DIVE 隐私政策

DIVE 将书库保存在你的设备上。电子书、PDF、笔记、标记和所选照片默认保留在设备上。你无需创建 DIVE 登录账户；在线服务会使用下文说明的假名化标识符。

AI 功能（与书聊天、作者 · 测试版、DIVE 助手、指南和 AI 封面生成）只有在你于应用中允许后才会运行。你可以随时在“个人资料 › AI 与记忆”中撤回许可。

聊天和指南功能可能向 DIVE Relay 发送你的问题、最近的对话消息、书名和作者、回答语言，以及在设备上选出的简短摘录。DIVE 助手使用包含书名、作者和阅读进度等信息的简短书库摘要；指南使用来自书中不同部分的摘录。书籍文件本身不会上传。

封面生成会发送根据书籍主题、分类、相关标签、所选风格和颜色等信息形成的图像创作说明；不会发送书籍文件或你的个人照片。DIVE Relay 运行在 Cloudflare 上，通过 Wiro（wiro.ai）使用 OpenAI 模型生成回答或图像。这些服务商另有自己的处理和保留条款。持有 Wiro 所生成图像网址的人可以访问该网址。DIVE 不出售你的数据，也不将其用于广告或训练 AI 模型。

Relay 保存由设备信息、IP 信息和 Apple 交易标识生成的哈希值、服务标识符、Ink 余额及记录、请求状态和时间、功能、令牌数和费用。使用日志不会加入问题、摘录或封面创作说明的明文。这些记录与你的设备或购买相关联；无需登录并不代表记录是匿名的。

完成的聊天和指南回答会加密保存，以便恢复中断的结果。恢复期限在 24 小时后结束，已存回答由清理流程删除。DIVE 保存的生成封面云端副本与你的服务标识符关联，需要经过身份验证才能访问，并在当前 Cloudflare 缓存中设置 30 天到期时间。保存到设备的副本可能一直保留到你将其删除。余额和交易记录与这些临时内容副本分开保存，用于会员验证、计费和防止滥用。

语音笔记需要你的麦克风和语音识别许可。设备和语言支持时，Apple Speech 会在设备上处理音频；否则，音频可能发送至 Apple 的语音识别服务。DIVE Relay 不会接收或保存你的音频。生成的笔记保存在设备上；如果你将其纳入 AI 请求，相关文本会按上述方式发送。

DIVE 不会收到银行卡信息。购买由 Apple 处理；Relay 处理验证会员资格或 Ink 所需的 Apple 签名交易，并保存从相关交易标识派生的记录。

你可以在 DIVE 中删除设备上的书籍和笔记。封面云端副本以及与购买相关的余额或使用记录，可通过支持页面申请访问或删除。请提供购买日期和商品 ID，以便我们查找记录；不要发送完整交易文件、支付信息或书籍文件。AI 和语音识别服务商处理的数据也受其自身隐私和保留条款约束。