一、我们收集哪些信息，用来做什么

我们只在为您提供服务所必需的范围内收集信息，具体如下：

1. 注册与登录。注册账号时，您需要提供手机号码，并设置密码或通过短信验证码完成验证；我们会为您生成用户 ID，并收集您主动设置的昵称、头像。您也可以选择使用第三方账号（Apple 账号、微信账号）登录，经您授权，我们将从相应第三方获取您的第三方账号标识、昵称、头像（具体以第三方授权页面展示的范围为准），用于为您创建并关联读书迹账号。此外，您可以选择完善性别、生日、个人简介等资料（均为选填），并可绑定邮箱用于账号安全验证。

2. 您创建的内容。您在使用本服务过程中创建的书籍与书架信息、读书笔记、书评、生词收藏、阅读记录，以及您主动上传的图片（如书籍封面、笔记配图、头像），将存储在我们的服务器中，用于向您提供云端同步、多设备访问、数据统计等功能。其中通过拍照或相册上传的图片，仅在您主动选择上传时才会发送至我们的服务器。

3. 设备信息与日志信息。为保障服务的安全稳定运行、排查故障并改进产品，我们会收集您的设备型号、操作系统版本、应用版本、系统语言、IP 地址、网络连接状态与网络类型（Wi-Fi / 蜂窝网络）、Wi-Fi 名称（SSID）与热点标识（BSSID）、随机生成的匿名标识符，以及您使用本服务时产生的操作日志（如页面访问、功能使用记录、崩溃日志）。其中网络连接状态、网络类型及 Wi-Fi 名称（SSID）、热点标识（BSSID），由本 App 集成的网络状态检测组件（详见第五条"第三方 SDK 清单"）在判断网络是否可用及连接方式时于您的设备本地读取，用于决定数据同步、请求重试等策略；该等 Wi-Fi 信息仅在您的设备本地处理，不会上传至我们的服务器。这些信息不包含可直接识别您身份的内容。

4. 支付与会员信息。当您购买会员服务时，我们会收集您的订单信息（订单号、商品信息、金额、下单时间）以及支付渠道返回的交易标识，用于完成交易、核验支付结果、发放会员权益、提供售后及满足法定的交易记录保存义务。支付行为通过 Apple App 内购买或支付宝完成，我们不会收集您的银行卡号、支付账户密码等支付账户信息。

5. 搜索信息。您使用书籍搜索功能时输入的关键词将被用于向您返回搜索结果，并可能用于改进搜索质量。

6. 反馈信息。您通过"反馈与帮助"提交问题时，我们会收集您填写的反馈内容、您主动提供的截图及联系方式（如有），用于回应和解决您的问题。

7. 若我们需要将您的信息用于本政策未载明的其他用途，或基于特定目的收集的信息用于其他目的，我们会通过页面提示等方式另行征得您的同意。此外，根据法律法规的规定，在取得您的同意、为履行合同所必需、为履行法定义务所必需等法定情形下，我们方可处理您的个人信息。

二、我们如何申请和使用设备权限

读书迹 App 不会默认开启任何敏感权限，仅在您使用相关功能时向您申请，您拒绝授权不影响使用其他功能：

1. 相机权限（系统权限标识：Android CAMERA / iOS NSCameraUsageDescription）：用于扫描书籍 ISBN 条码快速录入书籍、拍照识别文字（摘抄笔记、查询生词）、拍摄图片上传（如设置头像、笔记配图）。我们仅在您主动使用上述功能时申请该权限，并会在申请前向您说明用途。拍照摘抄与拍照查字的文字识别以及词典查询均在您的设备本地完成，拍摄的图片不会上传至我们的服务器；未经您主动选择上传，任何拍摄内容都不会离开您的设备。

2. 相册/媒体库权限（系统权限标识：Android READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE、写入 WRITE_EXTERNAL_STORAGE；iOS NSPhotoLibraryUsageDescription / NSPhotoLibraryAddUsageDescription）：用于您从相册选择图片上传，以及将图片（如读书海报）保存到您的相册。在 Android 13 及以上系统，从相册选择图片通过系统照片选择器完成，您只需选中要使用的图片，我们无需申请读取整个相册的权限。

3. 通知权限（系统权限标识：Android POST_NOTIFICATIONS；iOS 通知授权）：用于向您发送服务相关的通知提醒。您可以随时在系统设置中关闭。

4. 安装应用权限（仅 Android，系统权限标识：REQUEST_INSTALL_PACKAGES）：当读书迹 App 检测到新版本且您确认升级时，App 会下载新版本安装包并唤起系统安装程序，安装过程可能需要您在系统设置中允许"安装未知应用"。我们不会在未经您确认的情况下下载或安装任何应用。

除上述敏感权限外，App 还会申请网络访问等常规权限以完成数据同步。我们不会默认开启任何敏感权限，均在您使用相关功能时才向您申请，并在调起系统授权弹窗前先行说明用途。您可以在设备的系统设置中随时开启或关闭上述权限。关闭权限即代表您撤回授权，我们将不再基于对应权限收集信息，但不影响此前基于授权已进行的处理。

三、Cookie 与同类技术

当您使用读书迹网页端服务时，我们可能使用 Cookie 或浏览器本地存储来保存您的登录状态与偏好设置，以免您重复登录或重复配置。您可以通过浏览器设置管理或清除这些数据，但这可能导致您需要重新登录。我们不会将 Cookie 用于本政策所述目的之外的用途。

