隐私政策

一、我们处理哪些信息及用途

1. 本机阅读内容与偏好

你导入的书籍、用于本机检索的索引、阅读位置及本机设置用于展示原文、定位与检索、恢复阅读和保存偏好。默认的本机阅读流程不因登录而上传整本书。你主动使用云端处理、同步、上传或分享功能时，对应内容才会按该操作的范围传输。若使用系统备份或其他文件同步服务，该服务也可能处理设备数据。

2. 账户与登录

创建或登录账户时，我们处理账户标识、登录验证信息、设备会话标识与登录时间，以及你提交的昵称、语言、时区等资料。使用 Apple 登录时，我们接收用于验证的身份凭证、Apple 提供的账户标识，以及你授权提供的姓名或邮箱（可能为 Apple 隐藏邮箱）。Web 登录、扫码确认和会话凭证用于核验身份、维持登录及防止账户被冒用；我们不会要求你向澄读提供 Apple 账户密码。

3. 云端问答与阅读辅助

当你发起解释、翻译、总结、追问或其他 AI 请求时，我们处理问题、选中文字、必要的附近段落、章节摘要、检索片段、书名或章节等来源信息，以及相关历史对话。处理范围随所选功能变化，章节分析可能需要更大范围的正文。云端会保存对话、回答、引用、任务状态及用量信息，以提供历史回看、继续提问、排错与费用核算。

4. 听读与 AI 讲书

云端听读需要上传所选范围的正文；AI 讲书还需基于相关内容生成讲稿，再合成为语音。我们处理正文片段、讲稿、音色与播放参数、来源定位、生成音频、任务状态和用量。生成后的音频可供后续播放。仅收听官网预制示例不需要提交你的书籍或调用模型生成新音频。

5. 同步记录与可选记忆

你主动同步的笔记、划线、知识卡及其关联书籍、原文位置、修改时间和同步标识会保存到云端，用于跨端查看、编辑与处理同步冲突。启用云端记忆后，我们根据相应开关保存或检索阅读偏好、已保存的理解等记忆；跨书研究会处理你授权选取的相关书籍片段。关闭记忆写入或检索不等于删除已有记忆，你可以另行管理或申请删除。

6. 付费与服务运行

使用已开放的付费功能时，我们处理订单号、交易验证信息、账户余额、赠送额度、充值与消费记录、模型或语音用量及退款状态，用于核验交易、计费、对账和处理争议。支付凭证由对应支付渠道处理，我们不通过阅读功能收集银行卡密码。为保持服务运行和安全，服务器会记录访问 IP、请求时间与路径、浏览器或客户端信息、响应状态、错误及必要的安全审计信息。

二、AI、第三方服务与对外提供

云端功能通过服务器调用模型或语音接口，不意味着所有内容仅在设备上处理。当前服务涉及以下提供方；只有使用相应功能时才涉及相应的数据处理：

如果你启用联网检索，查询词（可能来自你的问题或阅读上下文）会发送至对应检索服务，提取外部网页时也会向目标网站发出请求。打开回答中的外部链接后，该网站按自身政策处理你的访问。使用这些功能前，请避免在查询中输入不必要的个人信息。

我们按完成服务所必需的范围处理和提供信息，不出售你的个人信息。因委托处理、依法履行义务或维护合法权益而需要提供信息时，将遵循适用法律并采取必要保护措施；需要另行告知或取得单独同意的，将依法办理。发生合并、收购或资产转让而涉及个人信息转移时，我们会告知接收方并要求其继续履行保护义务。

模型服务商的数据留存与训练规则并不相同。请结合上述服务商政策了解其处理方式；我们不作“所有第三方均不留存、不训练”的统一承诺。请勿提交与阅读任务无关的身份证件、金融账户、健康信息等敏感个人信息，也不要未经授权提交他人的私人资料。

三、设备权限、Cookie 与本地存储

• 文件访问：用于读取你通过系统文件选择器主动选取的书籍或文件。
• 相机：用于扫描 Web 登录二维码，仅在你使用扫码功能并授权后访问。你可以在系统设置中关闭权限，关闭后不能使用扫码，但不影响本机阅读。
• 本地网络：在连接局域网开发或自建服务的场景下可能请求，用于发现或访问指定服务。
• 登录与偏好存储：Web 工作区使用必要的会话 Cookie 和浏览器本地存储来保持登录、记住你选择保留的登录名及界面偏好。清除后可能需要重新登录或设置。

当前官网隐私政策页面不加载广告或第三方统计脚本。访问网页仍会产生服务器访问日志。拒绝可选权限不影响与该权限无关的功能。

四、信息存储、期限与安全

当前澄读自有云端服务部署在中国境内的阿里云杭州地域。这说明的是我们服务器的位置，并不等于所有外部服务均在同一地域处理信息。涉及向境外提供个人信息的功能时，我们将依法告知境外接收方、处理目的、信息种类和权利行使方式，并在依法需要时取得单独同意、履行相应程序；本政策不构成对任意跨境传输的概括授权。

