铿锵有声（Sonorous）隐私政策
引言
漾本云（上海）网络科技有限公司（以下简称「我们」）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。
请在使用铿锵有声（以下简称「本应用」）前，仔细阅读并了解本隐私政策。本应用是一款将网页文章或文本转换为语音进行朗读的移动应用，核心功能是把您提供的链接或文本转换为音频供您收听。
一、我们如何收集和使用您的个人信息
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。
1.1 帮助您完成注册与登录
为完成账号创建，您可以使用邮箱地址或手机号码进行注册。若您使用手机号码注册，我们会向您发送短信验证码以验证号码归属，该过程需要将您的手机号码提供给短信服务商。
收集的信息：邮箱地址或手机号码、密码、昵称。
收集目的：创建账号、身份验证、找回密码。
密码以单向哈希方式存储，我们无法还原您的明文密码。
1.2 实现核心朗读功能
当您粘贴文章链接、粘贴文本或导入 TXT、Markdown 文件时，我们会收集并处理您提交的内容，用于提取正文、合成语音并生成听单。
收集的信息：文章正文文本、来源链接、标题、文件内容。
收集目的：正文提取、语音合成、生成与展示听单。
请注意：为实现语音合成，待合成的文章正文文本会被传输至小米 MiMo 语音合成服务进行处理。详见第七节。
1.3 记录您的收听进度
为向您提供断点续播与收听统计功能，我们会记录您的收听行为。
收集的信息：播放进度、音频时长、使用的音色、语速、收听时间。
收集目的：断点续播、收听统计、账号页面展示。
1.4 处理您的购买
当前版本不提供内购，我们不收集您的购买信息。
若今后推出付费功能，支付过程由 Apple 处理，我们不接触您的银行卡信息与账单信息。我们仅接收由 Apple 提供的交易凭证，用于校验交易有效性并为您开通相应权益。
收集的信息：交易凭证，仅在发生购买时。
收集目的：校验交易有效性、开通与维护付费权益。
1.5 保障服务正常运行
为保障服务稳定与安全，我们会记录接口访问日志，用于故障排查与防止滥用。
收集的信息：访问时间、接口路径、请求结果、必要的设备与网络标识。
保存期限：按照《中华人民共和国网络安全法》的要求，我们会留存相关网络日志不少于六个月，留存期满后予以删除。
1.6 剪贴板内容
当您主动打开本应用时，应用会读取您本机剪贴板的内容，用于识别其中是否为链接或文本，并询问您是否加入听单。剪贴板内容不会被上传至服务器，也不会被存储。只有在您确认加入听单后，该内容才会按照第 1.2 节所述被处理。
二、我们如何调用系统权限
| 权限 | 调用目的 | 调用时机 |
|---|---|---|
| 网络访问 | 与服务器通信、加载音频、校验账号 | 使用服务全程 |
| 后台音频播放 | 锁屏或切换到其他应用后继续朗读，并在控制中心显示播放信息 | 播放音频期间 |
| 剪贴板读取 | 识别您复制的链接或文本 | 您打开应用时 |
| 文件访问 | 导入 TXT 或 Markdown 文件 | 您主动选择文件时 |
我们不会申请相机、麦克风、相册、通讯录、日历、定位等与本应用功能无关的权限。
三、我们如何使用 Cookie 与同类技术
本应用为移动客户端，不使用 Cookie 技术。我们使用客户端本地存储保存您的登录凭证，用于避免重复登录。您可以在退出登录时清除本地凭证。
四、我们如何存储您的个人信息
存储地点：您的个人信息存储于中华人民共和国境内的阿里云服务器。我们不会将您的个人信息传输至境外。
存储期限：我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定的除外。
| 信息类型 | 保存期限 |
|---|---|
| 账号信息 | 账号存续期间 |
| 文章内容与收听记录 | 账号存续期间，您删除后我们会删除对应数据 |
| 音频缓存文件 | 按服务器缓存策略定期清理 |
| 网络与访问日志 | 自记录之日起六个月，到期自动清理 |
当您注销账号后，我们将删除或匿名化处理您的个人信息，法律法规要求保留的除外。
五、我们如何共享、转让、公开披露您的个人信息
5.1 共享
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
