DoCube 隐私政策
更新日期：2026 年 8 月 2 日
1. 适用范围与运营者
本政策适用于 DoCube 的 iPhone、iPad 和 Mac 版本。DoCube 由 App Store 产品页面所列开发者提供和维护。本文中的“我们”指 DoCube 开发者，“你”指使用 DoCube 的个人。
DoCube 当前不要求创建开发者自有账号。你通过 Apple 或第三方 AI 服务使用的账号由相应服务商管理，并受其隐私政策和账号设置约束。
2. 仅在设备上处理的数据
除非你启用同步、云端 AI 或主动提交反馈，DoCube 的主要阅读和知识管理数据仅保存在你的设备上。匿名使用分析不包含文档正文，诊断数据的范围见下文。主要阅读和知识管理数据包括：
- 导入或创建的 PDF、EPUB、HTML、Markdown、视频和 MinerU 等文档；
- 文档正文、文件名、封面、目录、字幕和媒体资源；
- 标注、笔记、链接、卡片、计划、项目、搜索索引和阅读进度；
- 本地语义化搜索生成的文本向量和索引；
- 应用设置、本地模型文件和本地缓存。
3. 匿名使用分析
“分析数据上报”默认开启。开启时，DoCube 会收集去内容化的产品使用事件，用于了解功能是否正常工作、衡量功能使用情况、改进稳定性和规划产品迭代。
3.1 收集的字段
- 事件类型、执行结果、阶段、耗时和数量区间等结构化属性；
- 事件时间、随机事件标识和随机会话标识；
- 每次安装随机生成的匿名安装标识；卸载并重新安装后会生成新的标识；
- DoCube 版本和构建版本、操作系统版本、设备类型；
- 语言和地区设置、是否解锁专业版、文档数量区间、安装后经过的天数；
3.2 明确不包含的内容
匿名使用分析不会上传以下内容：
- 文档正文、字幕、标注、笔记或卡片正文；
- 文件名、本地路径、文档 Hash、网页链接；
- 搜索查询正文、AI 提示词、AI 输入或输出；
- API Key 或其他账号凭据；
- 姓名、邮箱、电话号码、Apple ID 或广告标识符。
3.3 匿名安装标识的用途
匿名安装标识仅用于在 DoCube 内部计算会话、留存和功能使用趋势。我们不会用它识别现实中的个人，不会将它与账号身份、第三方数据或广告数据合并，也不会用于跨 App 或网站跟踪。
匿名使用分析通过 Apple CloudKit 传输和保存。你可以随时在 DoCube 的隐私设置中关闭“分析数据上报”。关闭后，DoCube 将停止生成和上传新的分析事件，并清除设备上尚未上传的分析队列。
4. 崩溃与诊断
DoCube 会自动上传运行错误，并在发生崩溃后保存和上传诊断包，以定位问题原因、修复兼容性问题并改善稳定性。崩溃报告始终上传，不提供关闭开关。
4.1 诊断数据可能包含
- 应用运行过程中捕获的原始错误正文；
- 错误组件、阶段、类别、严重程度、是否可重试、发生次数和时间；
- 用于归并相同错误的错误指纹；
- 随机生成的崩溃设备标识和随机崩溃事件标识；
- DoCube 版本、构建版本、设备平台、操作系统版本和崩溃时间；
- PLCrashReporter 生成的结构化崩溃报告；
- “随崩溃报告上传日志”开启时附加的近期 DoCube 运行日志。
原始错误正文和运行日志可能记录功能执行状态、错误信息、URL、本地路径、搜索词或 WebView 输出。运行日志会对常见 API Key、Token、密码和 Authorization 字段进行自动遮盖，但原始错误正文会按照应用实际生成的内容上传。
诊断数据通过 Apple CloudKit 传输和保存。
5. 你选择启用的同步功能
同步功能默认由你自行配置。启用后，为了在设备之间保持一致，DoCube 可能传输文档、文档资源、标注、笔记、卡片、计划、项目、阅读进度、应用设置和相关数据库。
| 同步方式 | 数据接收方 | 说明 |
|---|---|---|
| iCloud 同步 | Apple CloudKit / iCloud | 数据保存到你的 Apple iCloud 环境，受 Apple 账号设置和 Apple 隐私政策约束。 |
| 局域网同步 | 你确认连接的另一台设备 | 数据在同一局域网内直接传输，不经过 DoCube 服务器。 |
DoCube 的同步数据和设置文件在写入同步目录前会进行加密处理。部分设置数据可能随同步文件一起传输。关闭同步会停止后续同步，但不会自动删除服务商处已经保存的副本；你可以通过对应服务商的账号或存储管理功能删除。
6. 第三方 AI 服务
