{"data":{"docType":"privacy_policy","title":"隐私政策","version":"v1.8","effectiveDate":"2026-09-28","text":"# 隐私政策\n\n生效日期：2026-09-28\n\n本政策说明「慢阅笔迹」收集哪些信息、为什么收集、保存多久，以及你如何查阅、更正、导出与删除。\n\n## 一、我们处理哪些信息\n\n| 信息种类 | 具体内容 | 处理目的 |\n| --- | --- | --- |\n| 账号信息 | 微信 openid，以及**你主动填写**的昵称与头像（用于多端展示你的账号）；不收集手机号 | 登录、数据隔离与多端展示 |\n| 标注内容 | 你从微信读书同步的划线与想法；以及你从**桌面端上行导入**的 Kindle / 本地文件划线与想法（含书名、作者、ISBN、位置与章节信息） | 生成笔记、统计报告、多端同步 |\n| 桌面端登录 | 扫码登录票据、设备标识（你在桌面端填写的机器名，用于让你核对是否是自己的设备）与登录状态 | 完成扫码登录与身份核对 |\n| 生成内容 | AI 生成的笔记正文、金句候选、阅读报告 | 展示、分享 |\n| AI 调用 | 你通过本服务发起的对话与向量请求的输入文本、返回内容与 token 用量 | 完成请求、计费与合规审计 |\n| AI 调用失败记录 | 计费类 AI 调用失败时的能力、失败环节、错误码、上游状态码、模型名与时间（**不含请求内容、返回内容或任何上游原文**） | 计费争议取证与故障追溯 |\n| 算力审计明细 | 每次**真实调用模型**的时间、能力、用途、模型名、调用端（小程序 / 桌面端 / 安卓）、token 用量、单价与费用（**不含请求内容与返回正文**） | 成本核算、计费对账与合规审计 |\n| 分享图缓存 | 分享图本身（供你再次分享时直接取用，不含任何内容正文） | 生成与发送分享图 |\n| 同意记录 | 你同意过的协议版本与时间 | 合规留痕 |\n| 会员与购买 | 会员状态（计划、有效期、赠点）、订单与账本流水（订单号、金额、点数快照、时间、微信侧流水号）、以及必要时的管理端维护记录（谁在何时为你开通或调整、原因） | 提供会员与点数、计费对账、资金留痕与审计 |\n| 凭证 | 你自带的微信读书密钥（加密存储）。两种绑定方式并存：在小程序内粘贴，或由你已在桌面端绑定过的 Key **登记上传**——两者都只存于服务端、加密保管、不下发客户端，界面只显示尾号。平台的 AI 服务凭证同样仅存于服务端 | 调用对应服务 |\n| 登录会话密钥 | 你在微信内登录时由微信下发的**会话密钥**（加密存储）。它**仅用于在服务端生成你本人的支付签名**——微信要求\"是本人发起的支付\"必须由服务端用这把密钥签名，而它只在登录那一刻下发一次。它不下发客户端、不写入日志、不用于任何其他目的；你重新登录时自动覆盖，注销账号时随账号清除 | 完成支付时的身份校验 |\n\n**我们不收集**：你的通讯录、位置、相册内容、通话与短信。\n\n**关于桌面端与安卓端**：桌面端是一个独立的本机应用，它在你电脑上的本地书库与标注由其自行保存。只有你主动登录并同步时，**本地导入来源**的书与标注才会进入本服务，用于多端查看与同步；微信读书来源的内容以微信读书接口返回的为准。此外，若你已在桌面端绑定微信读书，可以**主动**把该密钥登记到本服务（由本服务加密代持并据此同步），这样你在手机上不必重复粘贴；桌面端不会上传微信读书来源的划线与想法本身。\n\n**关于三端统一的 AI**：小程序、桌面端与安卓端共用同一个账号与同一份算力点。你在任一端发起的 AI 请求都由本服务统一转发给模型服务——桌面端**不再使用本机配置的模型服务商**（既有配置不会被读取，也不会被删除）。\n\n## 二、保存期限\n\n- 标注内容、生成笔记、阅读报告：自产生之日起保存 730 天，超期删除。\n- 同意记录：账号存续期间保留（用于证明已获授权），注销后随账号一并删除。\n- 算力点：注册赠送与会员赠点均带有效期，过期作废；**注销时未消费的点数随之清零**。\n- 算力账本（点数的每一笔增减记录）：**随账号一并删除**（删除前先把余额归零并留一条作废记录）。\n- 购买订单记录、**管理端审计记录**、**计费类 AI 调用失败记录**、**算力审计明细**与**分享模板选用记录**：**注销后仍保留**。前四类用于对账、资金纠纷处理、故障追溯与成本核算；**分享模板选用记录用于统计模板的使用情况、改进模板**（与对账、资金纠纷无关）。其中只有订单号、金额、点数、时间与流水号，失败记录的能力 / 失败环节 / 错误码 / 上游状态码 / 模型名 / 时间，算力审计明细的能力 / 用途 / 模型名 / 调用端 / token 用量 / 单价与费用，以及分享模板选用记录的账号、时间、动作（分享或保存）、链路、所用的模板标识、当时的会员类型与端来源，**不含任何标注、笔记或书摘正文**，分享模板选用记录也**不含你的笔记或标注的标识**。保留的 AI 调用记录另有\"判断注册赠送是否重复发放\"这一用途（同一身份注销后重新注册不再赠送）。