC Authorization Code + PKCE 登录。经您授权，账号服务处理账号唯一标识以及登录所需的个人资料和电子邮箱信息；千机阁使用账号唯一标识请求订单与权益，不会将您的阅读记录、收藏、高亮或笔记上传到账号服务。登录会话凭据保存在 Android 受保护的应用私有存储中。
3.2 iOS/iPadOS 购买通过 Apple 的 StoreKit 2 完成，相关网络请求由 Apple 系统服务发起，应用自身不直接发起任何网络连接，也不向 Apple 传递开发者生成的用户标识（appAccountToken）。购买与恢复购买由您的 Apple 账号和 App Store 交易记录直接维护，我们无法访问您的 Apple 账号、支付方式或账单详情。
3.3 HarmonyOS NEXT 购买通过华为应用内支付服务（IAP Kit）完成，相关数据由华为及 AppForges 为订单验证、权益发放和退款回收而处理；具体可用能力以正式发布版本为准。
3.4 Android Direct 购买通过我们自行运营的 AppForges 账号服务（accounts.appforges.com）和结算服务完成。应用使用登录账号获取商品价格与权益，并在系统浏览器中打开官方收银台；收银台支持微信支付或支付宝。应用不内嵌微信、支付宝支付 SDK，我们不会接触您的银行卡号、支付账号密码或支付密码。
我们的账号和结算服务会处理账号标识、电子邮箱与个人资料（以您授权的 OIDC 范围为准）、IP 地址、商品、订单、支付渠道、权益状态、必要的安全及访问日志。订单和终身权益与登录账号关联，使您在卸载重装或更换设备后可重新登录恢复解锁。上述数据仅用于身份认证、订单处理、权益交付、对账、退款、反欺诈、安全防护和问题诊断，不用于广告或跨应用追踪。访问与诊断日志在不再需要时删除或匿名化；账号、订单与权益记录在账号存续、服务履行、退款、对账及法定义务所需期限内保留。
千机阁在您的设备本地保存以下五类数据： - 收藏（书签） - 阅读进度 - 高亮标注 - 笔记 - 偏好设置（如字号、主题） 这些数据存储在应用的私有沙箱目录中（iOS 使用 SwiftData，Android 使用 Room 数据库，HarmonyOS 使用关系型数据库与首选项存储），受操作系统沙箱机制保护。
此外，应用还会在本地保存由上述数据派生的搜索索引、登录会话和购买状态缓存。Android Direct 版的本地购买缓存按登录账号隔离，服务端账号权益是恢复解锁的依据。
当前版本不提供阅读数据的云同步或跨设备同步，收藏、进度、高亮、笔记与偏好不会上传到服务器。卸载应用将删除这些本地阅读数据且无法由我们恢复；这不会删除 AppForges 账号中的订单和权益，重新登录可恢复已购内容的解锁状态。请在卸载前自行留存需要保留的本地内容。
Android 系统备份：在 Android 设备上，您的本地数据库会参与 Android 系统提供的云备份与设备迁移机制。该备份由 Android 系统及您的设备账号设置控制，数据不会传输给我们；您可以在系统设置中关闭该备份。
千机阁可免费下载，部分文章免费试读；通过一次性买断（非消耗型内购）可解锁全部内容。无订阅、无自动续费。
支付处理： - iOS/iPadOS：支付由 Apple App Store 直接处理 - HarmonyOS NEXT：支付由华为应用市场（AppGallery）的应用内支付服务处理 - Android Direct：登录 AppForges 账号后，经微信支付或支付宝在系统浏览器中完成 在任何平台上，我们都不会收集或存储您的银行卡号、支付账号密码或支付密码。Android Direct 的订单号、金额、支付渠道、支付状态与权益记录由 AppForges 结算服务保存。
退款按您购买所经平台（Apple、华为或相应支付渠道）的规则处理。退款完成后，相应内容将恢复为锁定状态，但您的收藏、笔记等本地数据不会被删除。
千机阁不集成广告 SDK。登录与购买可能涉及以下服务： - AppForges 账号服务（accounts.appforges.com）：我们自行运营的第一方 OIDC 登录、账号及订单管理服务 - AppForges 结算服务：我们自行运营的第一方商品、订单、支付状态与权益服务 - 微信支付、支付宝（Android Direct 支付通道）：仅通过系统浏览器打开其收银台页面，页面内的数据处理受微信支付、支付宝各自的隐私政策约束 - Apple App Store / StoreKit（iOS 内购与恢复购买），其数据处理受 Apple 隐私政策约束 - 华为应用市场 / IAP Kit（HarmonyOS 内购），其数据处理受华为隐私政策约束
分享与外部链接：当您使用分享功能时，应用仅通过系统分享面板传出文章标题与来源信息，不会传出文章正文；「关于」页中的官网链接会在系统浏览器中打开 https://appforges.com。
千机阁是面向技术学习者的知识阅读应用，不面向 14 周岁以下的未成年人。我们不会故意收集未成年人的阅读行为；如您认为账号或购买流程误处理了未成年人的个人信息，请联系 privacy@appforges.com。
我们通过以下方式保护您的信息： - 阅读、搜索、收藏、高亮与笔记数据仅存储在设备本地，受操作系统沙箱机制保护 - Android Direct 使用 OIDC Authorization Code + PKCE 登录，并通过 HTTPS 与账号和结算服务通信 - 本地购买缓存按账号隔离；最终解锁状态由服务端认证后的账号权益决定 - 购买流程仅处理身份认证、订单、权益、安全防护与问题诊断所需的数据
由于数据保存在您的设备上，其安全性也取决于设备本身。建议您启用锁屏密码等系统级保护措施。
您可以随时直接控制保存在设备上的数据： - 查看与修改：在应用内直接查看、编辑或删除收藏、高亮与笔记 - 删除本地数据：卸载应用或在系统设置中清除应用数据；此操作不会自动删除 AppForges 账号、订单或权益
您可在 AppForges 账号页面管理账号信息，并可联系 privacy@appforges.com 请求访问、更正或删除个人信息。删除账号时，我们将在 30 天内删除或匿名化不再需要的账号数据；依法必须保留或为交易履行、退款、争议处理所需的订单记录除外。Apple、华为、微信支付或支付宝留存的数据请通过相应平台管理。
我们可能会不时更新本隐私政策。对于重大变更（例如未来新增云同步等改变数据处理方式的功能），我们将通过应用更新说明或在网站上发布更新后的政策告知您。顶部的「最后更新」日期表示最近的修订时间。
如您对本隐私政策有任何疑问、顾虑或请求，请联系我们： - 邮箱：privacy@appforges.com - 网站：https://appforges.com/contact