书写学堂国内版隐私说明
更新日期：2026 年 10 月 13 日
本说明适用于国内 iOS App「书写学堂」（com.wangping.app.shuxieStudio）的账号、会员和额度服务。国际版和公开网页的服务范围独立。
账号与购买
无需主动登录即可使用免费额度。本机会生成随机安装标识、访客身份和注册凭证，它们不是硬件标识或广告标识。服务端保存业务用户编号及必要会话信息，凭证保存在系统 Keychain。Apple 登录提供应用专用的身份标识及授权凭证；邮箱和姓名不作为身份主键。Apple 登录、App Store 购买账号和 iCloud 账号可以不同。
购买由 Apple App Store 处理。服务端处理商品编号、交易编号、原始购买时间、到期或退款撤销状态及关联业务账号，用于核验和恢复。我们不接收银行卡信息。30 天、365 天和永久会员均不自动续费，实际价格以 App 内 Apple 显示为准。
免费额度同步
免费汉字按北京时间每日去重，字帖试用按自然月计算。服务端接收汉字去重标识、日期和字帖指纹、解锁月份、逻辑页数及必要处理状态。去重采用按账号区分的 HMAC 算法，但仍是账号关联数据，不是完全匿名的数据。
会员额度接口不接收明文汉字、搜索词、字帖正文、PDF 或手写轨迹。本机保存作品和去重映射，用于离线使用和重试同步。
学习内容与网络功能
学习记录、收藏、字帖和手写作品沿用现有本地存储。已启用的书写历史 iCloud/CloudKit 同步由 Apple 提供，独立于会员身份。绑定 Apple 或恢复购买不等于同步全部学习作品。查询笔顺、翻译等已有联网功能会发送完成请求所必要的内容。PDF 在本机生成，主动分享或打印时交给您选择的系统服务、应用或打印机。
本次会员服务不上传学习账本、儿童资料、昵称、完整行为事件或笔迹用于统计，不新增行为分析上传。基础网络服务可能处理 IP 地址、请求状态等必要技术信息，用于服务运行和安全。
服务提供商与存储区域
账号与会员 API 使用 Cloudflare Workers，业务数据库使用 Supabase PostgreSQL。Apple 提供登录、购买验证和独立的 CloudKit 服务。这些服务的基础设施可能位于中国大陆以外，必要账号、购买和额度数据可能在境外处理或存储，请在使用前了解这一安排。服务端管理密钥不会放入 App 或公开网页。
退出、删除与保存
可在 App「账号与会员」中退出或删除账号。退出撤销对应设备会话；删除处理正式身份关联、会话、可删除业务数据及 Apple 授权撤销。仅为购买核验、恢复及退款处理所必要的交易账务记录，会在适用要求和必要期限内保留。删除账号不取消 Apple 购买；删除后的旧交易需经支持核验，不能自动迁移给新账号。
上述操作不删除本机学习记录。设备内容和 iCloud 数据通过对应存储或系统设置管理；卸载 App 可能影响本地数据。会员到期不删除作品。账号数据在提供服务所必要期间保存，删除按上述规则处理。
联系与未成年人
未成年人应在监护人指导下使用，购买由监护人确认。隐私、账号删除或购买核验问题可通过现有支持邮箱 support@shuxiestudio.com 联系。请不要发送 Apple 密码、登录令牌、验证码、完整银行卡信息或儿童个人资料。