\n- **保留期上限**：上述两类 AI 记录（计费类 AI 调用失败记录、算力审计明细）**自产生之日起最多保留 180 天**，到期删除；**分享模板选用记录最多保留 365 天**，到期删除；购买订单记录与管理端审计记录按资金与合规留痕需要保留。\n- 注销账号后 30 天内完成删除（上述保留项除外）。\n\n## 三、你的权利与行使路径\n\n| 权利 | 路径 |\n| --- | --- |\n| 查阅 | 「我的 → 个人信息」分类查看条数与明细 |\n| 导出 | 「我的 → 个人信息 → 导出我的数据」一键打包下载 |\n| 更正 | 本地备注可改；标注原文按来源处理：微信读书来源回微信读书 App 修改后重新同步，桌面端导入来源在桌面端修改后重新导入 |\n| 删除 | 书籍详情页「划线想法」单条或批量删除；或直接注销账号 |\n| 撤回同意 | 注销账号即停止一切处理 |\n\n导出与删除均**不收取算力点**。\n\n## 四、对外提供\n\n除以下情形外，我们不向第三方提供你的个人信息：\n\n1. **AI 模型服务**：平台额度模式下由我们调用模型服务，仅传递完成本次生成或对话所必需的文本（书籍信息、标注、你提交的消息）。桌面端选择\"云端\"模式时，其 AI 请求同样经由本服务转发给该模型服务，**你在桌面端不需要、也不会配置任何三方密钥**。\n2. **微信读书**：仅在你绑定后，为同步你的划线与想法而调取。\n3. **支付服务**（仅在你购买会员或点数时，且当前仅在小程序内提供）：支付由微信支付处理，我们只接收支付结果与流水号，**不接触你的银行卡号或支付凭证**。\n4. **你自行配置的第三方知识库**（如腾讯 ima、印象笔记）：**仅在你主动绑定并点击上传时**，我们把**这一篇笔记的标题与正文**转发给你配置的那个服务，由它按其规则保存与管理。调用该服务所需的凭证由本服务加密代持、不下发客户端，界面只显示尾号；解绑后我们不再向它发送任何内容。\n5. **法定情形**：法律法规要求或司法机关依法定程序要求时。\n\n分享是**你主动发起**的行为：我们只把内容渲染成图片交给你，**不提供任何\"公开页面\"** —— 你保存或发送出去的图片，我们无法收回，也无法替你删除；请确认内容无误后再分享。\n\n把笔记上传到第三方知识库同样是**你主动发起**的行为：内容一旦上传，**那份副本由第三方保存与管理，本服务无法读取、也无法替你删除或修改** —— 注销账号只会清除本服务内的凭证与上传记录，不会影响第三方那边已有的文档；重新生成笔记也不会自动更新已上传的那一份，需要你重新上传。请确认内容无误后再上传。\n\n## 五、安全\n\n凭证使用对称加密存储，密钥不落库、不下发客户端、不入日志。数据访问一律以 openid 为边界隔离。\n\n## 六、政策更新\n\n本政策有实质性变更时，我们会更新版本号并要求你重新确认，旧版本的同意记录会保留备查。\n\n## 七、联系我们\n\n通过小程序内「我的 → 个人信息」页面联系我们。\n","blocks":[{"type":"h1","segs":[{"text":"隐私政策","bold":false}]},{"type":"p","segs":[{"text":"生效日期：2026-09-28","bold":false}]},{"type":"p","segs":[{"text":"本政策说明「慢阅笔迹」收集哪些信息、为什么收集、保存多久，以及你如何查阅、更正、导出与删除。","bold":false}]},{"type":"h2","segs":[{"text":"一、我们处理哪些信息","bold":false}]},{"type":"table","rows":[[[{"text":"信息种类","bold":false}],[{"text":"具体内容","bold":false}],[{"text":"处理目的","bold":false}]],[[{"text":"账号信息","bold":false}],[{"text":"微信 openid，以及","bold":false},{"text":"你主动填写","bold":true},{"text":"的昵称与头像（用于多端展示你的账号）；不收集手机号","bold":false}],[{"text":"登录、数据隔离与多端展示","bold":false}]],[[{"text":"标注内容","bold":false}],[{"text":"你从微信读书同步的划线与想法；以及你从","bold":false},{"text":"桌面端上行导入","bold":true},{"text":"的 Kindle / 本地文件划线与想法（含书名、作者、ISBN、位置与章节信息）","bold":false}],[{"text":"生成笔记、统计报告、多端同步","bold":false}]],[[{"text":"桌面端登录","bold":false}],[{"text":"扫码登录票据、设备标识（你在桌面端填写的机器名，用于让你核对是否是自己的设备）与登录状态","bold":false}],[{"text":"完成扫码登录与身份核对","bold":false}]],[[{"text":"生成内容","bold":false}],[{"text":"AI 