隐私政策

政策版本：3 · 生效日期：2026年6月29日 · 最近更新：2026年10月1日

一、引言

Lumi（以下简称“本应用”）是一款开源、本地优先的电子书阅读器。我们深知隐私对您的重要性，本隐私政策说明本应用如何处理数据，以及哪些可选功能会把数据发送到您选择或确认的网络服务。

本应用不提供任何书籍内容，也不提供、内置、导入或分享在线书源与订阅源，不进行在线搜索或内容下载。TXT 目录规则（包括可选的第三方兼容规则）仅用于解析您本地或已授权的 TXT 文件，规则中可能携带的脚本净化代码不会被执行。

核心原则：阅读、书架、进度、笔记和大多数设置默认保存在本机。只有在您主动配置或启用 WebDAV 同步、MinerU 云端解析、第三方 TTS、AI 翻译等网络功能时，相应的书籍文件、阅读数据或选中文本才会发送到对应服务。按需下载的本地词典安装后离线查询；查询词、书籍正文和过滤命中记录不会上传。

本地词典正文不内置在 APK 中。您可以在设置中查看目录后，主动确认并下载 chinese-xinhua、Open English WordNet、维基汉语或维基英汉等词库；下载包会校验版本和 SHA-256，安装后保存在应用专用目录中，不进入系统备份或 WebDAV 同步。

开源透明：Lumi 原创代码以 GNU GPLv3 许可证发布，第三方组件遵循各自许可证，完整源代码公开可审查。

二、权限说明

本应用仅申请实现阅读和可选功能所需的 Android 系统权限：

权限	用途	是否必要
READ_EXTERNAL_STORAGE（Android 12 及以下）	读取您选择的 EPUB、TXT、PDF 等电子书文件	基础阅读需要
READ_MEDIA_IMAGES（Android 13 及以上）	读取电子书封面、导出图片或您选择的图片资源	按系统版本需要
INTERNET	检查更新、公告和条款/政策版本；按需下载本地词典和远程字体；连接您配置的 WebDAV 服务器；连接 MinerU、第三方 TTS、AI 翻译服务；加载您主动使用的封面搜索和外部链接页面	网络功能需要
ACCESS_LOCAL_NETWORK	仅在您配置的 WebDAV 地址指向 NAS、路由器或其他局域网服务器时，用于发现并连接该服务器；公网 WebDAV 不需要此权限	Android 17 及以上按需申请
ACCESS_NETWORK_STATE	判断网络状态，以便执行更新检查、同步、云解析、第三方 TTS 或 AI 翻译请求	网络功能需要
WRITE_SETTINGS	当您启用自定义亮屏时间时，修改系统屏幕关闭时间	仅启用时需要
FOREGROUND_SERVICE / FOREGROUND_SERVICE_MEDIA_PLAYBACK	支持 TTS 后台播放和播放状态通知	听书功能需要
FOREGROUND_SERVICE_DATA_SYNC	显示 PDF/MinerU 解析或 WebDAV 同步等长任务进度	对应任务需要
POST_NOTIFICATIONS（Android 13 及以上）	显示朗读播放、解析和同步进度通知	用户授权后使用
WAKE_LOCK	在 TTS 后台播放期间保持设备唤醒，避免播放意外中断	听书功能需要
SYSTEM_ALERT_WINDOW	在您启用悬浮窗字幕时显示跨应用悬浮字幕窗口	仅启用悬浮窗时需要

