最后更新: 2026-08-22
欢迎使用千机阁 - 系统架构知识库（以下简称「千机阁」）。本隐私政策说明了 AppForges（「我们」）在您使用千机阁应用程序时如何处理您的信息。千机阁是一款离线优先的技术知识阅读应用，适用于 iOS/iPadOS、Android 与 HarmonyOS NEXT 平台。全部文章与图片均内置于应用之中，阅读、搜索、收藏、笔记等核心功能在您的设备本地运行。Google Play 版无需创建或登录千机阁 / AppForges 账号。购买与恢复通过 Google Play 完成，并以购买所用的 Google Play 账号为依据。Android Direct 及采用 AppForges 账号体系的国内渠道继续使用原有登录与权益服务；下文关于 AppForges 账号、会话及账号删除的说明适用于这些渠道。
使用千机阁即表示您同意本政策中描述的数据处理方式。
数据最小化是千机阁的基本设计原则： - 阅读记录、搜索记录、收藏、高亮、笔记和阅读偏好由应用保存在设备本地，不会主动上传到 AppForges；系统备份见第 4 节 - Android Direct 版及采用 AppForges 账号的国内渠道登录时，AppForges 账号服务会依据您授权的 OIDC 范围处理账号标识、个人资料与电子邮箱；应用使用稳定的账号标识关联订单和终身解锁权益 - 我们不集成广告 SDK，不展示广告，不进行跨应用追踪，也不会向任何第三方出售数据
所有文章与图片均内置于应用安装包内，阅读、搜索等核心功能完全离线运行。断网状态下，试读内容与已缓存的解锁内容可以继续阅读和搜索；登录、购买、权益首次获取或刷新需要网络连接。
Android 端声明网络（INTERNET）权限，用于对应渠道的购买及必要通信。采用 AppForges 账号的渠道还用于 OIDC 登录、账号与权益查询。Google Play 版无需 AppForges 登录，不请求其账号与结算服务。应用不使用该权限上传阅读记录、收藏、高亮或笔记。其他平台的权限与购买方式以对应版本的系统提示和本政策为准。
千机阁采用「免费试读 + 一次性买断」模式。各渠道在查看价格、购买、恢复或核对权益时与所需的服务通信；采用 AppForges 账号的渠道另需登录。
3.1 AppForges 账号 Android Direct 版及采用 AppForges 账号的国内渠道通过 OIDC Authorization Code + PKCE 登录。经您授权，账号服务处理账号唯一标识以及登录所需的个人资料和电子邮箱信息；千机阁使用账号唯一标识请求订单与权益，不会将您的阅读记录、收藏、高亮或笔记上传到账号服务。登录会话凭据保存在 Android 受保护的应用私有存储中。
3.2 iOS/iPadOS 购买通过 Apple 的 StoreKit 2 完成，相关网络请求由 Apple 系统服务发起，应用自身不直接发起任何网络连接，也不向 Apple 传递开发者生成的用户标识（appAccountToken）。购买与恢复购买由您的 Apple 账号和 App Store 交易记录直接维护，我们无法访问您的 Apple 账号、支付方式或账单详情。
3.3 HarmonyOS NEXT 购买通过华为应用内支付服务（IAP Kit）完成，相关数据由华为及 AppForges 为订单验证、权益发放和退款回收而处理；具体可用能力以正式发布版本为准。
3.4 Android Direct 购买通过我们自行运营的 AppForges 账号服务（accounts.appforges.com）和结算服务完成。应用使用登录账号获取商品价格与权益，并在系统浏览器中打开官方收银台；收银台支持微信支付或支付宝。应用不内嵌微信、支付宝支付 SDK，我们不会接触您的银行卡号、支付账号密码或支付密码。
3.5 Google Play 版 Google Play 版使用 Google Play Billing 查询商品、完成一次性购买、查询已有购买及确认购买。应用接收商品标识、订单标识、购买令牌、购买状态以及带签名的购买凭据，用于在设备本地验证购买和恢复解锁；应用不向 Google Play 提供 AppForges 账号标识，也不将这些购买凭据上传至 AppForges 账号或结算服务。Google Play 及相关 SDK 按 Google 的条款和隐私政策处理交易及服务运行所需的信息。我们不会获得您的 Google 账号密码、银行卡号或完整付款信息。
