巧思阅读器隐私政策

在使用巧思阅读器前，请您仔细阅读并理解本政策。

一、适用范围

本政策适用于巧思阅读器 Android 应用提供的本地书籍打开与阅读、从其他应用分享或打开文件、局域网传书、书籍封面、阅读进度记录、阅读外观设置、一键导出与导入备份、使用教程及相关本地功能。本应用不提供在线书城、书源、搜索、下载或任何形式的内容分发服务。

二、我们处理的信息

1. 无需注册登录。使用本应用可直接进入全部功能，无需注册或登录。本应用不读取通讯录、定位信息、剪贴板内容或应用列表，不采集 IMEI、手机号或 Wi-Fi MAC 地址。统计使用的 Android ID、OAID 等标识见下文第 7、8 项。

2. 您选择的文件。仅在您通过系统文件选择器主动选择书籍文件后，或您在其他应用中通过「分享」「用其他应用打开」主动把文件交给本应用后，本应用才会读取该文件用于阅读展示；后一种方式下，文件会复制一份保存在本应用的私有目录中，以便下次继续阅读。解析在设备本地完成。我们不会读取您未选择的任何文件，不会扫描您的存储空间，也不会上传或分析您所读文件的内容。

3. 您通过局域网传书传输的文件。开启局域网传书后，本应用会在您的手机上监听一个端口，供同一局域网内（在访问码开启时还需通过验证）的电脑端上传书籍、查看书架、修改书名、删除书籍、更换封面，以及把存放在本应用中的书籍取回电脑。文件在传输过程中只经过您所在的局域网，不经过我们或任何第三方的服务器，我们无法看到、无法获取这些文件；统计中只记录网页端操作的类别和数量（见第 7 项），不含书名或文件名。该服务仅在传书页面打开且开关开启时运行。

4. 您选择的封面图片。当您为书籍更换封面时，本应用只读取您在系统图片选择器中选中的那一张图片（或电脑端在局域网传书页面上传的那一张），裁剪缩放后保存为该书的封面，存放在应用私有目录中。本应用不读取您的其他图片，也不需要相册权限。

5. 一键导出与导入的备份文件。当您使用「一键导出」时，本应用会把书架上的书籍文件、封面、阅读进度和阅读设置打包成一个 zip 文件，写入您在系统保存界面中选择的位置。该文件未加密，任何拿到它的人都可以打开其中的书籍，请妥善保管；若您将它保存到网盘等第三方服务，其处理适用该服务的规则。使用「一键导入」时，本应用只读取您选择的那一个文件。

6. 本地配置与日志。为保证再次打开时能回到上次读到的位置，本应用会在设备本地保存书籍的阅读进度、书名或文件名、您选择的字号与背景等阅读设置，以及累计打开的书本数、使用天数等统计数字，另有出错时的错误日志（含错误类型、错误信息与程序调用堆栈，错误信息中可能包含文件名，不含文件内容）。这些数据只保存在您的设备中，不会自动上传；只有在您主动分享错误日志时才会离开您的设备。

7. 自建匿名统计（会上传）。在您同意本政策后，本应用会向我们自己的服务器上报使用统计，用于了解哪些功能被使用、哪些环节出错，以便改进产品。上报内容不包含任何书籍内容、书名或文件名，具体为：

• 安装标识：在您同意本政策后于本地随机生成的一串编号，不对应姓名或手机号，卸载重装后重新生成；
• 设备标识：系统提供的 Android ID 经 SHA-256 哈希处理后得到的字符串。服务器只接收哈希结果，Android ID 原文只在设备本地缓存、撤回授权时清除；它用于在我们自己的几款应用之间去重统计，不与姓名或手机号关联；
• 设备与版本信息：设备品牌与型号、系统版本、应用版本、下载渠道、语言与时区；
• 使用行为：应用启动、页面浏览、会话时长；打开书籍的格式（如 pdf、txt）、来源类别、段落数或页数、阅读停留时长；加书方式（打开本地文件、分享、传书、导入）、书架视图切换、换封面、移出书架；局域网传书的开关状态与网页端操作的类别和数量（上传、改名、删除、取回、换封面）；一键导出与导入的册数与结果；教程的查看；
• 稳定性信息：打不开书时的格式与错误类型，应用闪退时的异常类型和本应用自身代码的调用位置（不含错误信息原文）；
• 安装包完整性：见第 10 项，仅在安装包不是我们发布的版本时上报。

