隐私政策

一、适用范围与运营者

本政策适用于“天顶星提词器”Android 应用、官方网站 teleprompter.yiroot.com，以及以后通过该应用或网站明确接入的账号服务。第三方通过自己的产品或服务独立处理信息的，适用该第三方的隐私规则。

运营者

沈阳天顶星网络科技有限公司

统一社会信用代码

91210124088957535L

联系邮箱

tdxkefu@foxmail.com

本政策中的“个人信息”是以电子或其他方式记录的、与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。设备内仅由你控制、我们无法访问的内容，我们仍会在本政策中说明其处理方式，帮助你了解产品行为。

二、我们如何处理信息

我们遵循合法、正当、必要和诚信原则，仅为明确、合理的目的处理实现功能所需的信息。基础提词服务不会以注册账号或提供非必要个人信息为前提。

我们主要基于履行与你之间的服务协议所必需、取得你的同意、履行法定义务等合法基础处理信息。基于同意处理的信息，你可以按本政策说明撤回同意；撤回不影响撤回前处理活动的效力。

三、本地内容与 AI 跟读

3.1 本地文稿和设置

文稿、分组、热词、标注、显示设置、提词参数和阅读位置保存在应用的私有存储空间。应用关闭了 Android 系统云备份和设备迁移备份，不会通过系统备份自动把这些数据同步到云端。删除单篇文稿、清除应用数据或卸载应用会影响相应本地内容，请在操作前自行保留必要副本。

3.2 本地语音识别

启用 AI 跟读后，应用调用麦克风采集当前会话的声音，并使用设备内置的 Sherpa-ONNX 模型完成语音识别、文本匹配和滚动控制。正常使用不要求把文稿或麦克风音频发送到我们的服务器。

3.3 本地诊断记录

为帮助你复现跟读问题，应用可在私有目录保存最近最多 3 次 AI 会话证据，总量上限为 300 MB，可能包括完整文稿、热词、识别文本与标记、算法事件、会话配置和麦克风音频。达到数量或空间上限后，旧会话会被自动清理。通用诊断日志最长保留 14 天且总量不超过 30 MB。以上信息默认只保留在设备上。

四、反馈与诊断分享

“意见反馈”是应用当前唯一面向用户的诊断分享入口。你可以填写问题描述、选择最多 3 张图片，并选择是否附带可用的 AI 会话。应用不会在后台替你发送反馈。

• 选中的图片会在应用私有目录中缩放并重新编码，原始 EXIF 等元数据不会保留；未完成的图片草稿最长保留 24 小时。
• 诊断包可能包含问题描述、图片、设备与应用基本信息、通用日志，以及你选择的会话中的完整文稿、热词、识别文本、算法事件和麦克风音频。
• 生成后的分享缓存最长保留 24 小时。你可以在打开系统分享面板前取消，也可以不选择包含音频的会话。
• 只有你在系统分享面板选择接收应用或联系人并确认发送后，诊断包才会离开设备。接收方后续如何处理信息由其隐私规则约束。

如果你把诊断包发送给我们，我们仅将其用于处理反馈、定位故障、改进产品和保障安全，并限制能够接触该信息的人员。问题处理完成后，我们会在不再需要或法律规定的保存期限届满时删除或匿名化相关信息。

五、系统权限

应用会在你使用对应功能时申请或引导开启权限。拒绝非基础功能所需权限不会影响文稿编辑等不依赖该权限的功能。

前台服务是 Android 为持续显示悬浮窗或使用麦克风要求的系统运行机制，不代表应用会在你未启动相关功能时持续录音。你可以随时停止提词、关闭权限，或在系统设置中管理应用权限。

六、可选账号与交易服务

当前正式版本中的微信、QQ 第三方登录和微信支付启动能力尚未开放。基础文稿编辑、全屏提词、悬浮提词和本地 AI 跟读不要求登录。以下说明仅适用于相应功能以后实际开放、政策同步更新并由你主动使用的情形。

• 第三方登录：可能处理登录渠道、第三方平台返回的账号唯一标识、授权状态和必要的账号绑定记录，不获取你的第三方账号密码。
• 手机号绑定：可能处理手机号码、验证码发送与校验记录、脱敏展示信息，用于账号找回、安全校验和身份绑定。手机号码将采用加密等措施保护。
• 设备与会话：可能处理由 Android 标识经单向摘要生成的安装标识，或随机生成的安装标识，以及设备厂商和型号组成的设备名称、注册时间、最后活跃时间、登录会话和安全状态，用于限制设备数量、识别当前设备和保护账号。
• 会员、兑换与订单：可能处理产品、订单号、金额、币种、订单状态、支付渠道交易标识、支付时间、会员权益和兑换记录。我们不会从支付渠道取得你的银行卡密码。
• 安全与审计：可能处理 IP 地址、请求时间、接口、响应状态、账号或设备的安全事件和必要审计记录，用于防攻击、防重复领取权益、处理退款和履行法定义务。

