个人信息收集清单

本地阅读

无需向运营方提供个人信息。图书文件、书架、进度、标注、偏好和缓存默认仅保存在设备本地，由你自行管理。

账号注册与登录

• 信息：手机号或邮箱、验证码、密码凭据、账号标识、登录会话。
• 目的：创建账号、身份验证、账号找回和安全保护。
• 触发：你主动注册、登录、重置密码或撤销注销。
• 必要性：使用账号和云服务所必需；本地阅读不需要。
• 保存：账号存续期间及法律要求的必要期限。

微信与 Apple 登录

• 微信：授权临时码及用于绑定同一主体的微信联合标识；当前客户端不请求微信昵称、头像。
• Apple：Apple 身份证明及用于绑定账号的 Apple 用户标识；当前客户端不主动请求姓名、邮箱范围。
• 触发：仅在你点击对应登录按钮并完成系统或第三方授权后。
• 保存：保留账号绑定标识；临时授权凭据在完成服务端校验后不作为资料长期保存。

设备管理与安全

• 信息：设备品牌、厂商、型号、操作系统名称与版本、构建/API/安全补丁、CPU 架构、是否物理设备、应用版本/构建号/包名、随机安装标识、设备登录标识、最近在线时间。
• 目的：展示登录设备、限制设备数量、识别异常登录、兼容性诊断和账号安全。
• 触发：你同意完整服务后进行采集；登录后与账号设备记录关联。
• 保存：安装标识保存在设备；账号设备记录保留至你撤销设备、注销账号或达到安全留存期限。

同步与云文件

• 信息：书籍标识与元数据、阅读进度、书签、标注、想法、偏好、同步版本、设备/副本标识，以及你主动选择上传的书籍文件。
• 目的：跨设备同步、冲突合并、云端文件保存与恢复。
• 触发：你登录账号并开启或使用相关云能力。
• 保存：账号存续期间或你主动删除对应内容前；可重建缓存按产品策略清理。

在线翻译与云端听书

• 在线翻译：所选或可见范围原文、源语言、目标语言、请求与分段标识、翻译结果。
• 云端听书：待合成文本、音色、语速等合成参数、任务标识、生成音频。
• 目的：提供 AI 翻译和 AI 合成语音；仅在你主动触发或已开启对应按需预取时发送。
• 保存：服务端不以普通业务内容长期保存原文、译文或音频正文；已完成译文和音频可按你的选择缓存在本地。第三方处理规则见 SDK 清单。

订单与支付

• 信息：账号标识、商品、订单号、金额、币种、支付渠道、支付状态、渠道交易号、必要交易凭证。
• 目的：创建订单、完成支付、交付和恢复权益、退款及交易对账。
• 触发：你主动购买或恢复购买。
• 保存：按交易、会计、税务、反欺诈和消费者保护相关法律要求保存。

日志与网络信息

• 信息：请求时间、接口、状态码、错误码、网络类型、去标识化诊断信息及服务器依法记录的 IP 地址。
• 目的：保障服务安全、排查故障、限制滥用和履行网络安全义务。
• 限制：普通日志不得记录书籍正文、翻译原文/译文、语音正文、密码、令牌、密钥或预签名链接。