"在耘书，我们像珍惜书籍一样珍惜您的个人隐私。我们深知信任是深度阅读的基石。"
本隐私政策适用于由东莞耘书科技有限公司（以下简称"我们"）开发并运营的"耘书阅读"Android 客户端软件及相关服务。
本政策适用于您通过"耘书"软件获取的全部服务，包括但不限于：电子书导入与阅读、AI 智能查词与翻译、书友圈社交互动等功能。
请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。一旦您开始使用我们的服务，即表示您已充分理解并同意本政策。
我们会出于以下目的，收集和使用您的个人信息：
【2.1 注册与登录信息】
• 手机号码：作为您注册和登录"耘书"的主要身份标识。
• 密码：经 bcrypt 单向加密算法哈希处理后存储，我们无法获取您的原始密码。
• 用户名：您在注册时可选择的显示名称，如未设置将默认生成。
【2.2 个人资料信息】
• 头像：您上传的头像图片，存储于阿里云对象存储服务（OSS）。
• 个人简介、性别：您可自主选择是否填写的个人信息。
【2.3 阅读数据】
• 书架记录：您添加到书架的书籍信息。
• 阅读进度：您在每本书中的阅读位置和进度。
• 阅读时长统计：累计阅读时间。
• 生词收藏：您在阅读过程中收藏的生词及学习记录。
• 搜索历史：您在应用内的搜索记录。
【2.4 社交内容数据】
• 书友圈动态：您发布的帖子、评论及配图。
• 互动数据：点赞、关注、收藏等互动行为记录。
• 私信内容：您与其他用户之间的私信。
• 通知记录：系统通知、互动通知等。
【2.5 AI 交互数据】
• 查词与翻译请求：您使用 AI 查词、翻译、句子分析功能时提交的文本内容。
• AI 交互缓存将保留 7 天后自动清除。
【2.7 设备信息】
• 我们明确声明：本应用不收集设备唯一标识符（如 IMEI、Android ID、OAID、MAC 地址、广告标识符等）。
• 我们不收集您的地理位置信息。
• 我们不收集您的通讯录、短信、通话记录等敏感数据。
根据《中华人民共和国个人信息保护法》的规定，以下信息属于敏感个人信息，我们会取得您的单独同意后进行处理：
• 手机号码：用于账号注册、登录验证和密码重置。您在注册时通过短信验证码完成手机号真实性验证，即表示您同意我们收集和使用您的手机号码。
• 密码：经 bcrypt 单向加密处理后存储，用于身份验证。
我们郑重声明：本应用不收集您的生物识别信息（人脸、指纹）、地理位置、健康医疗信息、宗教信仰、民族种族等敏感个人信息。
短信验证码是您进行注册、密码重置、手机号变更等操作时的单独同意机制。验证码自发送后 5 分钟内有效，过期自动失效。
我们收集的信息将用于以下目的：
• 账户管理：创建和维护您的用户账户，进行身份验证和安全保障。
• 核心阅读功能：提供电子书阅读、进度同步、书架管理、生词收藏与复习等功能。
• AI 智能功能：提供查词、翻译、句子分析等 AI 辅助阅读服务。
• 社交互动：支持书友圈动态发布、评论、点赞、关注、私信等社交功能。
• 安全保障：通过短信验证码进行身份验证，防止账户被盗用。
我们明确承诺：
• 我们不会将您的个人信息用于自动化决策或用户画像。
• 我们不会基于您的个人信息进行定向广告推送。
• 我们不会将您的 AI 交互数据用于 AI 模型训练。
• 我们不会在您未授权的情况下将您的信息用于本政策未载明的其他目的。
为保障"耘书"相关功能的实现，我们的应用中集成了以下第三方 SDK：
【阿里云短信 SDK】
• 功能：发送短信验证码，用于注册、登录验证和密码重置。
• 收集的信息：手机号码。
• 隐私政策：https://www.aliyun.com/agreement?id=261023
【阿里云 OSS SDK】
• 功能：图片文件存储，用于头像、帖子配图、反馈图片的上传。
• 收集的信息：上传的图片文件。
• 隐私政策：https://www.aliyun.com/agreement?id=261023
【SiliconFlow API（云端 AI 备用服务）】
• 功能：当本地 AI 服务不可用时，提供云端翻译和查词备用服务。
• 收集的信息：您提交的查询文本内容。
• 隐私政策：https://docs.siliconflow.cn/cn/privacy-policy
【Sherpa-Onnx（本地语音合成）】
• 功能：提供离线文本转语音（TTS）朗读功能。
• 收集的信息：无。该功能完全在您的设备本地运行，不向任何服务器发送数据。
我们郑重声明：本应用不集成任何用户行为分析 SDK、推送通知 SDK 或广告追踪 SDK。
【存储地点】
