隐私政策

本政策说明闪电说在 Android 应用、桌面端客户端和官网相关服务中，围绕语音输入、文本改写、跨应用输入、本地配置、自定义大模型服务、记忆、会员、消息推送、版本更新和诊断反馈等功能如何处理个人信息。我们坚持本机优先、最小必要、公开透明、先同意后处理，并对移动端高敏感能力进行单独说明和授权确认。

一、适用范围与个人信息处理者

本政策适用于由探未（武汉）科技有限公司运营的闪电说 Android 应用、桌面端客户端（包括 macOS、Windows 等，如已提供）以及官网相关服务。个人信息处理者为探未（武汉）科技有限公司。个人信息保护相关问题、投诉、举报、查阅、更正、删除、撤回同意、注销账号和解释说明请求，可通过 privacy@tanwei.co 联系我们。正式上架前，如工商登记主体、联系地址、客服电话或个人信息保护负责人发生变化，应以应用内或官网公布的最新信息为准。

• 本政策不适用于通过闪电说跳转到的第三方产品或服务。第三方服务会依其自身协议和隐私政策处理信息，请你在使用前自行阅读。
• 若你不同意本政策，请不要点击同意，也不要继续使用需要处理个人信息的功能。
• 点击同意本政策只代表你同意本政策列明的必要个人信息处理规则；无障碍、悬浮窗、全面回忆、麦克风等具体能力仍需在对应功能流程或系统设置中由你另行确认、开启或授权。
• 不同终端的功能和权限不同：Android 端涉及本政策列明的移动端系统权限、第三方 SDK 和指定应用信息；桌面端更侧重本地语音输入、文本整理、本地配置和自定义大模型服务。具体处理范围以你实际使用的功能为准。

二、基本功能与必要个人信息

闪电说属于实用工具类应用，基本功能是把你主动输入、录制或选择处理的内容转换、整理、改写并写入你指定的输入框或输出位置。我们优先在本机完成能够本机完成的处理，不会因你拒绝非必要信息处理而拒绝提供无需该信息即可运行的基础功能。

• 语音输入：你主动点击录音后，我们才采集麦克风音频，用于实时语音识别、转写、纠错和生成可确认文本。录音条必须在本地 AudioRecord 捕获成功后才显示。
• 文本改写：我们处理你提交的转写文本、改写指令、目标文本和必要上下文，用于润色、总结、翻译、改写语气或生成待确认文本；App 内会以非侵入方式提示 AI 生成内容，请你核对后使用。
• 桌面端本地运行与输入辅助：桌面端客户端会优先在本机处理语音输入、文本整理、快捷指令、本地配置和输入辅助。我们不会为无关目的收集、保存、上传或分析你在桌面端输入的语音、文本、提示词或 AI 生成内容；你主动使用联网语音识别、大模型改写、账号、反馈或更新等功能时，才按本政策发送必要信息。
• 自定义大模型 API Key：桌面端如支持你填写第三方大模型服务 API Key，该 API Key 只用于你本机向所选服务商发起模型调用，默认保存在你的本地设备或系统安全存储区域；我们不会读取、收集、上传或传输你的自定义 API Key。
• 跨应用输入：你开启无障碍服务后，我们识别当前是否处于可编辑输入场景，并在你确认后把文本写入当前输入框；不会为无关目的持续读取其他应用内容。
• 记忆与词典：你主动创建的用户词典、关于我、记忆文档、技能说明和历史记录会用于提升识别、改写和个人化表达效果。
• 全面回忆实验功能：仅在你主动开启后，根据你选择的应用范围处理可见文本、截图缩略信息、来源应用、时间和摘要，用于本机回忆、检索和总结。
• 设备迁移：你主动使用手机间数据迁移时，我们会通过蓝牙或附近设备能力发现可连接设备，并在本机和对端设备之间传输你选择迁移的配置和数据。
• 账号与会员：你登录或购买会员时，我们处理账号标识、登录凭证、会员状态、权益用量、订单状态和支付结果，用于登录、同步会员权益、客服核验和交易安全。
• 消息推送：你同意本政策后，且 Android 端已配置 vivo 推送时，我们才初始化 vivo推送SDK并订阅系统推送，用于接收服务通知；撤回同意后停止订阅并清除本机保存的 RegID。
• 诊断反馈：你主动生成反馈包或开启诊断时，我们收集设备型号、系统版本、应用版本、权限状态、崩溃与错误日志、关键操作时间线和脱敏诊断事件，用于排查问题。
• 版本更新：你在关于页检查更新时，我们处理当前版本号、渠道、设备系统版本、下载校验信息和安装状态，用于判断是否有新版本并校验 APK 完整性。