上述数据在您同意前一律不采集、不上传。统计先保存在本地队列，联网时分批通过 HTTPS 发送。您可以随时在应用内「我的－撤回隐私授权」中撤回，撤回后本应用会立即停止上报并清空本地尚未上传的数据。

8. 友盟移动统计（会发送给第三方）。在您同意本政策后，友盟 SDK 会按系统能力处理设备标识（Android ID、OAID、GAID、GUID 等）、设备品牌型号、系统与应用版本、渠道、网络状态和 IP 地址，以及启动、会话时长和页面访问，用于基础统计分析。我们已关闭 IMEI、IMSI、ICCID、Wi-Fi MAC、应用列表和安装来源的采集。友盟不会收到您的任何书籍文件、书名、文件名或阅读内容。SDK 的提供方、配置和隐私政策见第四节。

9. 版本更新检查与后台配置。在您同意本政策后，本应用会向我们的服务器请求当前的最新版本号，以便在有新版本时提示您，该请求不携带任何标识。本应用还会定期（约每 6 小时最多一次）向我们的服务器获取后台配置，包括下文第 10 项的处理方式和面向特定设备的通知公告；该请求会携带第 7 项中的安装标识、设备标识、应用版本号和下载渠道，以便按设备下发。

10. 安装包完整性自检。为识别被他人修改后重新打包传播的安装包，本应用会在本地读取自身安装包的签名证书摘要和安装来源（由哪个应用市场安装），与我们发布版本的签名比对。只有比对不一致时，才会随第 7 项的统计上报签名摘要的前 16 位和安装来源，并可能按后台配置提示您从应用市场重新安装。本项不读取您的其他应用或文件。

三、权限说明

本应用不申请任何需要您授权的系统权限。系统设置的应用详情中，本应用的权限列表不会出现任何需要您授权的项目，您可自行核对。（安装包中仅含一条由 AndroidX 基础组件自动生成的应用内部权限，为签名级、仅本应用自身进程使用，不涉及您的任何数据，系统不会就此向您弹窗请求。）

1. 打开书籍、选择图片、保存与读取备份。这些操作都通过 Android 系统的文件选择与保存界面（SAF）完成，或由其他应用在您「分享」「用其他应用打开」时临时授权。系统只把您逐次主动选中的那一个文件授权给本应用，本应用无法访问您未选择的文件，因此既不需要读写存储权限，更不需要「所有文件访问权限」（MANAGE_EXTERNAL_STORAGE）。

2. 记住已打开的书。为使您下次无需重新选择即可继续阅读，本应用会保留系统在您选择文件时授予的持久化访问许可，该许可仅指向您选择过的那些文件。您可以在书架中移除某本书以放弃对应许可，或通过系统「清除应用数据」一次性放弃全部许可。

3. 网络权限（INTERNET）。本应用声明了网络权限，该权限属于 Android 的普通权限，由系统在安装时直接授予，不会向您弹窗请求，也不会出现在系统设置的「需要您授权的权限」列表中。它用于：局域网传书（开启后在您手机上启动一个本地服务，供同一局域网内的浏览器上传书籍、管理本应用的书架）；以及在您同意本政策后的自建匿名统计、友盟移动统计、版本更新检查和后台配置获取（见第二节第 7～10 项）。

4. 网络状态权限（ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE）。均为普通权限，友盟基础统计用于判断网络类型和重连，避免网络异常时反复发送。本应用不启用 Wi-Fi MAC 地址采集，不申请定位权限。

5. 设备标识相关声明。友盟依赖包含 AD_ID 和部分厂商 OAID 标识访问声明（freemme.permission.msa），用于统计设备去重，均不会向您弹窗请求。本应用不申请 READ_PHONE_STATE、定位或全部应用列表权限。

