答案阅读隐私政策
一、我们如何收集和使用信息
| 场景 | 信息范围 | 目的与处理方式 |
|---|---|---|
| 本地导入与阅读 | 你选择的书籍文件及其文件名、路径、格式、封面、目录、阅读进度、书签、批注和阅读设置 | 在设备本地完成解析、排版、检索和管理。未启用云同步时，不会因普通阅读自动上传书籍正文。 |
| 账号与登录 | 邮箱或手机号码、验证码、昵称、头像；你主动使用 QQ/微信登录时的第三方账号标识 | 创建和识别账号、登录验证、账号安全、找回和绑定。验证码仅在短期内用于验证。 |
| 官方云同步 | 你选择同步的书籍、批注、配置等文件，以及相对路径、文件大小、内容哈希、同步版本和操作时间 | 将所选内容加密传输至对象存储，用于跨设备同步、冲突识别、配额计算和恢复。同步由你主动开启。 |
| 阅读统计 | 账号标识、阅读会话开始时间、结束时间和时长 | 向你展示跨设备阅读统计。未登录时相关记录可仅保存在本地。 |
| 资源与权益 | 资源标识、下载状态、会员状态、购买或领取权益及必要的交易参考号 | 展示和交付免费、会员或单独购买的字体、背景、词典等资源，防止重复扣费和越权下载。 |
| 支付与云容量订阅 | Reader 账号标识、商户订单号、请求标识、套餐名称与标识、金额、支付渠道、订单创建及完成时间、支付状态、支付平台交易号、容量和有效期，以及开通、续费或升级记录 | 创建订单、核验支付结果、查询与对账、发放和恢复云容量权益、处理交易争议及防止重复付款。支付结果由服务端核验；仅客户端返回成功不会直接发放权益。 |
| 安卓版使用统计与崩溃诊断 | 应用实例或安装标识、设备型号、系统及应用版本、语言、应用打开和使用事件、会话及时间信息、必要网络信息，以及异常堆栈、设备状态和相关诊断日志 | 通过 Firebase Analytics / Crashlytics 统计功能使用、分析稳定性及定位故障。不会主动将书籍正文、批注内容、支付密码或完整银行卡号作为统计事件或诊断参数上传。 |
| 运行与安全 | IP 地址、请求时间、应用包名、版本号、首次安装及更新时间、网络状态，以及发生故障时的必要日志 | 连接服务、兼容性判断、防止滥用、排查故障和保障安全。我们不以此建立与阅读无关的用户画像。 |
| RSS 与外部内容 | 你主动添加的订阅地址、访问请求和必要网络信息 | 向内容提供方请求文章。外部站点会按其规则接收你的 IP、请求时间等网络信息。 |
我们遵循合法、正当、必要和诚信原则。功能所需信息发生实质变化时，将更新本政策并重新提示，而不会仅以“改善体验”为由无限扩大收集范围。
支付信息如何处理
你选择购买、续费或升级云容量套餐时，我们会关联你的 Reader 账号和订单，并向你选择的支付宝或微信支付渠道提供商户订单号、商品名称、金额、商户及应用标识等交易所需信息。支付平台会向我们返回交易号、金额和支付状态等结果；其通知可能包含支付账号标识，我们仅为核验交易处理必要字段，当前订单数据库不保存支付密码、完整银行卡号或支付平台的付款人账号标识。
支付密码、银行卡绑定和实名验证由支付机构在其页面处理，Reader 不要求你向我们提供支付密码或完整银行卡号。支付机构及其 SDK 还可能依其个人信息处理规则处理设备、网络和支付账号信息，用于支付调起、身份验证及交易安全。具体支付渠道以购买页面实际开放的选项为准；拒绝使用支付功能不影响本地阅读。
当前云容量订阅由你逐次确认开通、续费或升级，未接入自动续费扣款。订单、容量、有效期和续费记录用于交付已购买服务，不代表你授权我们读取或上传本地书籍；云同步仍需你主动使用。我们会为支付核验、权益恢复、售后争议和依法履行保存义务保留必要交易记录。