生成的笔记正文、金句候选、阅读报告","bold":false}],[{"text":"展示、分享","bold":false}]],[[{"text":"AI 调用","bold":false}],[{"text":"你通过本服务发起的对话与向量请求的输入文本、返回内容与 token 用量","bold":false}],[{"text":"完成请求、计费与合规审计","bold":false}]],[[{"text":"AI 调用失败记录","bold":false}],[{"text":"计费类 AI 调用失败时的能力、失败环节、错误码、上游状态码、模型名与时间（","bold":false},{"text":"不含请求内容、返回内容或任何上游原文","bold":true},{"text":"）","bold":false}],[{"text":"计费争议取证与故障追溯","bold":false}]],[[{"text":"算力审计明细","bold":false}],[{"text":"每次","bold":false},{"text":"真实调用模型","bold":true},{"text":"的时间、能力、用途、模型名、调用端（小程序 / 桌面端 / 安卓）、token 用量、单价与费用（","bold":false},{"text":"不含请求内容与返回正文","bold":true},{"text":"）","bold":false}],[{"text":"成本核算、计费对账与合规审计","bold":false}]],[[{"text":"分享图缓存","bold":false}],[{"text":"分享图本身（供你再次分享时直接取用，不含任何内容正文）","bold":false}],[{"text":"生成与发送分享图","bold":false}]],[[{"text":"同意记录","bold":false}],[{"text":"你同意过的协议版本与时间","bold":false}],[{"text":"合规留痕","bold":false}]],[[{"text":"会员与购买","bold":false}],[{"text":"会员状态（计划、有效期、赠点）、订单与账本流水（订单号、金额、点数快照、时间、微信侧流水号）、以及必要时的管理端维护记录（谁在何时为你开通或调整、原因）","bold":false}],[{"text":"提供会员与点数、计费对账、资金留痕与审计","bold":false}]],[[{"text":"凭证","bold":false}],[{"text":"你自带的微信读书密钥（加密存储）。两种绑定方式并存：在小程序内粘贴，或由你已在桌面端绑定过的 Key ","bold":false},{"text":"登记上传","bold":true},{"text":"——两者都只存于服务端、加密保管、不下发客户端，界面只显示尾号。平台的 AI 服务凭证同样仅存于服务端","bold":false}],[{"text":"调用对应服务","bold":false}]],[[{"text":"登录会话密钥","bold":false}],[{"text":"你在微信内登录时由微信下发的","bold":false},{"text":"会话密钥","bold":true},{"text":"（加密存储）。它","bold":false},{"text":"仅用于在服务端生成你本人的支付签名","bold":true},{"text":"——微信要求\"是本人发起的支付\"必须由服务端用这把密钥签名，而它只在登录那一刻下发一次。它不下发客户端、不写入日志、不用于任何其他目的；你重新登录时自动覆盖，注销账号时随账号清除","bold":false}],[{"text":"完成支付时的身份校验","bold":false}]]]},{"type":"p","segs":[{"text":"我们不收集","bold":true},{"text":"：你的通讯录、位置、相册内容、通话与短信。","bold":false}]},{"type":"p","segs":[{"text":"关于桌面端与安卓端","bold":true},{"text":"：桌面端是一个独立的本机应用，它在你电脑上的本地书库与标注由其自行保存。只有你主动登录并同步时，","bold":false},{"text":"本地导入来源","bold":true},{"text":"的书与标注才会进入本服务，用于多端查看与同步；微信读书来源的内容以微信读书接口返回的为准。此外，若你已在桌面端绑定微信读书，可以","bold":false},{"text":"主动","bold":true},{"text":"把该密钥登记到本服务（由本服务加密代持并据此同步），这样你在手机上不必重复粘贴；桌面端不会上传微信读书来源的划线与想法本身。","bold":false}]},{"type":"p","segs":[{"text":"关于三端统一的 AI","bold":true},{"text":"：小程序、桌面端与安卓端共用同一个账号与同一份算力点。