本应用不申请以下权限：

✕ 位置信息权限
✕ 相机/麦克风权限
✕ 通讯录权限
✕ 电话状态权限
✕ 短信、日历等与阅读无关的敏感权限

三、数据处理说明

3.1 本机数据

以下数据默认保存在您的设备或您授权的文件位置：

数据类型	说明	存储方式
电子书文件	您主动导入、打开、同步下载或通过文件夹授权读取的 EPUB、TXT、PDF 文件	本地文件 / 应用沙盒 / 用户授权位置
阅读数据	阅读进度、最近阅读、书签、笔记、选中文本、阅读时长	Room/SQLite
阅读偏好	字号、主题、行距、翻页方式、亮屏时间等设置	DataStore
文件夹授权	您通过系统文件选择器授予的文件或文件夹 URI 持久访问权限	系统授权记录 / 本地设置
TXT 编辑内容	您在应用内编辑 TXT 时，修改会保存回您授权的原文件或目标文件	用户授权文件位置
MinerU 设置	解析模式、同意版本和时间；个人 Token 使用 Android Keystore 加密	DataStore / 加密存储
WebDAV 设置	服务器 URL、用户名、同步路径、同步模式、最近同步时间；密码使用 Android Keystore 加密	DataStore / 加密存储
第三方 TTS 设置	服务类型、Base URL、模型、音色、风格提示、同意时间；API Key 使用 Android Keystore 加密	DataStore / 加密存储
AI 翻译设置	服务类型、Base URL、鉴权方式、模型、目标语言和 HTTP 开关；API Key 使用 Android Keystore 加密	DataStore / 加密存储
TTS 音频缓存	第三方 TTS 返回的音频片段会缓存在本地以减少重复请求，可自动清理或由您清除	应用缓存目录
摘录卡片	生成卡片时使用书名、作者、章节、选中文本、笔记和封面；临时文件保存在应用缓存中，保存的图片写入系统图片库	应用缓存目录 / 系统图片库

3.2 会发生网络传输的场景

更新、公告、条款/政策版本检查：应用可能访问项目发布页或文档地址，并在您选择仿宋字体时从 GitHub Raw 或 jsDelivr 按需下载字体文件。
WebDAV 同步：当您配置并手动或自动同步时，应用会连接您填写的 WebDAV 服务器，上传/下载书籍文件、书籍清单（如文件名、哈希、大小、修改时间）以及阅读进度、书签、笔记和笔记对应的选中文本。若该地址是 NAS 或其他局域网地址，Android 17 及以上会先说明用途并申请本地网络权限；该权限不会用于扫描无关设备，公网 WebDAV 不会触发申请。
MinerU 云端解析：当您主动选择云端解析 PDF 时，所选 PDF、随机化文件名、网络 IP、解析参数、任务标识以及精准解析所需的个人 Token 会发送至 MinerU/OpenDataLab 相关服务，并下载解析结果。
第三方 TTS：当您选择 OpenAI TTS、Xiaomi MiMo 或自定义兼容服务时，当前朗读文本段、模型/音色、风格提示和必要鉴权信息会发送至您配置的第三方服务，服务端如何处理数据取决于该服务的条款和政策。若您开启 HTTP 连接，API Key 和朗读文本可能未经加密传输并被窃听。
AI 翻译：当您启用或手动触发 AI 翻译时，当前选中的文本、目标语言、模型参数和必要鉴权信息会发送至您选择的 Xiaomi MiMo、DeepSeek、OpenAI 或自定义兼容服务。服务端如何处理数据取决于该服务的条款和政策；若您主动允许 HTTP 连接，API Key 和选中文本可能未经加密传输并被窃听。
封面搜索：当您进入网络封面搜索或提交搜索时，当前书名和搜索关键词会通过 WebView 发送至您选择的 Bing、百度或 Google 等搜索服务；这些服务也可能记录 IP、请求时间和浏览器网络信息。
赞助页贡献者：当您打开赞助/贡献者页面，应用会请求 GitHub contributors API 并加载 GitHub 头像。GitHub 及其 CDN 会按自身政策接收网络请求元数据。
外部链接：当您主动点击 GitHub、反馈、下载、第三方协议等链接时，会跳转到对应网站。
本地词典下载：当您在设置中确认下载或更新时，应用从目录中给出的固定 Release 地址下载词库包和内容规则，并校验后安装。查词过程使用已安装的 SQLite 数据库，不向词典服务器发送查询词、书籍正文或过滤命中记录。
摘录卡片分享：卡片在设备本地生成。只有当您点击分享并选择接收应用后，生成的图片才会交给该应用；后续处理受接收应用的条款和隐私政策约束。

