隐私政策（iOS）

一、适用范围与运营者

运营者

沈阳天顶星网络科技有限公司

统一社会信用代码

91210124088957535L

联系邮箱

tdxkefu@foxmail.com

本政策适用于天顶星提词器 iOS 应用及其明确接入的账号与在线服务。Android 等平台有各自的适用披露。第三方通过自己的产品独立处理信息时，适用该第三方的隐私规则。

本政策所称个人信息不包括匿名化处理后的信息；设备内仅由你控制、我们无法访问的内容，也会在本政策中说明其处理方式。

本应用不会在首次启动时一次性申请权限，只会在你主动使用对应功能时申请。相关权限与访问说明如下：

• 麦克风：本机识别、录音和主动启用的局域网遥控音频。
• 相机：主动拍摄和扫码。
• 本地网络：与同一网络内提词设备配对和协作。
• 相册添加：主动保存视频、图片或邀请海报。
• 剪贴板：仅在主动粘贴时读取文本或链接，不在后台轮询。

授权本身不会导致音频、画面或文稿自动上传。拒绝或关闭权限只影响对应功能，其他功能仍可使用。

二、我们如何处理信息

基础本地文稿、编辑和匀速提词不以注册账号为前提。在线账号功能在你同意隐私政策后启用；Countly 和 Clarity 还须“帮助改进产品”开关允许。不同意时仍可使用本地基础功能，隐私同意页不参与 Clarity 会话重建。本地有界诊断可在同意前以不含持久身份的方式记录，默认留在本机，仅在主动反馈或分享时交付所选材料。 友盟+SDK（U-App 移动统计与 U-APM 基础性能监控）仅在你同意当前隐私政策后启用，不额外受“帮助改进产品”开关控制。友盟同欣（北京）科技有限公司通过 SDK 处理系统可提供的设备/安装标识（如 IDFV、OpenUDID/GUID 及 SDK 生成的标识）、设备型号、系统与应用版本、网络类型及 IP、启动和页面信息、白名单业务事件，以及崩溃/卡顿调用栈、线程和故障状态、启动耗时，用于使用情况分析、事件转化与稳定性排查。我方业务埋点不向友盟提交文稿正文、标题、文件路径、音视频、手机号、账号或订单标识。本版不接入广告投放或广告归因，不新增 ATT、定位等系统权限。友盟隐私政策：https://www.umeng.com/page/policy

文稿标题、正文、分组、热词、标注、阅读位置、显示与播放设置保存在应用私有目录；你通过系统照片或文件选择器主动选择的图片、视频、TXT、Markdown 或 DOCX 文件，只在导入、预览、设备端识别或本地视频处理所需期间读取。视频镜像会把新视频保存到系统相册；原始文件和处理结果不会作为源文件自动上传，但你同意后，界面中未被 Clarity 平衡遮罩覆盖的可见文本或图片可能进入重建数据。 保存为文稿后的内容可按文稿同步规则上传。

登录、智能跟读免费体验、会员、购买、邀请、反馈和在线更新只在你主动使用且已同意时按功能必要范围处理。我们主要基于履行服务协议所必需、取得你的同意或履行法定义务处理信息；基于同意的处理可以按本政策撤回，撤回不影响此前处理的效力。

三、本地内容与智能跟读

文稿、分组、热词、标注、显示设置和阅读位置保存在应用私有空间。满足隐私同意、账号资格、首页前台等条件且未暂停同步时，账号云同步会自动执行；你可以在同步入口暂停当前设备。删除文稿、移除应用或清除数据可能导致本地内容无法恢复。系统备份由 iOS 与你的设置管理，临时下载和诊断缓存按实现排除备份；请自行保留必要副本。

通过 iOS 系统照片或文件选择器主动选择的图片只在文件检查、顺序调整、缩略图及设备端 Vision OCR 时读取。原始图片不会自动上传，也不作为文稿附件长期保存；确认后的识别文字按本地文稿规则保存。

