隐私政策

版本日期：2026 年 10 月 20 日

运营者：深圳一知信息科技有限公司

服务名称：屯着听

我们按照“只收集提供服务所必需的信息”的原则设计屯着听。本政策说明我们处理哪些个人信息、为什么处理、保存在哪里、与谁共享，以及你可以如何管理自己的信息。

一、一句话版本

你给什么，我们才有什么：手机号（可选邮箱）、密码哈希、你导入的链接与正文、收听进度，以及崩溃或反馈时你主动提交的内容。没有第三方统计、没有广告 SDK、没有设备指纹、没有定位和通讯录。 只有“把正文念成语音”会把文本交给腾讯云，发验证码会把手机号或邮箱交给短信/邮件服务商。

二、我们收集哪些信息

1. 账号与登录

• 手机号：注册必填，用于账号标识、登录、找回密码和必要的安全通知。服务端明文存储。
• 邮箱（可选）：绑定后用于邮箱登录与找回密码。服务端存储邮箱地址与验证时间。
• 密码：注册时设置。服务端只存加盐哈希（scrypt），不存明文，也无法反推出密码。
• 登录凭证：登录成功后签发有效期 30 天的 JWT，内容只有账号编号、会话版本和过期时间，不含手机号或邮箱。凭证存在你的设备本地。改密、重置密码、身份迁移或全部设备下线后，旧凭证立即失效。
• 验证码：只存在于服务端内存，不落库；短信验证码 5 分钟有效，邮件验证码 10 分钟有效，部分用途验证成功后立即作废。

2. 你导入的内容

导入链接时，服务端会存储：链接地址、来源、标题、作者、正文全文、处理状态、队列排序位置。

• 图文与普通网页：打开网页、取回正文发生在你的设备上；取回后上传给服务端解析与保存。服务端不保存原始网页，只保存解析后的正文。
• 抖音：服务端只存链接，不抓取视频。解析、下载、抽音轨都在你的设备上完成，音轨文件只存在你的设备上。
• 失败或暂不支持的链接：只保留链接与状态，不保存正文。

3. 播放与使用记录

服务端保存最近一条播放进度（条目、段序号）和“已听完”的归档标记，用于断点续播。

4. 埋点事件

App 会向我们自己的服务端上报以下事件，存储在 events 表：

• app_open：打开 App；
• import：导入内容；
• listen_start、listening、item_finished：开始播放、收听时长、听完；
• crash：崩溃信息文本与调用堆栈（最多 1500 字符，可能包含代码文件路径与类名）；
• feedback：你在「意见反馈」中提交的原文；
• tts_usage：云端语音使用的字符数（只记字数，不记内容）。

我们不使用第三方统计或崩溃 SDK。

5. 服务端访问日志

服务器会记录每个请求的客户端 IP、时间、请求路径。日志不记录请求体，因此手机号、验证码、密码和正文不会出现在访问日志中。日志用于故障排查、安全防护和反滥用。

6. 短信发送记录

每次短信发送尝试会记录：厂商、用途、打码后的手机号、成功与否、错误码、时间。不记录验证码。

7. 设备本地数据

App 在设备本地保存：登录凭证、云端语音开关、主题选择、抖音音轨索引与文件。云端语音合成的临时音频保存在系统临时目录，轮转复用最近 4 个文件名，随后被覆盖。卸载 App 会删除这些本地数据。

8. 剪贴板

App 在启动时和从后台回到前台时读取一次剪贴板，仅用于识别是否包含受支持的链接。识别到后会在 App 内提示你是否加入队列；你不点击「加入队列」，内容不会上传。剪贴板中的其他内容不显示、不上传。

9. 我们不会收集

• 不收集设备型号、系统版本、屏幕参数；
• 不收集 IMEI、MAC、IDFA、OAID 等设备标识；
• 不收集位置、通讯录、相册、日历；
• 不读取短信内容；
• 不使用麦克风、摄像头；
• 不进行后台定时抓取。

