一、我们收集哪些信息，用来做什么

我们只在为您提供服务所必需的范围内收集信息，具体如下：

1. 注册与登录。注册账号时，您需要提供手机号码，并设置密码或通过短信验证码完成验证；我们会为您生成用户 ID，并收集您主动设置的昵称、头像。您也可以选择使用第三方账号（Apple 账号、微信账号）登录，经您授权，我们将从相应第三方获取您的第三方账号标识、昵称、头像（具体以第三方授权页面展示的范围为准），用于为您创建并关联读书记账号。此外，您可以选择完善性别、生日、个人简介等资料（均为选填），并可绑定邮箱用于账号安全验证。

2. 您创建的内容。您在使用本服务过程中创建的书籍与书架信息、读书笔记、书评、生词收藏、阅读记录，以及您主动上传的图片（如书籍封面、笔记配图、头像），将存储在我们的服务器中，用于向您提供云端同步、多设备访问、数据统计等功能。其中通过拍照或相册上传的图片，仅在您主动选择上传时才会发送至我们的服务器。

3. 设备信息与日志信息。为保障服务的安全稳定运行、排查故障并改进产品，我们会收集您的设备型号、操作系统版本、应用版本、系统语言、IP 地址、网络类型、随机生成的匿名标识符，以及您使用本服务时产生的操作日志（如页面访问、功能使用记录、崩溃日志）。这些信息不包含可直接识别您身份的内容。

4. 支付与会员信息。当您购买会员服务时，我们会收集您的订单信息（订单号、商品信息、金额、下单时间）以及支付渠道返回的交易标识，用于完成交易、核验支付结果、发放会员权益、提供售后及满足法定的交易记录保存义务。支付行为通过 Apple App 内购买或支付宝完成，我们不会收集您的银行卡号、支付账户密码等支付账户信息。

5. 搜索信息。您使用书籍搜索功能时输入的关键词将被用于向您返回搜索结果，并可能用于改进搜索质量。

6. 反馈信息。您通过"反馈与帮助"提交问题时，我们会收集您填写的反馈内容、您主动提供的截图及联系方式（如有），用于回应和解决您的问题。

7. 若我们需要将您的信息用于本政策未载明的其他用途，或基于特定目的收集的信息用于其他目的，我们会通过页面提示等方式另行征得您的同意。此外，根据法律法规的规定，在取得您的同意、为履行合同所必需、为履行法定义务所必需等法定情形下，我们方可处理您的个人信息。

二、我们如何申请和使用设备权限

读书记 App 不会默认开启任何敏感权限，仅在您使用相关功能时向您申请，您拒绝授权不影响使用其他功能：

1. 相机权限：用于扫描书籍 ISBN 条码快速录入书籍、拍照识别文字（摘抄笔记、查询生词）、拍摄图片上传（如设置头像、笔记配图）。拍照摘抄与拍照查字的文字识别以及词典查询均在您的设备本地完成，拍摄的图片不会上传至我们的服务器；未经您主动选择上传，任何拍摄内容都不会离开您的设备。

2. 相册/媒体库权限：用于您从相册选择图片上传，以及将图片（如读书海报）保存到您的相册。

3. 通知权限：用于向您发送服务相关的通知提醒。您可以随时在系统设置中关闭。

4. 安装应用权限（仅 Android）：当读书记 App 检测到新版本且您确认升级时，App 会下载新版本安装包并唤起系统安装程序，安装过程可能需要您在系统设置中允许"安装未知应用"。我们不会在未经您确认的情况下下载或安装任何应用。

您可以在设备的系统设置中随时开启或关闭上述权限。关闭权限即代表您撤回授权，我们将不再基于对应权限收集信息，但不影响此前基于授权已进行的处理。

三、Cookie 与同类技术

当您使用读书记网页端服务时，我们可能使用 Cookie 或浏览器本地存储来保存您的登录状态与偏好设置，以免您重复登录或重复配置。您可以通过浏览器设置管理或清除这些数据，但这可能导致您需要重新登录。我们不会将 Cookie 用于本政策所述目的之外的用途。

四、我们如何存储和保护信息

1. 我们在中华人民共和国境内收集和产生的个人信息存储在中国境内。如未来因业务需要确需向境外传输，我们将按照法律法规及监管要求执行，并另行向您告知并征得您的同意。

