一、适用范围
本政策适用于中国大陆地区发布的瞬译 Android 应用及其配套网站和境内服务。国际版使用的登录、支付、广告、统计和翻译服务不适用本政策。
如果您不同意本政策，请不要点击“同意并继续”，也不要开启无障碍、截屏、相机等可选能力。您仍可通过本政策末尾的联系方式向我们咨询。
二、我们如何处理信息
2.1 基础翻译
当您主动发起翻译时，我们处理待翻译文字、源语言、目标语言、随机请求标识、应用版本和发布渠道。待翻译文字通过阿里云境内网关和函数计算转交硅基流动模型处理并返回人工智能生成的翻译结果。我们的服务端业务数据库不保存翻译原文或译文，函数业务日志也不记录原文或译文。
为提供游客额度，我们在设备上生成随机安装标识；服务端使用不可逆方式派生游客主体，并保存当日使用次数、奖励次数、套餐状态和重置时间。该随机标识不是 IMEI、手机号、广告标识符或其他硬件序列号。
2.2 微信登录
当您主动选择微信登录时，我们通过微信获得授权码，并在服务端换取微信公开昵称、头像和账号标识。我们使用不可逆方式派生本应用账号编号，不在业务数据库中直接保存微信 openid 或 unionid。昵称和头像用于展示账号状态及绑定游客购买权益。
2.3 购买与会员
当您使用微信支付或支付宝购买时，我们处理订单编号、商品、金额、支付渠道、订单状态、创建时间、支付平台交易号和权益有效期。银行卡号、支付密码等支付凭证由支付平台处理，我们不获取或保存。
游客可以购买。为避免卸载、换机或清除应用数据后权益无法找回，购买完成后应用会明显提示您登录微信绑定购买信息。
2.4 设备端功能数据
屏幕截图、相机画面和 OCR 中间结果在设备端处理。为判断当前应用是否属于游戏并选择合适的识别方式，应用可能在本地读取当前前台应用的包名和系统应用类别；这些信息不用于建立用户画像。
应用会在本机数据库保存您使用过程中产生的原文、译文、语言、收藏状态、创建时间和相关设置，以提供历史、收藏和缓存功能。国内版已关闭 Android 系统云备份；您可以在应用内删除记录，或通过清除应用数据、卸载应用删除全部本地记录。
2.5 使用统计与运行质量
只有在您同意本政策后，应用才会启动友盟 U-App 统计。U-App 用于汇总页面访问、功能使用、实验分组和购买流程阶段等低基数事件，并可能处理 SDK 版本、应用版本和渠道，设备品牌、型号、操作系统、语言、时区、网络状态、IP 地址，以及设备标识（可能包括 Android ID、OAID、IMEI、MAC、OpenUDID、GUID 或 SIM 卡 IMSI；实际范围受设备、系统权限和 SDK 配置限制）。本应用不为统计目的申请电话、定位、存储或 Google 广告标识权限。
我们已关闭 U-App 的崩溃接管，并对自定义事件名称和参数进行限制，不向 U-App 自定义事件发送翻译原文或译文、订单号、支付凭证、微信授权码、会话令牌、账号编号或其他用户输入正文。
只有在您同意本政策后，应用才会启动阿里云 ARMS 用户体验监控。ARMS 可能处理应用名称、版本和渠道，设备品牌、型号、操作系统、内存、存储、语言、网络类型和运营商，页面访问路径、启动和卡顿等性能指标、API 请求状态、崩溃或 ANR 堆栈及错误状态。明细日志默认保存 30 天，指标数据默认保存 90 天。
我们向 ARMS 提供应用随机生成的安装标识作为设备标识，不读取 AndroidID、IMEI、广告标识符或手机号，也不设置微信昵称、账号编号等业务用户标识。我们不会在自定义日志或错误字段中写入翻译原文、支付凭证、微信授权码或会话令牌。
当前版本不基于上述信息进行个性化推荐，也不利用自动化决策对您的交易条件或其他合法权益产生重大影响。
三、系统权限与敏感能力
| 权限或能力 | 用途 | 拒绝或关闭后的影响 |
|---|---|---|
| 无障碍服务 | 在其他应用界面中读取您主动选择的屏幕文字，并辅助屏幕取词。 | 无法使用依赖无障碍的屏幕取词；可在系统设置中随时关闭。 |
| 截屏与前台服务 | 在系统明确授权后截取当前屏幕用于本地文字识别，并显示必要的前台服务通知。 | 无法使用截屏识别，其他不依赖截屏的功能不受影响。 |
| 悬浮窗 | 在其他应用上方显示翻译入口和翻译结果。 | 无法使用悬浮翻译入口。 |
| 相机 | 拍摄需要识别和翻译的文字。 | 无法使用相机取词。 |
| 通知 | 显示前台截屏服务状态和与会员状态有关的必要提醒。 | 部分状态通知不可见；系统要求的前台服务通知除外。 |