三、敏感个人信息说明

语音内容、跨应用输入上下文、截图或可见文本、账号与交易状态可能包含敏感个人信息或对你权益有较大影响的信息。我们仅在实现具体功能有充分必要性时处理，并采取本政策列明的保护措施。对无障碍、悬浮窗、全面回忆等高敏感能力，我们会在开启前作出单独说明，由你主动选择是否继续。

• 语音内容可能包含声音特征、联系人姓名、地址、工作内容或其他隐私信息。你应避免录入不希望被识别或发送的内容。
• 自定义大模型 API Key 属于重要凭据。我们不会收集或上传你的自定义 API Key；请你妥善保管，并自行了解所选第三方模型服务商的隐私政策、数据处理规则和费用规则。
• 无障碍服务可能接触当前窗口结构、输入框状态和可见文本。我们仅用于判断输入场景、显示悬浮入口和写入你确认后的文本，不用于无关监控、广告画像或读取聊天历史。
• 截图缩略和全面回忆内容可能包含聊天、网页、文档或应用页面信息。该功能默认关闭，可按应用范围管理，关闭后停止新增记录。
• 会员订单、支付状态和账号标识用于履行会员服务、售后和交易安全，不用于无关画像或营销。
• 如未来新增需要单独同意的敏感个人信息处理场景，我们会在处理前以清晰方式另行告知目的、必要性、影响和撤回方式。

四、系统权限调用清单

同意本政策是使用前的隐私门禁，不是一次性打开所有权限。我们会在你同意本政策后，且仅在使用对应功能或进入对应授权流程时申请、说明或引导开启权限。你可以拒绝、跳过或在系统设置和闪电说相关设置页关闭权限；关闭后，对应功能可能不可用，但不会影响其他不依赖该权限的功能。

• 麦克风权限：用于你主动发起的语音转文字、语音改写和录音诊断；由 Android 系统弹窗询问，你可以允许或拒绝。
• 无障碍服务：用于识别可编辑输入场景、显示输入辅助入口、写入你确认后的文本和进行必要的状态诊断；开启前会显示专项说明，且需你跳转系统设置后手动开启。我们不会代替你开启，也不会在更新后擅自恢复该开关。
• 悬浮窗权限：用于在微信、ChatGPT 等其他应用的输入场景显示闪电说浮动入口；需你跳转系统设置后手动开启。我们不会因为你同意隐私政策而自动取得该权限。
• 通知权限和前台服务：用于展示服务推送消息、录音、悬浮入口、诊断或后台保持状态，避免你无法感知正在运行的任务。
• 忽略电池优化：用于减少系统误杀导致的悬浮入口、无障碍辅助或录音任务异常中断；需你主动授权。
• 安装未知应用权限：仅用于你在关于页主动下载稳定更新包并调起 Android 系统安装器；我们不会静默安装应用。
• 网络访问：用于账号登录、会员状态、语音识别、大模型改写、更新清单、诊断反馈和必要安全校验；联网处理的具体信息以你使用的功能和第三方服务清单为限。
• 剪贴板：当前正式路径不依赖剪贴板写入。只有在无障碍静默写入失败且你主动选择手动兜底时，才可能使用系统剪贴板辅助粘贴。
• 桌面端系统权限：桌面端可能根据系统规则请求麦克风、辅助功能/自动化、通知、登录项、文件访问等权限，用于你主动开启的语音输入、输入辅助、快捷唤起、反馈附件或本地存储；具体权限以 macOS、Windows 等系统弹窗或设置页为准。
• 蓝牙和附近设备权限：用于你主动使用设备迁移时搜索、连接附近设备并传输所选数据；Android 12 及以上通过附近设备权限工作。旧版 Android 系统可能要求定位权限才能进行蓝牙发现，但我们仅用于蓝牙扫描和连接，不用于获取或记录地理位置。
• 指定应用信息：用于判断微信登录是否可用、识别当前输入场景、显示来源应用名称、按你选择的应用范围运行全面回忆，以及帮你打开指定 App；处理范围限于必要的指定应用安装状态、包名和应用名称，不上传完整软件列表作为通用统计事件。
• 存储：用户资产、历史、配置和诊断包默认存放在应用私有目录或缓存目录；不再申请读写外部存储权限，不自动写入公共下载目录。

