映灵浏览器隐私政策

映灵浏览器及官方网站由映灵科技（武汉）有限公司（以下简称“我们”）运营，我们深知读书笔记与学习思考过程属于您的隐私。我们遵循合法、正当、必要和诚信原则，采用本地优先、最小必要、明示同意、端到端加密同步的设计。本政策说明我们处理哪些个人信息、为何处理，以及您如何管理这些信息。请您在使用前仔细阅读；对依法需要您单独同意的事项，我们会另行提供选择。拒绝非必要的信息处理，不影响您使用基础浏览功能。

一、信息的收集与使用

1.1 浏览与本地资料

基础浏览不要求注册账号或提供姓名、手机号等身份信息。书签、历史记录、下载记录、站点数据及本地学习资料默认保存在您的设备上，由您自行管理。浏览网页、使用搜索或提交表单时，相应网站会接收该请求及您提交的信息；开启云同步或主动使用云端 AI 后，相关信息按下述规则处理。

1.2 账号与登录

注册、登录及管理账号时，我们处理邮箱地址、用户名、头像标识、密码校验信息及必要的登录安全记录。第三方登录时，我们处理授权凭证、账号标识及您授权返回的资料：Apple 登录涉及邮箱（可为转发邮箱）；华为快捷登录可能涉及经授权的手机号；微信登录涉及用于识别、绑定账号的标识。仅在对应入口可用且您选择使用时处理，不要求为基础浏览提供这些信息。

1.3 订阅、积分与交易

为提供付费权益、核验交易及处理售后，我们处理会员套餐、权益状态、积分余额与流水、订单及交易凭证。支付由 Apple App Store、华为应用市场等渠道完成，我们不收集您的完整银行卡号或支付密码；必要时处理渠道返回的交易凭证用于核验订单。

1.4 AI 与学习功能

当您使用依赖云端算力的 AI 功能（诊断测验、学习路线图、讲义、单元测验、闪卡、AI 对话问答、复习报告等）时，完成该功能所需的提问、资料、附件及对话上下文会经我们的服务器发送至我们接入的模型服务商处理，并按功能需要保存生成结果以支持复习与后续学习。该处理需要读取所提交的内容，不属于端到端加密同步。实际接收方及处理类型见《第三方信息共享清单》。

自行配置模型接口时，请求由您直接发送至您选择的接口及可能经过的代理，该请求不经过我们的服务器，请自行阅读并遵守相应服务商的隐私政策；自行配置远程 API 不等于模型在设备上离线运行。请勿提交与任务无关的敏感个人信息或您无权处理的他人信息。

我们不会将您的对话与学习内容用于向您投放广告，也不会出售您的个人信息。依法应当对 AI 生成合成内容添加标识的，我们按适用规定处理。

1.5 云同步

开启多端云同步时，可同步的数据范围（如标签页、书签、历史记录、搜索设置、AI 配置、对话、学习资料与学习进度等，以应用内展示为准）在设备端加密后上传。服务器仅存储密文，以及必要的同步管理信息；我们无法通过密文还原您的同步内容。该加密保护针对同步内容，不包括您主动提交给云端 AI 的内容。同步密钥由您设置的 PIN 保护，请妥善保管；我们无法为您找回或重置同步密钥。

1.6 运行、安全与诊断

提供在线服务及保障账号与网络安全时，我们会处理必要的 IP 地址、请求时间、请求结果、设备与应用版本等运行信息。

在启用了使用统计、故障上报功能的版本中，我们还会处理用于了解使用情况、定位故障的必要信息（如事件、版本、平台、错误与崩溃信息、设备运行环境及必要的账号关联信息）。统计与诊断不用于广告追踪。

1.7 反馈与客服

您提交意见反馈或联系客服时，我们处理您提交的描述、附件、联系方式，以及定位问题所需的账号、平台与版本信息，用于答复、排查和处理相应请求。请避免提交无关个人信息。

二、设备权限与本地存储

本软件申请的设备权限均服务于明确的浏览器或学习功能，并按平台与具体功能动态申请。操作系统授权不等于我们同意或有权将相关信息用于其他目的。您可在系统或站点权限设置中随时撤回；拒绝可选权限仅影响相关功能，不影响其他功能。