您的个人信息存储在中华人民共和国境内的服务器上。图片文件存储于阿里云 OSS（中国杭州/北京区域）。我们不会将您的个人信息传输至境外。
【本地存储】
部分数据（如阅读进度、书籍文件、搜索历史、偏好设置等）存储在您的设备本地（Room 数据库和 DataStore）。您可以随时通过清除应用数据或卸载应用来删除本地数据。
【信息保留期限】
我们仅在为您提供服务所必需的期限内保留您的个人信息：
• 账户信息：保留至您主动注销账户。
• 阅读数据（进度、书架、生词）：保留至您主动删除或注销账户。
• 社交内容（帖子、评论等）：保留至您主动删除或注销账户。
• 私信记录：保留至发送方或接收方删除，或至账户注销。
• AI 交互缓存（Redis）：7 天自动清除。
• 短信验证码（Redis）：5 分钟自动过期失效。
当您注销账户后，我们将在 15 个工作日内删除或匿名化处理您的全部个人信息。
我们采取了合理可行的措施保护您的个人信息安全：
• 传输安全：客户端与服务器之间的数据传输采用 HTTPS/TLS 加密。
• 密码保护：您的密码使用 bcrypt 单向加密算法进行哈希处理后存储，我们无法获取您的原始密码。
• 身份认证：采用 JWT 令牌机制进行用户身份认证，令牌设有有效期并支持即时失效。
• 验证码安全：短信验证码存储于内存数据库中，5 分钟后自动过期，且限制每日发送次数。
• 文件上传安全：图片上传采用预签名 URL 机制，链接设有 5 分钟有效期。
• 访问控制：严格限制可以接触个人信息的员工范围，要求相关员工遵守保密义务。
如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议，并将在 72 小时内向相关主管部门报告。
我们承诺不会向任何第三方出售您的个人隐私数据。
除本政策第五条所列第三方 SDK 在其功能实现所必需的范围内处理您的信息外，我们仅在下述情形中共享您的个人信息：
• 获得您的明确同意后，我们可能与指定的第三方共享您的个人信息。
• 根据适用的法律法规、法律程序、强制性的行政或司法要求，我们可能需要向有权机关披露您的个人信息。
• 在法律法规允许的范围内，为维护"耘书"及其他用户的安全和权益，我们可能需要披露您的相关信息。
我们不会将您的个人信息用于对本政策的约定之外的其他目的。
根据相关法律法规，您享有以下个人信息相关权利：
【查阅与更正】您可以在"设置 — 账号与安全"中查阅和更正您的个人资料信息，包括用户名、头像、简介、性别等。
【删除】您可以删除您发布的帖子、评论、私信等社交内容。
【账号注销】如果您决定不再使用"耘书"，您可以前往"设置 — 账号与安全 — 注销账号"申请注销。注销流程需要您输入"注销"确认，我们将在收到请求后删除与您账户关联的全部数据，包括：账户信息、帖子与评论、点赞与关注关系、私信记录、通知记录、阅读进度、书架记录、生词收藏、成就记录等。账号注销操作不可逆，注销后您将无法恢复账号及其中数据。
【数据导出】如您需要导出您的个人数据副本，请通过本政策"联系我们"中的方式联系我们的隐私专员。
【撤回同意】您可以通过注销账户的方式撤回您之前给予我们的全部授权同意。
我们将在收到您的请求后 15 个工作日内予以答复。
"耘书"面向一般用户群体，不专门面向未满 14 周岁的儿童。
如果您是未满 18 周岁的未成年人，请在法定监护人的陪同和指导下阅读本政策，并在取得监护人同意后使用我们的服务。
如果我们发现在未事先获得可验证的监护人同意的情况下收集了未满 14 周岁儿童的个人信息，我们将立即设法删除相关数据。
我们高度重视对未成年人个人信息的保护。如果您是未成年人的监护人，当您对所监护未成年人的个人信息处理有疑问或需要行使相关权利时，请通过本政策"联系我们"中的方式与我们取得联系。
我们可能适时修订本政策的内容。
对于重大变更（如信息收集范围、使用目的、您的权利等发生实质变化），我们将通过应用内通知等合理方式向您告知变更内容。
重大变更生效前，如您继续使用我们的服务，即表示您同意受修订后的本政策约束。如您不同意变更后的内容，您有权停止使用我们的服务并注销账户。
如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：
运营者：东莞耘书科技有限公司
电子邮箱：2101175395@qq.com
官方网站：www.yunshureader.top
ICP 备案号：粤ICP备2026061151号-1A
我们将在收到您的问题、意见或建议并核实您的身份后，于 15 个工作日内予以回复。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您可以向省级及以上网信部门或工业和信息化主管部门进行投诉或举报。