智能跟读需要账号，登录和开启免费体验时需要联网。进入跟读后，麦克风音频由设备内置 Sherpa-ONNX 模型处理，语音识别、文本匹配、滚动状态和识别结果仍在设备本机完成，当前会话无需持续联网，也不会自动上传文稿或麦克风音频。

为复现跟读问题，应用可在私有目录保存最近最多 3 次跟读会话证据，总量上限 300 MB，可能包含完整文稿、热词、识别文本、算法事件、配置和麦克风音频；通用诊断日志最长保留 14 天且总量不超过 30 MB。达到数量、容量或期限后自动清理，以上内容默认不离开设备。

文稿同步功能可用且你为有效专业版时，首页处于前台会自动同步归属该账号的文稿，并将尚未归属账号的活动文稿纳入。同步内容包括正文、标题、格式、提示标注、热词和分组。文稿及相关文字会上传至账号服务，并由阿里云内容安全服务进行风险内容检测；通过后保存在中国境内的私有云存储，用于同一账号的设备间同步，不作为公开内容发布。你可以暂停本设备同步，本机编辑不受影响；音视频、阅读进度和显示设置不纳入同步。

“标点增强”需按需下载约 163 MB 模型，文字在本机处理，不上传文稿或音视频；不开启不影响普通转写。

四、反馈与诊断分享

普通意见反馈先在本机生成并冻结诊断包。你可以选择在线提交：在满足账号授权并主动确认提交后，将所选描述、图片及诊断材料上传至账号服务和私有 OSS；也可以选择系统分享：由你在 iOS 分享面板选择的目标接收。仅生成诊断包不会自动上传。

“做任务得会员—提交产品体验反馈”是可选的在线领奖任务。你主动进入任务页、填写真实使用体验并点击提交后，问题描述和你选择的最多 3 张去除原始 EXIF 的图片会上传；只有你另行选择诊断会话、阅读敏感内容提示并确认后，才会生成并上传可能包含文稿、热词、识别文本、算法事件、设备与应用信息、通用日志和麦克风音频的诊断 ZIP。日常智能跟读仍在设备端处理，不会自动上传文稿或音频。

任务材料通过短时、固定对象的上传地址进入中国境内的私有阿里云 OSS，Bucket 禁止公共读取。授权客服和管理员可查看描述和图片；诊断 ZIP 仅在排查需要时生成短时只读下载地址供授权开发人员使用。当前奖励审核由授权人员完成，不使用模型自动决定，也不将材料用于广告、用户画像或无关传播。

未完成的服务器草稿在 24 小时后关闭并清理；要求补充时，补充期限为 7 天。流程形成最终结果 30 天后，服务端删除描述、申诉正文、图片、缩略图和诊断 ZIP；删除失败会进入重试与积压监控。为防止重复领取并保留必要审计，我们继续保存不可逆摘要、材料种类与大小、原因码、审核记录、奖励账本和权益事件。

五、系统权限

相机、麦克风和本地网络只在相应拍摄、识别、扫码或局域网协作需要时请求。你可以在 iOS 系统设置中撤回权限；拒绝只影响依赖该权限的功能。

局域网协作只连接你选择配对的提词设备。只有主动开启遥控麦克风后才向该设备加密传送音频，关闭后停止传输。

系统选择器仅授权访问你主动选择的照片和文件；主动保存结果时申请相册添加权限。网络用于同意后选择的在线功能；本地网络权限用于同一网络内的提词协作。授权本身不触发源文件或音频上传。

六、可选账号与交易服务

手机号、微信、QQ 与 Apple 登录或绑定仅在你主动选择时启用。账号服务验证对应平台授权材料，用于认证、账号找回、安全校验和身份绑定；微信与 QQ 可提供头像、昵称，手机登录处理号码与短信校验记录。我们不获取第三方账号密码，短信验证码不作为长期凭据保存。Apple 登录不以提供手机号或公开真实邮箱为前提。

