1. 谁提供服务，政策适用于哪里
Leaftone 由 CALARYS LTD 提供。本政策适用于 leaftone.ink 官方网站与当前 Leaftone iOS 开发版本。App 尚在准备正式发布，部分服务仍属于开发测试；新增账户、真实支付、第三方分析或其他数据处理功能前，我们会相应更新本政策。
本政策区分官网访问、设备上的本地数据和你连接的听书服务。浏览官网不会自动访问你的 App 书架、听书记录或音频。
2. 访问官方网站
官网为静态展示网站，不要求注册，不接入广告或第三方访问分析，不设置用于追踪的 Cookie，也不把你的定制演示选择保存在浏览器中。图片、样式与脚本随网站一起提供，不调用外部字体服务。
为把页面送达浏览器并维持网络安全，主机与网络服务会处理 IP 地址及必要的连接信息。网站页面与静态资源关闭常规访问日志；HTTP 跳转与听书服务入口可能记录 IP 地址、请求路径、状态和时间，不记录可能包含凭据的查询字符串，日志按日轮转保留 14 份。站点请求错误日志关闭。这些数据不用于广告画像。
帮助页面的邮件草稿工具只在当前页面中整理你输入的内容。点击生成草稿后，浏览器会调用你设备上的邮件应用；实际发送由你在邮件应用中确认。官网不接收或存储该表单内容。
3. 使用 Leaftone App
保存在设备上的数据
App 使用设备本地存储保存书库与书架缓存、播放历史、真实收听时长、播放位置和购买状态记录；这些数据按连接的服务地址区分。下载的音频保存在 App 内。服务地址保存在设备上，非空访问令牌使用 Apple 钥匙串保存。
提供听书服务所需的数据
你连接的听书服务会接收选定的书籍标识、音色、时长、语速、停顿、伴读与背景声等制作参数，并保存制作版本、任务进度、生成的音轨及书架记录。播放进度可发送至该服务以支持续播。当前版本没有个人账户注册或跨设备账户同步功能。
这些数据用于提供你发起的书籍定制、制作、播放和故障恢复，不用于广告定向。开发版本的制作与模型运行在配置的本机服务，书籍原文不发送给云端大模型。官网不托管、展示或接收原书文件及生成音频。
权限与支付
当前版本不要求获取通讯录、精确位置、相机或麦克风权限。通知使用系统授权，用于 App 活跃期间同步到的制作完成提醒；当前未实现可靠的 APNs 远程推送。开发购买是模拟流程，不收取费用、不收集银行卡信息。正式支付上线后将另行说明 Apple 处理的交易信息与服务端验证方式。
4. 联系客服或提出隐私请求
当你主动发送邮件时，我们会处理你的邮箱地址、邮件正文及你自愿提供的附件，用于答复、排查问题或办理数据请求。请只提供必要信息，不要发送密码、访问令牌、完整私有书籍或支付凭据。
客服地址计划使用 Resend 处理收发。邮箱当前尚在配置，收信能力尚未验证；开通状态会在帮助页面公布。启用后，邮件内容及相关投递元数据会由 Resend 按其服务条款处理。我们不会把客服邮件用于营销；后续如希望订阅营销信息，将另行征求同意。
客服邮件仅在处理问题和合理的后续跟进所需期间保留，通常在问题处理完成后 12 个月内删除；如为履行法律义务、处理争议而需要更久保留，将限于必要范围。
6. 你的选择与权利
你可以不使用官网演示和邮件草稿工具，也可以在发送邮件前删除或修改内容。在 iOS 系统设置中可撤销通知权限。删除 App 通常会移除其本地缓存、下载与听书记录，但不等于删除制作服务中的书架、音频、备份或钥匙串条目。
如需移除连接凭据，可以在「连接设置」中清空访问令牌并保存；如需删除服务端制作记录，请联系对应服务的管理员。不要仅依赖卸载 App 清除所有服务端数据。
根据适用法律，你可能享有查询、更正、删除、限制处理、反对处理、数据可携带，以及向所在地监管机构投诉等权利。可通过下方联系方式提出请求；我们可能要求提供适当的身份核验信息，且只核验必要内容。法律允许的期限与例外适用。
7. 未成年人
Leaftone 不是专门面向儿童的服务，不主动向儿童索取个人信息。未成年人应在监护人指导下使用。App Store 年龄分级不表示本服务属于儿童专项产品。监护人如认为儿童提供了不必要的个人信息，可联系我们协助处理。
8. 政策更新与联系方式
产品、服务提供方或数据处理方式变化时，我们会更新此页的日期和内容。重大变化会通过合理方式告知。
服务提供方：CALARYS LTD
隐私联系：support@leaftone.ink（正在配置，收信尚未验证）
支持入口：帮助与支持