| 网络 | 请求翻译、登录、支付、额度和运行质量服务。 | 云端翻译、登录和支付无法使用。 |
我们不会在首次启动且您尚未同意本政策时申请上述可选权限或启动第三方监控。权限应在具体功能触发时单独说明并由您决定。
四、第三方服务清单
当前国内版安装包包含或由服务端使用以下第三方服务。实际处理以您是否使用相应功能以及平台参数是否启用为准。
| 服务 | 提供方与用途 | 可能处理的信息 | 规则 |
|---|---|---|---|
| 微信 OpenSDK | 深圳市腾讯计算机系统有限公司；微信登录、微信支付唤起与结果回传。 | 授权码、公开昵称、头像、微信账号标识、支付结果，以及 SDK 运行所需的设备型号、操作系统、网络状态和应用信息。 | 腾讯隐私保护平台 |
| 支付宝 SDK | 支付宝（中国）网络技术有限公司；支付宝支付唤起与结果回传。 | 订单签名串、支付状态，以及支付安全和 SDK 运行所需的设备、操作系统、网络状态和应用信息。 | 支付宝隐私权政策 |
| 阿里云基础设施 | 阿里云计算有限公司；API 网关、函数计算、数据库和网站托管。 | 请求 IP、时间、接口路径、状态、随机主体、额度、账号、订单和权益信息。 | 阿里云隐私权政策 |
| 硅基流动模型服务 | 北京硅基流动科技有限公司；由我们的服务端处理翻译请求。 | 您主动提交的待翻译文字、源语言和目标语言。 | 硅基流动隐私政策 |
| 友盟 U-App | 友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司；经同意后进行应用使用统计和运营分析。 | 页面和功能事件、实验分组、应用版本和渠道、SDK 信息、设备和网络信息、IP 地址，以及设备标识；具体范围受设备、权限和 SDK 配置限制。 | 友盟+隐私政策 |
| 阿里云 ARMS RUM | 阿里云计算有限公司；经同意后进行性能、崩溃和体验监控。 | 应用随机安装标识，以及设备、应用、网络、页面、性能、崩溃、ANR 与错误信息。 | ARMS SDK 隐私合规说明 |
五、存储期限、地域与安全
翻译网关、账号、订单、权益、U-App 和 ARMS 数据存储在中国大陆境内。
本地翻译历史保存至您主动删除、清除应用数据或卸载应用。账号资料和会员权益在账号存续期间保存；您注销账号后，微信昵称、头像、账号会话和可删除的会员关联将被删除或失效。订单和交易记录自交易完成之日起保存不少于三年；适用法律要求更长期限的，从其规定。U-App 数据按照友盟平台规则在实现统计目的所需期间保存；ARMS 明细日志默认保存 30 天，指标数据默认保存 90 天，其他安全日志仅在排障、风控和履行法定义务所需的最短期间保存。
我们采取 HTTPS、服务端签名验证、短期会话、最小权限访问、密钥与客户端隔离、日志脱敏和访问控制等措施。互联网服务无法保证绝对安全；发生可能影响您权益的安全事件时，我们会依法处置并通知。
六、您的权利
您可以在应用中查看账号、会员状态和本地翻译历史，并可删除本地记录或通过系统设置撤回权限。清除应用数据或卸载应用会删除本地历史、随机标识和本地会话，并停止当前安装继续产生 U-App 和 ARMS 数据，但不会自动删除依法需要保留的交易记录或第三方平台已按其保存期限处理的数据。
登录后，您可以在“账号管理”中申请注销。注销成功后当前账号会话立即失效，账号资料和可删除的权益关联被清理，操作不可撤销。您也可以通过联系邮箱申请查阅、更正、复制、限制处理或删除个人信息，我们通常会在验证身份后十五个工作日内答复。
请注意：未登录的游客购买依赖本机随机标识。若未按提示绑定微信账号即卸载、换机或清除应用数据，可能无法证明和恢复相应权益。
七、未成年人保护
本产品不专门面向不满十四周岁的未成年人。未成年人应在监护人阅读并同意本政策后使用；如果我们发现未经监护人同意处理了儿童个人信息，将在核实后依法删除或采取其他必要措施。
八、政策更新
当处理目的、处理方式、信息种类、第三方 SDK 或您的权利发生实质变化时，我们会更新本政策。对于重大变化，我们会通过应用内弹窗等明显方式提示，并在需要时重新取得您的同意。
九、联系我们
运营者：成都元识科技有限责任公司
联系邮箱：kai.john@foxmail.com
我们通常会在收到问题并完成必要身份核验后的十五个工作日内答复。涉及支付争议时，请同时提供订单编号，不要通过邮件发送支付密码、完整银行卡号或微信授权码。