账号服务处理 Tdx 公开账号 ID、登录时间和结果、会话、会员状态、安装标识、设备厂商型号、系统版本、注册时间和最后活跃时间，用于账号认证、设备数量管理、权益、防攻击、争议处理和依法审计。用户日志不保存密码、短信验证码、OAuth 授权码或第三方 access token。

iOS 会员购买与恢复通过 Apple StoreKit/App Store 完成，无须先注册或登录天顶星账号。经 Apple 验证的交易及本机交付记录用于本机专业功能授权；期限按购买、退款或撤销状态更新。你允许我方联网后，账号服务处理必要的商品、交易标识、购买时间、环境、签名证明和退款状态，用于履约、恢复及对账。你登录可信账号且来源可核验时，未关联游客交易会自动关联到该账号；关联后不提供自助转绑。来源证明可能包含 Apple AppTransaction、设备校验标识及 App Attest 请求证明，仅用于交易归属和防重放，不作为行为统计身份。本版不向 Apple 报送消费数据。我们不会取得银行卡或 Apple 账号密码；付款和退款按 Apple 规则及适用法律处理。

邀请服务处理邀请码、邀请人与受邀人的内部账号标识、绑定时间、规则版本、奖励记录和必要的反滥用摘要。

账号注销有 7 天冷静期，期间可撤销。冷静期结束后，账号主体按规则删除或不可逆匿名化，剩余会员权益失效；本地文稿不会自动删除。依法需要保留的交易、安全和争议记录会在限定目的和期限内隔离保存。

七、共享、委托与第三方

我们不会出售个人信息。只有在提供你主动选择的登录、短信、支付、更新或分享功能所必需时，才按最小范围向相应服务提供方传输信息；对方作为独立处理者时适用其隐私规则，作为受托处理者时应受用途、保密和安全约束。

iOS 版按功能使用微信 OpenSDK iOS、QQ 互联 iOS SDK、Apple AuthenticationServices、StoreKit、Vision、AVFoundation、系统选择器与网络框架，以及 Sherpa-ONNX 等本地组件。Apple 登录和购买由系统服务处理；Vision OCR 在本机识别所选图片，不把原图发送到 OCR 云服务。 友盟+SDK（U-App 移动统计与 U-APM 基础性能监控）仅在你同意当前隐私政策后启用，不额外受“帮助改进产品”开关控制。友盟同欣（北京）科技有限公司通过 SDK 处理系统可提供的设备/安装标识（如 IDFV、OpenUDID/GUID 及 SDK 生成的标识）、设备型号、系统与应用版本、网络类型及 IP、启动和页面信息、白名单业务事件，以及崩溃/卡顿调用栈、线程和故障状态、启动耗时，用于使用情况分析、事件转化与稳定性排查。我方业务埋点不向友盟提交文稿正文、标题、文件路径、音视频、手机号、账号或订单标识。本版不接入广告投放或广告归因，不新增 ATT、定位等系统权限。友盟隐私政策：https://www.umeng.com/page/policy

iOS 使用本公司自托管 Countly 的原生接口适配，不集成 Countly Android SDK，不发送 Android Java/Kotlin 崩溃或设备画像字段。匿名分析标识与业务账号分开，采集范围和关闭方式见本政策个人信息清单。

体验反馈领奖任务使用阿里云对象存储 OSS 作为受托处理服务，仅在中国境内私有存储你主动提交的描述、图片和可选诊断 ZIP，用于材料接收、人工审核、故障排查和奖励争议处理。阿里云不得将材料用于广告或独立画像；我们通过私有 ACL、服务端加密、短时签名地址、最小权限和访问审计限制处理。

你同意后，Microsoft Clarity 作为独立第三方分析服务处理应用布局、平衡遮罩后的可见内容、点击/手势、应用错误和有限设备信息，以重建会话和生成热力图。Clarity 不用于广告定向，我们不向其设置 Tdx 账号、手机号、订单号或自定义用户 ID；具体处理受 Microsoft 隐私声明和 Clarity 条款约束。