五、第三方 SDK 与服务清单

为提供必要功能，我们会接入第三方 SDK、开源组件和网络服务。我们要求相关服务仅在约定目的、范围和期限内处理必要信息，并采取安全保护措施。

• SDK名称：微信 OpenSDK Android；SDK包名：com.tencent.mm.opensdk；开发者：深圳市腾讯计算机系统有限公司；开发者信息：深圳市腾讯计算机系统有限公司；收集信息范围：微信授权码、微信头像昵称等授权资料、设备信息、网络信息、微信安装状态、指定包名信息；目的：微信授权登录；使用目的：微信授权登录；调用时机：你点击微信登录时；SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8。
• SDK名称：vivo推送SDK；SDK包名：com.vivo.push；开发者：维沃移动通信有限公司；开发者信息：维沃移动通信有限公司；收集信息范围：应用基本信息（AppID、AppKey、应用包名、应用版本号、Push SDK版本）、应用内设备标识符（RegID）、设备的硬件信息（设备类型）、系统基本信息（系统类型和系统版本）；目的：提供推送消息服务、统计推送SDK接口调用成功率；使用目的：提供推送消息服务、统计推送SDK接口调用成功率；调用时机：你同意本政策后，且 Android 端已配置并启用 vivo 推送时；SDK隐私政策链接：https://developers.vivo.com/doc/d/23807c559e844cbeb06049ee69e71833。
• OkHttp，提供方：Square 开源项目；用途：网络请求；可能处理信息：请求 URL、网络状态、服务器返回数据；调用时机：登录、会员、ASR、大模型、更新和反馈等联网功能使用时。
• ZXing，提供方：开源项目；用途：生成或解析登录二维码相关能力；可能处理信息：二维码内容；调用时机：你选择扫码登录时。
• AndroidX、Jetpack Compose、Kotlin Coroutines，提供方：Google/JetBrains 开源项目；用途：应用界面、生命周期、异步任务和 Android 基础能力；通常不独立收集你的业务个人信息。
• 闪电说 API 服务，域名：api.shandianshuo.cn；用途：账号、会员、模型配置、语音识别令牌和业务接口；可能处理信息：账号标识、会员状态、请求内容、设备和日志信息。
• 语音识别和大模型服务：根据你的配置和当前功能，把必要的音频、文本、指令或上下文发送给所选服务商处理。若你在桌面端配置自定义大模型服务 API Key，相关模型调用由你选择的第三方服务商直接处理，我们不读取你的 API Key，不对该第三方服务的处理结果承担超出法律规定和本政策约定范围的责任。若未来更换或新增由我们默认接入的服务商，应在应用内或政策中更新清单。
• 更新服务，域名：update.shandianshuo.cn；用途：获取稳定版本清单和 APK 下载地址；可能处理信息：当前版本号、渠道、请求时间、网络信息和下载校验值。
• 反馈服务，域名：feedback.shandianshuo.cn；用途：接收你主动提交的反馈、日志和附件，用于问题排查和客服处理；可能处理信息：反馈描述、联系方式或账号标识、应用版本、设备型号、系统版本、权限状态、脱敏诊断日志和你主动上传的附件。
• 诊断与分析服务，域名：analytics-api.shandianshuo.cn；用途：安全、稳定性、基础使用状态和问题定位；我们不上传未脱敏的语音原文、聊天正文、完整截图或 Android ID 作为通用统计事件。