DoCube 支持由你自行提供 API Key 的第三方 AI 服务。云端服务商保持关闭时，DoCube 不会向该服务商发送内容。每次将服务商由关闭切换为开启时，DoCube 会先展示数据发送说明，只有你确认后才启用。
6.1 可能发送的内容
- 待翻译的文字、段落或字幕；
- 生成卡片所需的原文、上下文和自定义提示；
- 搜索查询、搜索结果片段和总结指令；
- 生成视频章节或处理字幕所需的文字；
- 请求所需的模型名称、参数和你提供的 API Key。
这些请求通过 HTTPS 从你的设备直接发送给你启用的服务商，不经过 DoCube 自有服务器。服务商可能依据其隐私政策、服务条款和账号设置记录网络地址、请求内容、使用量或诊断信息，并可能在不同国家或地区处理数据。
6.2 支持的服务商
DoCube 当前可能支持 DeepSeek、Google Gemini、OpenAI、OpenRouter、阿里云百炼、xAI、硅基流动等服务。实际接收方仅限你已经配置并启用的服务商。启用前请阅读对应服务商的隐私政策，并确认你有权发送相关内容。
6.3 本地模型
DoCube 的语义化搜索使用下载到设备上的本地 Embedding 模型。文档内容和搜索文字在设备上完成向量计算，不会为了语义化搜索发送给在线 Embedding 服务。下载模型时，模型托管平台可能接收你的 IP 地址、请求时间和下载信息。
6.4 API Key
API Key 保存在 DoCube 的设置数据中，用于代表你向对应服务商发起请求。如果你启用了设置同步，相关设置数据可能进入同步范围。你可以关闭服务商或清除 API Key；清除后，DoCube 将不再使用该凭据发起请求。
7. 反馈与客户支持
当你主动提交反馈时，DoCube 会调用系统邮件功能，将你填写的内容发送到我们的支持邮箱。你可以选择是否附加 DoCube 运行日志。邮件服务商会按照其政策处理发件人地址、收件人地址、邮件正文和附件。
请勿在反馈正文或附件中发送 API Key、密码、无关文档内容或其他不必要的敏感信息。如需提供样本文档，请先确认你有权提供，并尽量移除无关内容。
8. 购买与专业版状态
App 内购买由 Apple 处理。我们不会取得你的银行卡号或完整支付资料。DoCube 会从 StoreKit 获取验证购买和恢复权益所需的交易状态，并在匿名使用分析开启时记录设备当前是否已解锁专业版，但不会上传完整交易凭证或支付资料。
10. 数据保留与删除
| 数据类型 | 保留期限 | 删除方式 |
|---|---|---|
| 匿名使用分析、原始错误正文与错误指纹 | 上传后最长 24 个月；超过期限后删除或转为无法关联到安装标识的汇总统计。 | 关闭分析数据上报只会停止新增分析事件；运行错误仍会自动上传。可通过支持邮箱申请删除已有记录。 |
| 云端结构化崩溃报告 | 上传后最长 12 个月。 | 崩溃报告会自动上传；可通过支持邮箱申请删除已有记录。 |
| 随崩溃报告上传的运行日志 | 上传后最长 90 天。 | 关闭“随崩溃报告上传日志”以停止新增日志附件；可通过支持邮箱申请提前删除。 |
| 设备上的待上传崩溃报告 | 最长 7 天，上传后会删除原始本地崩溃文件。 | 上传成功后自动删除，无需手动操作。 |
| 第三方 AI 数据 | 由你选择的 AI 服务商决定。 | 通过对应 AI 服务商的账号、控制台或支持渠道管理。 |
11. 你的选择与权利
你可以：
- 在隐私设置中关闭或重新开启匿名使用分析；
- 在隐私设置中关闭或重新开启随崩溃报告上传日志；
- 关闭任意云端 AI 服务商并清除对应 API Key；
- 在提交反馈前编辑正文并决定是否附加日志；
- 通过支持邮箱请求访问、解释或删除我们保存的相关数据。
12. 安全措施
日志上传前会进行脱敏处理。
13. 未成年人
DoCube 不向未成年人提供服务，未成年人不应下载或使用本应用。
如果我们发现收集了未成年人的个人信息，将及时删除。监护人可以通过本政策中的联系方式与我们联系。
14. 跨境处理
Apple、模型托管平台和第三方 AI 服务商可能在你所在国家或地区之外处理数据。只有当你启用相应功能或发起相关操作时，数据才会发送给这些服务商。具体处理地点、保护措施和权利请求方式以服务商政策为准。
15. 本政策的更新
当数据字段、处理目的、接收方或用户选择发生重要变化时，我们会更新本政策和顶部日期。对于会扩大数据使用范围的重大变化，DoCube 会在新处理开始前通过 App 内提示重新征求你的确认。
16. 联系我们
如果你对本政策、数据处理方式或删除请求有疑问，请发送邮件至 docube@icloud.com。
为保护隐私，请不要在普通邮件中发送账号密码、API Key 或与请求无关的完整文档。