八、第三方 SDK 公示

微信、QQ 和 Apple 身份授权仅在你主动使用对应功能时执行。Countly 原生分析和 Clarity iOS SDK 同时受总体同意与产品改进开关控制；系统框架和本地开源组件按功能调用。具体信息范围见本政策各清单。 友盟+SDK（U-App 移动统计与 U-APM 基础性能监控）仅在你同意当前隐私政策后启用，不额外受“帮助改进产品”开关控制。友盟同欣（北京）科技有限公司通过 SDK 处理系统可提供的设备/安装标识（如 IDFV、OpenUDID/GUID 及 SDK 生成的标识）、设备型号、系统与应用版本、网络类型及 IP、启动和页面信息、白名单业务事件，以及崩溃/卡顿调用栈、线程和故障状态、启动耗时，用于使用情况分析、事件转化与稳定性排查。我方业务埋点不向友盟提交文稿正文、标题、文件路径、音视频、手机号、账号或订单标识。本版不接入广告投放或广告归因，不新增 ATT、定位等系统权限。友盟隐私政策：https://www.umeng.com/page/policy

九、邀请奖励

你主动使用邀请奖励时，我们处理邀请码、邀请双方内部账号标识、绑定时间、规则版本和奖励发放记录。扫描邀请海报只会打开官网下载地址；受邀用户登录、主动填写邀请码并通过服务端校验后才建立关系。

符合规则的渠道可发放邀请会员时长。

为防止重复奖励、自邀或批量注册，我们使用安装标识和第三方主体的不可逆 HMAC 摘要进行一致性检查。原始第三方标识和具体风控规则不会在 App 或客服页面展示，异常关系或奖励可能被限制并人工复核。

十、保存、安全与跨境

本地文稿和设置保存在你的设备上，通常直到你主动删除、清除应用数据或卸载；跟读会话证据、通用日志、普通意见反馈图片草稿和系统分享缓存按本政策第三、四章的数量、容量和期限自动清理。体验反馈领奖任务的在线材料按本章约定另行保存和删除。

Countly 使用独立随机 UUIDv4 安装分析 ID，与业务账号、手机号、订单、Apple 标识和设备硬件标识分开管理，不用于广告或跨应用画像。

iOS Countly 仅接收个人信息清单中的版本、渠道、语言及受控事件，不上传系统崩溃调用栈、具体设备型号或位置。MetricKit 系统诊断与通用运行日志保存在本机有界诊断存储，用户主动反馈或分享时才按所选材料交付；诊断材料可能包含应用和系统版本、设备基本信息及受控代码位置，不包含 Apple 授权码或 token。

Countly 可关联安装记录最长保留 180 天，纯计数聚合最长保留 24 个月。iOS 关闭产品改进或撤回同意会清除本机身份和队列并停止发送；不会自动删除服务器已存在的历史，历史清理及权利请求按本政策处理。账号、登录审计、邀请、交易与退款记录按服务、安全、争议及法律所需期限保存。 友盟处理记录的保存与权利请求按其隐私政策执行；本应用不把业务账号身份提交给友盟。

我们采用应用私有存储、iOS Keychain 凭据保护、HTTPS、字段加密、访问控制、日志脱敏与安全审计。账号、订单和会员业务记录存储在中国；Apple、腾讯、Microsoft 等独立服务在各自运营区域按其规则处理必要信息，相关跨境与权利说明以其隐私政策为准。

体验反馈任务的未完成服务器草稿在 24 小时后关闭并清理；最终结果形成 30 天后删除描述、申诉正文、图片、缩略图和诊断 ZIP。阿里云 OSS 中的任务材料存储在中国境内，删除失败会持续重试并纳入积压监控；不可逆防重复摘要、审核决定、奖励账本、权益事件和必要安全审计可在实现奖励、防止重复领取、解决争议或履行法律义务所需期限内保留。

Microsoft Clarity 的普通会话回放数据通常保留 30 天；收藏或随机抽样会话以及点击/热力图数据最长保留 9 个月。撤回同意会在本机立即通知 Clarity 拒绝分析并暂停后续采集，但 Microsoft 目前不提供按单个 App 用户自助删除既有 Clarity 数据的接口；如需提出删除或其他权利请求，请通过本政策联系方式联系我们。