以下账号和结算服务说明仅适用于使用这些服务的渠道，不适用于 Google Play 版。我们的账号和结算服务会处理账号标识、电子邮箱与个人资料（以您授权的 OIDC 范围为准）、IP 地址、商品、订单、支付渠道、权益状态、必要的安全及访问日志。订单和终身权益与登录账号关联，使您在卸载重装或更换设备后可重新登录恢复解锁。上述数据仅用于身份认证、订单处理、权益交付、对账、退款、反欺诈、安全防护和问题诊断，不用于广告或跨应用追踪。访问与诊断日志在不再需要时删除或匿名化；账号、订单与权益记录在账号存续、服务履行、退款、对账及法定义务所需期限内保留。
千机阁在您的设备本地保存以下五类数据： - 收藏（书签） - 阅读进度 - 高亮标注 - 笔记 - 偏好设置（如字号、主题） 这些数据存储在应用的私有沙箱目录中（iOS 使用 SwiftData，Android 使用 Room 数据库，HarmonyOS 使用关系型数据库与首选项存储），受操作系统沙箱机制保护。
应用还在本地保存派生搜索索引及对应渠道的购买状态缓存。采用 AppForges 账号的渠道另保存登录会话，并按登录账号隔离权益缓存。收藏、阅读进度、高亮、笔记和偏好保存在应用私有存储中，千机阁不会主动把这些阅读数据上传至 AppForges。Android 的系统备份与设备迁移可能依据您的系统设置备份或迁移本地数据库，其处理受操作系统及备份服务的规则约束。Google Play 版独立保存带签名的购买证明作为派生缓存，冷启动时重新验证，恢复购买时向 Google Play 查询。它不使用 AppForges 账号权益缓存，也不提供跨渠道权益同步。
当前版本不提供由 AppForges 运营的阅读数据云同步或跨设备同步。卸载会移除设备上的应用数据；系统备份是否能够恢复取决于设备与备份设置，AppForges 无法代为恢复。卸载不会自动退款或删除相应平台的购买记录。Google Play 版可使用原购买的 Google Play 账号恢复购买；采用 AppForges 账号的渠道可重新登录恢复权益。请在卸载前自行留存需要保留的本地内容。
Android 系统备份：在 Android 设备上，您的本地数据库会参与 Android 系统提供的云备份与设备迁移机制。该备份由 Android 系统及您的设备账号设置控制，数据不会传输给我们；您可以在系统设置中关闭该备份。
千机阁可免费下载，部分文章免费试读；通过一次性买断（非消耗型内购）可解锁全部内容。无订阅、无自动续费。
支付处理： - iOS/iPadOS：支付由 Apple App Store 直接处理 - HarmonyOS NEXT：支付由华为应用市场（AppGallery）的应用内支付服务处理 - Android Direct：登录 AppForges 账号后，经微信支付或支付宝在系统浏览器中完成 - Google Play 版：支付由 Google Play Billing 直接处理 在任何平台上，我们都不会收集或存储您的银行卡号、支付账号密码或支付密码。使用 AppForges 结算服务的渠道会保存履行订单与权益所需的订单号、商品、渠道、支付状态和购买验证结果。Google Play 版不向该服务上传购买凭据。
退款按您购买所经平台（Apple、Google Play、华为或相应支付渠道）的规则处理。Google Play 版在联网成功查询确认购买已失效或不存在时回锁；离线或查询失败时可能暂时保留最近已验证的解锁状态。退款及解锁状态变化不会删除本地收藏、进度、高亮、笔记或偏好。
