快写输入法隐私政策

成都市金灵科技有限公司（以下简称“我们”）是“快写输入法”的运营者。我们深知个人信息对您的重要性， 将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》 《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规保护您的个人信息。

一、适用范围及运营者信息

• 产品名称：快写输入法
• Android 应用包名：com.gzme.imekxsrf
• 当前政策对应版本：1.0.0（实际版本以安装包展示为准）
• 运营者：成都市金灵科技有限公司
• 联系邮箱：contact@sgmekj.cn
• 联系地址：四川省成都市天府新区万安街道万安路西段191号

本政策适用于快写输入法 Android 客户端。第三方网站、应用或服务由相应第三方独立运营， 其个人信息处理受第三方规则约束。

二、我们如何收集和使用个人信息

（一）基本输入与联系人词库

当您使用拼音、笔画、符号、手写等基本输入功能时，按键、候选词、手写轨迹在设备本地处理， 用于识别并向当前输入框提交文字。我们不会为提供基本输入功能而将这些内容上传至服务器， 也不会要求您提供手机号、位置或身份信息。

只有当您在“设置—个人信息”中主动开启“使用通讯录”开关时，应用才会申请联系人权限。 仅在您授权并保持该开关开启后，我们才读取设备通讯录中的联系人姓名和电话号码；每次开启该开关时， 应用会重新读取当前通讯录，并通过 OpenIME 本地组件在设备内全量覆盖联系人词库，以便在输入联系人姓名时提供候选。 联系人信息不会上传服务器、不会用于营销，也不会向 OpenIME 组件提供方或其他第三方传输。 您可以拒绝授权，或随时关闭“使用通讯录”开关；关闭开关后，应用会停止使用联系人候选并清空本地联系人词库， 不影响其他基本离线输入功能。您也可以在 Android 系统设置中关闭联系人权限。

（二）联网初始化及服务安全

在您同意本政策后，为建立访客会话、连接业务服务、进行必要的安全校验及故障定位， 我们可能处理 Android ID、应用内随机生成的设备标识（distinct ID）、访客 UID、会话令牌、 应用包名、应用版本、分发渠道、设备品牌及型号、操作系统及版本、IP 地址、网络类型和网络状态。 会话令牌等凭证会使用 Android Keystore 支持的加密方式保存在设备本地。

经您同意当前版本《隐私政策》后，若来源归因配置启用，我们会初始化北京火山引擎科技有限公司提供的 增长营销套件 SDK（RangersAppLog 6.17.11）。该 SDK 在设备注册和新增、激活、渠道归因处理中， 会在设备本机自行读取 OAID，生成并处理 BDDID，并处理 Android ID、设备品牌、型号、操作系统及版本、 系统属性、应用包名、版本、已安装应用信息、IP 地址、网络类型及必要日志，通过加密网络传输， 用于数据分析、跨 App 标识设备和来源归因。本应用已关闭其自动埋点能力；您拒绝或撤回同意不影响基本输入功能。

当您从带有邀请码的快写输入法官方下载页点击下载、唤起已安装应用或首次安装后启动应用时， 我们会在您同意本政策后使用友盟智能超链 U-Link SDK 恢复该次下载携带的邀请码并完成邀请关系绑定。 该过程可能处理邀请码、应用包名和版本、设备品牌及型号、操作系统版本、IP 地址、网络类型和状态、 Android ID、OAID、广告标识符等设备标识及必要的唤起、安装匹配和诊断日志；信息由 SDK 在设备本机采集并通过加密网络传输。 我们明确关闭 U-Link 的剪贴板匹配能力，不读取或写入剪贴板。U-Link 未匹配到邀请码时， 不会生成或猜测邀请码，也不影响应用下载和基本离线输入功能。

在您同意本政策后，我们使用友盟 U-APM SDK 监控应用运行稳定性并定位线上故障，自动采集 Java 崩溃、 Native 崩溃和 ANR，以及启动、卡顿、内存和必要性能诊断信息。该过程可能处理异常类型、错误堆栈、 线程及进程状态、应用包名和版本、分发渠道、设备品牌及型号、操作系统版本、CPU、内存、存储、IP 地址、 网络类型和必要诊断日志，并通过加密网络传输。U-APM 仅在您同意当前版本政策且友盟构建配置完整后初始化； 本应用未接入 U-APM 的 OkHttp 网络分析接口，不向其提供网络请求 Header 或 Body，也不向其提供普通输入内容、 手写轨迹、语音音频、联系人信息或剪贴板内容。您拒绝或撤回同意不影响基本离线输入功能。

