隐私政策 - Books This Year

最后更新：2026年10月14日

本政策说明 Books This Year 应用（“应用”）及其服务器处理哪些数据、哪些第三方服务会从应用接收数据、数据保存多久，以及您有哪些选择。本应用由 Ibrahim Yavuz 发布。

本应用没有用户账户，也不会向您索取姓名、电子邮件地址、电话号码或位置信息（广告服务可能根据您的 IP 地址估算大致位置，见第 4 节）。

1. 保存在您设备上的数据

您的书库（书籍、阅读进度、笔记、目标和统计）以及您为封面或笔记选择的照片都保存在您的设备上。应用不会上传这些照片。如果您导出数据（CSV、PDF）或分享数据，它们会通过系统分享面板发送到您选择的位置。

2. 发送到我们服务器的数据

在以下情况下，应用会连接我们自己的服务器（booksthisyear.com）。所有这些连接均使用 HTTPS。

配置：每次打开时，应用会从我们的服务器下载其设置（广告与 Premium 设置、限额）。服务器会在该请求中看到您的 IP 地址。
设备标识符：应用根据操作系统为您的设备生成一个标识符（在 iOS 上为“供应商标识符”）。它不是您的姓名，但它是持久性标识符，因此我们不称其为匿名。它把您的 Premium 状态、推送通知注册和云备份与您的设备关联起来，同时也是您在 RevenueCat 的用户 ID。
Premium 状态：应用将设备标识符发送到我们的服务器，以检查 Premium 是否有效。服务器保存该标识符、平台、Premium 状态和到期日期，以及设备最后一次出现的时间。
推送通知（可选）：当您的设备提供推送令牌时，应用会把它连同设备标识符、平台和设备信息（型号、系统版本、是否为真机，以及在 iOS 上您在“设置”中设定的设备名称，该名称可能包含您的姓名）一起发送到我们的服务器。如果您在应用内关闭通知，令牌会从我们的服务器中删除。
云备份（Premium；仅在您点击备份时）：会上传您的书单：书名、作者、状态、开始和完成日期、标签、类型、ISBN、页数、简介、出版社、收藏标记、阅读进度、购买信息（价格、币种、商店、日期）和借阅信息（您借出或借入图书的对象姓名、日期、备注）。不包括封面图片和照片。我们为每台设备保存一份备份，每次备份时都会替换。
订阅事件：RevenueCat 会就购买、续订、取消和到期通知我们的服务器（事件类型、产品、设备标识符、到期日期以及 RevenueCat 发送的其他事件详情）。我们保存这些事件，以保证 Premium 状态正确。

3. 第三方服务

这些服务在应用内运行，或从应用接收数据。您的设备连接它们时，每个服务也会看到您的 IP 地址。它们按照各自的隐私政策处理数据，并可能在您所在国家或地区以外处理。

服务	接收的数据	用途	更多信息
Google AdMob（Google Mobile Ads SDK）	在可用且获允许时的广告标识符（iOS 上的 IDFA、Android 上的广告 ID）、其他设备标识符（如供应商标识符）、IP 地址（大致位置）、设备和系统信息、广告展示与互动、应用启动、崩溃和性能数据。	展示和衡量广告、限制重复展示、防止欺诈，以及（除非您加以限制）个性化广告。	隐私政策 Google 如何使用广告数据
RevenueCat	应用用户 ID（即我们的设备标识符）、购买和订阅历史（产品、日期、状态）、区域设置和币种。	管理和验证 Premium 订阅。	隐私政策
Firebase Cloud Messaging（Google）	推送注册令牌、Firebase 安装 ID、设备型号、系统和应用版本、语言和时区。	发送推送通知。	隐私政策
Google Books API	您查找图书时输入的搜索文本、书名或 ISBN（发送时不附带您的设备标识符）。	查找图书信息和封面。	隐私政策
Open Library（Internet Archive）	相同的搜索文本、书名或 ISBN，另有封面图片请求。	查找图书信息和封面。	隐私政策

除上述服务外，应用不包含 Firebase Analytics、Crashlytics 或任何其他分析、崩溃报告或归因 SDK。付款由 Apple（App Store）或 Google（Google Play）处理；我们从不接收您的银行卡或支付信息。

4. 广告与您的选择

免费版会显示 Google AdMob 广告（主要是不时出现的全屏广告，例如在添加图书时）。为投放和衡量广告，AdMob 会接收上表所列数据。应用不会将 AdMob 切换为非个性化模式，因此默认情况下广告可能会基于这些数据进行个性化。

在 iPhone 和 iPad 上，广告标识符（IDFA）仅对您允许跟踪的应用开放。您可以在“设置”>“隐私与安全性”>“跟踪”中决定（Apple 的说明）。未经许可，仍可能显示广告，但不会使用 IDFA；AdMob 仍可能使用其他信号，如您的 IP 地址和供应商标识符，来投放广告、限制重复、衡量效果和防止欺诈。

在 Android 上，您可以在“设置”>“Google”>“广告”中重置或删除广告 ID，并关闭广告个性化。您也可以在 Google 广告设置中管理 Google 的广告个性化。

Premium 会让广告不再显示在屏幕上。目前广告 SDK 仍会在应用打开时启动，因此 Premium 设备仍可能与 Google 的广告服务器通信。

5. 数据保存多久

在您的设备上：直到您删除数据或卸载应用。
在我们的服务器上：设备记录（标识符、平台、推送令牌、设备信息、Premium 状态、最后出现时间）、订阅事件和您的备份会保存到您要求我们删除为止。没有自动到期。备份会在您下次备份时被替换。卸载应用或取消 Premium 不会删除这些数据。
网络服务器日志（IP 地址、时间、请求的地址、应用或浏览器标识）用于安全和故障排查。日志按大小轮转，因此可能保留数月。部分请求（如 Premium 检查和备份恢复）的请求地址中包含设备标识符。
第三方服务：按其各自的政策执行（见表格）。

6. 删除您的数据

目前应用中没有删除云备份或服务器记录的按钮。如需删除，请发送电子邮件至下方地址，并告知您的设备型号和名称（如“设置”中所示）、平台（iPhone 或 Android）以及大致的使用时间；由于没有账户，我们以此将请求与设备对应。我们会删除我们为该设备保存的设备记录、推送令牌、备份和订阅事件。如需删除 Google、RevenueCat 或其他服务商持有的数据，请联系它们或使用其隐私工具。

7. 安全

应用与我们的服务器之间通过 HTTPS 通信。没有密码：对您的 Premium 状态和备份的访问取决于您的设备标识符，备份存储在我们的数据库中，未做端到端加密。请不要在会被备份的字段（如借阅备注）中填写敏感信息。

8. 您的权利

根据您所在的地区（例如欧盟和英国的 GDPR，或土耳其的 KVKK），您可能有权访问、更正或删除您的个人数据，有权反对某些处理，并有权向数据保护机构投诉。请通过下方地址联系我们。由于我们只了解您的设备而不知道您是谁，为处理请求，我们可能需要第 6 节所述的设备信息。

9. 变更

如果我们更改本政策，会在本页发布新版本并更新上方日期。

10. 联系方式

如有疑问或请求：ibrahimyavuznt@gmail.com