听库 · 用户协议

听库隐私政策

更新日期：2026 年 11 月 11 日　生效日期：2026 年 11 月 11 日
本政策适用于在中国大陆 App Store 下载的「听库」。在其他国家和地区下载的版本适用 TaleLib 聽庫隱私政策。

一、简明版

• 听库不接广告，不接第三方统计和崩溃上报，不把你的信息用于画像或营销。
• 不登录也能听内置书的免费章节。只有导入自己的书、购买或恢复订阅、领取免费试用时需要登录。
• 导入的书只保存在你的手机上。生成英文和朗读时，需要处理的文字会经听库的服务器交给大模型和语音服务；处理完不保存原文。
• 孩子的名字、年龄、收听记录和收藏的句子只保存在手机上，不上传。
• 你可以随时在 App 里退出登录或注销账号。

二、适用范围与个人信息处理者

本政策适用于「听库」iOS App，以及为它提供服务的服务器和网站（tingku.openquestion.cn、talelib.openquestion.cn）。

个人信息处理者（运营者）：俐桦（上海）影视工作室
地址：中国（上海）自由贸易试验区临港新片区云汉路 979 号 2 楼
个人信息保护负责人及客服邮箱：support@openquestion.cn

如果实际使用者是不满十四周岁的儿童，应由父母或其他监护人阅读并同意本政策，由监护人注册和管理账号。详见第十节。

三、我们如何收集和使用个人信息

1. 不登录使用

浏览书架、收听内置书的免费章节不需要登录，也不会向我们的服务器发送你的个人信息。内置书的中文朗读已经打包在 App 里，英文朗读在手机上合成。

2. 账号与登录

你可以用 Apple 或微信登录。每种登录方式各对应一个账号，我们不会把它们合并。

• Apple 登录：Apple 提供的用户标识；你选择分享时，Apple 提供的电子邮箱（可能是 Apple 的转发地址）；用于在你注销账号时撤销授权的令牌（加密保存）。我们不获取你的 Apple ID 密码。
• 微信登录：微信提供的 OpenID 和 UnionID。我们不获取、也不保存你的微信昵称、头像或好友信息。
• 登录状态：登录后，服务器生成一个随机的会话凭证存在你手机的钥匙串里，服务器只保存它的哈希值；同时记录 App 版本。
• 登录记录：登录时间、登录方式，以及经过带密钥哈希处理的 IP 地址（无法还原出原始 IP），用于账号安全和排查异常，保存 180 天。

目的：创建和识别账号、维持登录、关联你的订阅和试用额度、保障账号安全。法律依据：你的同意，以及为履行与你的服务协议所必需。

3. 订阅

订阅通过 Apple 的 App 内购买完成，付款由 Apple 处理，我们收不到你的银行卡或支付账户信息。为了确认你的会员资格，我们会处理 Apple 签名的交易信息：交易编号、原始交易编号、商品（订阅档位）、购买和到期时间、退款或撤销时间、交易环境，以及购买时 App 传给 Apple 的账号标识（用来把订阅绑定到你的账号）。我们还按订阅记录每月已使用的导入字数和朗读字数（只记数字，不记内容）。

4. 免费试用

登录后可以领取一次导入试用。为防止重复领取，我们会：

• 记录你的账号已领取试用，以及领取时间；保存一个由登录身份经带密钥哈希处理得到的值（无法还原出你的 Apple 或微信标识）；
• 通过 Apple 的 DeviceCheck 服务，在 Apple 处为这台设备标记「已领取」。我们拿不到设备的硬件标识，Apple 只告诉我们这台设备是否领过。

5. 导入书和生成英文

导入的书（TXT、EPUB、PDF、MOBI、粘贴的文字、拍下的书页）只保存在你的手机上。生成英文时：

• 书名和开头一小段文字会发送到听库的服务器，交给大模型判断适读年龄和推荐档位；
• 你选择生成的章节正文会发送到听库的服务器，交给大模型改写成分级英文；
• 你在「这句译得不好」里选择重新生成某一句时，这一句的中文、前后几句、原来的英文和你填写的意见会发送到服务器，交给大模型重写。

章节正文只在排队和生成期间保存在服务器上，生成完立即删除；生成结果在 App 取回后 1 天删除，一直没取回的 7 天后删除。为了同一章不重复扣字数，服务器会在当月保存每章内容的哈希值（不含文字），次月删除。

6. 朗读导入书的中文

播放或导出导入书时，要朗读的中文句子会经听库的服务器发送给阿里云百炼合成语音，服务器把音频返回给 App 后不保存这些句子。合成的音频缓存在你的手机上。没有网络时，App 改用 iOS 系统自带的语音在手机上朗读。

