不离出品
拾叶隐私说明
生效日期：2026 年 10 月 18 日
拾叶不用登录，不收集您的个人信息。您的背诵和复习记录只存在您自己的手机上，不上传。
不用账号
拾叶没有注册和登录，不问姓名、邮箱、电话，也不接网站 buli.page 的账号。
学习记录只在手机上
背诵进度、复习卡和到期时间、生词本、选学的经论、搁置的经论、设置，都存在拾叶自己在手机上的数据库里，不发往 buli.page 或任何服务器。删除拾叶，这些记录随之删除。
如果您开着手机的 iCloud 备份，iOS 会照系统设置把拾叶的数据连同整台手机一起备份到您自己的 iCloud；那由您的 Apple 账号管理，不离看不到。
联网时只取公开内容
拾叶只连 www.buli.page 一处，做这几件事：取内容清单、下载您选的经论内容包、看名相出处时取那一课原文的前后几句；每次打开时还会问一下有没有新版的程序文字（界面和朗读用的读音表），有就在后台下载，下次打开生效。这些都是网站上公开的内容。
请求里带的是 app 的名称、版本和一个所有拾叶都相同的访问标识（用来认出这是拾叶的请求、挡住乱扫的程序）；问新版时另带手上程序文字的版本号，装着同一版的手机都一样。不带您的身份、设备编号、出错记录或任何学习记录。
服务器日志
和所有网站一样，buli.page 的服务器会为每次请求记一行日志：IP 地址、时间、请求的地址、系统与 app 版本（User-Agent）。日志只用于限速、防止滥用、排查故障，以及统计各内容包被下载了多少次（只数次数，不认人）。问新版的请求另外按天数一个总数：各版本被打开了几次、新版被取走了几次，也只是次数。
日志按大小和天数轮换删除，通常保留一两周，最长约二十四天。不用来给人画像，不和其他资料对照，不出售，也不提供给任何第三方。
没有统计、广告和追踪
拾叶不含任何第三方统计、广告或崩溃上报组件，不读取广告标识符，不跨 app、跨网站追踪您。
备份文件
「导出备份」在手机上生成一个文件，经系统的分享面板由您决定存到哪里、发给谁，拾叶不经手。「导入备份」只读您自己选的那个文件。
朗读
连播朗读用的是 iOS 自带的语音合成，在手机上完成，文字不发往任何服务器。
打开网站
点「在 buli.page 打开这一课」或「意见反馈」时，会在 app 内的浏览器里打开 buli.page 网页。那是网站本身：网站的访问统计只存经过加密散列的地址和大致地区；您在「联系Buli」页写下的内容和留的邮箱，只用来回复您。
儿童
拾叶不收集任何人的个人信息，包括儿童。
改动
这份说明如有改动，会在这一页更新，并改上面的生效日期。
联系
有疑问请到 buli.page 联系Buli 留言。
In English
Shiye (拾叶) has no accounts and collects no personal information. Your study records stay in a database on your phone and are never uploaded; deleting the app deletes them. If iCloud Backup is on, iOS includes them in your own device backup, which only your Apple account can see.
The app connects only to www.buli.page, to fetch a list of content, the text packs you choose and, when you look up where a term is defined, a few sentences of that lesson; it also asks, each time it opens, whether a newer version of its program text is out, and downloads it to use next time. Requests carry the app's name and version, an access token shared by every copy of the app and, when asking for a new version, the version of the program text it is running, the same on every phone with that version - no identity, device identifier, error report or study record.
Like any website, buli.page's server logs each request (IP address, time, address requested, user agent). The logs are used only for rate limiting, preventing abuse, troubleshooting and counting downloads per pack, and the update checks are counted per day by version, as numbers only; they are rotated and deleted within about 24 days, and are never sold, shared or used for profiling.
There is no third-party analytics, advertising or crash reporting, and no tracking. Backups go only where you send them through the share sheet. Read-aloud uses iOS's on-device speech. Questions: buli.page/enquiry.