文稿云端回收站保留 30 天；会员到期后云端文稿保留 90 天，之后按规则清理。账号注销冷静期内停止同步并保留云稿，注销生效后异步清理云稿。云端清理不会远程擦除设备上应保留的本机文稿。

iOS 普通行为采用有数量和容量限制的本地待传队列，服务器只接受过去 7 天内的数据。超出时间或容量限制的记录会被丢弃，不保证全部补传。关闭产品改进或撤回同意会停止后续上传并清除本机队列。

十一、你的权利

在适用法律范围内，你有权知情、决定、限制或拒绝处理，并可请求访问、复制、更正、补充、删除个人信息、撤回同意、解释处理规则或注销账号。我们在核验身份后通常于 15 个工作日内答复。

你可以在 App 内编辑或删除本地文稿，在 iOS 设置中管理相机、麦克风、本地网络和照片添加权限，在隐私中心关闭产品改进或撤回我方联网同意，在账号与安全页管理绑定、设备、退出或注销。撤回后停止客户端账号、云同步、交易补报、自动关联及结果查询，保留已验证 Apple 本地权益和必要的原购买目标、未知操作记录；重新允许联网后继续原操作核验。你主动购买或恢复 Apple 交易不会重新启用我方账号、同步、诊断或统计。服务器已受理交易及金融记录按履约和法定保留规则继续处理。撤回不自动删除本地文稿、不等同账号注销或 Apple 退款。 友盟撤回后的当前进程与下次启动边界见个人信息清单；已初始化的性能组件不保证立即全部停止。

你可以在分享前取消诊断包、取消选择跟读会话或清理缓存。无法进入 App 时可通过官网账号删除页面或邮箱 tdxkefu@foxmail.com 联系我们；为保护账号和信息，我们可能要求核验身份。

在任务提交完成前，你可以取消上传或移除可选诊断 ZIP；审核结果页可按规则补充或申诉。对于已提交材料的访问、更正、删除或处理规则解释请求，可以通过本政策列明的联系方式提出，我们在核验身份后依法处理；为解决正在进行的奖励争议或履行法定义务，删除时间可能受适用法律限制。

你可以在首页同步入口暂停或恢复本设备同步，并在文稿回收站中按规则恢复或永久删除文稿。退出或切换账号不会强制上传未同步修改。

十二、未成年人保护

本服务不是专门面向不满 14 周岁未成年人的产品。未成年人应在父母或其他监护人阅读并同意本政策后使用，避免在文稿、图片或诊断包中提供不必要的个人信息。

基础离线功能不会要求未成年人注册账号。使用需要上传个人信息的账号或交易功能时，应由监护人指导并取得适用法律要求的同意；无法取得有效同意时，不应使用对应在线功能。监护人发现我们可能不当处理未成年人信息时，可通过本政策邮箱联系。

十三、政策更新

我们可能因功能、处理目的、信息种类、第三方服务或法律要求变化更新本政策，并在 App 和官网标明新的发布日期；新版自该日期起生效。

如果变更会显著影响你的个人信息权益，我们会通过应用内提示、弹窗或其他显著方式通知，并在法律要求时重新取得同意。未经明确同意，不会以政策更新为由减损你的法定权利。

十四、联系我们

运营者

沈阳天顶星网络科技有限公司

统一社会信用代码

91210124088957535L

联系邮箱

tdxkefu@foxmail.com

官网

https://teleprompter.yiroot.com/

如对本政策、个人信息处理或权利请求有疑问、意见或投诉，请通过该邮箱联系。

附录一、已收集个人信息清单

1.1 设备与应用信息

账号、更新和诊断按必要范围处理应用版本、渠道、网络和故障信息。iOS 版使用本机随机生成的安装标识处理账号认证、设备管理和防重复奖励；不读取 Android 的 IMEI、IMSI、设备 MAC 地址或通讯录。诊断安装标识、Countly 匿名分析标识与友盟 SDK 标识分别管理；本版不请求 ATT 跟踪或定位授权。

iOS 的 Countly 原生适配使用独立随机 UUIDv4 分析安装 ID，接收应用版本、构建号、渠道、语言、受控 Session、页面、时长分档和业务枚举。它不接收账号、手机号、Apple 用户标识、授权码、订单标识、文稿正文或标题、硬件标识、设备型号、位置或崩溃调用栈；IP 不作为分析字段，接入层清除相关转发和访问日志。系统 MetricKit 诊断另在本机按诊断规则保留，只有主动反馈或分享时交付。