3.3 本应用不处理的数据

不收集您的姓名、手机号、通讯录、精确位置等个人身份信息。
不收集 IMEI、Android ID、MAC 地址等设备标识用于追踪。
不集成第三方分析、广告、用户画像、第三方推送或崩溃上报 SDK；词典查询也不会生成上传到服务器的过滤命中日志。
不提供 Lumi 账号系统或开发者运营的云端书库；WebDAV 是您自选服务器，数据由您自行控制。
除上述由您主动配置、启用、进入或点击的网络功能外，不主动上传您的书籍和阅读内容；本地词典查询始终在设备上完成。

四、数据存储与安全

阅读数据库和设置存储在应用私有沙盒中，受 Android 应用隔离机制保护。
MinerU Token、WebDAV 密码、第三方 TTS 和 AI 翻译 API Key 使用 Android Keystore 加密保存，并已从系统备份/设备迁移规则中排除。
EPUB 阅读 WebView 会阻止外部网络资源加载，出版方 CSS 仅用于本地排版展示。
临时上传、下载和解析缓存会在任务结束或缓存清理时删除；第三方 TTS 音频缓存可自动淘汰。
您可以在应用内清除阅读历史、书签、缓存和相关配置；卸载应用会删除应用私有数据，但不会自动删除您设备上自行管理的原始电子书文件。

五、第三方服务与用户自选服务

本应用不集成分析、广告、第三方推送或崩溃报告服务。以下网络能力均为可选或由用户触发：

OpenDataLab / MinerU：用于云端 PDF 解析，独立于 Lumi 运营，使用前请阅读其服务协议和个人信息保护政策。
WebDAV 服务商或自建服务器：用于同步书籍和阅读数据。服务器地址、可用性、安全性、数据保存和删除由您选择的服务方或自建环境决定。
第三方 TTS 服务：包括 OpenAI TTS、Xiaomi MiMo 或您配置的兼容接口。朗读文本、风格提示、API Key 使用和费用规则受对应服务条款约束。
AI 翻译服务：包括 Xiaomi MiMo、DeepSeek、OpenAI 或您配置的兼容接口。选中文本、目标语言、模型参数、API Key 使用和费用规则受对应服务条款约束。
GitHub 及其 CDN：用于更新、贡献者列表、头像和远程字体下载。GitHub 及 CDN 的网络日志、保存和删除规则由其自身政策决定。
Bing、百度、Google 等搜索服务：仅在您主动使用网络封面搜索时接收书名或搜索关键词，具体处理由对应服务政策决定。
词典发布地址：词库 Release 和目录托管在项目配置的 GitHub 地址；GitHub 的网络日志和数据处理遵循其自身政策。下载完成后，词典正文和查询不依赖网络。

如不希望书籍或文本离开设备，请不要启用 WebDAV 同步、MinerU 云端解析、第三方 TTS、AI 翻译或网络封面搜索，并使用本地阅读、本地解析、系统 TTS 和本地词典。

六、儿童隐私

本应用不针对 13 岁以下儿童，不会故意收集儿童个人信息。监护人如发现儿童可能通过可选第三方服务提交了个人信息，请联系我们并同时联系相应服务方。

七、隐私政策的变更

我们可能因功能、法律法规或第三方服务变化更新本政策。更新后将在应用内或网页公布，并更新“最近更新”日期；重大变化会通过应用内版本提示要求您重新阅读并确认。

八、联系我们

如果您对本隐私政策或数据处理有任何疑问、意见或建议，请通过以下方式联系我们：

开发者：huangder
邮箱：huangder0104@126.com
GitHub Issues：欢迎在项目仓库提交问题反馈

九、适用范围

本隐私政策仅适用于 Lumi 应用（com.huangder.lumibooks）在 Android 平台上的功能，不适用于第三方服务自身的数据处理活动。

本隐私政策最后更新于 2026年10月1日。