隐私政策

一、政策版本、适用范围与运营者

版本号：2026-10-16。发布日期及生效日期：2026年10月16日。

鲲穹翻译机由江西六角星科技有限公司运营。本政策适用于鲲穹翻译机 Android App、官网及与账号、翻译、订单、套餐、离线模型和客户服务有关的后台服务。

运营者联系方式：客服电话 17770307066，邮箱 11247931@qq.com，地址 江西·上饶高铁试验区天佑东大道9号2栋19F。

二、我们处理的信息、目的和方式

账号与安全：在注册、登录、找回密码、更换手机号或注销时处理手机号或邮箱地址、短信或邮箱验证码、密码哈希凭证、登录会话、App 安装标识、设备及系统版本、网络状态、IP 地址、请求标识和安全日志，用于身份核验、会话管理、反滥用、故障定位和账号安全。验证码不得转发给他人。邮箱账号无需提供中国大陆手机号。

语言偏好：界面可跟随设备系统语言，也可由用户单独选择；无法匹配受支持语言时使用英文。界面与母语偏好保存在本机，请求携带当前界面语言，用于发送对应语言的验证邮件和选择已启用的短信模板。

翻译内容：在用户主动提交在线翻译时处理输入文字、源语言和目标语言；在线图片翻译会处理用户选择或拍摄的图片、图片内文字和生成结果；实时对话只在用户主动点击开始实时对话后处理麦克风音频、识别文本、译文及语言方向。离线模式支持的内容在设备本地处理。

订单与权益：处理商品编号、订单号、金额、支付渠道、支付状态、退款状态、在线余额、余额流水、离线会员有效期和离线模型授权，用于展示价格、创建订单、确认支付、开通权益、对账、退款、争议处理和防止重复扣费。在线余额与离线会员权益相互独立；离线会员不包含在线余额。余额流水不保存翻译正文。

收藏、反馈与客服：仅在用户主动使用时处理收藏内容、反馈文字、必要的故障信息和联系方式，用于同步收藏、处理反馈与售后。

三、设备权限

Android 版仅在用户主动选择拍照时申请相机权限，并通过 App 内相机拍摄图片。系统图片选择器仅向 App 提供用户主动选择的图片；App 不申请整个相册或存储读取权限。麦克风仅在用户主动使用语音输入、实时对话或演讲字幕时申请和采集。

当前 Android 版不申请定位、通讯录、电话、短信读取或附近设备蓝牙权限。通知权限用于演讲字幕等用户主动开启的服务状态和结束操作；麦克风前台服务及音频设置用于正在进行的语音会话。联网和网络状态用于在线服务、模型及更新下载；安装应用权限仅在用户确认安装官网 APK 更新时引导到系统设置开启，不静默安装。

相关权限均按功能申请。拒绝某一权限只会使依赖该权限的功能不可用，不影响其他无关功能；用户可随时在 Android 系统设置中关闭权限。

四、在线处理、服务区域与本地处理

在线服务会通过加密连接，把完成本次请求所必需的文字、图片或语音发送至 App 当前页面所示服务区域内配置的翻译、文字识别、语音和对象存储服务。在线服务使用预付费订阅及单项加油包，文字、即时对话和图片分别计量；历史已购在线余额按原规则保留。供应商模型输入输出计量及实际调用成本用于后台计费与成本审计。用户应避免提交无权处理的秘密、身份证件、金融账户、医疗记录等敏感内容。

选择中国大陆服务区时，在线请求按大陆配置处理；选择全球服务区时，相关请求可能发送至新加坡等 App 明示的境外服务节点。涉及跨境处理时，我们将在功能启用前提供必要告知并另行取得法律要求的同意；未完成相应配置和同意时，全球服务区不得处理用户内容。

账号资料、身份认证、邮箱验证码及账号安全日志由中国大陆后台处理，与所选翻译服务区域分别管理。验证邮件通过腾讯云广州 SMTP 服务使用 TLS 发送；收件邮箱服务商按其自身服务政策接收和保存邮件。全球翻译请求可能经我们在中国香港部署的受控 HTTPS 中继转发至明示的翻译区域。

离线文字识别、翻译、语音活动检测和模型推理仅在发布版本明确标注支持的设备上本地完成。如某一发布版本明确提供本地声音复刻，用户录制的声音样本属于敏感个人信息，仅在取得单独确认后使用系统密钥加密保存在本机，不上传服务器；用户可在设置中随时停用或删除。

五、第三方服务与 SDK 清单

阿里云：在相应能力启用时提供在线文字翻译、图片翻译、语音识别、语音合成、Qwen 实时翻译及阿里云 NUI 语音能力；处理完成请求所需的文字、图片、音频、语言方向、请求标识和区域信息。