（三）广告服务与个性化推荐

在您同意当前版本隐私政策后，如广告功能已启用且广告位配置有效，应用进程可能初始化穿山甲 GroMore 聚合广告 SDK，并由其按广告请求和配置调用百度联盟、优量汇、快手联盟或 Sigmob 广告 SDK， 用于广告请求、展示、点击与转化统计、广告结算、安全反作弊及故障分析。仅调起输入法、主 App Activity 未在前台激活时不初始化广告；ComposeImeService 本身不触发广告 SDK 初始化、广告请求或展示。 您拒绝或撤回同意，不影响拼音、笔画、手写等基本离线输入功能。

在对应 SDK 功能和配置启用时，广告服务商可能处理设备品牌、型号、操作系统、屏幕与时区等设备信息， OAID、Android ID、广告标识符等设备标识，应用包名、版本、运行状态等应用信息，IP 地址、运营商、 Wi-Fi 和网络状态，以及广告展示、点击、转化、崩溃和性能日志；部分服务商还可能在获得必要权限或配置启用时 处理粗略位置、传感器或应用安装相关信息。具体范围因系统版本、设备、广告位配置和服务商规则而异， 详见本政策第五部分。

在您同意本政策后，广告服务商可能按其 SDK 默认策略，基于上述设备、应用和广告互动信息， 通过自动化决策选择更相关的广告。您可点击 关闭个性化广告推荐。 关闭后，广告服务商将不再基于您的设备、应用及广告互动信息进行个性化推荐；广告服务仍可继续， 您仍可能看到非个性化广告。该操作不撤回您对本隐私政策的同意，也不影响基本离线输入功能。

（四）账号与会员服务

当您选择手机号登录时，我们会处理您的手机号码、一键登录认证凭证或短信验证码、账号 UID、登录令牌、 令牌有效期及会员状态，用于身份验证、账号登录和会员权益同步。短信验证码仅用于本次验证。 在您同意当前版本隐私政策、尚未登录且号码认证功能已启用时，本应用会在启动或动态配置加载后 通过网易智企易盾号码认证 SDK 预取本机号码认证能力；您主动点击一键登录后，客户端将一次性认证凭证提交至我们的服务端， 由服务端向网易易盾核验并取得用于本次登录的手机号码。号码认证预取或认证失败、超时、不可用时， 页面将切换至短信验证码登录。号码认证功能不会新增、主动申请或运行时请求 READ_PHONE_STATE 权限，最终安装包清单也不会声明该权限。 易盾服务端取号所需的 Secret 仅保存在我们的服务端，不写入客户端、动态配置或日志。 不登录账号仍可使用基本离线输入功能。

（五）由您主动提交的内容

（六）语音输入

当您主动启动语音输入并授权麦克风权限后，应用会采集麦克风音频流，并将音频及识别所需的 设备、应用和网络信息发送给您选用的科大讯飞或腾讯云语音识别服务，接收识别文字后写入输入框。 我们不会在未触发语音输入时采集麦克风音频。您可停止录音、拒绝或在系统设置中撤回麦克风权限； 撤回后仅语音输入不可用。

（七）文字播报

客户端不另设置独立的语音播报联网授权。您同意当前版本《隐私政策》，即视为同意语音播报联网。 在您主动触发手动朗读、点读，或使用已开启的输入反馈、页面自动播报时，如业务接口下发有效的在线朗读服务 和音色目录，应用会默认使用接口为当前配置指定的豆包或科大讯飞在线语音合成服务，并使用音色目录经合法性校验、 排序和去重后的首个有效音色；您此后主动选择且仍有效的其他接口音色将继续保留。 业务接口未下发有效服务或有效音色、授权无效或过期、网络或在线服务异常时， 应用使用 Android 系统 TTS 在设备本地完成本次播报。

在线生成音频时，应用会通过加密 WebSocket 向北京火山引擎科技有限公司及其关联公司北京字节跳动科技有限公司 提供的豆包语音合成服务，或科大讯飞股份有限公司提供的在线语音合成服务，发送待播报文字、 固定应用标识（豆包当前使用的值为 com.gzme.imekxsrf）或服务 App ID（科大讯飞）、所选音色、 语速，以及建立网络连接所必需的 IP 地址、网络信息和必要服务日志，用于生成并返回音频。 密码、验证码和被识别为敏感的输入内容不会自动播报。客户端不会向在线语音服务商发送触摸坐标、 来源应用包名（即被点读内容所属第三方应用的包名）、控件类型或其他无障碍元数据，也不会在设备本地持久化朗读文字。

