听文阅读隐私政策

本政策说明听文阅读如何处理与你使用 App 相关的信息。

1. 我们处理的信息

• 书籍内容：你主动导入的 TXT、EPUB、MOBI、PDF 等文件内容。
• 阅读与听书数据：阅读位置、听书进度、播放设置、音色设置、订阅状态等。
• 音频与麦克风数据：仅在你主动录制或导入自定义音色时处理，用于在设备本地创建自定义音色。
• 反馈内容：当你主动提交帮助与反馈时，App 会将问题描述、可选回复邮箱、App 版本、系统版本和设备类型发送至听文阅读的支持邮箱，用于定位问题和回复你。
• 匿名使用数据：App 会按 UTC 日合并阅读时长、听书时长和完成分享次数，并连同只在当天有效的匿名活跃码、App 版本、iOS 大版本和设备大类低频发送，用于统计活跃设备、版本分布和改进产品。这些记录不包含书名、正文、章节或阅读位置，也不用于跨日识别设备。
• 匿名诊断数据：App 可能发送固定结构的故障、性能耗时和安全状态信息，用于排查本地听书和模型加载问题；不包含书名、正文、阅读位置、文件路径、音频或音色数据。
• 模型生成错误诊断：在模型生成出错时，App 会自动向 Cloudflare 上传失败片段的局部原文及脱敏的模型诊断参数，用于问题复现和模型校准。局部原文按原样保留，并非已经脱敏的文字；每段最多 16 KiB，每设备每 UTC 日最多 5 个不同失败片段，超限仅上报无正文的错误信息。不会上传整本书、相邻成功片段、原始录音、自定义音色录音或 prompt、模型密钥或本地文件路径。数据仅通过受限的管理入口用于诊断，可访问和处理期限最长 35 天，到期停止读取并执行删除；云平台内部备份遵循其保留与删除机制。
• 分享落地页数据：当你通过带有分享码的链接访问分享落地页时，页面会发送链接中的安装级匿名分享码、第一方访客 Cookie tw_visitor_v1 中的随机 UUID、这次访问生成的随机访问 ID 和语言。服务端会短暂处理访客码、IP 地址和浏览器标识，并使用服务端密钥生成不可逆哈希，用于去重和统计；同时提取设备类别、系统类别、国家/地区粗粒度代码和语言，用于分享访问分析和归因。原始访客码、IP 地址和浏览器标识不会写入数据库，不用于广告或跨站追踪。
• 订阅与付费统计：如果你开通过订阅，App 会上传订阅方案、订阅事件、时间、金额和币种等记录，详见第 5 节。
• 电脑传书连接数据：当你主动使用电脑传书时，我们会短暂处理配对码、WebRTC 信令和连接状态，以帮助电脑与 App 建立连接。

2. 本地处理

听文阅读的核心阅读、听书、书籍文件、自定义音色和进度数据默认保存在你的设备本地。听文阅读目前没有云端同步功能，也不会将书籍正文或自定义音色录音保存到我们的服务器；唯一例外是第 1 节所述模型生成出错时的失败片段局部原文。

电脑传书优先通过加密的 WebRTC 点对点连接完成。网络无法直连时，Cloudflare TURN 可能中继加密的传输数据，但我们不会在服务器上持久保存书籍文件。

3. 权限使用

• 麦克风：用于现场录制自定义音色。只有在你主动使用录音功能时才会请求。
• 文件访问：用于导入你选择的书籍或音频文件。
• 网络：用于访问订阅相关服务、首次完成本地大模型的 Apple 设备授权、打开公开网页、发送匿名活跃数据、订阅与付费统计和分享落地页访问数据、建立电脑传书连接，以及在你点击提交后发送反馈。模型授权不会上传书籍正文或自定义音色录音。

4. 分析、广告与追踪

听文阅读不接入广告、第三方行为分析或跨 App 追踪。匿名活跃数据和分享落地页数据仅用于第一方产品分析与分享归因，不包含广告标识符，也不与其他公司的数据结合。分享落地页使用的 tw_visitor_v1 是本网站的第一方 Cookie，不用于跨站识别。

5. 订阅与付费统计

如果你在 App 内开通过订阅，App 会读取 App Store 提供的本机交易信息，并向 Cloudflare 上传以下订阅记录：

• 订阅方案（月度、季度或年度）；
• 购买、续订、撤销事件；
• 购买时间、到期时间和宽限期结束时间；
• 是否为免费试用、是否自动续订、是否付过费；
• 支付金额（按币种最小单位）和币种。

交易号和订阅号不会原样上传，而是先在本机结合安装主体做 SHA-256 哈希，服务端再使用密钥做 HMAC 处理。上述记录与 App 随机生成的安装标识关联，用于统计订阅转化、续订和流失并改进服务；不关联 Apple ID，不上传 App Store 收据，不用于广告或跨 App 追踪，除作为数据处理方的 Cloudflare 外不向第三方提供。

按安装标识关联的付费记录最多保留 13 个月，到期自动删除；原始上传数据最多保留 90 天；不含安装标识的汇总统计报表可能保留更久。App 内目前没有单独关闭此项统计的开关；安装标识随机生成并只保存在本机，删除 App 会重置该标识，此前的记录不再与新的安装关联，并按上述期限删除。

6. 数据保存与服务提供商

匿名活跃、使用统计、诊断和分享访问记录最多保存 35 天，之后清理；订阅与付费统计的保存期限见第 5 节。分享访问数据库仅保留匿名分享码、密钥化哈希和粗粒度设备/地区信息；tw_visitor_v1 Cookie 在浏览器中最多保存一年，你也可以随时删除。短期配对房间在失效或传输完成后清理。我们使用 Cloudflare 提供网站、接口、信令、数据库和必要时的 TURN 中继；Cloudflare 仅按提供这些服务所需处理相关数据。

7. 反馈邮件

反馈只会在你点击“提交”后发送至听文阅读的支持邮箱。可选回复邮箱仅用于后续联系，不会用于广告或营销。

8. 数据删除

你可以在 App 内删除书籍、自定义音色和临时内容。删除 App 会移除 App 中保存的大部分本地数据。若你需要删除已经发送给我们的反馈内容，可以通过下方联系方式提出请求。

9. 儿童隐私

听文阅读不是专门面向儿童的应用。若监护人认为儿童向我们提交了个人信息，可以联系我们处理。

10. 联系方式

如对本隐私政策有疑问，请联系：[email protected]。