使用須知：你的資料到哪裡去

萬卷 · by Fervela.ai

這一頁說明什麼留在你的 Mac、什麼會離開你的 Mac、送到哪裡、有哪些風險，以及開發者做不到什麼。寫得直白，因為這些事你有權利在使用前就知道。

萬卷不是「完全離線」的軟體：要 AI 認書，照片就得送給 AI；要抓目錄，就得去讀書店的網頁。下面逐項列出來。

一、留在你自己 Mac 上的

書庫：書、版本、目錄、閱讀紀錄、memo、行事曆、領域。存在你的使用者資料夾裡（資源庫 → Application Support → FervelaBooks）
照片：你拍的原始照片原封不動留在同一個資料夾，不對外提供
執行紀錄：存在資源庫 → Logs
萬卷沒有帳號、沒有登入、沒有我們自己的伺服器、不收集使用統計。開發者看不到你有哪些書、讀了什麼

刪掉萬卷 App 不會刪掉書庫。要完全清除，請自己把 FervelaBooks 資料夾丟進垃圾桶。反過來說：更新或重裝 App，書庫不會不見。

二、會離開你 Mac 的

送到你自己訂閱的 AI（Anthropic 的 Claude，或 OpenAI 的 ChatGPT）

經由你電腦上的官方程式（Claude Code／Codex）、用你自己的登入送出，用量算在你的訂閱裡
認書架照、封面、封底條碼、目錄頁：送出照片。送出的是轉正、縮小、已去掉拍攝資訊（含 GPS 定位）的版本，或只裁下來的書背小圖
整理目錄：送出書店商品頁上的目錄文字
分領域、自動建議領域、教練模式：送出書名與作者
你的 memo、閱讀紀錄、行事曆不會送給 AI
這些內容受 Anthropic／OpenAI 的隱私政策約束，不受本軟體約束

⚠️ 照片裡拍到的東西 AI 都看得到。書架旁邊如果有信件、證件、便條，請先移開再拍，或拍完自己裁掉。

送到四家書店（讀冊、三民、金石堂、Readmoo）

只送出搜尋用的書名或 ISBN，讀的是任何人都看得到的公開商品頁
以固定、誠實的身分 FervelaBooks/版號 (+https://fervela.ai/books/) 送出請求，不偽裝成瀏覽器；一次一個請求、中間停兩秒
書店會看到請求來自你的 IP，也就會知道「這個 IP 查了這幾本書」——跟你自己用瀏覽器去查是一樣的
被書店擋下時會如實顯示，不會換身分硬闖。設定頁可以暫停任何一家

送到 fervela.ai

只有啟動時讀一次版本檔，看有沒有新版。不帶版號、不帶識別碼、不帶任何使用資料
主機的存取紀錄會看到你的 IP，這是任何上網請求都一樣的

三、AI 在萬卷裡能做什麼

萬卷呼叫 AI 時不給任何工具：它不能讀你的檔案、不能上網、不能執行指令，只能把收到的文字或圖片整理成固定格式回傳
用 ChatGPT（Codex）時，官方程式沒有「完全不給工具」的選項，萬卷改用它的唯讀沙盒：不能寫入、不能改東西，但技術上讀得到檔案。我們用夾帶惡意指令的假書店頁面測過，它沒有照做，但這是測試結果，不是保證。介意的話請只用 Claude
書店頁面上如果藏了「請 AI 執行某某指令」這類文字，AI 沒有工具可以照做；萬卷另有一道過濾，不讓這種句子混進你的目錄

四、安裝版的風險與限制

沒有 Apple 的開發者簽名與公證，所以第一次開啟會被系統擋下，需要你手動放行。這表示 Apple 沒有替你檢查過這個程式
請只從 fervela.ai 的下載連結取得。別人轉傳的檔案，我們無法保證沒被動過
萬卷在你的電腦上開一個只接受本機連線的小伺服器，別的電腦和別的網站連不進來
書庫沒有加密。能登入你這台 Mac 的人就看得到
沒有自動備份。請把 FervelaBooks 資料夾納入你自己的備份（例如時光機）

五、開發者做不到的事

無法替你救回書庫——資料只在你那裡，我們沒有副本
無法保證 AI 認出的書名、書店抓回的目錄都正確。畫面會標出來源與比對結果，但最後請以你手上那本書為準
無法保證書店網站不改版。改版後抓不到資料時，計時、位置、memo 這些不靠書店的功能照常可用
無法控制 Anthropic、OpenAI 與各書店如何處理它們收到的資料
教練模式列出的「經典」是 AI 的意見。萬卷只確認那本書真的存在，無法保證它值得讀

這是「目前已知的風險」，不是「全部的風險」。沒有任何軟體能保證後者。有疑問請來信 contact@fervela.ai。