# MYreader 隐私说明

更新日期：2026-10-12

MYreader 目前不要求注册账号，也不提供云端阅读进度同步。

## 本地保存的数据

软件可能在用户设备本地保存：

- 阅读历史和界面设置；
- 高亮、批注及用户主动保存的 PDF 修改；
- 从历史版本升级时可能保留的旧授权设置（当前全功能免费，无需试用或激活）；
- 软件运行日志。
- 一个随机生成的匿名安装标识，以及是否已成功上报首次启动。

运行日志默认位于 `%LOCALAPPDATA%\MYreader\logs\`，主要用于定位启动失败和程序异常。日志不应主动记录 PDF 正文、授权私钥或支付信息。

## 网络访问

软件可能访问公开更新清单，用于检查新版本。网络服务提供方可能按其常规规则处理 IP 地址、时间和请求信息。

为统计成功安装数量，MYreader 会在首次成功启动后向托管于 Cloudflare Workers 的 MYreader 服务发送一次匿名安装事件。事件只包含随机生成的安装标识、应用版本、操作系统类别和处理器架构；不包含 Windows MachineGuid、硬件序列号、用户名、文件路径、PDF 内容或阅读记录。服务端使用安装标识去重，并通过 Cloudflare D1 保存首次出现时间和版本信息。上报失败不会影响软件使用，软件可能在后续启动时重试。删除本地应用数据或重新安装后可能生成新的标识，因此统计结果是近似安装实例数。

当用户主动使用“翻译”功能时，MYreader 会将用户当前选中的文本通过 HTTPS 发送到 Google Translate 公共接口（`translate.googleapis.com`），用于返回译文。请勿翻译包含密码、身份信息、商业秘密或其他敏感内容的文本。翻译结果可能在用户设备本地缓存最多 30 天，最多保存 300 条；缓存键使用 SHA-256 生成。用户可以在翻译设置中清除本地翻译历史。Google 对相关请求的处理受其隐私政策约束。

## 反馈信息

只有在用户主动提交反馈时，软件才处理用户填写的反馈文本及可选联系方式。配置正式反馈服务后，反馈文本、应用版本和一个随机生成的匿名客户端标识会通过 HTTPS 发送到托管于 Cloudflare Workers 的 MYreader 反馈接口，再由 Resend 转发到开发者邮箱；客户端标识不包含硬件序列号或 Windows MachineGuid，仅用于限制滥用。邮件服务凭据只保存在服务端，不进入桌面应用。反馈服务不可用或尚未配置时，软件会在用户的默认邮件应用中创建草稿，内容仅在用户检查并主动发送后离开设备。反馈邮件可能由开发者、Cloudflare 和 Resend 按各自政策处理或保存。不要在反馈中填写身份证号、银行卡、密码或其他敏感信息。

## 自愿捐赠

捐赠由用户主动通过支付宝或微信支付完成，受相应支付平台的规则与隐私政策约束。MYreader 不要求提供邮箱或付款凭证才能使用功能。捐赠页的邮箱为选填，只有主动提交时才经上述反馈渠道发送给开发者；应用不通过该输入框处理付款或收集银行卡信息。

## 设备标识

当前全功能免费版不要求设备授权或激活，也不设置付费设备额度。历史授权兼容代码可能在本地处理经过 SHA-256 处理的设备码，不会自动上传原始 Windows MachineGuid。匿名安装统计与反馈标识均为随机生成，不使用该设备码。

## 数据控制

用户可以卸载软件，并自行删除 `%APPDATA%\MYreader` 和 `%LOCALAPPDATA%\MYreader` 中的本地设置、缓存及日志。删除历史授权数据不影响当前全功能免费版使用，无需重新激活。

本说明会随功能变化更新。若未来加入账号、云同步、在线支付或崩溃自动上报，将在启用前更新说明并明确告知。