- 在获取您明确同意的情况下共享
- 根据法律法规规定或行政、司法机关的强制性要求
- 为实现本政策所述功能，与必要的服务商共享，详见第七节
5.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 在获取您明确同意的情况下转让
- 涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有方继续受本政策约束
5.3 公开披露
我们仅会在获得您明确同意或基于法律法规强制性要求的情况下公开披露您的个人信息。
六、我们如何保护您的个人信息
- 数据加密传输：客户端与服务器之间的通信使用 HTTPS 加密
- 密码保护：账号密码采用单向哈希算法存储，不可逆
- 访问控制：服务器仅开放必要端口，数据库不对公网开放
- 权限管理：内部人员访问数据需经过授权
- 安全防护：部署访问日志与异常监控，用于发现异常访问
若发生个人信息安全事件，我们将按照法律法规要求及时通知您，并上报监管部门。
七、第三方服务
为实现功能，我们接入了以下第三方服务。这些服务商会按照其自身的隐私政策处理相关信息。
| 第三方 | 服务内容 | 涉及的信息 | 隐私政策地址 |
|---|---|---|---|
| 小米 MiMo 语音合成服务 | 将文本转换为语音 | 待合成的文章正文文本 | https://mimo.mi.com/docs/terms/privacy-policy |
| 创蓝 253 短信服务 | 发送短信验证码 | 手机号码 | https://doc.chuanglan.com/docs/R7U8JMHF8Q9LWZW4 （服务安全白皮书） |
| Apple App Store | 处理应用内购买与交易校验（当前版本未启用） | 由 Apple 处理的支付与交易信息 | Apple 官方网站 |
| 微信开放平台 | 提供微信一键登录 | 微信返回的账号标识信息 | 微信开放平台官方网站 |
上述服务商均为实现本应用功能所必需。除表格所列范围外，我们不会向其提供您的其他个人信息。
八、您的权利
按照中华人民共和国相关法律法规，我们保障您对自己的个人信息行使以下权利：
8.1 访问与更正
您可以在应用内的账号页面查看和修改昵称、头像等信息。
8.2 删除
在以下情形中，您可以向我们提出删除个人信息的请求：
- 我们处理个人信息的行为违反法律法规
- 我们收集、使用您的个人信息未征得您的同意
- 我们处理个人信息的行为违反了与您的约定
- 您不再使用我们的产品或服务，或您注销了账号
8.3 改变授权范围
您可以在设备的系统设置中随时关闭已授予的权限，例如关闭剪贴板读取。关闭后不影响您使用其他功能。
8.4 注销账号
您可以随时注销此前注册的账号。账号注销后，我们将删除或匿名化处理您的个人信息。
您可以通过以下方式提交注销申请：发送邮件至 sonorous@yangben.pro，注明您的注册邮箱或手机号码。我们将在收到申请并核实身份后的十五个工作日内完成处理。
我们会在应用内提供账号注销入口。入口上线后，本节将同步更新并提供直接路径。
8.5 获得解释与投诉
若您对我们的个人信息处理规则有任何疑问，可通过第十一节的方式联系我们。
九、我们如何处理未成年人的信息
本应用主要面向成年人。若您为不满十四周岁的未成年人，请在您的父母或其他监护人的指导下阅读本政策，并在征得监护人同意后使用本应用或向我们提供个人信息。
若我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。
十、本政策的更新
我们可能适时对本政策进行修订。未经您明确同意，我们不会削减您依据本政策所应享有的权利。对于重大变更，我们会通过应用内弹窗、站内信等显著方式通知您。
本政策更新后，我们会在本页面发布最新版本并更新顶部的更新日期。
十一、如何联系我们
如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请通过以下方式与我们联系：
公司名称：漾本云（上海）网络科技有限公司
注册地址：上海市嘉定区科福路358-368号4幢1层E区J7047室
办公地址：上海市普陀区陕西北路1388号银座企业中心1105室
电子邮箱：sonorous@yangben.pro
我们将在收到您的问题后十五个工作日内予以回复。