麦译龙隐私政策
引言：麦译龙（以下简称"本服务"）由上海市浦东新区南汇新城镇译龙电子产品经营部（麦译龙运营方，以下简称"我们"）运营。我们深知个人信息对您的重要性，将按照《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》等法律法规的要求，并参照国家标准《信息安全技术 个人信息安全规范》（GB/T 35273）保护您的个人信息。
本政策帮助您了解：我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使您的权利。请您在使用本服务前仔细阅读并充分理解本政策，特别是以加粗标示的条款。您使用本服务即表示您已充分理解并同意本政策。如不同意，请立即停止使用本服务。
一、我们收集和使用哪些个人信息
| 信息类型 | 收集场景 | 用途 | 是否可拒绝 |
|---|---|---|---|
| 手机号码 | 注册登录（短信验证码） | 创建账号、登录鉴权、会员权益归属 | 不可拒绝；拒绝则无法使用需账号的功能 |
| 设备标识（设备 ID） | 首次登录 | 账号与设备绑定、用量统计、安全风控 | 不可拒绝 |
| 短信验证码 | 登录验证 | 校验登录身份（仅保存哈希值，验证码本身不落库） | 不可拒绝 |
| 登录令牌（哈希） | 登录成功 | 保持登录状态（服务端仅保存 HMAC 哈希，非原文） | 不可拒绝 |
| 语音（麦克风音频） | 实时翻译 | 识别与翻译，仅在内存中实时处理，不写入磁盘、不保存录音 | 可拒绝；拒绝则无法使用实时翻译 |
| 翻译原文与译文 | 开启留存时 | 生成私人译音缓存、提升常用句响应速度 | 可拒绝；关闭留存不影响翻译质量 |
| 翻译历史 | 使用过程 | 仅保存在您手机本地（默认最近 20 条），可随时一键清空，服务器不留存 | — |
| 收藏内容摘要 | 您主动点击收藏 | 跨设备同步您的收藏 | 可拒绝；不点击收藏即不收集 |
| 用量数据（句数、音频与译音时长） | 使用过程 | 免费额度计量、会员计费、服务运营统计 | 不可拒绝（不含翻译正文） |
| 订单信息（套餐、金额、交易流水号、支付状态） | 购买会员 | 开通会员、对账与售后。银行卡号、支付密码等由支付宝/微信支付处理，我们不收集、不存储 | 不可拒绝 |
| 邀请码及邀请关系 | 注册、分享 | 发放邀请奖励 | 可拒绝；不填写邀请码即不参与 |
| 昵称、译龙号 | 您主动设置 | 在好友列表中展示；译龙号作为账号永久标识，可被他人精确查找到您。头像由程序按译龙号自动生成，我们不上传、不存储您的照片 | 可拒绝；不修改时使用系统默认昵称与自动分配的译龙号 |
| 好友关系（好友列表、添加与被添加记录、屏蔽记录） | 您主动搜索添加好友，或通过他人邀请码注册 | 展示好友列表、发起双语对讲邀请、处理骚扰与屏蔽 | 可拒绝；不添加好友即不收集 |
| 手机号换绑记录 | 您主动更换绑定手机号 | 校验新手机号后完成换绑，账号内的好友、会员权益与收藏保持不变 | 可拒绝；不换绑即不收集 |
| 音色复刻样本 | 您主动开启音色复刻并录制 | 一次性生成音色特征，样本本身不保存 | 可拒绝 |
| 声纹（音色特征） | 您主动开启音色复刻并录制样本后 | 让译文以您的声音播报，便于跨设备复用；属生物识别信息，不用于身份识别，可随时在设置中删除 | 可拒绝；删除后立即失效 |
关于好友查找：我们不支持按姓名、地区或兴趣爱好模糊搜索用户，也不读取、不上传您的通讯录，不做通讯录匹配。您只能输入完整的 11 位手机号或完整的译龙号发起精确查找，查找结果不显示对方的手机号（仅显示昵称、译龙号与程序生成的头像）；查无此人时统一返回"未找到"，避免被用于猜测他人账号。为防止骚扰与批量试号，该功能按账号限频；对方可随时将发起骚扰的账号加入黑名单，被屏蔽后双方无法互相查找与添加。
二、敏感个人信息的处理
- 2.1 语音信息属于敏感个人信息。我们仅在您主动使用实时翻译时对语音进行实时识别与翻译处理，原始语音只在内存中处理，不创建音频文件、不保存录音；播放译音期间暂停收音，避免录入他人声音。
- 2.2 手机号属于敏感个人信息，我们仅用于注册登录、会员权益归属和账号找回，并采取加密存储、访问控制等措施加以保护。更换绑定手机号时，我们必须先通过新手机号的短信验证码校验您对该号码的控制权，校验通过后才会解除原号码的绑定。
- 2.3 处理敏感个人信息前，我们会通过应用内提示等方式向您告知处理必要性并取得您的单独同意；您撤回同意后，相应功能将不可用，但不影响您使用其他功能。
三、设备权限调用