7. 拍书页

拍书页时，书页照片会发送到听库的服务器，交给有识图能力的大模型识别出文字，识别完不保存照片和文字。服务器识别不了时，App 改用手机上的 iOS 文字识别。

8. 逐句反馈

你在「这句译得不好」里记录的反馈保存在手机上。只有你在「我的」里主动点「分享」时，才会以文件形式通过系统分享发出，发给谁由你决定。

9. 安全与防滥用

为防止接口被滥用，服务器会按账号和 IP 在内存里统计每分钟的请求次数，不写入磁盘；每天汇总各类请求的次数和字数（不含账号和内容），用于成本核算。服务器的访问日志记录访问时间、IP 地址、请求路径和结果，不记录请求内容，用于排查故障和防范攻击，按容量滚动覆盖（最多 5 个 10 MB 的文件）。

四、只保存在手机上的信息

以下信息只保存在你的手机上，不上传到我们的服务器：孩子的名字和年龄、导入的书、收听进度和记录、收藏的句子、播放设置、逐句反馈、语音缓存。删除 App 会一并删除这些信息。

五、第三方服务与 SDK

我们要求这些服务方只为上述目的处理信息。我们不会出售你的个人信息，也不会为广告或营销向任何第三方提供。

六、设备权限

• 相机：只在你使用「拍书页」时申请，用来拍下书页。你可以在系统「设置」里随时关闭。
• 照片：从相册选书页时使用系统的照片选择器，App 只能拿到你选中的照片，不需要相册权限。

听库不申请位置、通讯录、麦克风、蓝牙等权限，不读取剪贴板（粘贴文字由你手动操作）。

七、存储地点与保存期限

我们的服务器位于中国大陆（腾讯云广州），你的个人信息存储在中国境内。

八、你的权利

• 查阅和复制：在「我的」里可以看到登录方式、邮箱和会员状态；需要更多信息时，可以发邮件给我们。
• 更正和补充：账号信息来自 Apple 或微信，更正需要在相应平台完成；其他问题可以联系我们。
• 删除：手机上的数据可以通过删除导入的书、清除语音缓存或删除 App 来删除；服务器上的数据可以通过注销账号删除。
• 撤回同意：退出登录或注销账号即可；你还可以在 Apple ID 设置或微信里取消对听库的授权。撤回不影响撤回前已进行的处理。
• 投诉：可以发邮件给我们，也可以向网信、市场监管等部门投诉。

我们会在收到并核验你的请求后 15 个工作日内答复。

九、注销账号

在 App「我的」→「账号」→「注销账号」可以直接注销，确认后立即生效：

• 删除账号、登录身份、全部登录状态和登录记录；Apple 登录的账号会同时向 Apple 撤销授权；
• 订阅与账号解除关联，交易记录按第七节保存 3 年；试用领取记录保留身份哈希；
• 手机上导入的书和收听记录不受影响（它们本来就只在手机上）。

注销账号不会取消订阅。订阅由 Apple 管理，请在 iPhone「设置」→ 你的名字 →「订阅」中取消，否则会继续扣费。注销后用同一方式再次登录，会建立一个新账号，可以在 App 里通过「恢复购买」把仍有效的订阅绑定到新账号。

十、儿童个人信息保护

听库面向家庭使用，很多实际听书的是孩子。我们这样保护儿童的信息：

• 账号应由父母或其他监护人用自己的 Apple 或微信账号注册和管理，不要让不满十四周岁的孩子自行注册；
• 孩子的名字、年龄只用于在手机上个性化推荐，不上传到服务器；
• 导入的内容由监护人选择。请不要导入含有孩子或他人个人信息的文字和照片；
• 监护人可以随时通过注销账号删除服务器上的信息，或发邮件联系我们。

如果我们发现在未取得监护人同意的情况下处理了儿童个人信息，会尽快删除。

十一、生成式人工智能说明

听库的分级英文、适读年龄判断和拍书页文字识别由大模型自动生成，可能有错误或不准确的地方，请家长留意。你提交的内容只用于为你生成结果，我们不会用它训练模型；我们使用的模型服务方按各自的服务条款处理调用数据。

十二、安全措施

App 与服务器之间全程使用 HTTPS 加密；服务器只能用密钥登录，密钥和凭证不写入代码；会话凭证、身份标识和 IP 只保存哈希值；按最小必要原则收集、按上面的期限删除。发生个人信息安全事件时，我们会按法律要求告知你和主管部门。

十三、政策更新

本政策更新时，我们会修改本页的更新日期；重大变化（如新增收集的信息种类或用途）会在 App 内提示，并在需要时重新取得你的同意。

十四、联系我们

对本政策或你的个人信息有任何问题，请发邮件至 support@openquestion.cn。