听听笔记隐私政策
欢迎使用听听笔记！本文档（以下称"隐私政策"）由"变量定义（深圳）科技有限公司"（统一社会信用代码：91440300MAEHMJQ3XX，以下称"我方"）制定，适用于我方开发、运营并拥有全部权益的听听笔记应用及相关服务。在本政策中，"用户"或"您"是指使用听听笔记的各位个人。
您的隐私安全对我方而言极为重要，您对我方的信任是我们业务的基础。我方承诺将依照国内现行法律法规要求，结合业内最佳实践标准，采取一系列技术与管理措施保护您的个人信息和隐私安全。在您体验听听笔记服务过程中，为保证功能正常运作及服务品质，我方可能需要收集和处理一定的必要信息。除了功能实现和法规遵循所必须的情况外，您有充分权利拒绝提供任何个人信息。本政策将清晰列明我方计划采集的所有信息类别与用途。
1. 核心概念释义
- 个人信息：系指以数字化或其他形式记录、能够单独或与其他资料结合后识别出特定自然人身份，或反映特定自然人活动轨迹的各类数据。
- 信息收集：系指取得个人信息控制权的过程，包括用户主动填写提交、系统自动采集记录用户行为，以及通过信息共享、转让或公开渠道间接获取等多种方式。
- 信息删除：系指在日常业务系统中清除个人信息的操作，使之处于无法被检索、访问的状态。
- 信息公开：系指向公众或不特定群体披露个人信息的行为。
2. 注册与登录机制
2.1 目前，您可通过手机号码注册并登录听听笔记。为此，我方需要采集并保存您的手机号码。我方仅收集服务所必需的基础信息，不会采集您的任何敏感个人资料。
2.2 我方将利用您的账号信息完成身份核验，确保您可以顺畅使用听听笔记的各项功能。您提供的账号信息将用于用户账号的激活、管理等基础操作。
3. 信息收集与使用规则
3.1 信息收集的具体范围
（1）您主动提供的各类信息：
- 您注册或登录听听笔记时提供的账号凭证、密码等身份验证资料
- 您在使用过程中主动上传或填写的内容，例如录音文件、转写文本、问题反馈等
（2）我方自动获取的信息（仅在您明确同意隐私政策后）：
设备相关信息：为了确保账号安全、进行用户行为分析及提供稳定优质的服务，我方可能会在您明确同意后自动采集以下设备信息（包括前台及合规必要的后台网络初始化阶段，如仅为建立安全连接而短暂获取的网络参数）：
- 设备型号信息、操作系统版本号、设备参数配置
- Android设备标识：Android ID、OAID
- 网络相关信息：网络IP地址（含公网IP）、网络连接状况、浏览器/系统内置WebView类型及版本
- 应用运行日志、崩溃诊断数据等技术记录
关于设备标识（Android ID、OAID）的说明：
- 目的：用于安装归因、渠道统计、反作弊与风险控制，不用于个性化推荐或精准画像。
- 方式：在您同意后由相关SDK在本地读取，并仅通过加密通道用于归因或风控计算。
- 范围：仅限设备标识及必要的设备/网络基础信息，不涉及联系人、相册、短信、精确位置信息等敏感数据。
- 频率：首次启动或特定埋点事件触发时读取，不进行高频或后台无感知采集。
- 是否必需：仅用于可选的归因/风控功能；拒绝授权不影响核心录音转写功能使用。
关于剪切板（剪贴板）信息的说明：
为实现信息的复制与分享等功能，我方会在下列场景中访问您的剪切板：
- 写入剪切板：当您主动点击"复制"按钮时（例如复制您的用户ID、复制录音转写文本或智能总结内容），我方会将相应内容写入您设备的剪切板，以便您粘贴到其他应用中使用。该操作仅在您主动触发时执行。
- 读取剪切板（获取剪切板信息）：应用集成的跨平台应用框架SDK——Expo SDK（expo-cli，含 expo-clipboard 剪切板模块，提供方：Expo, Inc.），会在应用前台运行且剪切板内容发生变化时获取剪切板信息（仅读取剪切板的内容类型描述等元数据，不读取、不存储、不上传您复制的具体内容），用于支持应用内复制/粘贴功能的正常运作；此外，我方接入的第三方SDK（火山引擎/字节跳动转化SDK）可能在您首次启动应用或从外部链接唤起应用时读取剪切板中与本应用推广活动相关的深度链接（Deep Link）口令或参数，用于活动页面跳转与安装归因。上述读取行为均不会收集、上传与本应用无关的剪切板内容。