关于局域网传书，我们作出如下承诺：

• 两道开关由您控制。其一是服务开关：只有在您主动打开、且传书页面处于打开状态时，服务才运行；您关掉开关或离开该页面，服务立即停止、地址随即失效。其二是访问码开关（默认开启）：开启时手机屏幕会显示一个 6 位访问码，电脑端必须输入正确的访问码才能进入，访问码每次开启服务或重新打开该开关时都会重新生成、旧的立即作废，连续输错会触发递增的锁定时间。若您关闭访问码开关，服务运行期间同一局域网内的任何设备无需任何凭证即可访问，请仅在可信网络下这样做。
• 能做什么。电脑端可以：上传书籍到手机、查看书架列表、修改书名、删除书籍、更换或恢复封面、把存放在本应用中的书籍（通过传书、分享或一键导入保存进来的）取回电脑。这些操作都作用于本应用自己的书架数据。手机端的传书页面会实时列出网页端做过的每一次操作，供您随时核对。
• 不能做什么。该服务不提供访问本应用之外任何数据的接口——读不到您的相册、通讯录、短信、其他应用的文件，也读不到您通过系统文件选择器打开的那些书的原文件（那些书在本应用里只是一条引用，服务端明确拒绝取回）。
• 不出局域网。数据只在您所连接的局域网内传输，不经过我们或任何第三方的服务器，我们既不知道您传了什么，也无从获取。
• 与统计分开。局域网传书收发的书籍文件只在您的局域网内传输，不会进入统计，也不会发给我们或任何第三方；统计与版本检查的范围见第二节第 7～10 项。
• 随开随关。该服务仅在传书页面打开时运行，您退出该页面即立即关闭，端口随之释放。

四、第三方 SDK 与开源组件

本应用集成了以下第三方 SDK：

• 友盟+移动统计SDK
  开发者：友盟同欣（北京）科技有限公司。
  使用目的：基础移动统计分析，包括新增、活跃、启动、会话和渠道分析。
  接入版本：common 9.9.9、asms 1.8.7.2。
  信息类型：设备标识（Android ID、OAID、GAID、GUID 等）、设备与版本信息、网络状态和 IP 地址、基础使用行为；实际可取得的标识受系统和设备限制。
  启用时机：在您同意本政策后才预初始化和正式初始化，撤回后停用并退出应用进程。
  SDK 隐私政策链接：https://www.umeng.com/page/policy

本应用还使用了以下开源组件。它们均为纯本地运行的界面库，不收集任何个人信息、不进行任何网络传输，与上面的统计 SDK 性质不同：

• AndroidX AppCompat（Apache License 2.0），基础界面兼容组件。项目地址：https://developer.android.com/jetpack/androidx
• Material Components for Android（Apache License 2.0），界面控件与主题。项目地址：https://github.com/material-components/material-components-android

五、阅读进度与本地数据

阅读进度、书架条目和阅读设置保存在应用私有目录中，不写入公共存储，其他应用无法读取。

对于您通过系统文件选择器打开的书籍，本应用只保存一条指向该文件的引用，不会修改、移动、删除该文件；只有在您主动使用「一键导出」时，才会把它的内容写进您选择保存的备份文件。对于通过局域网传书、分享或打开方式、一键导入进来的书籍，文件本身会保存在本应用的私有目录中（这是这些功能的必要结果），您在书架中移除该书时，对应文件会被一并删除。

为避免您的书籍内容被同步到云端，本应用已将存放书籍文件的目录排除在系统自动备份之外；如需备份，请使用「一键导出」自行保存。

六、信息共享、转让与公开披露

已收集个人信息清单：第二节第 7 项所列的安装标识、经哈希处理的设备标识、设备与版本信息、使用行为和稳定性信息，以及第 10 项在比对不一致时上报的签名摘要前 16 位与安装来源；它们保存在运营者的服务器上，不对外出售、出租或公开。

与第三方共享个人信息清单：友盟移动统计 SDK 按第二节第 8 项和第四节列明的范围，将统计信息发送给友盟同欣（北京）科技有限公司。书籍文件、书名、文件名与阅读内容不与任何第三方共享。本应用不接入广告、推送或智能营销服务。若后续处理目的、第三方或信息范围发生实质变化，我们将更新本政策并重新征得您的同意。

除上述统计外，可能离开设备的数据还有三处，均由您主动发起：一是您在「我的－错误日志」中主动选择分享的运行记录，分享对象与分享方式由您自行选择和承担；二是您在局域网传书过程中经由您自己的局域网传输的书籍文件，该过程不经过任何服务器；三是您使用「一键导出」生成的备份文件，保存到哪里由您在系统保存界面中决定。