1.2 账号、免费体验、交易与本地内容

手机号、第三方登录主体、登录令牌、智能跟读免费体验资格、订单、会员、邀请和反馈只在你主动使用对应功能时按必要范围处理。免费体验规则以 App 页面展示为准。 Apple 登录（仅 iOS）：您主动选择“通过 Apple 登录”时，我们通过 Apple 的系统授权服务获取并验证本应用范围内的 Apple 用户标识、一次性授权码及身份凭据，用于创建或登录天顶星账号、绑定您明确选择的账号以及防止授权重放。首次授权可能包含您选择提供的姓名；姓名可用于账号展示。Apple 可能在凭据中返回电子邮件地址，但我们不以邮箱匹配或自动合并账号，不要求您公开真实邮箱，也不要求绑定手机号才能使用 Apple 登录。我们不会获取您的 Apple 账号密码。 服务器使用 Apple 用户标识的分域指纹定位账号；必要的身份取证按现有账号取证规则加密保存。用于后续撤销授权的 refresh token 仅在服务器加密保存，不返回客户端、不进入普通日志或行为统计。同一授权更新后销毁被替代 token 的本地副本。解除 Apple 绑定或账号注销最终生效时，系统安排向 Apple 撤销授权；撤销材料在失败重试期间最多保留十四天，超期销毁材料并等待可信撤销确认。无秘密的相关审计元数据最长保留一百九十天；适用法律另有要求或依法保全的资料按既有规则处理。

文稿、图片和文件的源文件、麦克风音频、识别结果、文本匹配和滚动状态默认只在设备内处理，不会作为源文件自动上传。你同意 Clarity 分析后，当前界面中未被平衡遮罩覆盖的可见文本或图片可能作为界面重建数据发送给 Microsoft；麦克风音频和本地文件本身不发送给 Clarity。工具页的内容风险检测使用随应用提供的离线规则；该本机工具不会向天顶星或第三方检测服务器上传文稿和检测内容。文稿同步中的上传检测另按下述说明处理。 剪贴板：在你使用文本选择或粘贴菜单时，文本组件可能读取剪贴板描述信息（如内容类型），用于判断是否可以粘贴，该检查不读取正文。只有你主动选择粘贴时，应用才读取当前剪贴板中的文本或链接，填入文稿编辑、文稿整理、内容风险检测或媒体链接输入框；不会为此在启动或后台轮询剪贴板，也不读取剪贴板历史。粘贴本身不触发上传；之后主动提交链接解析、分享或其他在线操作时，按对应功能说明处理。粘贴后显示在页面上的内容仍受本政策所述 Clarity 界面重建及遮罩规则约束。

文稿同步功能可用且你为有效专业版时，首页处于前台会自动同步归属该账号的文稿，并将尚未归属账号的活动文稿纳入。同步内容包括正文、标题、格式、提示标注、热词和分组。文稿及相关文字会上传至账号服务，并由阿里云内容安全服务进行风险内容检测；通过后保存在中国境内的私有云存储，用于同一账号的设备间同步，不作为公开内容发布。你可以暂停本设备同步，本机编辑不受影响；音视频、阅读进度和显示设置不纳入同步。