- 处理原则：剪切板信息仅在您的设备本地进行识别与匹配，除上述归因所必需的链接参数外，我方不会存储或向第三方传输您的剪切板内容，也不会将其用于用户画像或其他目的。
- 用户控制：您可以通过设备系统设置限制应用对剪切板的访问权限；拒绝该权限不影响录音、转写等核心功能的正常使用。
（3）第三方技术支持说明：
| 合作方SDK | 功能用途 | 采集信息 | 隐私政策链接 |
|---|---|---|---|
| 腾讯云SDK | 提供云端计算能力、数据存储与管理服务 | 设备基础参数、网络连接情况、运行状态日志 | 腾讯云隐私政策 |
| Expo SDK（expo-cli，含 expo-clipboard 剪切板模块）（提供方：Expo, Inc.；包名：expo.modules.clipboard） | 提供应用跨平台运行的基础框架能力，以及应用内"复制"功能所需的剪切板读写支持 | 剪切板信息（应用前台运行时获取剪切板信息：写入您主动复制的内容；剪切板内容变化时仅读取内容类型描述等元数据，不读取、不存储、不上传您复制的具体内容） | Expo隐私政策 |
| 火山引擎/字节跳动转化SDK | 广告归因分析、深度链接解析、反作弊与风控（仅在您同意后启用） | 设备与网络标识（Android ID、OAID、IP地址）、设备基础参数（机型、系统版本、网络类型）、软件安装相关信息（仅用于判断安装来源与去重的必要范围，不用于个性化画像）、剪切板信息（仅在识别深度链接口令/参数时读取，不收集无关内容）、深链参数及事件上报所需的技术数据。 | 火山引擎隐私政策 |
| 阿里云号码认证SDK | 提供一键登录服务，通过运营商网关认证用户手机号码 | 用于号码认证的网络状态、运营商信息、设备标识 | 阿里云号码认证隐私政策 |
| 中国联通认证SDK（提供方：联通在线信息科技有限公司；包名：com.unicom.online.account） | 提供联通号码认证服务 | 认证所需的网络认证信息与设备网络状态 | 联通认证SDK隐私政策 |
| 移动智能终端补充设备标识体系统一调用SDK（移动安全联盟OAID SDK）（提供方：移动安全联盟；包名：com.bun.miitmdid） | 获取OAID用于广告归因或反作弊，提供统一的设备标识服务 | OAID（如设备支持）、设备基础信息，不涉及个人敏感信息 | MSA隐私说明 |
| 华为移动服务HMS Ads（提供方：华为技术有限公司；包名：com.huawei.hms.ads） | 广告归因/能力对接 | 设备标识（如OAID）、网络与应用基本信息 | 华为隐私政策 |
| 阿里云存储SDK | 提供云端对象存储、日志管理、视频处理服务 | 设备基础参数、网络状态数据、操作日志记录 | App 支付宝客户端 SDK 隐私说明 |
| 豆包大模型（火山引擎，字节跳动旗下） | 为"智能总结"功能提供 AI 推理能力，生成录音摘要、关键词提取等 | 录音转写文本（即语音识别生成的文字内容）；不涉及原始音频、账号信息或设备标识 | 火山引擎隐私政策 |
3.2 第三方 AI 智能服务数据共享说明
听听笔记提供"智能总结"功能，该功能依赖字节跳动旗下火山引擎的豆包大模型提供 AI 推理支持。我方在此对数据共享的完整细节作出明确披露。
（1）发送的数据内容
- 您录音文件经语音识别后生成的转写文本（纯文字内容）
- 不包含原始音频文件、账号信息、设备标识或其他个人身份信息
（2）数据接收方
- 服务商：火山引擎（北京火山引擎科技有限公司，字节跳动旗下云服务平台）
- 服务产品：豆包大模型（Doubao LLM）
- 隐私政策：https://www.volcengine.com/docs/6256/64902
（3）数据用途
- 仅用于对当次请求生成录音摘要、关键词提取、智能总结等结果
- 您的转写文本不会被用于 AI 模型训练、广告推荐或任何其他用途
（4）数据保护承诺
- 数据传输全程采用加密通道（HTTPS/TLS）
- 火山引擎已通过 ISO 27001 等国际信息安全认证，对您的数据提供与本政策同等或更高级别的安全保护
