隐私政策
开口说 AI 输入法重视您的个人信息保护。本政策说明我们如何收集、使用、存储、共享和保护您的信息，以及您如何作出选择。运营者为成都足不出户教育科技有限公司。
开发者信息
应用名称：开口说 AI 输入法
开发者名称：成都足不出户教育科技有限公司
一、我们处理的数据及收集方式
1. 账号与认证数据：当您注册、登录、找回密码或注销账号时，我们通过您主动填写或平台授权取得手机号、账号标识、显示名称、登录凭证及验证码校验结果。密码仅以不可逆摘要形式保存。
2. 语音与 AI 功能数据：仅当您主动点击录音、使用语音输入、润色、翻译、改写、问答等功能时，我们收集并处理语音音频或实时音频流、语音识别文本、您输入或选中的文本、操作指令、语言与语气选项、翻译目标、应用场景，以及为提高识别准确度而随请求提供的个人词库词条或热词。
3. 同步数据：登录后，在您使用同步功能时，我们处理常用短语、短语输入码、个人词库、云剪贴板内容及相关同步时间。
4. 设备与运行数据：为保障服务安全和排查故障，我们处理设备平台、应用版本、匿名设备标识、接口时间、错误信息、网络地址和必要运行日志。
5. 反馈与联系数据：当您在“建议反馈”页面主动提交时，我们处理反馈类型、反馈内容、您选填的联系方式、平台、应用版本、匿名设备标识和网络地址，用于查看、排查、回访和处理您的反馈。
6. 本地数据：输入历史、设置偏好、登录状态、词库、短语及隐私同意状态通常保存在设备本地；除下述短词统计外，只有您主动使用账号同步、云剪贴板或网络 AI 功能时，相应内容才会上传。
7. 自动词库改进：同意本政策后，客户端在后台自动汇总重复使用的2–16字短词、逐字拼音、使用日期、使用次数与纠错次数，在应用启动、恢复前台或运行期间按日上报到我们的服务器。登录时使用账号标识去重，未登录时使用匿名安装标识去重；不上传完整输入历史、输入上下文或逐键记录。记录先进入待审核列表，只有经管理员审核发布的词语、拼音与权重会下发给其他用户，账号或设备标识不会进入公共词库。此功能无需单独开启，公共词库也在后台自动更新。
8. Android 聊天图片识别：仅在您主动使用聊天助手的识屏、选图、分享图片或系统截屏识别时处理聊天画面。普通版本通过手机本机中文 OCR 转为文字；明确标注“PaddleOCR 本地联调”的测试版本会通过 USB 连接把图片发送到本机测试电脑的 PaddleOCR 服务，图片和 OCR 结果仅在内存处理，不另存副本，不向第三方 AI 上传原图。识别后的目标文字经我们的服务器交给下述 AI 服务生成回复草稿，可自动填入当前输入框，由您确认发送。测试服务仅监听本机地址，暂未部署到公网；断开连接或服务不可用时提示重试，不自动切回其他识别方式。
二、处理目的
上述数据仅用于完成登录认证、短信验证、语音转文字、AI 文本润色与翻译、聊天回复生成、个性化识别、词库与短语同步、公共词库审核改进、云剪贴板、输入法配置、版本更新、用户反馈处理与回访、额度统计、安全风控和故障排查，不用于出售个人信息。
三、第三方 AI 服务共享（重要）
接收方：当前语音识别和 AI 文本处理由阿里云计算有限公司提供的阿里云百炼（Model Studio / DashScope）及通义千问相关模型完成，包括 Fun-ASR 语音识别和通义千问文本处理能力。
发送的数据：使用语音输入时，发送语音音频或实时音频流、语言设置以及必要的个人词库词条或热词；使用润色、翻译、改写、问答或聊天回复时，发送语音识别文本、您输入或选中的文本、聊天图片在本机识别或主动快捷读屏得到的文字及位置、操作指令、语言与语气选项、翻译目标、应用场景以及必要的个人词库词条。我们不会把账号密码、短信验证码或手机号作为 AI 推理请求内容发送给阿里云百炼。