你在任一端发起的 AI 请求都由本服务统一转发给模型服务——桌面端","bold":false},{"text":"不再使用本机配置的模型服务商","bold":true},{"text":"（既有配置不会被读取，也不会被删除）。","bold":false}]},{"type":"h2","segs":[{"text":"二、保存期限","bold":false}]},{"type":"li","marker":"·","segs":[{"text":"标注内容、生成笔记、阅读报告：自产生之日起保存 730 天，超期删除。","bold":false}]},{"type":"li","marker":"·","segs":[{"text":"同意记录：账号存续期间保留（用于证明已获授权），注销后随账号一并删除。","bold":false}]},{"type":"li","marker":"·","segs":[{"text":"算力点：注册赠送与会员赠点均带有效期，过期作废；","bold":false},{"text":"注销时未消费的点数随之清零","bold":true},{"text":"。","bold":false}]},{"type":"li","marker":"·","segs":[{"text":"算力账本（点数的每一笔增减记录）：","bold":false},{"text":"随账号一并删除","bold":true},{"text":"（删除前先把余额归零并留一条作废记录）。","bold":false}]},{"type":"li","marker":"·","segs":[{"text":"购买订单记录、","bold":false},{"text":"管理端审计记录","bold":true},{"text":"、","bold":false},{"text":"计费类 AI 调用失败记录","bold":true},{"text":"、","bold":false},{"text":"算力审计明细","bold":true},{"text":"与","bold":false},{"text":"分享模板选用记录","bold":true},{"text":"：","bold":false},{"text":"注销后仍保留","bold":true},{"text":"。前四类用于对账、资金纠纷处理、故障追溯与成本核算；","bold":false},{"text":"分享模板选用记录用于统计模板的使用情况、改进模板","bold":true},{"text":"（与对账、资金纠纷无关）。其中只有订单号、金额、点数、时间与流水号，失败记录的能力 / 失败环节 / 错误码 / 上游状态码 / 模型名 / 时间，算力审计明细的能力 / 用途 / 模型名 / 调用端 / token 用量 / 单价与费用，以及分享模板选用记录的账号、时间、动作（分享或保存）、链路、所用的模板标识、当时的会员类型与端来源，","bold":false},{"text":"不含任何标注、笔记或书摘正文","bold":true},{"text":"，分享模板选用记录也","bold":false},{"text":"不含你的笔记或标注的标识","bold":true},{"text":"。保留的 AI 调用记录另有\"判断注册赠送是否重复发放\"这一用途（同一身份注销后重新注册不再赠送）。","bold":false}]},{"type":"li","marker":"·","segs":[{"text":"保留期上限","bold":true},{"text":"：上述两类 AI 记录（计费类 AI 调用失败记录、算力审计明细）","bold":false},{"text":"自产生之日起最多保留 180 天","bold":true},{"text":"，到期删除；","bold":false},{"text":"分享模板选用记录最多保留 365 天","bold":true},{"text":"，到期删除；购买订单记录与管理端审计记录按资金与合规留痕需要保留。","bold":false}]},{"type":"li","marker":"·","segs":[{"text":"注销账号后 30 天内完成删除（上述保留项除外）。","bold":false}]},{"type":"h2","segs":[{"text":"三、你的权利与行使路径","bold":false}]},{"type":"table","rows":[[[{"text":"权利","bold":false}],[{"text":"路径","bold":false}]],[[{"text":"查阅","bold":false}],[{"text":"「我的 → 个人信息」分类查看条数与明细","bold":false}]],[[{"text":"导出","bold":false}],[{"text":"「我的 → 个人信息 → 导出我的数据」一键打包下载","bold":false}]],[[{"text":"更正","bold":false}],[{"text":"本地备注可改；标注原文按来源处理：微信读书来源回微信读书 App 