复制与粘贴及剪贴板文本：你主动点击“复制”时，应用将选中的文本写入系统剪贴板；你明确点击输入框中的“粘贴”，或使用键盘、无障碍服务执行粘贴操作时，应用读取当前剪贴板中的文本，用于填入你选择的输入框。我们不为了判断是否显示粘贴按钮而反复探测剪贴板，不在启动、后台运行或普通界面交互中主动扫描其内容，不将剪贴板文本用于统计、广告或建立用户画像。粘贴本身不会把剪贴板文本作为诊断或统计数据发送；你随后主动提交登录、订阅地址、同步配置等输入时，会按该功能的用途处理所提交的信息。你可以直接手动输入，不使用粘贴功能。
二、设备权限与系统能力
- 管理所有文件：安卓版最低支持 Android 10。在你进入自动导入功能时单独说明并申请文件访问授权：Android 11 及以上申请“所有文件访问权限”；Android 10 单独申请 READ_EXTERNAL_STORAGE 读取权限，该权限限定 maxSdkVersion=29，不在 Android 11 及以上申请，用于查找支持格式的本机书籍、读取文件名、路径、大小等信息，必要时计算内容哈希识别已导入文件，并将你选定的书籍复制至应用专属目录。不会因此自动上传本地书籍，也不会修改或删除原文件。拒绝后可使用系统文件选择器导入，并继续阅读已导入书籍。Android 10 的读取授权仅用于所述查找及导入功能，不包含对原文件的写入或删除；应用不声明 WRITE_EXTERNAL_STORAGE 权限。
- 网络访问与网络状态：用于登录、同步、下载资源、RSS、更新检查及访问你选择的网络内容。
- 安装未知应用：仅在你主动下载并确认安装 Reader 更新包时由系统询问；拒绝不影响阅读功能。
- 前台服务：用于需要持续运行的下载、同步等任务，并按系统要求显示通知。
- 查询系统安装服务、QQ、微信、支付宝及本机 TTS 引擎：Reader 声明的查询能力用于调起系统安装界面，以及判断设备是否支持第三方登录、支付调起，或阅读页中主动开启的本机朗读，不用于由 Reader 建立已安装应用完整列表；支付 SDK 自身的信息处理范围见下表及其规则。
当前 Reader 不以定位、通讯录、相机或麦克风作为基础阅读功能的必要权限。若未来新增相关能力，我们会在调用前说明用途并请求授权。
应用更新：同意隐私政策后，应用可每 24 小时检查一次版本；你也可在“我的—检查更新”中主动检查。请求携带应用包名、版本号、渠道及应用的安装、更新时间，服务器按网络请求处理 IP 地址。你确认下载后使用 Android 下载服务将安装包保存至应用专属目录，校验文件与签名，再调用系统安装界面；安装来源授权仅在安装更新时申请，不读取本机书籍用于检查更新。
本机听书：仅在你主动开启听书时连接设备的文字转语音（TTS）引擎，将正在朗读的书籍文字传递给该引擎。优先且仅选用引擎声明不需要网络连接的本机音色，答案阅读不将朗读正文上传至本项目服务器或在线语音合成服务，不申请麦克风权限。语音引擎及语音数据由设备系统或你自行安装，其自身的信息处理以对应提供者的说明为准。锁屏及切换应用后朗读可通过媒体播放前台服务继续，显示播放通知并仅在播放时维持必要的唤醒锁；你可在阅读页、通知栏或锁屏停止朗读。当前朗读高亮是临时显示，不保存为批注。
AI 听书（可选）：你在阅读页的听书设置中单独同意并选择 AI 听书后，应用将当前章节的文字、书名、书籍及章节标识、起读位置、模型、语速和音色参数发送至答案阅读服务器。服务器将朗读片段交给你选择的语音平台，并在你选择多人模式时，将章节片段及必要上下文、角色名称和别名交给角色分析平台，以识别旁白与对话说话人、保持角色音色。默认角色分析平台为阿里云百炼通义千问；可选择的语音平台包括 MiniMax、火山引擎豆包语音和阿里云百炼 CosyVoice，实际可用服务以听书设置展示为准。本功能不录制或上传你的声音，不申请麦克风权限，也不将整本书一次性提交给语音模型。自动续读下一章时按同样规则处理下一章。