用途和触发时机：这些数据仅用于完成您当次主动发起的语音识别或 AI 文本处理请求。首次使用语音输入或 AI 文本功能前，应用会单独说明接收方、发送数据和用途；只有您点击“同意并继续”后，且随后主动使用相应功能时，才会发生上述传输。拒绝同意时，应用与输入法扩展均不会向第三方 AI 服务发送语音或文本数据。
第三方保护措施：阿里云公开说明其不会将客户传输的数据用于模型训练，传输数据会进行加密，并会依据法律法规保存模型与应用调用产生的数据。详情可查看阿里云百炼合规资质与隐私说明。我们要求与数据共享的服务提供方采用不低于本政策所述水平的安全与隐私保护措施；如无法满足，我们将停止相关共享。
四、其他第三方服务
当您主动使用华为账号登录时，华为账号服务会处理授权信息和账号手机号；当您获取短信验证码时，实际短信服务商可能为阿里云、腾讯云或火山引擎，并仅接收发送验证码所需的手机号和短信内容。具体服务仅在您主动触发对应功能时调用。
在您同意隐私政策后，应用或原生输入法进程启动时，我们会通过后端转发必要的匿名启动统计数据至第三方应用运行统计服务，包括匿名设备标识、系统类型与版本、设备名称与型号、应用名称与版本、安装渠道，仅用于统计启动量、设备活跃、版本和渠道分布。不会向该统计服务发送输入内容、候选词、语音音频、识别文本、手机号或账号密码。
五、权限调用
麦克风权限仅在您主动录音或启用语音输入时调用；网络权限用于登录、短信验证、语音识别、AI 文本处理、版本检查和同步；本地存储用于保存登录态、设置、词库、短语和合规同意状态。拒绝麦克风权限不会影响非语音功能。
Android 系统截屏识别只在您主动选择“识图→按手机按键截屏”后申请照片读取权限（Android 13 及以上为 READ_MEDIA_IMAGES，较早版本为 READ_EXTERNAL_STORAGE）。授权后仅在原聊天面板可见的等待期间监听新增图片，依据保存时间、文件名和目录筛选接下来新截的一张截图；识别成功、取消、退出面板或两分钟超时后停止监听，不定时扫描相册、不读取历史照片内容。系统截图仍由手机保存在相册，可由您自行管理。仅授权部分照片或拒绝权限时可改用系统选图或主动粘贴；可在系统设置随时撤销权限。单次“识屏”另行使用系统屏幕采集授权，仅取一帧后结束，不录制音频或保存视频。
六、存储与安全
客户端与我们服务器之间使用加密连接。为提供识别结果、问题排查和用量统计，我们的服务器可能保存语音音频、原始识别文本、处理结果及必要请求上下文；音频采用容量上限下的滚动清理机制，超出上限时优先删除较早文件。账号与同步数据在账号处于禁用状态时仍会保留，不会因“注销账号”入口而被物理删除。
七、您的选择与权利
您可以拒绝首次隐私提示，此时不会连接后端服务；也可以在第三方 AI 数据使用提示中选择“暂不允许”，此时应用与输入法扩展不会向第三方 AI 服务发送语音或文本数据，且非 AI 输入功能仍可继续使用。您可以查看、修改或删除设备本地的短语、词库和历史记录，清理云剪贴板，退出登录，或通过“账号与安全”使用短信验证码禁用账号登录。您还可以依法向开发者申请访问、更正或删除由我们保存的个人信息。
八、未成年人保护
本应用不面向未满 14 周岁的儿童单独提供服务。未成年人使用本应用应取得监护人同意。
九、政策更新
隐私政策更新后会在应用内或协议页面展示。涉及第三方 AI 接收方、发送数据范围或处理目的等重大变化时，我们会再次弹窗并在继续传输前重新取得您的明确同意。
十、投诉、反馈与联系我们
如您对本隐私政策、个人信息处理或个人信息权益有任何疑问、意见、投诉或申诉，可发送电子邮件至dev@kelvin.tech与我们联系。我们将在收到邮件并核验您的身份后，于十五个工作日内处理并答复。