修改后重新同步，桌面端导入来源在桌面端修改后重新导入","bold":false}]],[[{"text":"删除","bold":false}],[{"text":"书籍详情页「划线想法」单条或批量删除；或直接注销账号","bold":false}]],[[{"text":"撤回同意","bold":false}],[{"text":"注销账号即停止一切处理","bold":false}]]]},{"type":"p","segs":[{"text":"导出与删除均","bold":false},{"text":"不收取算力点","bold":true},{"text":"。","bold":false}]},{"type":"h2","segs":[{"text":"四、对外提供","bold":false}]},{"type":"p","segs":[{"text":"除以下情形外，我们不向第三方提供你的个人信息：","bold":false}]},{"type":"li","marker":"1.","segs":[{"text":"AI 模型服务","bold":true},{"text":"：平台额度模式下由我们调用模型服务，仅传递完成本次生成或对话所必需的文本（书籍信息、标注、你提交的消息）。桌面端选择\"云端\"模式时，其 AI 请求同样经由本服务转发给该模型服务，","bold":false},{"text":"你在桌面端不需要、也不会配置任何三方密钥","bold":true},{"text":"。","bold":false}]},{"type":"li","marker":"2.","segs":[{"text":"微信读书","bold":true},{"text":"：仅在你绑定后，为同步你的划线与想法而调取。","bold":false}]},{"type":"li","marker":"3.","segs":[{"text":"支付服务","bold":true},{"text":"（仅在你购买会员或点数时，且当前仅在小程序内提供）：支付由微信支付处理，我们只接收支付结果与流水号，","bold":false},{"text":"不接触你的银行卡号或支付凭证","bold":true},{"text":"。","bold":false}]},{"type":"li","marker":"4.","segs":[{"text":"你自行配置的第三方知识库","bold":true},{"text":"（如腾讯 ima、印象笔记）：","bold":false},{"text":"仅在你主动绑定并点击上传时","bold":true},{"text":"，我们把","bold":false},{"text":"这一篇笔记的标题与正文","bold":true},{"text":"转发给你配置的那个服务，由它按其规则保存与管理。调用该服务所需的凭证由本服务加密代持、不下发客户端，界面只显示尾号；解绑后我们不再向它发送任何内容。","bold":false}]},{"type":"li","marker":"5.","segs":[{"text":"法定情形","bold":true},{"text":"：法律法规要求或司法机关依法定程序要求时。","bold":false}]},{"type":"p","segs":[{"text":"分享是","bold":false},{"text":"你主动发起","bold":true},{"text":"的行为：我们只把内容渲染成图片交给你，","bold":false},{"text":"不提供任何\"公开页面\"","bold":true},{"text":" —— 你保存或发送出去的图片，我们无法收回，也无法替你删除；请确认内容无误后再分享。","bold":false}]},{"type":"p","segs":[{"text":"把笔记上传到第三方知识库同样是","bold":false},{"text":"你主动发起","bold":true},{"text":"的行为：内容一旦上传，","bold":false},{"text":"那份副本由第三方保存与管理，本服务无法读取、也无法替你删除或修改","bold":true},{"text":" —— 注销账号只会清除本服务内的凭证与上传记录，不会影响第三方那边已有的文档；重新生成笔记也不会自动更新已上传的那一份，需要你重新上传。请确认内容无误后再上传。","bold":false}]},{"type":"h2","segs":[{"text":"五、安全","bold":false}]},{"type":"p","segs":[{"text":"凭证使用对称加密存储，密钥不落库、不下发客户端、不入日志。数据访问一律以 openid 为边界隔离。","bold":false}]},{"type":"h2","segs":[{"text":"六、政策更新","bold":false}]},{"type":"p","segs":[{"text":"本政策有实质性变更时，我们会更新版本号并要求你重新确认，旧版本的同意记录会保留备查。","bold":false}]},{"type":"h2","segs":[{"text":"七、联系我们","bold":false}]},{"type":"p","segs":[{"text":"通过小程序内「我的 → 个人信息」页面联系我们。","bold":false}]}]}}