Knowingo 隐私政策
最近更新于 2026 年 10 月 13 日。运营方：Semantig Tech Pte. Ltd.，联系邮箱 semantigai@gmail.com。
简单来说
Knowingo 只保存提供阅读服务所需的信息，包括你的阅读位置、标注内容、XP 总数、界面语言、首选书籍语言和订阅状态。App 内没有广告，不使用广告标识符，也没有接入第三方分析或广告组件。
我们会保存哪些信息
Knowingo 可以在 iPhone 上使用，可以在 Android 上通过 Google Play 使用，也可以在网页 read.knowingo.online 上使用，三处共用同一个账号。你可以通过 Apple、Google 或邮箱登录。
通过 Apple 登录获得的信息
Apple 会向我们提供一个账号标识，以便你下次打开 App 时能够登录同一账号。你的姓名和邮箱地址可能也会由 Apple 提供，但仅限首次授权时。如果你使用 Apple 的隐藏邮件地址功能，我们只能看到 Apple 提供的中转邮箱地址。在 Android 上，通过 Apple 登录会在浏览器标签页中打开 Apple 自己的页面。我们在任何时候都无法看到你的 Apple 密码。
通过 Google 登录获得的信息
Google 会向我们提供你的姓名、邮箱地址、Google 头像的链接和一个账号标识，以便你下次打开 App 时能够登录同一账号。在 Android 上，App 通过手机上 Google 的凭据管理器（Credential Manager）获取这些信息；手机无法提供时，会在浏览器标签页中打开 Google 自己的页面。只有你选择使用 Google 头像时，它才会成为你的头像。我们在任何时候都无法看到你的 Google 密码。
通过邮箱登录获得的信息
我们会保存你的邮箱地址，并向它发送一次性验证码，验证码由 Resend 投递。如果你设置了密码，我们只保存它经过单向哈希处理后的结果，从不保存密码本身。
阅读和使用记录
- 你在每本书中的阅读位置，以及已经完成的部分。
- 你标注的内容块。
- 你的 XP 总数。
- 你的界面语言和首选书籍语言，这两项设置彼此独立。
- 你为每本书最近一次选择的表达方式。
- 你每天在每本书或每篇论文的各个版本上的阅读时长。
- 你的 App Store 商店所在国家或地区，以及你是否在每周燃烧榜上显示名字。
- 你写的书评、你标记为有用的书评，以及你举报的书评。
订阅信息
你在 iPhone App 中购买 Knowingo 阅读时，付款由 Apple 处理。我们只会收到交易标识和 Apple 的验证结果，用于在 App 中开放你已经付费的内容。我们无法看到你的银行卡信息、账单地址或 Apple 账户余额。
你在 Android App 中购买时，交易和扣费由 Google Play 处理。App 会在购买中注明你的 Knowingo 账号标识，以便把 Google Play 的记录对应到你的账号。我们会收到 Google Play 签发的购买令牌、产品和方案、订阅状态、开始日期和到期日期、最近一笔订单的编号，以及是否会自动续订。每笔购买都会先经 Google 验证，再与你的账号一起保存。之后 Google 会在订阅续订、取消、到期或退款时通知我们，我们据此更新所保存的记录。Google 确认最近一笔付款已全额退款后，阅读权限随即结束，我们也会停止该订阅的续订。你的银行卡和其他付款资料只由 Google 保管，我们看不到。
你在网页上购买时，付款由 Stripe 处理。我们会收到订阅方案、订阅状态和续订日期、扣款金额、卡的品牌和后四位，以及每张收据的链接，用于在账户页显示和给你发送订阅相关的邮件。我们看不到完整的银行卡号。
我们不会收集哪些信息
- 不使用广告标识符，也不接入任何广告网络。
- 不在 App 内使用第三方分析组件。
- 不访问你的通讯录、照片或位置信息。只在你开口问书时使用麦克风，并且要先经过你的允许。
- 不会跨其他公司的 App 或网站追踪你。
App 使用与故障调查