2. 我们仅在实现本政策所述目的所必需的期限内保存您的个人信息，法律法规对保存期限另有规定的除外（如电子交易记录依法保存不少于三年）。超出期限后，我们将对您的个人信息进行删除或匿名化处理。

3. 我们采取符合行业标准的安全措施保护您的信息，包括传输层加密（HTTPS）、敏感字段加密存储、访问权限控制与审计等，以防止信息遭受未经授权的访问、披露、篡改或丢失。

4. 若不幸发生个人信息安全事件，我们将按照法律法规的要求及时向您告知事件基本情况、可能的影响、我们已采取的处置措施及您可采取的防范建议，并向监管部门报告。

5. 如我们停止运营本服务，将及时停止收集您的个人信息，以公告或逐一送达的方式通知您，并对所持有的个人信息进行删除或匿名化处理。

五、我们如何对外提供信息

我们不会向第三方出售您的个人信息。仅在下列情形下，您的信息可能被提供给第三方：

1. 委托处理。我们使用阿里云计算有限公司提供的云服务器、对象存储及内容分发服务来存储和传输您的数据。受托方仅能依据我们的指示处理数据，我们已与其约定严格的数据保护义务。

2. 实现功能所必需的共享。当您使用第三方账号登录、内容分享、支付等功能时，相应第三方会依其隐私政策处理必要信息，具体见下方第三方 SDK 清单。

3. 法定情形。根据法律法规的规定、监管部门或司法机关的要求提供；或为应对突发公共卫生事件、保护自然人生命健康和财产安全所必需。

4. 发生合并、分立、解散、被宣告破产等情形需要转移您的个人信息的，我们将向您告知接收方的名称及联系方式，并要求接收方继续受本政策约束。

第三方 SDK 清单：

如我们接入新的第三方 SDK 或共享场景发生变化，我们将更新本清单并通过本政策更新机制向您提示。

六、未成年人保护

1. 若您是不满 14 周岁的未成年人，请您的父母或其他监护人仔细阅读本政策，并在征得监护人同意后使用本服务、向我们提供个人信息。

2. 我们只会在法律法规允许、监护人明确同意或保护未成年人所必要的情况下处理未成年人的个人信息；若发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除。

3. 监护人若对未成年人的个人信息处理有任何疑问或请求，可以通过本政策第八条的联系方式与我们联系。

七、您的权利

1. 查阅与更正。您可以在 App 内"我的"页面查阅、更正您的昵称、头像等账号信息，查阅并管理您创建的全部内容。出于安全考虑，注册手机号等身份验证信息的修改可能需要先完成身份核验。

2. 删除。您可以在 App 内直接删除您创建的书籍、书架、笔记等内容。若您发现我们违反法律法规或与您的约定处理您的个人信息，您有权要求我们删除。

3. 撤回同意。您可以通过设备系统设置关闭相应权限以撤回授权；撤回不影响撤回前基于授权已进行的处理。

4. 注销账号。您可以通过 App 内"我的 — 设置 — 账号与安全 — 注销账号"注销您的账号。注销后，我们将按照法律要求对您的个人信息进行删除或匿名化处理（法定保存期限内的信息除外）。

5. 按照法律法规及国家标准的规定，在与法定义务的履行、国家安全、公共安全、犯罪侦查直接相关，或有充分证据表明请求人存在主观恶意或滥用权利等情形下，我们可能无法响应您的请求。

6. 为保障安全，我们在响应您的请求前可能需要先验证您的身份。我们将在验证通过后的十五个工作日内或法律法规规定的期限内作出答复。

八、联系我们

如您对本政策有任何疑问，或对您的个人信息处理有任何投诉、建议，可以通过以下方式联系我们：

我们将在核验您的身份后及时处理，一般情况下在十五个工作日内答复。

九、本政策的更新

1. 当个人信息的处理目的、方式、范围，对外提供的对象，或您行使权利的方式等发生重大变化时，我们将更新本政策。

2. 本政策更新后，我们将通过 App 内弹窗、公告或其他显著方式向您提示，并标注最新的生效日期。对于重大变更，我们将重新征得您的同意。未经您同意，我们不会削减您依据本政策所享有的权利。