- 我方不会将您的转写文本与账号信息关联后提供给第三方
3.3 后台状态下的数据收集规范
我方承诺严格遵循"最小必要"原则进行数据收集：
（1）后台运行限制：当应用处于后台状态且未向您提供实际服务时，我方不会主动收集您的个人信息。
（2）必要场景说明：仅在以下必要场景下，应用可能在后台收集有限的技术数据：
- 应用崩溃分析和错误修复所需的日志信息
- 推送消息服务所需的设备标识
- 账号安全验证所需的基础设备信息
- 为建立加密网络连接与归因初始化所需的网络参数（如IP地址），且仅在用户同意后执行
（3）用户控制权：您可以通过系统设置限制应用的后台权限，我方尊重您的选择并不会因此影响核心功能的正常使用。
4. Cookie与类似技术的应用
Cookie与设备标识等同类技术是当今互联网生态中的标准工具。当您访问或使用听听笔记时，我方可能会向您的设备发送一个或多个Cookie或其他匿名标识符，以便识别您的设备并记录您的使用偏好。这些技术能够帮助我方为您提供稳定、流畅且安全的服务体验，例如记住您的登录状态、分析服务使用情况、提升安全防护能力等。
重要声明：听听笔记不提供任何形式的定向推送服务，不会基于用户行为进行个性化内容推送。除为实现功能所必需的场景外，我们均在您明确同意后才会启用可识别设备的标识（如 Android ID、OAID、网络IP地址）用于归因或统计分析。我方不会收集 MAC 地址、IMEI、IMSI 等不可变更的唯一设备硬件标识，上述可变更标识也不会用于建立用户画像或个性化推荐。
第三方SDK权限与敏感信息使用说明：
- IP地址：用于网络连接建立、区域统计与风控校验；不作为个性化推荐依据。
- 触发条件：仅在您同意隐私政策后初始化相应SDK；可在设置中随时撤回同意以停止相关处理。
5. 信息存储与安全保障
5.1 数据存储位置：遵循国家法律法规的强制要求，我方在中国大陆境内收集和产生的所有用户个人信息，将全部存储在中华人民共和国境内的服务器中。
5.2 数据留存周期：我方仅在实现听听笔记各项功能所需的合理期限内保留您的个人信息。超出必要期限后，我方将对相关信息进行匿名化处理或按安全标准彻底删除。
5.3 同意管理：应用在首次启动会弹出隐私政策弹窗，在您明确同意前，不会初始化涉及设备标识采集或广告归因的第三方SDK，也不会上报任何包含设备标识的事件；您可在应用内设置中随时查看隐私政策。
6. 用户权利保障
根据中国现行法律法规和相关标准的规定，我方确保您对自己的个人信息享有以下权利：
- 查阅、更正和删除您个人信息的权利
- 撤回先前同意授权的权利
- 注销用户账号的权利
- 对侵权行为进行投诉举报的权利
6.1 账号注销规则与流程
您有权随时注销您的听听笔记账号。为保障您的权益，我方为您提供以下账号注销方式：
（1）APP内自助注销：
- 操作路径：打开听听笔记APP → [我的] → [账号管理] → [申请注销]
- 按照页面提示完成身份验证后，即可提交注销申请
- 系统将自动完成账号注销处理
（2）注销后的数据处理说明：
重要提醒：账号注销操作不可逆，请您谨慎操作。账号注销后：
- 您将无法再使用该账号登录听听笔记
- 您账号内的所有个人信息、使用记录、录音转写数据等将被永久删除
- 您将无法找回任何已删除的数据和信息
- 我方将在技术可行的范围内删除您的个人信息，但法律法规另有规定的除外
- 出于安全考虑，我方可能保留必要的日志信息用于安全风控，保存期限不超过法律规定的最长期限
（3）注销条件与限制：
- 账号注销前，请确保账号内无未完成的业务流程
- 存在争议纠纷的账号，需先解决相关问题后方可注销
- 涉及法律纠纷或违规行为调查的账号，可能暂时无法注销
- 为保护您和他人的合法权益，我方有权拒绝明显不当的注销申请
7. 联系渠道
如您对本隐私政策有任何疑问、建议或意见，可通过以下方式与我方取得联系：
- 研发运营方：变量定义（深圳）科技有限公司
- 官方联系邮箱：mianshinn@foxmail.com
8. 附则
本隐私政策的最终解释权归 变量定义（深圳）科技有限公司 所有。
如您对本隐私政策内容有任何疑问或建议，欢迎通过听听笔记内的客服渠道与我们联系。