登录后，Knowingo 会记录有限的使用行为，用于了解 App 使用情况和解决阅读、旁白与会员问题。记录包含会话观察、阅读语言与兴趣引导步骤、展示或打开的公开图书与论文、版本选择、阅读器打开结果、已确认的有效阅读区间、实际旁白播放区间、付费页与购买请求，以及有限的操作错误类别。记录还包含属于该账号的随机安装标识、随机会话标识、App 构建版本、系统主版本、设备观察时间与服务器收到时间。服务器绑定当前登录账号，并另外确认章节完成、付款验证与当前有效权限。
搜索记录只包含输入长度分组和结果数量，不包含搜索文字。行为记录不包含私人文档标题与正文、划线文字、查词原句、问答内容、认证令牌、付款凭据、签名音频链接、截图、录屏录音、精确位置或其他 App 的行为。匿名登录失败报告只有按日期、登录方式、结果与 App 构建版本汇总的尝试次数，不会与之后登录的个人账号关联，也不代表独立人数。
采集在后台异步进行。离线记录在设备中最多保留七天，队列有数量上限，记录可能延迟到达或丢失。管理员可以查看已收到的使用记录来调查客服问题。没有记录不能证明某个动作没有发生。旁白播放与前台阅读可能重叠，不会直接相加为总使用时长。已有阅读时长包含前台旁白，继续沿用原来的计时规则。
原始行为记录保留九十天，账号每日使用和采集健康汇总保留十三个月。首次和最近收到记录的日期随账号保留，以区分已过保留期的历史与从未收到的记录。删除账号会删除关联行为、会话、收到日期与每日汇总，App 同时清理该账号的本地队列。原有匿名管理审计记录独立保留。行为采集是第一方能力，不用于跨 App 或跨网站追踪，也不用于广告画像。
阅读时长与大脑燃烧
登录后，当书或论文在屏幕上打开且你正在阅读时，Knowingo 会记录你的阅读时长，收听朗读也计算在内。我们在服务器上按 UTC 日期和书或论文的版本保存阅读秒数，因此换设备也能看到同样的数字。千卡由阅读时长计算得出，不另外保存。
我们用阅读时长向你展示你自己每周、每月和全部的阅读与大脑燃烧，并用于每周燃烧榜的排名。其他读者永远看不到你读了哪些书或论文，也看不到你读了多久。删除账号会删除你的阅读时长。
每周燃烧榜
每位登录后在本周有阅读的读者，都会出现在所有读者共用的同一个每周榜单上。其他读者能看到你的名次、只保留首尾两个字符、中间用三个星号隐去的名字（例如 小***儿）、你的头像、你所在的国家或地区，以及你本周燃烧的千卡。榜单从不显示你读了哪些书或论文，也不包含任何账号标识。
你的头像是你选择的吉祥物朋友，或者你选择使用的 Google 头像。你的国家或地区来自你的 App Store 商店所在地，由应用保存到你的资料中，不来自设备定位。
如果不想在榜上显示名字，可以在榜单页或设置的阅读中关闭「在榜上显示我的名字」。关闭后你的那一行显示「一位读者」，名次照常计算。榜单里还有 Knowingo 生成的虚拟读者，他们不是真实的人。
书评
读完一本书后，你可以给它打一到五颗星、选择标签，并写一段不超过 500 个字符的文字，文字可写可不写。书评还会显示一个国家或地区，默认是你的 App Store 商店所在地，发布前可以修改或隐藏。你可以随时修改或删除自己的书评。
其他登录的读者能看到你的评分、标签、文字、地区和日期，以及你隐去部分字符的名字和头像。他们看不到你的完整名字、邮箱或账号标识。读者可以把书评标记为有用，也可以举报。我们会记录谁标记了有用、谁举报了，以便每位读者只计一次。举报会进入我们的审核队列，我们可能隐藏或移除相关书评；书评文字在发布前会经过屏蔽词检查。
当读者请求翻译一条书评时，书评文字和目标语言会发送给第三方 AI 模型服务商，由其返回译文。发送内容不包含任何账号标识。译文会和书评一起保存，同样的文字不会再次发送。
删除账号会删除你的书评、你的有用标记和你的举报。
就一本书提问
你就一本书提问时，你的问题、这次对话里之前的问答，我们为这本书写的摘要和参考资料，以及为回答你的问题从原书中找到的段落，会发送给第三方 AI 服务商，用来查找这些段落并生成回答。我们保存每个问题和回答，但不记录你的姓名、账号或设备，只用来了解读者在哪里看不懂、回答花费多少。我们会统计你的账号每天提问的次数，用于执行每日上限。
你在收听时开口问一本书，App 在你允许使用麦克风之后，从你点下到问题发出时录音，最长 30 秒，并把声音从你的手机直接发送给第三方 AI 模型服务商转成文字；我们不会收到也不会保存录音。转成的文字和打字提问一样处理，并记下它是开口问的。读出来的回答，是把回答的文字发给同一服务商生成的。我们会统计你的账号每天发出的语音请求次数，用于执行每日上限。