三、我们为什么收集这些信息

• 手机号与邮箱：创建账号、登录、找回密码、保障账号安全；
• 链接与正文：让你下次打开即可收听，并支持断点续听；
• 播放进度：断点续播；
• 埋点：了解功能使用情况、定位崩溃、改进产品；
• 访问日志与短信记录：故障排查、反滥用、控制短信成本；
• 反馈内容：处理你的问题与投诉。

四、信息保存在哪里

• 服务端数据库：部署在中华人民共和国境内的服务器，使用 SQLite 文件数据库。主要数据表包括 users、items、playback_progress、events、feedback_tickets、account_deletions、identity_migrations、sms_send_log。
• 服务端日志：访问日志保存在服务器上，按运维策略轮转。
• 你的设备：登录凭证、设置、云端语音缓存与抖音音轨文件保存在 App 自己的数据目录。

我们不会将上述信息传输到境外。

五、会不会提供给第三方

仅在以下必要场景提供：

1. 短信服务商（阿里云 / 腾讯云 / 火山引擎）：发送验证码时提供手机号与本次验证码。
2. 邮件服务商（阿里云 DirectMail）：发送邮箱验证码时提供邮箱地址与本次验证码。
3. 腾讯云语音合成：仅当你使用云端语音时，将当前待朗读的正文片段、音色、编码、语速等合成参数发送至腾讯云（广州地域）。不发送手机号、账号编号、条目编号或来源链接。合成音频不在服务端留存。
4. 内容源站：取正文由你的设备访问你导入的链接，源站看到的是来自你设备的访问，与使用浏览器访问没有本质区别。
5. 法律法规要求：依法配合司法机关、监管部门的合法要求。

我们不会出售、出租你的个人信息，也不会用于广告投放。

六、保存期限

• 账号信息、条目与正文、播放进度、埋点事件：在你主动删除或我们清库前持续保存。
• 短信发送记录、访问日志：按运维与安全需要保存，并随日志轮转。
• 注销账号：账号立即停止登录；满 180 天后，账号与全部业务数据被物理删除，不可恢复。这 180 天内重新登录可以撤销注销。

七、你的权利

你可以在 App 内：

• 查看和修改账号绑定信息： 「我的 → 账户与安全」；
• 删除单条内容：队列页左滑删除，正文会从数据库物理删除；
• 修改密码、让所有设备下线；
• 注销账号：队列页右上角「⋮」→「注销账号」。

如需访问、更正、复制或删除其他个人信息，或撤回授权，请通过第十条的方式联系我们。我们会在核实身份后依法处理。

请注意：注销后有 180 天反悔期；到期后账号与数据会被物理删除，无法恢复。如果希望立即彻底删除，可在注销前逐条删除内容，或通过第十条的方式联系我们。

八、未成年人保护

本服务面向成年人。未满 18 周岁的未成年人应在监护人同意和指导下使用；监护人发现未成年人未经同意注册的，可通过第十条的方式联系我们处理账号。

九、信息安全

我们采取以下措施保护信息：

• 全站 HTTPS 传输；
• 密码使用 scrypt 加盐哈希；
• 登录凭证带有效期与会话版本，改密或强制下线后立即失效；
• 短信与邮件验证码限流、图形验证码、每日预算；
• 第三方服务商凭据加密存储，仅服务端可读；
• 管理后台访问需登录并记录审计日志。

任何系统都无法保证绝对安全。如发生个人信息安全事件，我们会依法处置并告知受影响用户。

十、怎么联系我们

首选通道：App 内的「意见反馈」——队列页右上角「⋮」→「意见反馈」。

运营者：深圳一知信息科技有限公司

如需书面通知或行使个人信息权利，也可以通过意见反馈留下联系方式，我们会提供进一步渠道。ICP 备案信息以工业和信息化部公示及 App 内展示为准。

十一、本政策的更新

本政策更新后会在 App 内展示并标明版本日期。涉及收集范围、使用目的或共享对象的重大变更，我们会通过 App 内提示等合理方式告知。继续使用服务即表示接受更新后的政策。

更新于 2026-10-20