隐私政策

生效日期：2026年6月29日 · 最近更新：2026年7月28日

一、引言

Lumi（以下简称“本应用”）是一款开源、本地优先的电子书阅读器。我们深知隐私对您的重要性，本隐私政策说明本应用如何处理数据，以及哪些可选功能会把数据发送到您选择或确认的网络服务。

核心原则：阅读、书架、进度、笔记和大多数设置默认保存在本机。只有在您主动配置或启用 WebDAV 同步、MinerU 云端解析、第三方 TTS 合成等网络功能时，相应的书籍文件、阅读数据或朗读文本才会发送到对应服务。

开源透明：Lumi 原创代码以 MIT 许可证发布，第三方组件遵循各自许可证，完整源代码公开可审查。

二、权限说明

本应用仅申请实现阅读和可选功能所需的 Android 系统权限：

权限	用途	是否必要
READ_EXTERNAL_STORAGE（Android 12 及以下）	读取您选择的 EPUB、TXT、PDF 等电子书文件	基础阅读需要
WRITE_EXTERNAL_STORAGE（Android 9 及以下）	兼容旧系统保存文件、图片或写回您授权编辑的 TXT 文件	仅旧系统或对应操作需要
READ_MEDIA_IMAGES（Android 13 及以上）	读取电子书封面、导出图片或您选择的图片资源	按系统版本需要
INTERNET	检查更新、公告和条款/政策版本；连接您配置的 WebDAV 服务器；连接 MinerU、第三方 TTS 服务；打开您主动点击的外部链接	网络功能需要
ACCESS_NETWORK_STATE	判断网络状态，以便执行更新检查、同步、云解析或第三方 TTS 请求	网络功能需要
WRITE_SETTINGS	当您启用自定义亮屏时间时，修改系统屏幕关闭时间	仅启用时需要
FOREGROUND_SERVICE / FOREGROUND_SERVICE_MEDIA_PLAYBACK	支持 TTS 后台播放和播放状态通知	听书功能需要
FOREGROUND_SERVICE_DATA_SYNC	显示 PDF/MinerU 解析或 WebDAV 同步等长任务进度	对应任务需要
POST_NOTIFICATIONS（Android 13 及以上）	显示朗读播放、解析和同步进度通知	用户授权后使用

本应用不申请以下权限：

• ✕ 位置信息权限
• ✕ 相机/麦克风权限
• ✕ 通讯录权限
• ✕ 电话状态权限
• ✕ 短信、日历等与阅读无关的敏感权限

三、数据处理说明

3.1 本机数据

以下数据默认保存在您的设备或您授权的文件位置：

数据类型	说明	存储方式
电子书文件	您主动导入、打开、同步下载或通过文件夹授权读取的 EPUB、TXT、PDF 文件	本地文件 / 应用沙盒 / 用户授权位置
阅读数据	阅读进度、最近阅读、书签、笔记、选中文本、阅读时长	Room/SQLite
阅读偏好	字号、主题、行距、翻页方式、亮屏时间等设置	DataStore
文件夹授权	您通过系统文件选择器授予的文件或文件夹 URI 持久访问权限	系统授权记录 / 本地设置
TXT 编辑内容	您在应用内编辑 TXT 时，修改会保存回您授权的原文件或目标文件	用户授权文件位置
MinerU 设置	解析模式、同意版本和时间；个人 Token 使用 Android Keystore 加密	DataStore / 加密存储
WebDAV 设置	服务器 URL、用户名、同步路径、同步模式、最近同步时间；密码使用 Android Keystore 加密	DataStore / 加密存储
第三方 TTS 设置	服务类型、Base URL、模型、音色、风格提示、同意时间；API Key 使用 Android Keystore 加密	DataStore / 加密存储
TTS 音频缓存	第三方 TTS 返回的音频片段会缓存在本地以减少重复请求，可自动清理或由您清除	应用缓存目录