账号功能开放后，注销申请将进入 7 天冷静期，期间你可以撤销申请。冷静期结束后，账号身份将按产品规则删除或不可逆匿名化，剩余会员权益失效；本地文稿不会因账号注销而自动删除。为履行交易、税务、网络安全义务或防止重复领取权益而依法必须保留的订单、审计或去标识化防滥用记录，将在限定目的和期限内保留。

七、共享、委托与第三方

7.1 对外提供

除取得你的授权，或为履行法定义务、保护生命财产安全等法律允许的情形外，我们不会向其他个人信息处理者提供你的个人信息，也不会公开披露你的个人信息。发生合并、分立、资产转让等导致接收方变化的，我们会依法告知接收方信息并要求其继续履行保护义务。

7.2 受托处理和技术服务

官方网站及可选账号服务部署在中国境内的云服务器上。为提供主机、网络、安全防护或以后开放的短信等服务，我们可能委托合格的服务商在约定范围内处理必要信息，并通过合同、安全措施和监督限制其处理目的。

7.3 当前集成与系统能力

当前应用未集成用于广告投放、跨应用画像或行为分析的第三方 SDK，公开官网也未设置广告或统计 Cookie。后续如启用微信、QQ 登录、微信支付、短信或其他会处理个人信息的第三方服务，我们会在启用前更新本政策和第三方清单，并在需要时另行取得你的同意。

八、保存、安全与跨境

8.1 保存地点和期限

• 本地文稿和设置保存在你的设备上，通常持续到你主动删除、清除应用数据或卸载应用。
• 本地 AI 会话证据、通用日志、反馈图片草稿和分享缓存按照本政策第三、四部分列明的数量、容量或时间自动清理。
• 官网访问和网络安全日志按照适用法律要求及安全所需期限保存；法律要求保留网络运行日志的，按相应最低期限执行。
• 以后开放的账号信息在账号存续和提供服务所需期间保存；注销生效后删除或匿名化，但法律要求保留的交易、审计和安全记录除外。

8.2 安全措施

我们采取与风险相适应的措施，包括应用私有存储、禁止系统云备份、传输加密、账号凭证受 Android Keystore 保护、手机号字段加密、访问控制、日志脱敏、权限最小化和安全审计。尽管如此，任何系统都无法保证绝对安全；发生或可能发生个人信息泄露、篡改或丢失时，我们会依法采取补救、报告和通知措施。

8.3 跨境提供

当前由我们通过官网和可选账号服务处理的信息存储在中国境内，我们没有主动向境外提供个人信息。若以后确需向境外提供，我们会在实施前履行适用的告知、单独同意和安全评估等义务。

九、你的权利

在适用法律规定的范围内，你有权知情、决定、限制或拒绝处理，并可请求查阅、复制、更正、补充、删除个人信息，撤回同意，要求解释处理规则或注销账号。

• 管理本地内容：可在应用中编辑或删除文稿和相关设置；也可通过系统设置清除应用数据或卸载应用。请注意这些操作可能无法恢复。
• 管理权限：可在 Android 系统设置中关闭麦克风、通知、悬浮窗或无障碍服务授权。关闭后对应功能停止可用。
• 控制诊断分享：可不选择 AI 会话、在分享前取消操作，或在应用内清理相应缓存和本地数据。
• 账号权利：账号服务开放后，可在账号与安全页面管理绑定和设备、退出登录或申请注销。
• 联系我们：可发送邮件至 tdxkefu@foxmail.com 提交请求。为保护账号和信息安全，我们可能需要核验你的身份。

我们会在核验身份后及时处理请求，一般在 15 个工作日内答复。法律规定可以拒绝或无需响应的，我们会说明理由。若你对处理结果有异议，可以再次联系我们，或向有权监管部门投诉、举报。

十、未成年人保护

本服务不是专门面向不满 14 周岁未成年人的产品。未成年人应在父母或其他监护人阅读并同意本政策后使用服务，并避免在文稿、图片或诊断包中提供不必要的个人信息。

基础离线功能不会要求未成年人注册账号。以后开放需要上传个人信息的账号或交易功能时，如我们识别到用户不满 14 周岁，将依法取得监护人同意并制定专门的处理规则；无法取得有效同意的，不提供相应联网功能。监护人发现我们可能不当处理未成年人信息时，可以通过本政策列明的邮箱联系我们。

十一、政策更新

我们可能因功能、处理目的、信息种类、第三方服务或法律要求变化而更新本政策。更新后的政策会在本页面公开，并标明新的发布日期和生效日期。

如果变更会对你的个人信息权益产生重大影响，我们会通过应用内提示、弹窗或其他显著方式告知，并在法律要求时重新取得同意。未经你的明确同意，我们不会以政策更新为由降低你依法享有的权利。

十二、联系我们

如果你对本政策、个人信息处理或权利请求有疑问、意见或投诉，请通过以下方式联系：

个人信息处理者

沈阳天顶星网络科技有限公司

电子邮箱

tdxkefu@foxmail.com

邮件主题建议

天顶星提词器隐私请求