• 网络：加载网页、搜索、登录、同步及 AI 请求等在线功能所必需，会向对应服务器传输该请求所需的信息。
• 相机、麦克风：用于您明确批准的网页（如视频通话、拍照上传、录音）。授权网站可能获取并上传相应内容，由该网站负责。
• 位置（精确 / 大致）：用于您明确批准的网页获取位置；精确位置可能涉及敏感个人信息。
• 剪贴板：用于复制、粘贴操作。您随后执行搜索、提交表单或发送 AI 请求时，相关粘贴内容会发送至对应服务；我们不会后台读取或上传剪贴板内容。
• 文件访问：用于处理您选择导入、下载、分享或上传的文件，不因此获得任意读取所有文件的授权。
• 运动传感器：用于支持相应版本的界面交互效果，不属于广告追踪用途。
• 安装应用（Android）：用于您主动安装下载的应用包，需按系统提示授权。

网站可通过 Cookie 等技术保存登录状态与偏好，并按其政策处理相关信息，您可在浏览器中清理相关站点数据。映灵官网使用本地存储记住语言选择与公告关闭状态，这些偏好保存在您的浏览器中。

三、处理目的与依据

我们仅在下述目的范围内处理个人信息，并遵循目的限制与最小必要原则：

• 提供、维护和改进浏览器与 AI 学习功能，并对 AI 生成合成内容进行标识；
• 创建和管理账号，提供登录、绑定、安全验证与账号保护；
• 提供云同步、学习积分、会员订阅及交易结算服务；
• 响应您的反馈、咨询与权利请求，提供客户支持；
• 排查故障、保障网络与信息安全、防范欺诈与滥用；
• 进行去标识化或匿名化的统计与分析，用于产品优化（不含定向广告）；
• 履行法律法规规定的义务，或响应监管、司法等有权机关依法提出的要求。

我们处理个人信息的法律依据包括：取得您的同意；为订立或履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；在合理范围内处理您自行公开或其他已合法公开的个人信息；以及法律法规规定的其他情形。基于同意开展的处理如改变目的、方式或信息种类，我们将依法重新取得同意。

涉及敏感个人信息的，或依法需取得单独同意的，我们将说明处理必要性及对您的影响，并依法取得单独同意、采取相应保护措施。

四、委托处理、共享、转移与公开

4.1 我们不会出售您的个人信息。除下列情形外，我们不会向第三方共享或委托处理您的个人信息：

• 受托服务商：为提供服务所必需的云服务、邮件、模型服务、统计与诊断等受托方，我们通过合同约束其仅按约定目的、范围和期限处理必要信息，并采取保护措施、接受监督，在委托终止时返还或删除相关信息；
• 第三方账号提供方：您选择 Apple、华为或微信账号登录/绑定时，我们按相应协议与授权范围与其交互；
• 法律要求：根据法律法规、诉讼、行政或司法程序要求提供；
• 经您另行同意的其他共享。

4.2 向其他个人信息处理者提供个人信息时，我们将依法告知接收方名称、联系方式、处理目的、方式、信息种类，并取得您的单独同意；适用法定无需同意情形的，依其规定执行。

4.3 除法律法规另有规定外，我们不会公开披露您的个人信息；确需公开的，将事先告知目的与范围并取得您的单独同意。

4.4 如发生合并、分立、解散或破产等情形涉及个人信息转移的，我们将告知接收方名称与联系方式，并要求其继续履行本政策；变更原处理目的、方式的，依法重新取得同意。向有权机关提供信息时，我们会审查请求的合法性并限于必要范围。

五、存储地点与安全保护

5.1 存储与跨境：设备内资料保存在本地。我们的云端服务主要使用中华人民共和国境内的云服务资源。如具体服务涉及向境外提供个人信息，我们将依法履行适用的跨境条件、告知及单独同意义务。具体接收方与处理地点见《第三方信息共享清单》。

5.2 安全措施：我们采用加密、访问控制等安全措施保护信息；同步数据采用端到端加密（数据在设备端加密后上传，服务器仅存密文）。同时，互联网环境不存在绝对安全，请您妥善保管账号、密码、PIN 与设备。