3.2 会发生网络传输的场景

• 更新、公告、条款/政策版本检查：应用可能访问项目发布页或文档地址。
• WebDAV 同步：当您配置并手动或自动同步时，应用会连接您填写的 WebDAV 服务器，上传/下载书籍文件、书籍清单（如文件名、哈希、大小、修改时间）以及阅读进度、书签、笔记和笔记对应的选中文本。
• MinerU 云端解析：当您主动选择云端解析 PDF 时，所选 PDF、随机化文件名、网络 IP、解析参数、任务标识以及精准解析所需的个人 Token 会发送至 MinerU/OpenDataLab 相关服务，并下载解析结果。
• 第三方 TTS：当您选择 OpenAI TTS、Xiaomi MiMo 或自定义兼容服务时，当前朗读文本段、模型/音色、风格提示和必要鉴权信息会发送至您配置的第三方服务，服务端如何处理数据取决于该服务的条款和政策。
• 外部链接：当您主动点击 GitHub、反馈、下载、第三方协议等链接时，会跳转到对应网站。

3.3 本应用不处理的数据

• 不收集您的姓名、手机号、通讯录、精确位置等个人身份信息。
• 不收集 IMEI、Android ID、MAC 地址等设备标识用于追踪。
• 不集成第三方分析、广告、用户画像、第三方推送或崩溃上报 SDK。
• 不提供 Lumi 账号系统或开发者运营的云端书库；WebDAV 是您自选服务器，数据由您自行控制。
• 除上述由您主动配置、启用或点击的网络功能外，不主动上传您的书籍和阅读内容。

四、数据存储与安全

• 阅读数据库和设置存储在应用私有沙盒中，受 Android 应用隔离机制保护。
• MinerU Token、WebDAV 密码、第三方 TTS API Key 使用 Android Keystore 加密保存，并已从系统备份/设备迁移规则中排除。
• EPUB 阅读 WebView 会阻止外部网络资源加载，出版方 CSS 仅用于本地排版展示。
• 临时上传、下载和解析缓存会在任务结束或缓存清理时删除；第三方 TTS 音频缓存可自动淘汰。
• 您可以在应用内清除阅读历史、书签、缓存和相关配置；卸载应用会删除应用私有数据，但不会自动删除您设备上自行管理的原始电子书文件。

五、第三方服务与用户自选服务

本应用不集成分析、广告、第三方推送或崩溃报告服务。以下网络能力均为可选或由用户触发：

• OpenDataLab / MinerU：用于云端 PDF 解析，独立于 Lumi 运营，使用前请阅读其服务协议和个人信息保护政策。
• WebDAV 服务商或自建服务器：用于同步书籍和阅读数据。服务器地址、可用性、安全性、数据保存和删除由您选择的服务方或自建环境决定。
• 第三方 TTS 服务：包括 OpenAI TTS、Xiaomi MiMo 或您配置的兼容接口。朗读文本、风格提示、API Key 使用和费用规则受对应服务条款约束。

如不希望书籍或文本离开设备，请不要启用 WebDAV 同步、MinerU 云端解析或第三方 TTS，并使用本地阅读、本地解析和系统 TTS。

六、儿童隐私

本应用不针对 13 岁以下儿童，不会故意收集儿童个人信息。监护人如发现儿童可能通过可选第三方服务提交了个人信息，请联系我们并同时联系相应服务方。

七、隐私政策的变更

我们可能因功能、法律法规或第三方服务变化更新本政策。更新后将在应用内或网页公布，并更新“最近更新”日期；重大变化会在适当位置提示。

八、联系我们

如果您对本隐私政策或数据处理有任何疑问、意见或建议，请通过以下方式联系我们：

• 开发者：huangder
• 邮箱：huangder0104@126.com
• GitHub Issues：欢迎在项目仓库提交问题反馈

九、适用范围

本隐私政策仅适用于 Lumi 应用（com.huangder.lumibooks）在 Android 平台上的功能，不适用于第三方服务自身的数据处理活动。

本隐私政策最后更新于 2026年7月28日。