千机阁不集成广告 SDK。各渠道按前文说明使用以下服务；Google Play 版不使用 AppForges 账号与结算服务： - AppForges 账号服务（accounts.appforges.com）：我们自行运营的第一方 OIDC 登录、账号及订单管理服务 - AppForges 结算服务：我们自行运营的第一方商品、订单、支付状态与权益服务 - Google Play / Google Play Billing（Google Play 版商品查询、内购、恢复与购买确认），其数据处理受 Google 隐私政策约束 - 微信支付、支付宝（Android Direct 支付通道）：仅通过系统浏览器打开其收银台页面，页面内的数据处理受微信支付、支付宝各自的隐私政策约束 - Apple App Store / StoreKit（iOS 内购与恢复购买），其数据处理受 Apple 隐私政策约束 - 华为应用市场 / IAP Kit（HarmonyOS 内购），其数据处理受华为隐私政策约束
分享与外部链接：当您使用分享功能时，应用仅通过系统分享面板传出文章标题与来源信息，不会传出文章正文；「关于」页中的官网链接会在系统浏览器中打开 https://appforges.com。
千机阁是面向技术学习者的知识阅读应用，不面向 14 周岁以下的未成年人。我们不会故意收集未成年人的阅读行为；如您认为账号或购买流程误处理了未成年人的个人信息，请联系 privacy@appforges.com。
我们通过以下方式保护您的信息： - 阅读数据保存在应用私有存储中，系统备份见第 4 节 - 采用 AppForges 账号的渠道使用 OIDC Authorization Code + PKCE，并通过 HTTPS 与账号和结算服务通信，以服务端认证后的账号权益为解锁依据 - Google Play 版在本地验证购买签名，并独立保存购买证明缓存；冷启动时重新验证，恢复时向 Google Play 查询 - Google Play 版不向 AppForges 上传账号标识或购买凭据，也不使用 AppForges 的 Google Play 服务端验单、退款扫描或实时开发者通知
由于数据保存在您的设备上，其安全性也取决于设备本身。建议您启用锁屏密码等系统级保护措施。
您可以随时直接控制保存在设备上的数据： - 查看与修改：在应用内直接查看、编辑或删除收藏、高亮与笔记 - 删除本地数据：卸载应用或在系统设置中清除应用数据；此操作不会自动删除 AppForges 账号、订单或权益
以下 AppForges 账号删除说明适用于采用该账号体系的渠道。您可在 AppForges 账号页面管理账号信息，也可通过 https://accounts.appforges.com/zh/account/delete 在线申请删除账号，或联系 privacy@appforges.com 请求访问、更正或删除个人信息。删除账号时，我们将在 30 天内删除或匿名化不再需要的账号数据；依法必须保留或为交易履行、退款、争议处理所需的订单记录除外。删除 AppForges 账号不会自动退款或删除 Google Play 等应用市场保留的购买记录，也不会删除仅保存在设备上的收藏、进度、高亮、笔记和偏好；这些本地数据可由您在应用内删除，或通过系统设置清除应用数据。Apple、Google Play、华为、微信支付或支付宝留存的数据请通过相应平台管理。
Google Play 版不创建千机阁 / AppForges 账号，因此没有此类应用账号可注销。Google Play 交易记录与 Google 账号数据请通过 Google 提供的渠道管理。您可以在应用中管理本地阅读记录；如需清除全部本地数据，可使用 Android 系统的应用存储设置（此操作会删除本设备上的收藏、笔记等，请先确认需要保留的数据）。采用 AppForges 账号的其他渠道仍适用各自的账号删除流程与保留规则。隐私请求可联系 privacy@appforges.com。
我们可能会不时更新本隐私政策。对于重大变更（例如未来新增云同步等改变数据处理方式的功能），我们将通过应用更新说明或在网站上发布更新后的政策告知您。顶部的「最后更新」日期表示最近的修订时间。
如您对本隐私政策有任何疑问、顾虑或请求，请联系我们： - 邮箱：privacy@appforges.com - 网站：https://appforges.com/contact