六、存储位置、保存期限与删除

除法律法规另有要求外，我们仅在实现处理目的所必要的最短时间内保存个人信息。你可以在应用内删除本机内容，也可以通过 privacy@tanwei.co 申请删除无法自行处理的信息。

• 本机转写历史、用户词典、记忆文档、技能说明和模型配置：保存在应用私有目录，直到你在应用内删除、清理应用数据或卸载应用。
• 桌面端本地配置和自定义 API Key：保存在你的本地设备或系统安全存储区域，直到你在客户端内删除、清理配置或卸载应用；我们不会把你的自定义 API Key 上传到闪电说服务器。
• 音频、图片附件和占用空间较大的媒体缓存：按存储管理页的保留策略清理；超过保留时间后优先清理附件，不删除文字记录。
• 全面回忆记录：保存在本机私有目录；关闭功能后停止新增记录，已保存内容可在应用内删除或清理应用数据。
• vivo 推送 RegID：保存在应用私有目录，用于测试设备识别和消息推送；撤回隐私同意、清理应用数据或卸载应用后，本机记录会被清除，vivo 服务端信息按其隐私政策和必要期限处理。
• 诊断日志和反馈包：默认保存在本机私有目录或缓存目录；你主动分享给我们后，我们仅为排障保存，通常不超过 180 天，法律法规或争议处理另有要求的除外。
• 账号、会员和订单信息：为履行合同、售后、对账、发票、风控和法定义务保存；注销账号后，我们会删除或匿名化非必要信息。
• 应用更新和安全日志：为保障服务稳定和审计需要保存，通常不超过 180 天；涉及安全事件、投诉或争议的，可延长至处理完成。
• 当处理目的已实现、无法实现、你撤回同意、注销账号、我们停止提供服务或保存期限届满时，我们会删除或匿名化相关个人信息；依法需继续保存的，仅做存储和安全保护。

七、共享、委托处理、转让和公开披露

我们不会出售你的个人信息，也不会为无关营销向第三方提供你的语音、文本、记忆或截图内容。确需共享、委托处理、转让或公开披露时，我们会遵守合法、正当、必要原则。

• 委托处理：为实现语音识别、大模型改写、账号会员、消息推送、更新、诊断等功能，我们可能委托服务商处理必要信息，并通过协议约束其处理目的、期限、方式、种类和保护措施。
• 自定义第三方模型：当你在桌面端自行配置第三方模型服务时，相关音频、文本、提示词或上下文会由你选择的服务商按其规则处理；我们不进行中转、不存储、不分析你的自定义 API Key 和该服务商直接处理的请求内容，除非你明确选择由闪电说提供的代理或云服务。
• 共享：只有在取得你的单独同意、实现你主动选择的功能、履行法律义务、处理投诉争议或保护人身财产安全等必要场景下，我们才会共享必要信息。
• 转让：如发生合并、分立、资产转让、破产清算等导致个人信息转移的情形，我们会告知接收方信息，并要求接收方继续履行本政策义务；变更处理目的或方式时会重新取得同意。
• 公开披露：除法律法规、行政司法机关依法要求或取得你的单独同意外，我们不会公开披露你的个人信息。
• 自动化决策：当前闪电说不会基于个人信息对你进行交易价格差别待遇。若未来提供个性化推荐或营销，我们会提供关闭或拒绝方式。

八、跨境提供

闪电说面向中国大陆用户的默认服务应优先在境内完成数据处理和存储。若你配置或选择的第三方模型、语音识别、大模型代理、云服务或其他服务涉及向境外提供个人信息，我们会在提供前告知境外接收方、联系方式、处理目的、方式、种类和权利行使方式，并按法律要求取得单独同意或完成必要合规程序。

