隐私政策 · Cardsheet

Cardsheet 不收集任何数据。它在 App Store 的隐私标签是「未收集数据」，这一页说明这在实际中意味着什么。

我们收集什么

什么都不收集。Cardsheet 没有账号，不用登录，我们也没有为它运行任何服务器。app 里没有统计、广告、崩溃上报或追踪代码，也没有任何第三方 SDK。你的 PDF、卡片、答案、复习记录和使用情况都不会发送给我们或任何第三方。开发者能看到的数字，只有 Apple 在 App Store Connect 里提供的下载与销售汇总报表。

PDF 和卡片存在哪里

导入 PDF 时，Cardsheet 会在 app 内保存一份自己的副本；你的原文件永远不会被修改。读取文字、识别扫描页、生成卡片与题目、判分和安排复习，全部在这台 iPad 上完成。卡组、卡片、题目、复习记录、印章和设置都存在这台 iPad 上 Cardsheet 自己的数据库里。删除一个卡组，Cardsheet 保存的那份 PDF 副本也会一起删除。

手写答案

你用 Apple Pencil 或手指写下答案时，由 Apple 的设备端文字识别读出内容并判分。Cardsheet 只把识别出的文字和复习记录一起保存，笔迹本身不保存。

本机增强

在支持 Apple 智能的 iPad 上，Cardsheet 可以使用 Apple 的设备端语言模型改写部分卡片。它在 iPad 本机运行，Cardsheet 不会为此把任何文字发送给我们或任何云端模型。你可以在「设置 → 本机增强」里关闭它。

加密 iCloud 备份（可选）

加密备份属于 Cardsheet Pro，在你自己于「设置」里打开之前一直是关闭的。打开后，Cardsheet 会在这台 iPad 上用 AES-256-GCM 加密你的卡组、卡片、复习记录和印章快照，保存到你自己的 iCloud 云盘中 Cardsheet 的专属区域。打开「包含 PDF」时，导入的 PDF 也会以同样方式加密并一起保存。密钥在你的设备上生成，存放在你的 iCloud 钥匙串里，所以只有登录你 Apple 账户的设备才能打开备份。我们拿不到备份文件，也拿不到密钥，两者我们都无法读取。

每次离开 app 时备份会更新。只有你点「恢复」时才会恢复，恢复会把备份合并到 iPad 上现有的内容里，不删除任何东西。关闭备份时，Cardsheet 会问你删除还是保留那份快照。删除 app 不会删除你已经做好的备份：之后想删，可以关闭备份并选择「删掉它」，或者打开系统「设置」→ 你的名字 → iCloud → 储存空间 → Cardsheet，删除它的数据。

复习提醒

每日复习提醒是在这台 iPad 上排好的本地通知。在你于「设置」里打开之前它是关闭的，iPadOS 也会先征求你的许可。不涉及任何推送服务。如果你拒绝，其余功能照常可用。

导出与分享

TSV、CSV、PDF 导出和学期海报都在这台 iPad 上生成，而且只在你要求时生成。Cardsheet 把文件交给系统分享面板；之后发到哪里（「文件」、邮件、隔空投送或其他 app）由你决定，并适用那项服务自己的隐私政策。

购买

Cardsheet Pro 通过 Apple 的 App 内购买出售。付款由 Apple 处理；我们看不到你的支付信息、姓名或 Apple 账户。Cardsheet 只在这台 iPad 上检查 Pro 是否已开通。

网络连接

Cardsheet 只在两种情况下联网：与 App Store 通信（购买和恢复 Pro），以及在你打开备份后访问你自己的 iCloud 云盘。导入 PDF、生成卡片、判分和复习全部可以离线完成。

儿童

Cardsheet 不向任何人收集个人数据，包括儿童。

变更

如果 Cardsheet 处理数据的方式有任何变化，会先更新本政策和 App Store 隐私标签，下面的生效日期也会随之改变。

联系

关于隐私的问题：Fuuqiu · Fuuqiu@gmail.com

Cardsheet 由 WANG WENJIE 发布。生效日期：2026 年 10 月 2 日。