隐私政策

生效日期：2026 年 10 月 6 日

一、适用范围

本政策适用于空格阅读器 Mac App Store 版。官网购买、兑换码交付和退款规则请参阅单独的服务条款与退款政策。

二、本地阅读内容

应用只读取您主动选择的 TXT、EPUB 和 PDF 文件。阅读文件、正文内容、阅读位置与显示设置保存在您的设备上，不会上传到我们的服务器。

三、一次性免费试用

首次打开且没有有效购买时，应用需要联网验证 Apple 签名的 AppTransaction，以确认同一 Apple 账户和商店环境是否已经领取过一次 72 小时完整功能试用。

服务器完成验证后，只保留下列信息：

• 从稳定交易标识通过服务端密钥生成的不可逆的密钥化假名标识；
• 试用开始和到期时间；
• App Store 的运行环境（正式或 Sandbox）；
• 首次试用时的应用版本。

我们不保存 Apple ID、姓名、电子邮件、设备指纹、原始交易稳定标识或完整 AppTransaction。上述记录只用于发放并验证一次性试用，不用于广告、跨应用跟踪或用户画像。

该记录会在一次性试用计划运行期间保留，以防删除重装后重复领取。若我们永久停止该试用计划，相关记录将在停止后的 90 天内删除。

四、Apple 购买

月、季、年订阅和永久版购买由 Apple 通过 StoreKit 处理。我们不接收银行卡或支付密码；应用只读取 Apple 验证的权益状态，用于判断功能是否可用。

五、快捷键与系统权限

全局快速隐藏功能可请求 macOS“输入监控”权限。应用只判断您设置的快捷键组合，不记录、保存或上传输入字符。拒绝该权限不会影响打开和阅读本地文件。

六、安全与第三方

试用接口只接收 Apple 签名的数据，并以加密连接传输。Apple 会依据其隐私政策处理 App Store 账户和付款信息。

七、您的选择与联系我们

如需了解、查询或请求删除与试用有关的记录，或对本政策有任何问题，请发送邮件至 ireader3031@icloud.com。由于我们保存的是假名标识，处理请求时可能需要您在应用内重新取得 Apple 签名的交易凭证，以便安全定位记录。

八、政策变更

若数据处理方式发生重要变化，我们会更新本页面及生效日期，并在适用时通过应用或网站提示。