七、数据保存与删除

• 您可以在书架中移除任意一本书，对应的阅读进度和访问许可随之删除；
• 您可以在应用内清空错误日志，或通过系统「清除应用数据」删除全部本地配置；
• 卸载应用会一并清除全部本地数据，包括存放在本应用中的书籍（传书、分享、导入进来的），但不会删除您原有的书籍文件；换手机或重装前，可先用「一键导出」保存一份；
• 「一键导出」生成的备份文件保存在您选择的位置，由您自行管理和删除，卸载本应用不会删除它；
• 自建统计用于使用情况分析、跨版本对比与问题追溯。日常查询数据库中的高频使用事件通常保留 30 天，其他事件通常保留 180 天；已归档的事件明细以及安装、会话记录会长期保存，用于历史分析，30／180 天是在线查询窗口，并非全部数据的删除期限；
• 您可在「我的－关于巧思阅读器－统计数据查询与删除」中查看、复制安装标识，并打开邮件申请查询或删除。客服会据此核对相关的自建统计记录；该编号无法用于定位友盟处理的数据。打开邮件不代表申请已发送，请由您确认发送；
• 友盟接收的数据适用其隐私政策中的保存与用户权利规则。如需查询、更正或删除友盟处理的信息，可通过友盟隐私政策列明的渠道或 Umeng_Legal@service.umeng.com 联系，也可先通过下方客服邮箱联系我们协助处理；
• 受 Android 系统或设备厂商备份机制影响，应用配置可能由系统按照您的设备备份设置进行备份或恢复，该过程由系统服务控制。

八、信息安全

我们采用本地处理、系统文件选择器、不申请任何需要您授权的权限等方式，从设计上减少接触您的个人数据；统计与配置请求一律通过 HTTPS 传输。请注意，若您的书籍文件包含敏感信息，请谨慎保管设备与文件本身。

关于局域网传书的安全提示：服务运行期间，与您处于同一局域网内的设备都可以连接到这个地址。访问码开启时，对方还需要输入手机上显示的 6 位数字才能进入；访问码关闭时，对方无需任何凭证即可查看您的书架、下载存放在本应用中的书籍、修改书名、更换封面或删除书籍。

因此我们建议：保持访问码开启，仅在家庭或办公室等完全可信的网络下才考虑关闭；用完随手关掉服务开关；在咖啡馆、机场、酒店等公共 WiFi 下不要关闭访问码。手机端会实时列出网页端做过的每一次操作，便于您察觉异常。

九、儿童个人信息保护

本应用主要面向具有完全民事行为能力的用户。若您是未满 14 周岁的儿童，请在父母或其他监护人陪同、阅读并同意本政策和《用户协议》后使用本应用。本应用不收集个人信息、不提供任何内容，所读文件由用户自行提供，建议监护人对儿童所阅读的文件内容予以关注。监护人如有疑问，可通过本政策列明的联系方式联系我们。

十、您的权利

您可以随时移除书架条目、清空错误日志、调整阅读设置。您可以在应用内「我的－撤回隐私授权」中随时撤回对本政策的同意，撤回后本应用停用自建统计和友盟统计，清空自建统计待上传队列、设备标识缓存和后台公告缓存，并退出应用进程，再次启动时需重新阅读并同意本政策后方可继续使用；您也可以通过系统「清除应用数据」删除全部本地配置及 SDK 缓存。撤回不会自动删除服务器上已接收的数据，相关查询或删除请求可通过第七、十二节的联系方式提出。本应用为无账号模式，没有账号注销流程；如需停止使用，清除应用数据或卸载应用即可。

十一、政策更新

功能、权限或数据处理方式发生实质变化时，我们会更新本政策。为确保您了解新版本的数据处理规则，应用版本号或隐私政策版本变化后，我们会在启动时重新展示隐私政策和《用户协议》，并在您同意后继续提供服务。

十二、联系我们

运营者：上海奇点巧思科技有限公司

客服反馈邮箱：qdqskfyx@163.com

我们将在15个工作日内处理您的反馈。