• 本机数据：由你在设备上管理；清除本机数据或卸载应用的效果取决于系统及备份设置。
• 账户资料、云端对话、同步记录、记忆及音频任务正文：在提供相应账户、历史回看、同步或任务服务所需期间保存，直至相关数据删除或账户注销处理完成；不再为原目的所必需时，予以删除或匿名化。记录被标记为删除或进入“最近删除”并不表示所有副本已即时清除。
• 云端生成音频：当前音频资源有效期通常为生成后 30 天，到期后由后台清理；任务记录、讲稿或来源正文的保存与音频文件不同，删除请求应明确对应数据范围。
• 账户导出文件：当前下载有效期为生成后 15 分钟，过期需重新申请；过期文件由后台清理。
• 交易与安全记录：按履行财务、网络安全等法定义务及处理争议所必要的期限保留。法律规定期限未届满或技术上难以即时删除的，我们将限制处理范围，仅作存储与必要的安全保护。备份中的数据可能随备份更新清理，不承诺所有副本即时消失。

我们采取 HTTPS 传输、身份验证、账户访问隔离、访问权限控制、凭证保护及备份等措施降低泄露和丢失风险。互联网和设备环境不存在绝对安全；若发生个人信息安全事件，我们会采取补救措施，并依照适用法律履行通知和报告义务。

五、你的选择与个人信息权利

你可以依法查阅、复制、更正、补充或删除个人信息，撤回同意，申请注销账户，或要求解释个人信息处理规则。你可以通过以下方式操作：

1. 在 App 内管理本机书籍、笔记与设置；在已开放的同步、对话和记忆界面管理对应云端记录。
2. 在账户页使用已开放的数据导出功能。账户导出覆盖相关资料、阅读记录、记忆、对话和账单等数据；不自动打包本机书籍、音频文件、系统日志或全部运行记录。需要其他个人信息副本时，可联系我们申请。
3. 停止使用某项云端功能、关闭相应记忆或同步设置，或在系统设置中撤回设备权限。撤回不影响撤回前基于同意进行的处理；已上传的数据需另行提出删除申请。
4. 在 App「我的 → 账户与安全 → 注销账户」可自行发起注销，无需先联系客服。阅读删除范围和余额处理说明、确认并通过 Apple 身份验证后提交。赠送额度随注销作废；付费额度可先通过原购买渠道申请退款，也可单独确认放弃剩余付费额度后继续注销。注销不会自动退款，Apple 退款由 Apple 决定。进行中的任务、支付、退款及待核实费用需先完成处理，界面会提示具体事项。受理后账户停止使用，后台自动删除关联云端内容；通常数分钟内完成，处理异常时可在注销进度页查询并重试。我们撤销对应 Apple 登录授权。交易与必要安全记录按第四节保留；本机独立书籍及记录不会随云端注销删除。

为避免他人冒用，我们可能在必要范围内核验账户身份。请勿发送密码、完整支付卡信息或无关证件。我们将在收到申请后尽快处理；对于无法立即完成或依法不能满足的请求，说明原因及可用处理方式。你也可依法向履行个人信息保护职责的部门投诉，或通过司法途径维护权利。

六、敏感个人信息与未成年人

阅读内容、问题、笔记可能包含健康、宗教、金融等敏感信息。请只提交完成当前功能所必需的内容；如相关功能确需处理敏感个人信息，我们将依法说明必要性及影响，并在需要时取得单独同意。

澄读不以不满十四周岁的儿童为主要服务对象。未成年人应在监护人指导下阅读本政策和使用服务；涉及不满十四周岁儿童个人信息时，应取得监护人同意并采取相应保护措施。如监护人发现儿童在未经同意的情况下向我们提交了个人信息，请联系我们核实、删除或作其他必要处理。

七、处理依据与功能选择

我们根据你的同意、为履行你作为一方当事人的合同所必需、履行法定义务等适用依据处理个人信息。可选云端功能与基本本机阅读分别提供；拒绝可选处理可能使相关功能无法完成，但不会因此拒绝提供不依赖该信息的功能。我们不会把仅浏览本政策视为你对所有可选处理的同意。

八、政策更新

功能或信息处理规则发生变化时，我们会更新本页及更新日期。涉及处理目的、方式、信息种类或你的权利等重要变化时，会通过应用内提示或其他适当方式说明；依法需要重新取得同意的，会再次征求同意。

九、适用范围说明

你主动选择的第三方网站、操作系统服务或其他服务有各自的隐私规则。本政策说明澄读自身的数据处理，并不免除我们依法应承担的个人信息保护责任。与本政策不一致的页面描述，以实际适用法律和本政策为准；我们会及时更正有误的功能说明。

十、联系我们

运营者：澄读团队
隐私咨询、数据申请与账户删除：澄读团队（peng_dw@sina.com）

邮件标题建议使用“澄读隐私申请”，并说明相关账户、申请事项及希望联系你的方式。我们只要求提供核验与处理申请所必需的信息。