本服务按登录账户隔离云端听书数据。章节文字及生成音频缓存最长保留 7 天，本机音频缓存保存在应用私有目录并短期清理；角色名称、别名、音色绑定及你纠正的说话人用于后续朗读，角色档案保留至你清除本书云端听书数据。可在听书设置清除本书云端听书数据，或停止听书；停止后不再发起后续片段的生成，已提交的请求可能已经产生平台用量。服务器保留字符数、分析 Token 数、估算费用及缓存命中等必要用量记录用于额度控制。各平台可能处理相应文本、语音参数、服务端 IP 和必要请求日志，其保留规则以对应服务协议及隐私规则为准。使用本机朗读不触发上述云端文字处理。
静默和后台运行时的信息处理
安卓版在你同意现行隐私政策后才启用应用统计和崩溃诊断。你尚未同意或拒绝现行政策时，应用不会主动发起这些联网任务；第三方登录、支付和系统朗读引擎仅在你使用对应功能时调用，不在首次启动时预先注册或连接。
RSS 更新：仅在你进入订阅页面或主动点击刷新、添加订阅时请求订阅内容，处理订阅地址、更新状态、请求时间、IP 地址、User-Agent 及必要的响应内容，用于更新文章列表。没有订阅时不会请求订阅网站。安卓版不登记 RSS 周期后台任务，不监听开机、时间或时区变化广播来启动应用；升级后会清理旧版本遗留的 RSS 系统调度任务。离开应用后不会为了 RSS 定时更新而重新启动应用；你可以删除订阅。
同步和持续任务：你主动开启同步、下载、后台导入或朗读后，相应任务可能在离开当前页面后继续运行，仅处理任务需要的文件、账号标识、同步版本、网络请求或朗读文本等信息。未启用的功能不会因此自动上传本地书籍；你可停止对应任务或同步。涉及系统前台服务时按 Android 要求显示通知。
Firebase 后台处理：同意后，Analytics 会按应用打开、会话及使用事件处理前述统计信息；Crashlytics 会在发生故障时保存必要诊断，并可能在之后启动应用或后台传输时上传。网络恢复、批量发送及失败重试由 SDK 安排，不表示持续扫描你的个人文件。信息范围、服务商和境外处理见第三、五部分；不将本地书籍正文或批注作为统计参数。后台传输可能在你暂时没有操作界面时发生。
三、SDK 与第三方服务
| 服务 | 提供方 | 使用场景 | 可能处理的信息 |
|---|---|---|---|
| 腾讯云短信 | 腾讯云计算（北京）有限责任公司 | 手机验证码 | 手机号码、验证码发送状态、IP 与必要日志 |
| 腾讯云对象存储 COS | 腾讯云计算（北京）有限责任公司 | 官方云同步、资源与更新文件交付 | 你主动同步的文件、对象路径、大小、哈希、网络日志 |
| QQ 互联、微信开放平台 | 深圳市腾讯计算机系统有限公司 | 你主动选择的第三方登录 | 第三方账号标识、授权状态及公开资料范围 |
| 支付宝 App 支付客户端 SDK 及支付服务 | 支付宝（杭州）信息技术有限公司（客户端 SDK）；支付宝（中国）网络技术有限公司（支付服务） | 你主动选择支付宝付款时调起支付、核验交易及保障交易安全 | 订单号、商品名称、金额、支付状态及交易标识；SDK 可能处理设备型号、系统和应用信息、设备标识（如 Android ID）、IP 地址及网络状态等。不同 SDK 版本和设备条件下的具体范围以其规则为准。支付宝支付 SDK 隐私政策 |
| 微信 OpenSDK 与微信支付 | 深圳市腾讯计算机系统有限公司（OpenSDK）；财付通支付科技有限公司（支付服务） | 你主动选择微信付款时调起支付、核验交易及保障交易安全 | 商户及应用标识、预支付订单标识、金额、支付状态和交易号，以及交易所需的设备、网络和支付账号信息。财付通隐私政策 |