九、未成年人保护

闪电说主要面向具有完全民事行为能力的成年人，不主动面向未成年人提供专门服务。若你未满 18 周岁，应在监护人阅读并同意本政策后使用；若你未满 14 周岁，应由监护人同意后使用。我们发现未经监护人同意处理不满 14 周岁未成年人个人信息的，会尽快删除或匿名化相关信息。正式面向未成年人提供服务前，我们将制定专门的未成年人个人信息处理规则。

十、你的权利与行使方式

你依法享有知情、决定、查阅、复制、转移、更正、补充、删除、限制处理、撤回同意、注销账号和要求解释说明的权利。我们会提供便捷路径，并在合理期限内响应。

• 查阅和更正：你可以在应用内查看、修改账号信息、用户词典、记忆文档、技能说明、模型配置和历史记录。
• 删除：你可以删除本机历史、记忆、词典、模型配置、诊断包和缓存；无法自行删除的，可通过 privacy@tanwei.co 联系我们。
• 撤回同意：你可以在隐私政策页面撤回隐私同意，或在系统设置中关闭麦克风、无障碍、悬浮窗、通知、电池优化和安装更新权限。撤回隐私同意后，我们会停止 vivo 推送订阅并清除本机保存的 RegID。
• 注销账号：你可以在账号相关页面申请注销，或通过 privacy@tanwei.co 联系我们。注销后，我们会停止提供账号会员相关服务，并删除或匿名化非必要信息。
• 响应时限：我们将在收到请求后 15 个工作日内完成核验、处理或说明原因；法律法规另有要求的，按其要求执行。
• 身份核验：为保护账号和数据安全，我们可能要求你提供必要信息核验身份，但不会设置不合理条件限制你行使权利。

十一、安全保护措施

我们采取与风险相匹配的技术和管理措施保护个人信息，防止未经授权访问、泄露、篡改、丢失或滥用。

• 同意前门禁：首次打开或政策版本变化时，未同意前不申请运行时权限，不启动依赖同意的统计、网络或音频处理。
• 分层同意：隐私政策同意、功能页说明、系统权限弹窗或系统设置开关分别生效；我们不会把一次总同意作为无障碍、悬浮窗、全面回忆等敏感能力的替代授权。
• 最小化采集：只在你使用对应功能时处理必要信息，不一次性强制开启多个无关权限。
• 本地凭据保护：桌面端自定义大模型 API Key 默认保存在本地设备或系统安全存储区域，仅用于向你选择的第三方服务商发起请求；我们不会读取、上传或转存该 API Key。
• 本机优先：用户资产、记忆、历史、模型配置和诊断文件优先保存在应用私有目录，并关闭系统自动备份。
• 传输保护：联网请求使用 HTTPS/WSS 等安全通道；更新包会校验 SHA-256 和签名证书。
• 访问控制：仅授权为实现产品、客服、排障、安全和合规目的所必要的人员或系统访问相关数据。
• 事件处置：如发生或可能发生个人信息安全事件，我们会按法律法规要求采取补救措施，并以应用内通知、邮件、公告或其他合理方式告知你。

十二、政策更新

我们可能因产品功能、第三方服务、法律法规或监管要求变化更新本政策。若处理目的、方式、个人信息种类、保存期限、共享对象或你的权利行使方式发生重要变化，我们会通过弹窗、全屏 onboarding、应用内通知或其他显著方式提醒你阅读；依法需要重新同意或单独同意的，我们会在继续处理前取得你的同意。

十三、联系我们

如你对本政策或个人信息处理有疑问、投诉、举报，或希望行使个人信息权利，请发送邮件至 privacy@tanwei.co。联系地址：湖北省武汉市东湖新技术开发区关山二路特1号国际企业中心2栋5层04室-6。我们会在 15 个工作日内完成核验、处理或说明原因。