隐私政策

应用与发布者

本政策适用于拾页 ReadLeaf Android 应用（包名 com.readleaf.android），由 ReadLeaf 发布者提供。拾页是独立第三方书摘回顾工具，与腾讯及微信读书无隶属、赞助或认可关系。Chrome 扩展使用独立的隐私政策。

读取的信息与用途

你主动填写的微信读书 API Key 用于验证对微信读书官方接口的读取请求。应用同步书籍标题、作者、书籍与划线标识、章节、划线正文及时间，用于个人阅读库、随机回顾、搜索和分享。收藏、同步时间与连接摘要在本机生成，摘要用于防止不同连接串用收藏。

没有连接时可以使用明确标注的自编演示内容。应用不读取联系人、短信、浏览器历史、Cookie、位置、广告标识或付款资料，也没有广告、分析或崩溃报告 SDK。

主动同步及网络传输

只有你主动同步时，应用才通过 HTTPS 直接调用微信读书官方 Gateway（https://i.weread.qq.com/api/agent/gateway）。API Key 作为认证凭据发送；读取某本书的划线时发送必要书籍标识。官方服务会处理这些请求及提供服务所需的网络信息，例如 IP 地址，其处理与保留方式受微信读书自身政策约束。

ReadLeaf 发布者不运营接收 API Key、阅读库或收藏的服务器，不出售阅读数据，不将它们用于广告、画像或无关用途。应用不会将本机阅读库上传到开发者服务，也不会自动分享书摘。打开获取 Key 的官方网页时，浏览器与网站按各自政策处理访问。

本机保存与保护

API Key、阅读快照、书籍信息与收藏以 AES-256-GCM 加密后保存在应用私有 Room 数据库中，加密密钥由 Android Keystore 管理。应用关闭系统备份和设备迁移，不通过云同步保存阅读数据。同步在完整成功后一次替换本机快照，失败不覆盖原阅读库。

API Key 不写入 URL、日志或界面恢复状态。加密不保证已被控制的手机或操作系统仍然安全。应用不提供 ReadLeaf 云端账号注册。微信读书账号独立于本应用。

复制和分享

复制由你点击发起，会将所选文字放入系统剪贴板。文字及图片分享通过 Android 系统分享面板进行，由你选择接收应用。接收应用能读取你主动选取的内容，并按其政策处理。打开分享面板本身不表示已经发送。

分享图片是应用私有缓存中的明文 PNG，通过 FileProvider 提供临时读取授权。下次打开应用时清理超过一天的图片；点击清除本机数据会立即清理缓存。接收应用另行保存的图片和文字不会随本机清除而删除。

保存期限与删除

本机 API Key、阅读库和收藏持续保存，直到你点击“设置 → 清除本机数据”、在 Android 设置清除本应用数据，或卸载应用。清除删除数据库记录、Keystore 密钥、应用偏好及分享缓存。更换 Key 后完整同步会替换原阅读库与收藏，同步前会要求确认。

上述操作不修改微信读书里的源数据，不撤销官方 Key，也不删除你的微信读书账号。需要撤销 Key、删除源划线或管理官方账号时，请在微信读书官方服务完成。ReadLeaf 发布者无法远程读取或删除你手机内的阅读库。

隐私网页与联系方式

App 内本政策随安装包提供，可离线阅读。访问公开隐私网页时，托管及网络服务商（Cloudflare）会处理提供网页所需的网络请求信息；阅读库和 API Key 不会发送给隐私网站。

使用或隐私问题请联系发布者：zendex717@gmail.com。请勿发送 API Key、密码或完整私人阅读记录。排查问题时可提供自行移除个人信息的错误描述。政策发生变化时，会更新本页面和 App 内说明。