1.3 Countly 分析数据

总体隐私同意和“帮助改进产品”均允许时，iOS 版向自托管 Countly 发送 Session、页面、固定时长分档、退出原因以及登录、文稿保存、导入、提词、工具、购买和邀请等白名单事件。仅使用固定结果、阶段及原因码；不发送文稿 ID、正文、标题、热词、路径、账号 ID、授权材料或异常原文。会员和购买的客户端事件不构成服务端付款确认。保存失败等本机诊断只有在你主动提交反馈或分享时随诊断包发送。 友盟+SDK（U-App 移动统计与 U-APM 基础性能监控）仅在你同意当前隐私政策后启用，不额外受“帮助改进产品”开关控制。友盟同欣（北京）科技有限公司通过 SDK 处理系统可提供的设备/安装标识（如 IDFV、OpenUDID/GUID 及 SDK 生成的标识）、设备型号、系统与应用版本、网络类型及 IP、启动和页面信息、白名单业务事件，以及崩溃/卡顿调用栈、线程和故障状态、启动耗时，用于使用情况分析、事件转化与稳定性排查。我方业务埋点不向友盟提交文稿正文、标题、文件路径、音视频、手机号、账号或订单标识。本版不接入广告投放或广告归因，不新增 ATT、定位等系统权限。友盟隐私政策：https://www.umeng.com/page/policy

关闭“帮助改进产品”会停止 Countly 与 Clarity 的后续分析，并按各自规则清理本机身份和待传队列；友盟仅受总体隐私同意控制。撤回总体同意后，本应用停止向友盟提交新的业务事件，关闭友盟统计；本次不强制退出，已经初始化的性能组件在当前进程中不保证立即全部停止，下一次冷启动未重新同意则不初始化友盟。服务器历史不因本机清理自动删除，按本政策、第三方保存规则及权利请求处理。

1.4 体验反馈领奖任务

你主动提交体验反馈领奖任务时，我们处理 Tdx 账号与设备的内部标识、反馈类型、问题描述、去除原始 EXIF 的图片、材料大小与 SHA-256、提交和审核状态、原因码、奖励记录，以及用于防止重复领取的设备防滥用 HMAC 摘要。

只有你主动选择并再次确认时，才处理诊断 ZIP；其中可能含完整文稿、热词、识别文本、算法事件、设备与应用基本信息、通用日志和麦克风音频。材料用于人工审核、问题排查、发放 3 天会员和争议处理，不用于广告、画像或当前版本的模型审核。

下载标点模型时，我们和下载源会接收 IP、文件请求及必要网络信息，用于文件交付。

附录二、第三方共享个人信息清单

附录三、SDK 与开源组件清单

3.1 业务 SDK

3.2 基础组件

附录四、系统权限使用清单

4.1 网络访问（无需单独系统授权）

我方网络用于你允许后的账号、会员关联、同步、反馈和模型下载；Countly 与 Clarity 另须产品改进同意。暂不联网或撤回后，已验证 Apple 本地专业功能按期限继续可用，你也可主动调用 Apple 购买或恢复；该操作不会启用我方账号联网。连接同一 Wi-Fi 或热点内的提词设备时，iOS 请求本地网络权限，用于配对、控制和主动启用的加密麦克风音频。

4.2 相机

仅在你主动拍摄或扫描登录码、配对码时申请相机权限。扫码画面在本机识别，不保存或上传；拍摄结果按你的操作在本机保存，分享或导出由你主动选择。

4.3 麦克风

仅在你主动开启智能跟读、语音转文稿、遥控麦克风或有声拍摄时申请麦克风权限，用于本机语音识别、向配对设备传送声音或录制视频声音。日常跟读不会自动上传声音，也不会把声音用于分析；为排查问题，最近最多 3 次会话证据可能在应用私有目录保存音频，只有你之后另行选择诊断会话、阅读提示并确认后，相应诊断材料才会分享或上传。拒绝后仍可使用匀速提词。

4.6 系统照片和文件选择器

系统照片或文件选择器只授予你所选项目的读取能力，不扫描无关文件。图片 OCR 使用 iOS Vision 在本机识别，原图不会自动上传。主动把录像、处理结果或邀请海报保存到相册时，仅申请添加照片权限；不以保存为由读取整个相册。