| Firebase Analytics | Google LLC | 安卓版用户同意本政策后进行使用统计 | 应用实例标识、设备和应用信息、语言、应用打开、页面及功能使用事件、会话信息；网络请求及 IP 相关的粗略地区信息。Reader 已关闭该 SDK 的广告标识（Advertising ID）收集和广告个性化信号，并移除 AD_ID 权限；不将书籍正文、批注或付款凭证作为统计参数。Firebase 隐私与安全说明 |
| Firebase Crashlytics | Google LLC | 安卓版用户同意本政策后进行崩溃诊断 | 安装及崩溃实例标识、异常堆栈、设备型号、系统及应用版本、发生故障时的设备状态和必要诊断日志，用于定位故障和分析受影响范围。Firebase 隐私与安全说明 |
| 系统文字转语音（TTS） | 你在设备中选择的朗读引擎提供方 | 你主动使用阅读页的本机听书 | 朗读片段和语音参数；本机听书仅选择引擎声明的离线音色，不上传至答案阅读服务器。 |
| AI 语音合成 API（服务端调用） | MiniMax、火山引擎、阿里云百炼 | 你单独同意并选择相应 AI 听书模型 | 朗读文字片段、音色、语速、情绪参数及服务端请求标识和网络日志；只向当前选择的平台提交语音任务。 |
| AI 角色分析 API（服务端调用） | 阿里云百炼通义千问 | 你选择区分角色或旁白、男女声的 AI 听书方式 | 章节文字及必要上下文、角色名称、别名、描述和音色绑定，用于识别说话人；仅旁白模式不调用角色分析。 |
| n1n API 聚合通道（可选，服务端调用） | n1n 平台及所选模型提供方 | 选择名称标注 n1n 的 AI 听书通道；该配置下角色分析也可通过 n1n 调用 | 对应朗读片段、分析文字及必要上下文、角色资料、语音参数和服务端请求日志，会经 n1n 转发至相应模型服务。聚合通道的处理及保留规则以平台规则为准；不是仅由模型厂商直接接收数据。 |
| RSS、公共领域书库及用户指定站点 | 相应内容提供方 | 你主动访问外部内容，以及进入 RSS 订阅页或手动更新订阅 | IP 地址、请求时间、User-Agent、订阅地址要求的必要参数 |
友盟已移除：当前版本不再集成或初始化友盟统计 SDK，也不通过友盟 SDK 收集、上报你的信息。此前版本涉及的历史信息处理仍适用当时的政策及相关服务商规则；移除 SDK 不意味着历史数据已自动删除。
第三方服务按其隐私规则处理信息。我们会选择具备合理安全能力的服务商，并通过权限控制等措施限制其访问范围。不使用支付、第三方登录等按需功能时，无需为该功能向相应服务商提供信息；Firebase 使用统计和崩溃诊断则会在安卓版用户同意本政策后随应用运行启用，并非仅在登录账号或购买时启用。
定向推送与精准营销：当前 Reader 不根据你的阅读、搜索或浏览记录建立广告画像，不提供基于第三方个人信息的个性化广告或定向推送。RSS 内容来源于你主动添加的订阅，书库内容由相应来源提供；这些功能不使用 Firebase 统计来对你进行精准营销。
四、委托处理、共享、转让与公开披露
积分购买云空间：充值积分可用于云空间套餐的开通、续费或升级，赠送积分不参与。我们处理已确认的套餐、金额对应的积分数、订单标识、扣款流水、容量和有效期，用于同时完成积分扣除与空间权益发放。积分充值支持支付宝和微信支付，客户端返回结果不作为到账依据，均由服务端核验交易。
AI 积分钱包：为提供统一的 AI 服务结算，我们处理账户标识、充值及赠送余额、冻结额度、功能和模型标识、章节标题、报价版本、生成任务标识、消耗数量及流水时间。充值时处理套餐、金额、订单号、支付渠道、支付状态及平台交易号，用于余额核验、对账和防止重复入账。报价和生成结果按账户隔离；充值请求不向支付机构提供书籍正文。成功生成可用音频后结算，失败、取消或任务中断释放尚未结算的积分，已生成并结算的缓存重听不再扣生成积分。必要的积分及交易流水按服务履行、对账、争议处理及适用法律要求保存，超过必要期限后删除或匿名化。账户注销前须处理充值余额、冻结积分和待确认订单；可通过本政策所列联系方式申请协助处理，必要的交易记录按前述规则保存。