四、我们如何存储和保护信息

1. 我们在中华人民共和国境内收集和产生的个人信息存储在中国境内。如未来因业务需要确需向境外传输，我们将按照法律法规及监管要求执行，并另行向您告知并征得您的同意。

2. 我们仅在实现本政策所述目的所必需的期限内保存您的个人信息，法律法规对保存期限另有规定的除外（如电子交易记录依法保存不少于三年）。超出期限后，我们将对您的个人信息进行删除或匿名化处理。

3. 我们采取符合行业标准的安全措施保护您的信息，包括传输层加密（HTTPS）、敏感字段加密存储、访问权限控制与审计等，以防止信息遭受未经授权的访问、披露、篡改或丢失。

4. 若不幸发生个人信息安全事件，我们将按照法律法规的要求及时向您告知事件基本情况、可能的影响、我们已采取的处置措施及您可采取的防范建议，并向监管部门报告。

5. 如我们停止运营本服务，将及时停止收集您的个人信息，以公告或逐一送达的方式通知您，并对所持有的个人信息进行删除或匿名化处理。

五、我们如何对外提供信息

我们不会向第三方出售您的个人信息。仅在下列情形下，您的信息可能被提供给第三方：

1. 委托处理。我们使用阿里云计算有限公司提供的云服务器、对象存储及内容分发服务来存储和传输您的数据。受托方仅能依据我们的指示处理数据，我们已与其约定严格的数据保护义务。

2. 实现功能所必需的共享。当您使用第三方账号登录、内容分享、支付等功能时，相应第三方会依其隐私政策处理必要信息，具体见下方第三方 SDK 清单。

3. 法定情形。根据法律法规的规定、监管部门或司法机关的要求提供；或为应对突发公共卫生事件、保护自然人生命健康和财产安全所必需。

4. 发生合并、分立、解散、被宣告破产等情形需要转移您的个人信息的，我们将向您告知接收方的名称及联系方式，并要求接收方继续受本政策约束。

第三方 SDK 清单：

如我们接入新的第三方 SDK 或共享场景发生变化，我们将更新本清单并通过本政策更新机制向您提示。

六、人工智能功能与您的数据

本服务提供"AI 阅读伙伴"功能。仅在您主动使用该功能时，我们才会处理下列信息：

1. 作为上下文的数据。为生成与您的书库相关的回复、笔记草稿、图文卡片等，我们会在您发起对话的范围内，将相关阅读数据（如书籍信息、您的评分、笔记摘要、阅读时长与统计）及您输入的问题作为上下文提交给大语言模型服务进行处理。

2. 第三方大模型服务。上述生成能力由第三方大语言模型服务商（如"深度求索"DeepSeek 等提供 OpenAI 兼容接口的服务商）以受托处理方式提供。受托方仅能依据我们的指示为本功能处理数据、不得用于其他目的；我们不会将您的手机号、密码等可直接识别身份的信息发送给模型服务商。

3. 生成内容的标识。AI 生成的文本与图片属于人工智能生成合成内容，我们已依法为其添加显式标识与文件元数据隐式标识，具体见《读书迹服务协议》相关条款。

4. AI 功能为可选功能。您不使用该功能时，不涉及上述数据的处理与提交。

七、未成年人保护

1. 若您是不满 14 周岁的未成年人，请您的父母或其他监护人仔细阅读本政策，并在征得监护人同意后使用本服务、向我们提供个人信息。

2. 我们只会在法律法规允许、监护人明确同意或保护未成年人所必要的情况下处理未成年人的个人信息；若发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，我们将设法尽快删除。

3. 监护人若对未成年人的个人信息处理有任何疑问或请求，可以通过本政策第九条的联系方式与我们联系。

八、您的权利

1. 查阅与更正。您可以在 App 内"我的"页面查阅、更正您的昵称、头像等账号信息，查阅并管理您创建的全部内容。出于安全考虑，注册手机号等身份验证信息的修改可能需要先完成身份核验。

2. 删除。您可以在 App 内直接删除您创建的书籍、书架、笔记等内容。若您发现我们违反法律法规或与您的约定处理您的个人信息，您有权要求我们删除。

3. 撤回同意。您可以通过设备系统设置关闭相应权限以撤回授权；撤回不影响撤回前基于授权已进行的处理。

4. 注销账号。您可以通过 App 内"我的 — 设置 — 账号与安全 — 注销账号"注销您的账号。注销后，我们将按照法律要求对您的个人信息进行删除或匿名化处理（法定保存期限内的信息除外）。

5. 按照法律法规及国家标准的规定，在与法定义务的履行、国家安全、公共安全、犯罪侦查直接相关，或有充分证据表明请求人存在主观恶意或滥用权利等情形下，我们可能无法响应您的请求。

6. 为保障安全，我们在响应您的请求前可能需要先验证您的身份。我们将在验证通过后的十五个工作日内或法律法规规定的期限内作出答复。

九、联系我们

如您对本政策有任何疑问，或对您的个人信息处理有任何投诉、建议，可以通过以下方式联系我们：

我们将在核验您的身份后及时处理，一般情况下在十五个工作日内答复。

十、本政策的更新

1. 当个人信息的处理目的、方式、范围，对外提供的对象，或您行使权利的方式等发生重大变化时，我们将更新本政策。

2. 本政策更新后，我们将通过 App 内弹窗、公告或其他显著方式向您提示，并标注最新的生效日期。对于重大变更，我们将重新征得您的同意。未经您同意，我们不会削减您依据本政策所享有的权利。