| 权限 | 用途 | 拒绝的影响 |
|---|---|---|
| 麦克风（RECORD_AUDIO） | 实时语音翻译收音 | 无法使用翻译功能 |
| 通知（POST_NOTIFICATIONS） | 前台服务通知、停止/静音控制 | 锁屏运行时无法从通知栏控制 |
| 蓝牙（BLUETOOTH_CONNECT 等） | 连接蓝牙耳机播放译音 | 仅影响蓝牙耳机播放 |
| 网络访问 | 连接翻译服务 | 无法使用 |
您可以在系统设置中随时开启或关闭上述权限。我们不申请与核心功能无关的权限（如通讯录、相册、定位、通话记录等权限均不申请）。
四、我们如何使用您的个人信息
- 4.1 我们仅在以下场景使用您的个人信息：（1）向您提供本协议第一条约定的各项功能；（2）改进和优化服务体验（基于去标识化的统计数据）；（3）履行法定义务（如配合监管要求）。
- 4.2 我们不会将您的个人信息用于任何与上述目的无关的用途，不会进行用户画像用于广告推送，不会向第三方出售您的个人信息。
五、与第三方共享的信息
为实现本服务，我们会将必要的个人信息提供给以下类别的第三方，共享范围严格限于实现服务所必需：
| 第三方 | 提供的信息 | 用途 |
|---|---|---|
| 阿里云（短信服务、百炼大模型平台） | 手机号（仅用于发送验证码）；实时语音及待翻译文本（用于识别、翻译与译音合成） | 短信验证码下发；语音识别、机器翻译、语音合成 |
| 微软 Azure 语音 / 讯飞在线语音合成（仅在目标语种需要时调用） | 待合成译文文本 | 部分语种的译音合成 |
| 支付宝 / 微信支付 | 订单号、应付金额 | 会员购买支付。支付账户信息由支付机构自行处理 |
上述第三方依据其隐私政策处理您的信息。如我们与任何第三方变更合作范围，将重新评估共享必要性，并在涉及敏感个人信息时重新取得您的单独同意。
六、信息的存储与保护
- 6.1 存储地点：您的个人信息存储于中华人民共和国境内的服务器。我们不存在向境外传输您的个人信息的情形。
- 6.2 存储期限：我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息。短信验证码仅存哈希且即时失效；翻译会话及缓存内容按到期时间自动清理；历史记录仅保存于您手机本地（默认最近 20 条）；用量与订单数据按法律法规要求的期限保存。
- 6.3 安全措施：我们采用加密存储（含密钥托管加密）、访问控制、验证码哈希存储、设备令牌哈希存储、传输加密（HTTPS/WSS）等技术与管理措施保护您的个人信息，并定期进行安全审计。
- 6.4 不幸发生个人信息安全事件的，我们将按照法律法规要求及时告知您事件的基本情况、影响及补救措施。
七、您的权利
- 7.1 查阅、复制、更正：您可以在应用内查看您的会员状态、用量与收藏；如需查阅或复制我们保存的其他个人信息，可通过第十一条方式联系我们。
- 7.2 删除：您可随时在应用内删除翻译历史、清空译音缓存、关闭正文留存；删除单条会话会同步回收对应缓存。您也可以通过第十一条方式请求删除您的个人信息；我们将在验证您的身份后 15 个工作日内处理。
- 7.3 注销账号：您可申请注销账号。注销后，我们将删除或匿名化您的个人信息，但法律法规要求留存的订单等信息除外。
- 7.4 撤回同意：您可通过关闭相应权限、功能开关或第十一条方式撤回同意。撤回同意不影响撤回前基于同意已开展的处理活动的效力。
- 7.5 您有权就个人信息处理活动向网信、电信、公安等监管部门投诉或举报。
八、未成年人保护
- 8.1 本服务面向年满 18 周岁的成年用户。14 周岁以下的儿童不得使用本服务。
- 8.2 已满 14 周岁未满 18 周岁的未成年人使用本服务，应事先取得监护人的同意，并在监护人指导下使用。如我们发现未获监护人同意而收集了未成年人的个人信息，将尽快删除相关信息。
九、本政策的更新
- 9.1 我们可根据业务变化更新本政策。更新后的政策将在本页面公示，重大变更将以应用内通知等合理方式提示您。重大变更包括但不限于：处理个人信息的种类、目的发生重大变化，个人信息共享、转让、公开披露的对象发生变化，您的权利行使方式发生重大变化。
- 9.2 请您定期查阅本政策。您在政策更新生效后继续使用本服务的，视为接受更新后的政策。
十、联系我们
- 10.1 如对本政策或个人信息保护有任何疑问、意见、建议或投诉，可通过以下方式联系我们：电子邮箱：support@MyYiLong.com。
- 10.2 我们将在验证您的身份后 15 个工作日内受理并答复您的请求。如您对答复不满意，可向运营主体所在地网信、电信、公安等监管部门投诉或举报。