Legal

隐私政策

生效日期：2026 年 9 月 24 日

这份政策只讲一件事：土豆小说（下称"本应用"）在你设备上运行时，哪些数据离开了你的设备、发到哪、为了什么。

一、我们不做的

• 不要求注册、不要求登录，没有账号体系，也没有昵称 / 手机号 / 邮箱这些资料。
• 不采集、不上传你的书架、书名、章节、阅读进度、书签、笔记、搜索词或导入的文件内容。
• 不接入任何广告 SDK、统计 / 埋点 SDK、崩溃收集 SDK 或第三方推送。
• 不申请读取整机存储的权限。文件一律由你在系统选择器里逐个挑，路径不会留下共享。
• 不申请修改系统亮度的权限。阅读页那根亮度滑杆只对应用内画面压暗。

二、会发生的联网请求

本应用能主动发起的网络请求只有下面四类，除此之外不会自己联网。

1. 激活与试用

为了把授权码绑定到一台设备、以及重装后能自动恢复你已有的授权，本应用会向激活服务 act.tudoubook.top 发起请求，携带：

• 设备标识：优先取 Widevine DRM 硬件 ID 的 SHA-256 摘要（截断后的十六进制串），个别机型取不到时退回 Android ID 的哈希。它是不可逆的摘要，服务端把它当作不透明主键使用，用途仅限"这台设备是否已绑定"。恢复出厂设置或换机后需要重新绑定，属预期行为。
• 你输入或点击触发的激活码 / 试用请求，以及包签名校验值。
• 服务端据此返回的授权状态与到期时间。

这一类请求不会携带你的书籍内容、文件名或阅读记录。若你完全不接受设备绑定，可以不使用激活 / 试用功能，但相应地无法获得授权。

2. 检查更新

本应用会读取 www.tudoubook.top/dl/versions.json 比较版本号，并在你点「下载并安装」时从同域取 APK。这类请求走标准 HTTP，托管方（Cloudflare Pages）会按它自己的策略记录访问日志，其中通常包含 IP 地址、时间与 User-Agent。除此之外我们看不到你的下载行为。

3. 字体下载

「字体管理」里列出的开源中文字体，只有在你点下载时才会向公开 CDN（jsDelivr、GitHub 及其镜像站）请求字体文件。不点就不会发生。

4. 你自己导入的书源

导入书源后，抓取请求由你的设备直接发往书源里写明的第三方站点，本应用不架设代理、不中转流量、不留存其中的任何数据。那些站点会看到你的 IP 与常规访问信息，其隐私做法由它们自己负责——这也是我们建议你只导入自己了解来源的书源的原因。

三、存在你设备上的数据

书架、书签、阅读进度、主题与排版参数、已缓存的正文与下载的字体，全部保存在应用私有目录内。卸载应用即随之删除；清除应用数据同样会清空本地授权缓存（重装后凭设备标识可恢复原有剩余时间）。

四、申请的权限

• INTERNET：上面第二节那四类请求。
• ACCESS_NETWORK_STATE：判断当前是否有网，避免离线时白等。
• VIBRATE：翻页与操作的触感反馈。

除这三项外不再申请其他权限。

五、未成年人

本应用是本地阅读工具，不面向未成年人提供服务，也不主动收集任何人的个人信息。未成年人在监护人陪同下使用；监护人认为收集行为确已发生，可按第六节联系删除。

六、你的权利与联系方式

你要查询、更正或删除与自己有关的数据（例如要求服务端解除某台设备的绑定记录），或权利人要主张权属，请发送具体说明到 windbloodzhou@foxmail.com。由于我们没有账号体系，能提供的是"按设备标识处理"，你可能需要一并提供 App 内展示的那串设备短码。

七、政策变更

本政策可能随功能调整更新，更新后在本页公布即生效。重大变化（新增数据种类、新增接收方）会在 App 内提示一次，不会只在网页上悄悄改。

使用条款与免责范围见《用户协议与免责声明》。