我们可能委托云存储、短信和邮件服务商在约定目的内处理必要信息，并要求其采取安全措施。除取得你的单独同意、为履行你主动请求的服务、依法履行义务或法律另有规定外，我们不会向其他主体出售或提供你的个人信息。
支付机构独立处理完成你所选择交易所需的信息；我们向其提供的订单信息用于付款、对账和交易安全，不包含你的书籍正文和批注内容。Google 提供的 Firebase 服务处理前述统计及崩溃诊断信息，处理地点及范围见本政策第五部分和其隐私说明。
发生合并、分立、资产转让等导致个人信息处理者变化时，我们会告知接收方信息，并要求其继续受本政策约束；接收方改变处理目的或方式时，应重新依法取得同意。我们不会公开披露你的个人信息，法律规定或取得单独同意的除外。
五、存储地点与保存期限
由 ReaderServer 直接处理的账号和同步数据原则上存储在中华人民共和国境内。我们按实现目的所需的最短期限保存：验证码通常保存数分钟；账号资料在账号存续期间保存；阅读统计、资源权益和同步数据在你使用相关功能期间保存；安全日志按运营安全和法律要求在合理期限内保存。
支付订单、平台交易号、套餐和权益记录会在服务履行、对账、争议处理及适用法律要求的期限内保存；订阅到期或账号注销不意味着必要交易凭证立即删除。超过处理目的或保存义务后，我们会删除或匿名化相关信息。
Firebase 的处理地点：Google LLC 使用全球基础设施提供 Analytics / Crashlytics，相关统计及诊断信息可能在中国境外处理或存储，不能将其视为仅存储在境内的 ReaderServer 数据。具体处理地点、保存机制和删除规则见 Firebase 隐私与安全说明；崩溃堆栈及关联标识通常保留九十天后开始从在线及备份系统移除。
你删除本地文件不会自动删除已经同步的云端副本，需同时通过同步管理删除。账号注销后，我们将停止提供服务并按适用法律、交易结算、安全审计及备份轮转要求删除或匿名化信息；法律要求继续保存的内容将在保存期内隔离并限制使用。
六、安全保护
我们采取访问控制、HTTPS 传输、短期访问凭证、文件哈希校验、权限隔离和备份等措施保护数据。互联网服务无法保证绝对安全；发生可能影响你权益的安全事件时，我们将依法采取补救措施并进行通知或报告。
七、你的权利
你可以在应用内查看或修改昵称、头像、邮箱、手机号、同步内容和阅读设置，并可撤回非必要权限、停止同步、删除云端文件或申请注销账号。撤回同意不影响撤回前基于同意已进行处理的效力。
如应用内入口无法完成访问、更正、复制、删除、注销或解释请求，请发送邮件至 feedback@answer.ac.cn。我们会在核实身份后依法处理，原则上不超过十五个工作日。为保护账号安全，我们可能要求提供必要的身份验证信息。
八、未成年人信息
Reader 面向一般用户。未满十四周岁的未成年人使用涉及账号、同步等个人信息处理功能前，应取得监护人同意并在其指导下使用。监护人可联系我们处理相关信息。
九、政策更新
当处理目的、方式、信息种类、保存期限、权限或 SDK 情况发生实质变化时，我们会更新版本号和日期，并通过启动提示等明显方式请你重新阅读。你可以随时在“设置—用户协议/隐私政策”访问现行文本。
十、联系我们
个人信息处理者：合肥市答案智启网络科技有限公司
联系邮箱：feedback@answer.ac.cn
联系地址：安徽省合肥市新站区天水路2758号清科智谷创新中心10幢102室