Microsoft Azure：仅在用户明确选择全球服务区并启用增强宽语种语音时，提供实时语音识别和语音合成；处理完成请求所需的音频、待播报文字、候选语言、语音参数、请求标识和区域信息。未取得全球区域及跨境处理所需同意时不得调用。

腾讯云：在相应能力启用时提供短信及邮箱验证码、账号安全通知、图片翻译备用通道及 COS 离线模型/图片结果存储；可能处理手机号或邮箱地址、验证码和安全通知发送请求，或用户主动提交的图片、语言方向、对象标识及下载请求信息。

支付宝：在用户主动购买时处理订单号、商品摘要、金额、支付状态和必要的设备跳转信息。我们不会取得用户的支付宝密码或完整支付账户凭证，支付结果须经服务端验签确认。

Google ML Kit、ONNX Runtime、PaddleOCR4Android、Tesseract4Android、WebRTC VAD、OkHttp 和 AndroidX：分别用于本地文字/语言识别、模型推理、本地 OCR、语音活动检测、网络传输和基础界面。当前集成不用于广告画像。实际启用的供应商、处理区域和功能会随用户选择及服务可用性展示；如清单发生实质变化，我们将更新本政策并依法提示。

六、保存期限与删除

在线文本原文和译文仅为请求幂等重试临时保存，最长 24 小时后自动清空；使用量、请求状态和去内容化的对账记录可继续保留。在线图片任务的原图、结果、文字项和对象存储键按产品配置最长保存 30 天，到期后从业务记录和对象存储生命周期中清理。

邮箱验证码有效期为 10 分钟，服务端仅保存邮箱摘要和带密钥的验证码摘要；成功使用后删除，过期记录由定期任务清理。注册、改密、注销使用不同验证码用途；修改密码后既有访问令牌和刷新令牌失效。邮件投递服务商及收件邮箱中的邮件按其自身保存规则处理。

账号资料、设备绑定和有效权益在账号存续期间保存；收藏和反馈保存至用户主动删除、账号注销或完成处理后不再需要；本机缓存和离线声音样本由用户在设备设置中清理。

支付、退款、额度和审计记录仅在财税、对账、反欺诈、争议处理及法律规定所需期限内保存，并在不再需要可识别身份后删除或匿名化。备份中的数据将在备份轮换周期内覆盖。

七、用户的个人信息权利

用户可以在 App 中查看账号、套餐、订单、翻译记录和收藏，清理缓存、删除收藏、退出登录或撤回非必要权限。对无法在 App 内直接完成的访问、复制、更正、补充、删除、限制处理、撤回同意或解释处理规则请求，可通过帮助与反馈、客服电话或邮箱提出。

用户可在设置中选择“永久注销账号”，经当前账号手机号或已验证邮箱的验证码确认后，账号、设备绑定、翻译内容、收藏、反馈和全部会话将被删除或失效；待支付订单需先关闭。依法必须保留的财务记录将去标识化保存。

需要人工核验的个人信息请求或投诉，我们将在不超过 15 个工作日内核查和答复。为防止冒用，我们可能在最小必要范围内核验请求人身份。撤回同意不影响撤回前基于同意进行处理的效力。

八、信息安全

我们采取 TLS 传输加密、服务端密钥管理、最小权限、会话轮换、请求限流、日志脱敏、数据保留清理和账号注销联动等措施。支付、短信和云服务密钥仅保存在服务端或受控构建环境，不写入客户端。

互联网服务不存在绝对安全。发生可能影响用户权益的个人信息安全事件时，我们将依法采取补救措施，并通过 App、短信、邮件或公告等适当方式告知。

九、未成年人保护

鲲穹翻译机面向具备相应民事行为能力的用户。未满 18 周岁的未成年人应在监护人指导下使用；不满 14 周岁儿童应由监护人阅读并同意相关规则后使用。

如监护人认为我们在未获适当同意的情况下处理了儿童个人信息，请立即联系我们核查和删除。

十、政策更新与联系我们

处理目的、方式、范围、第三方或保存期限发生实质变化时，我们会更新版本号和日期，并通过 App 弹窗或其他显著方式提示用户；依法需要重新同意的，将在继续处理前取得同意。

如对本政策或个人信息处理有疑问、投诉或举报，可通过客服电话 17770307066、邮箱 11247931@qq.com、App“帮助与反馈”或地址 江西·上饶高铁试验区天佑东大道9号2栋19F 联系江西六角星科技有限公司。