Q-ReaDer 隐私政策

版本 v1.1 · 生效日期 2026-09-01

本政策版本：v1.1（上线前合规初稿）。生效日期：2026-09-01。第三方合同、实际日志和最终保存期限须在正式发布前确认。

一、处理原则

我们遵循合法、正当、必要、诚信和公开透明原则，只处理实现阅读陪伴、语音交互、OCR、反馈、账号安全和服务维护所必需的信息，不出售个人信息，不使用广告或跨应用跟踪 SDK。

二、处理的信息

账号与身份

可能包括账号标识、登录方式和会话令牌、手机号（可掩码）、邮箱、显示名称、协议同意版本/时间、注销和安全状态。iOS 当前客户端使用 Keychain，Android 当前客户端使用加密会话存储保存认证凭据；真实微信 SDK、生产短信凭据和 Apple 生产授权以最终上线配置为准。

书籍、阅读和书痕

可能包括书名、作者、封面、状态、章节/页码、进度、时间、你主动保存的问题、标记、想法、讨论和回顾，以及你选择绑定的书籍资产包标识、版本和章节上下文。主要阅读数据优先保存在设备本地，除主动触发的云端功能外不默认上传整本书。

语音与 OCR

主动开始语音交互或开启唤醒时，可能处理短时麦克风音频、iOS Apple Speech 或 Android sherpa-onnx 的临时/最终转写、识别语言和状态。当前业务接口接收转写文本、上下文和 OCR 文本，不要求上传原始录音文件。主动拍摄或选取图片时，可能处理图片、元数据和设备端 OCR 结果；iOS 优先使用 Apple Vision/系统 OCR，Android 优先使用 ML Kit/OCR。回答问题时，OCR 文本可能与问题和上下文发送至后台 AI 路由。

设备、网络、反馈

为音频会话、蓝牙路由和稳定性诊断，可能处理 iOS/设备/应用版本、网络类型、请求标识、阶段延迟、结果类别、音频路由和权限状态。反馈正文、类型、可选邮箱/手机号以及必要的版本与设备信息会在你主动提交时保存；请勿填写身份证号、银行卡号、密码、API Key 或 AppSecret。

三、使用目的

1. 维护账号、登录状态、注销和安全保护；
2. 保存书籍、进度、书痕和阅读偏好；
3. 完成语音识别、意图路由、OCR、AI 问答和 TTS；
4. 连接选择的蓝牙设备并播放环境声和语音；
5. 处理反馈、定位崩溃/音频/网络问题并防止滥用；
6. 履行法律法规、监管、审计和争议处理义务。

四、第三方服务

用户主动请求云端功能时，必要信息可能由以下接收方处理：iOS Apple Speech/系统服务或 Android sherpa-onnx 本地组件用于语音转文字；iOS Apple Vision/系统 OCR 或 Android ML Kit/OCR 用于设备端文字识别；火山引擎/豆包 LLM 用于阅读陪伴回答；火山引擎/豆包 TTS 用于语音合成；阿里云 ECS/Q-ReaDer 后台用于 API、配置、反馈和必要的中转；其他开源组件用于本地 WebSocket、ONNX/VAD 等计算。生产凭据由后台安全保存，不下发到客户端。境外传输、接收方变化或新增敏感信息处理将依法单独告知。

五、权限

• 麦克风、语音识别：语音输入和唤醒；拒绝后可继续使用不依赖语音的功能。
• 相机、照片：书封/页面拍摄或导入 OCR；拒绝后可手动填写。
• 蓝牙/本地音频：选择耳机或蓝牙设备；拒绝后仍可使用系统扬声器。
• 网络/局域网：访问后台、AI、资产包、TTS 和反馈；拒绝后云端功能可能不可用。

六、保存、删除和你的权利

本地书籍、封面、书痕、偏好和凭据通常保留至你删除、清除数据、注销或卸载。账号数据在存续期间保存，注销后删除或去标识化，法律要求保留的记录在期限届满后删除或匿名化。当前反馈默认保留期为 90 天，生产配置必须与本政策保持一致。原始录音不作为 Q-ReaDer 长期内容保存；AI/TTS 服务端日志和第三方保存期限须以生产部署和服务商合同最终确认。

你可以请求查阅、复制、更正、删除或限制处理账号和内容，撤回语音、相机、照片、蓝牙或网络权限，撤回云端 AI/TTS 同意，注销账号和第三方关联。为安全起见，我们可能要求合理身份验证。

七、未成年人、安全和更新

本应用不以低龄儿童为目标用户；未成年人须取得监护人同意并在指导下使用。我们采用访问控制、最小权限、密钥隔离、传输加密、脱敏诊断和安全审计等措施。我们会在本页面更新版本和生效日期，重大变化会显著提示并依法重新取得同意。

八、联系我们

个人信息处理者：武汉云启魔方信息技术有限公司
隐私联系邮箱：lu8jun2@gmail.com
反馈入口：应用内“我的 → 意见反馈”
政策版本：v1.1