您可在应用设置中关闭页面自动播报或输入反馈，并可关闭应用点读开关；手动朗读仅在您主动触发时执行。 您也可撤回对本政策的同意，撤回后客户端会停止新的在线语音请求并停止正在执行的云端播报任务； 在功能仍可使用且设备存在可用 Android 系统 TTS 时，后续播报仅使用系统 TTS，不影响基本离线输入功能。

Android 13 及以上支持触摸点读。只有在您确认点读风险、开启应用点读开关、在系统无障碍设置开启本服务， 并主动点击悬浮按钮开启持续点读后，应用才读取触摸位置下的无障碍节点并朗读纯展示文字。 按钮、开关、链接、输入框、滑块和语义不确定控件不朗读，滚动、长按和多指手势仍交由原应用处理。 Android 8 至 12 开启应用点读开关和本服务后，会在原应用点击完成时读取被点击节点并朗读可读文字，不接管触摸、不执行自动点击。 密码、输入框、本应用节点和不可见节点不会读取；Android 14 及以上还会过滤系统标记的敏感节点， Android 13 及以下无法识别该系统标记。 客户端不会保存触摸坐标或无障碍元数据；使用在线朗读服务时，仅将过滤后的朗读文字及前款所列必要信息 发送给语音服务商。 您可随时关闭应用点读开关，或在系统“无障碍”设置中关闭该服务；关闭后立即停止点读。

（八）剪贴板

仅在您已同意本政策、主动开启剪贴板功能且输入法可见时，应用才会读取当前单条文本剪贴板内容， 用于在输入面板中提供粘贴历史。应用会跳过标记为敏感的剪贴板、常见一次性验证码、URI 和 Intent， 单条文本长度限制为 4096 个字符。剪贴板历史仅保存在运行内存中，不写入持久化存储、不上传服务器， 并会在关闭功能或进程结束后清除。

（九）会员、订单与支付

当您购买会员或管理订阅时，我们会处理商品或套餐标识、订单号、支付渠道、金额、订单状态、 交易时间、订阅协议号，以及在退款或解约时提交的原因，用于创建订单、确认支付结果、提供会员权益、 售后、退款和对账。您选择支付宝或微信支付后，相应支付 SDK 会处理完成支付所必需的信息， 具体见本政策第五部分。

（十）网络配置、词库与动画资源

应用可能联网获取功能配置、教程、公开内容和输入法词库更新。请求过程中会产生 IP 地址、 网络状态、应用版本及必要的服务日志。下载后的词库和动画资源在设备本地使用， 不包含您的输入内容。

（十一）依法无需取得同意的情形

在法律法规允许的范围内，因订立或履行您作为一方当事人的合同所必需、履行法定义务所必需、 应对突发公共卫生事件或紧急保护自然人的生命健康和财产安全、依法实施新闻报道或舆论监督， 以及处理您自行公开或其他已经合法公开的个人信息等情形，我们可能无需另行取得您的同意。

三、系统权限及应用能力说明

广告 SDK 的 AAR 清单会参与 Android Manifest 合并，因此安装包权限清单还可能包含 CHANGE_NETWORK_STATE、CHANGE_WIFI_STATE、WAKE_LOCK、 REORDER_TASKS、ACCESS_COARSE_LOCATION、 READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE、 REQUEST_INSTALL_PACKAGES、QUERY_ALL_PACKAGES、厂商设备标识访问权限、 广告 SDK 自定义签名权限，以及对指定应用包的查询声明。这些声明由接入的 GroMore、优量汇、快手联盟、 Sigmob 等 AAR 带入；出现在安装包清单中不等同于应用或 SDK 一定访问相应信息，也不表示系统已授予运行时权限。 实际访问仍受 Android 版本、系统授权、本应用配置、SDK 功能是否启用及服务商规则约束。 本应用不使用相机、通话记录或短信权限；如处理范围发生实质变化，我们会更新本政策并依法重新取得您的同意。

四、我们如何使用 Cookie 和同类技术

快写输入法原生基本功能不使用网页 Cookie。为维持登录状态和区分设备内会话， 应用会使用加密会话令牌、随机标识等同类技术。应用内打开的第三方网页可能依据其自身规则使用 Cookie， 请以网页展示的政策为准。

五、第三方 SDK、API 及共享个人信息清单

为实现号码认证、语音、表情搜索、支付、归因、广告等功能，我们集成以下第三方 SDK 或 API。第三方仅在对应场景触发， 其实际处理范围受本应用配置、设备系统及第三方规则共同影响。我们会对第三方开展必要的安全评估， 并要求其在约定目的和范围内处理信息。

