隐私政策
Panelly 不设账号、不接广告、不做分析,也没有一台属于我们的服务器接收你的阅读数据。这份政策逐条说明数据实际停在哪里。
这份政策管什么
本政策适用于 iPhone 与 iPad 上的 Panelly 应用,以及 panelly.pages.dev 这个站点。 它描述的是当前上架版本的实际行为,不是路线图。
Panelly 由个人开发者开发与发行。下文中的「我们」指该开发者, 「你」指使用应用的人。
我们不收集什么
先说没有的部分,因为这一段决定了后面所有内容的边界:
- 没有 Panelly 账号。应用不要求也不提供注册、登录或找回。
- 没有广告 SDK,没有第三方分析或崩溃统计 SDK。应用内唯一的第三方代码库是解压库 ZIPFoundation,它不联网。
- 不做跨应用或跨网站的跟踪,不请求 App 跟踪透明度授权,不使用广告标识符。
- 我们不运营任何接收用户数据的服务器。没有一个「Panelly 后端」存在,因此也没有可供我们查询的阅读记录、书库清单或设备列表。
这些结论同时写在随包提交给 Apple 的隐私清单里:跟踪一项为否, 收集的数据类型为空。
留在你设备上的数据
使用 Panelly 会在设备本地产生下列数据。它们存放在应用自己的沙盒里:
- 漫画文件本身——你导入的 CBZ / CBR / PDF。
- 书库与阅读数据——书名、封面、页数、标签、系列、收藏、阅读进度、书签与阅读统计。
- 偏好设置——阅读方向、翻页方式、外观、导入策略等。
- 私密书库口令——若你启用私密书库,口令以哈希形式存入系统钥匙串(Keychain),不写进普通配置文件。
关于 Face ID 与 Touch ID
私密书库可以用生物识别解锁。这一过程由 iOS 的本地认证框架完成, 系统只回给应用「通过」或「未通过」。你的面容或指纹数据由设备的安全隔区保管, Panelly 读不到,也无法导出。
由你发起的网络连接
Panelly 不会在后台自行联网获取内容。以下每一条都需要你先主动开启或输入地址, 而且连接的对象是你自己选择的服务,不是我们的服务。
Wi‑Fi 传书
开启后,应用在当前局域网内起一个临时的本地网页服务,让同一网络下的浏览器把文件传进来。 数据不出局域网,不经过任何中转服务器。关闭页面或退出功能,服务即停止。 首次使用时 iOS 会请求本地网络权限,这个权限只用于此处。
WebDAV 与 OPDS
你可以填入自己的 NAS、Calibre-Web、Komga、Kavita 或任意兼容目录的地址。 服务器地址、用户名与密码保存在设备的钥匙串中,仅用于向你填写的那台服务器发起请求。 我们看不到这些凭据,也不会把它们发往别处。
iCloud 同步(Pro,默认关闭)
开启后,书库数据通过 Apple 的 CloudKit 同步到你自己的 iCloud 账户的私有数据库中。 这份数据受你的 Apple 账户保护,我们没有访问权限。不开启时,应用不会创建任何云端同步关系。
画质增强
AI 画质增强完全在设备上运行,图片不会被上传。没有网络连接时,该功能同样可用。
你连接的第三方服务器(NAS、自建目录、云盘等)有它们各自的日志与隐私实践, 不在本政策范围内。选择连接哪一台,由你决定。
App Store 购买
Panelly Pro 通过 App Store 内购销售。付款、订阅状态与退款全部由 Apple 处理。 应用从系统的 StoreKit 收到的只是「此设备的 Apple 账户是否持有某项权益」这一结果。
我们不接触也不存储你的姓名、付款方式、账单地址或 Apple 账户信息。 「恢复购买」同样只是向系统重新查询这一结果。
用到的系统接口
按 Apple 的要求,需声明用途的系统接口,Panelly 用到这几项,用途如下:
- 用户偏好存储——保存你的阅读与界面设置,并在主应用与 Widget 之间共享必要状态。
- 文件时间戳——显示导入时间、按时间排序,以及判断文件是否有更新。
- 可用磁盘空间——导入与画质增强前检查空间是否足够,避免中途失败。
这三项读取到的信息都停留在设备内,不会外发。
儿童
Panelly 不面向 13 岁以下儿童设计,也不主动收集任何年龄段用户的个人信息。 由于应用不收集数据,也就不存在需要征得监护人同意的收集行为。 应用内的内容由使用者自己导入,请家长自行判断是否适合。
删除与你的权利
因为数据在你的设备和你自己的账户里,删除同样由你直接完成,不需要向我们提交请求:
- 删除全部本地数据——卸载 Panelly。沙盒内的书库、进度与设置随之删除。
- 删除 iCloud 中的同步数据——在 iOS「设置 › Apple 账户 › iCloud › 管理账户存储空间」中删除 Panelly 的数据。
- 清除私密书库口令——在应用的隐私设置中关闭私密书库,钥匙串条目一并移除。
- 断开外部服务——在导入设置中删除 WebDAV / OPDS 服务器,凭据从钥匙串移除。
若你所在地区的法律赋予你访问、更正、导出或删除个人数据的权利: 我们没有持有你的任何个人数据,因此没有可供访问或导出的副本。 如你对此仍有疑问,可以来信,我们会据实说明。
变更与联系
政策若有变更,本页会更新顶部的生效日期。涉及数据处理方式的实质性变化, 会同时在应用的更新说明中写明。
有任何疑问,请写信到 suggestpaqe@163.com。 另见使用条款与支持页。