来自其他网站的书评
书页上的部分书评来自 Apple Books、Google Play 图书和豆瓣上的公开书评。我们保存每条书评时，评论者的名字同样只保留首尾字符，并保存评分、文字、日期、语言、地区和有用数；如果来源网站显示了评论者的公开头像，我们会把它复制到我们自己的存储中。我们从不保存或显示评论者的完整名字。如果其中有你写的书评并希望移除，请发送邮件至 semantigai@gmail.com。
这些信息有什么用
上述信息只用于提供你所使用的服务。阅读位置和标注内容用于保留你的阅读进度和标注。语言偏好决定书库向你显示哪些内容，订阅状态决定 App 可以开放哪些内容。我们不会仅仅因为某类数据将来可能有用而保留它。
谁会处理这些信息
- Apple。负责登录、付款、订阅状态和退款通知。
- Google。负责通过 Google 登录；对于在 Android App 中购买的订阅，负责 Google Play 结算，包括付款、购买验证、订阅状态，以及续订、取消和退款通知。
- Stripe。负责网页订阅的付款、收据和订阅状态。
- Resend。向你的邮箱发送登录验证码和订阅邮件。
- Supabase。作为我们的托管服务商，依据合同代表我们存储账号记录和阅读数据。
- 第三方 AI 模型服务商。读者请求翻译书评时，负责翻译书评文字；读者就一本书提问时，负责查找段落并生成回答；开口问时，负责把问题转成文字、把回答读出来。
- 我们不会向其他主体提供你的数据。只有法律或具有法律效力的命令要求时，我们才会按要求披露必要信息。我们不会出售或出租你的数据，也不会为了广告目的共享这些数据。
插图和离线内容
受保护书籍中的图片只会在阅读期间保存在内存中。当你退出登录、订阅到期或访问权限被移除时，这些图片会被清除。第一版不会在你的设备上长期保存受保护内容的离线副本。
信息会保存多久
只要你的账号仍然存在，我们就会保留相关阅读数据，以便你再次使用 App 时继续阅读。删除账号后，我们会删除账号记录和与该账号相关的阅读数据。有几类记录按设计会在账号删除后继续保留：已退款的 Google Play 购买的订单编号，与 Google 的购买令牌一起保存，不关联任何账号，以确保每笔退款仍然有效；Stripe 为会计用途保留的付款记录；以及就一本书提出的问题，这些问题本来就不与账号一起保存。
如何删除账号
你可以通过以下三种方式中的任意一种删除 Knowingo 账号。
- 在 App 中，iPhone 和 Android 均可。在「我的」中打开「设置」，选择最底部的「删除账号」并确认。账号会立即删除。
- 在网页上。登录 read.knowingo.online，在「我的」中打开「设置」，选择「删除账号」。
- 通过邮件。使用账号所关联的邮箱地址发送邮件至 semantigai@gmail.com，说明你希望删除账号。
删除账号会删除你的账号记录、阅读位置和已完成的部分、标注、XP、语言设置、阅读时长、书评、有用标记和举报、行为记录，以及所保存的订阅记录。网页上购买的订阅会在删除过程中一并取消。删除后无法恢复。「信息会保存多久」中列出的记录会继续保留，但不再关联你的账号。
请注意，删除账号不会取消 Apple 或 Google Play 订阅。这两类订阅和扣费分别由 Apple 和 Google 管理，因此请先取消订阅：在 Apple 账号设置中取消，或在 Google Play 的「付款和订阅」中取消。然后再删除账号。
未成年人
Knowingo 不面向 13 岁以下的儿童，也不会在知情的情况下保存他们的数据。如果我们得知有 13 岁以下的儿童创建了账号，会删除该账号。如果你认为存在这种情况，请通过邮件联系我们。
你的权利
你可以要求获取我们所保存信息的副本，也可以要求更正或删除这些信息。请发送邮件至 semantigai@gmail.com，我们会在 30 天内答复。
政策变更
如果本政策发生变化，影响我们收集的信息或处理这些信息的主体，我们会更新页面顶部的日期，并在此说明相关变更，而不会在未作说明的情况下直接替换原有内容。