不独立向组件提供方传输个人信息的本地或开源组件

六、委托处理、共享、转让和公开披露

1. 委托处理：我们可能委托短信、云计算、客服等服务商在约定范围内处理个人信息， 并通过协议、安全审查等方式要求其保密且不得超出委托目的处理。
2. 共享：除本政策第五部分所列场景、取得您的单独同意或法律法规另有规定外， 我们不会向其他个人信息处理者提供您的个人信息。
3. 转让：如发生合并、分立、解散、被宣告破产等需要转移个人信息的情形， 我们会告知接收方名称和联系方式，并要求其继续受本政策约束；处理目的或方式变化时将重新取得同意。
4. 公开披露：我们原则上不公开披露您的个人信息。确需公开披露时， 将依法告知并取得您的单独同意，法律法规另有规定的除外。

七、个人信息的存储

1. 存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息存储在境内。 当前不存在向境外提供个人信息的安排。如未来确需跨境提供，我们将依法履行安全评估、 个人信息保护认证或订立标准合同等义务，并取得您的单独同意。
2. 存储期限：我们仅在实现本政策所述目的所必需的最短期限内保存个人信息。 账号信息保存至账号注销或服务终止后依法需要的期限；订单、支付和交易记录按照电子商务、 税务、支付及会计等法律规定的期限保存；反馈和服务日志按解决问题及保障安全所需期限保存。 超出期限后，我们会删除或匿名化处理，法律法规另有规定或技术上难以删除的除外； 后一种情形下我们将停止除存储和采取必要安全保护措施之外的处理。
3. 设备本地的应用数据通常会在您清除应用数据或卸载应用时删除，但系统备份、支付机构记录或依法留存的数据 可能不受该操作影响。
4. 联系人姓名和电话号码仅用于在设备本地生成联系人词库；每次开启“使用通讯录”开关时全量覆盖， 关闭开关后不再读取或使用，并清空已生成的本地联系人词库。

八、我们如何保护个人信息

我们采取访问控制、最小权限、传输加密、敏感凭证加密存储、安全审计和人员管理等措施保护个人信息， 并持续评估第三方 SDK 的安全性。互联网环境并非绝对安全；如发生或可能发生个人信息泄露、篡改、丢失， 我们将立即采取补救措施，并依法向有关主管部门报告、以推送、弹窗、邮件或公告等方式通知您。

九、您的个人信息权利

您依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除个人信息，以及撤回同意和注销账号等权利。

• 权限管理：可在 Android 系统设置中关闭联系人、麦克风、无障碍等权限或能力。
• 功能管理：可在应用设置中关闭通讯录、剪贴板、页面自动播报、点读、触觉反馈等可选功能；云端语音联网授权随当前版本隐私政策同意生效，可通过撤回隐私政策同意停止。
• 撤回同意：可点击本政策最底部的“撤回隐私政策同意”或联系邮箱撤回；撤回不影响此前基于同意进行处理的效力。
• 账号注销及数据请求：请发送邮件至 contact@sgmekj.cn，注明账号及请求类型。为保障账号安全，我们可能要求进行必要的身份核验。

我们通常会在收到请求并完成身份核验后15个工作日内答复。对于无端重复、需要过多技术手段、 给他人合法权益带来风险或明显不切实际的请求，我们可能依法拒绝，并说明理由。 注销账号后，我们将停止提供账号服务并删除或匿名化相关个人信息，法律法规要求保留的除外。

十、未成年人个人信息保护

本产品不专门面向不满14周岁的未成年人。若您是不满14周岁的未成年人，应在父母或其他监护人陪同下阅读本政策， 并在取得监护人同意后使用需要处理个人信息的扩展功能。监护人发现未成年人在未经同意的情况下向我们提供个人信息的， 可通过本政策联系方式要求处理；核实后我们将依法删除或采取其他必要措施。

十一、本政策的更新

我们可能根据功能、SDK、法律法规或监管要求更新本政策。对个人信息处理目的、方式、种类或您的权利产生重大影响的变更， 我们会通过弹窗、显著页面提示等方式通知您，并在依法需要时重新取得您的同意。 未经您明确同意，我们不会削减您依据本政策享有的权利。

十二、联系我们

如您对本政策、个人信息保护或账号注销有疑问、意见、投诉或请求，请通过以下方式联系我们：

• 个人信息处理者：成都市金灵科技有限公司
• 联系邮箱：contact@sgmekj.cn
• 联系地址：四川省成都市天府新区万安街道万安路西段191号

我们将在核验您的身份后及时处理，通常不超过15个工作日。如您对处理结果不满意， 可向履行个人信息保护职责的部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。