5.3 安全事件：发生个人信息安全事件时，我们将依法启动应急预案，采取补救措施，并按照法律法规要求及时告知您或向主管部门报告。

六、保存与删除

6.1 我们仅在实现本政策所述目的所必需的期限内保存信息：账号与权益信息在账号存续期间保存，并用于必要的结算与售后；同步内容按您的同步与删除选择处理；反馈与客服记录按合理期限保存；依法必须保留的交易、安全记录在法定期限内保存，期满后删除或匿名化；法律法规对特定信息规定保存期限的，从其规定。

6.2 您可以在本软件内自行删除书签、历史记录、笔记本、对话等本地数据。删除本地数据，或关闭同步、撤回权限，不当然删除此前已上传至服务器的信息；您可通过应用内的删除入口或联系我们申请删除同步副本、AI 相关记录及其他个人信息。

6.3 您注销账号后，我们将停止继续收集与账号相关的信息，并依法在合理期限内删除或匿名化相关个人信息；因法定义务、纠纷处理、安全审计或技术备份等确需保留的，我们将依法限制其用途，并在法定保存期限届满后删除。

6.4 特别提示：由于同步数据采用端到端加密，我们无法查看或恢复您的同步内容；请务必自行保管 PIN 与必要的本地备份。

七、您的权利

在适用法律规定的范围内，您有权：

• 查阅与复制：要求查阅、复制我们处理的您的个人信息；
• 更正与补充：发现信息不准确或不完整时要求更正、补充；
• 删除：在信息不再必要、您撤回同意、我们违法处理等法定情形下要求删除；
• 撤回同意：随时在系统设置撤回设备权限，或在应用内关闭云同步、云端 AI 等功能；
• 限制或拒绝处理：对非必要的统计、诊断等处理提出拒绝或限制；
• 注销账号：按照应用内指引或联系我们注销账号；
• 获取解释：要求我们对本政策及处理规则进行解释说明；符合法定条件时，可请求将个人信息转移至您指定的处理者。

您可通过应用内的数据管理、账号设置与系统权限入口，或通过本政策第十一条邮箱联系我们行使上述权利。撤回同意不影响此前基于有效同意进行的处理，也不影响不依赖相关信息的功能。我们将在核验您的身份后，于 15 个工作日内处理并答复；对合理请求原则上不收费。对无端重复、超出合理限度或法律另有规定的请求，我们可能无法满足或依法收取必要成本费用，如无法满足将说明依据。您也可向履行个人信息保护职责的部门投诉、举报或依法提起诉讼。

八、未成年人保护

8.1 未成年人应在监护人指导下阅读本政策，并按其年龄、行为能力及适用法律使用本软件。未满 18 周岁的未成年人应在取得监护人同意后使用本软件。

8.2 未满 14 周岁儿童的个人信息属于敏感个人信息。处理儿童个人信息前，我们须取得监护人同意，并适用专门的儿童个人信息处理规则。本政策不代替该规则或监护人同意程序。监护人如发现未成年人未经同意使用本软件或向我们提供个人信息，请通过本政策第十一条联系我们，我们将依法核查、停止相应处理并删除。

九、第三方网站与服务

9.1 您在使用本软件浏览网页时，可能访问由第三方独立运营的网站，并可能向第三方提供信息（包括授权相机、麦克风、位置等）。该等处理由第三方负责，请自行阅读其隐私政策。

9.2 我们接入的第三方服务及其信息处理情形，见《第三方信息共享清单》。相关第三方的隐私政策以各自官方公布为准。

十、政策更新

10.1 我们可能根据产品功能、法律法规变化修订本政策。更新版本将在本页面及官网发布，并标明版本与生效日期。

10.2 涉及重大变更（如处理目的、方式、范围或权利行使方式的重大调整）的，我们将通过应用内弹窗、站内通知、邮件等显著方式另行告知，并在新的处理开始前依法重新取得您的同意或单独同意；我们不以继续使用软件代替该程序。

十一、联系我们

• 个人信息处理者：映灵科技（武汉）有限公司
• 个人信息保护及客服邮箱：support@inling.net
• 官方网站：www.inlingai.com

处理时限与程序见第七条；法律规定更短期限的，依其规定。