溯文隐私政策
大连市中山区燃薪溯文科技有限公司（以下简称“我们”）是溯文中国区服务的运营者及个人信息处理者，所在地为辽宁省大连市。隐私咨询、投诉及权利请求，请通过App内「设置 → 帮助与反馈」联系我们。中国区账号、内容和订阅与海外Solaread独立，不自动合并或迁移。
一、处理依据与您的选择
我们仅处理提供所选功能所必需的信息：账号与订阅中履行服务合同所必需的处理，以履行合同为依据；必要安全及交易记录依法履行法定义务；联网文本外发、同步及其他依法需要同意的处理，先取得相应同意，依法需要单独同意时另行取得。
本地导入、查看和编辑无需登录；联网释义、选段翻译可在未登录时按额度使用；同步和整本预翻译需要登录；Apple购买另行确认。拒绝联网翻译、同步或付费，不影响本地基本功能。协议、联网翻译及同步分别选择，不因接受本政策一并开启上传、训练或续订。撤回同意后停止新的相关上传，不影响撤回前处理的效力；已有云端副本可另行申请删除。
二、处理哪些信息及用途
| 功能 | 信息与用途 |
|---|---|
| 本地文档与导入校验 | 仅访问您选定的文件，处理名称、格式、正文、结构、封面、标识、查看位置、批注、词注、笔记、生词及设置，用于本地显示、编辑和恢复位置。登录后校验可能向腾讯云上海的账号服务临时传输原始文件、格式、账号会话及内容校验标识，核验格式、一致性和导入资格；原始字节请求完成即清除，不长期保存云端原件。 |
| 联网翻译与额度 | 选文、源／目标语言、当前段落及必要前后文、词位置／原形、领域提示和请求标识，经上海翻译服务交DeepSeek处理。外发内容可能超出选文；整本预翻译会分批处理全文。我们及腾讯云处理账号授权、设备／文档／内容版本、任务状态、模型版本、用量、费用和结果；未登录时另处理随机设备标识、来源IP及其摘要、请求时间、次数和额度结算状态，以计量和防滥用。摘要并非完全匿名；设备标识和IP不作为翻译文本交DeepSeek。 |
| 微信／Apple登录与账号 | 微信提供授权码、应用及用户标识（openid，适用时含unionid）、授权状态和短期令牌；不要求手机号，不调用昵称／头像接口，交换令牌用后清除。Apple提供用户标识、身份凭据、校验值和授权状态，可能附带姓名、邮箱／私密转发邮箱；姓名不存为账号资料，仅为注销撤销授权保存必要加密凭据，用后删除。我们处理账号、身份绑定、会话、设备、平台／版本及同意记录以管理登录和权限，不要求另设密码或提交身份证；同邮箱不自动合并账号。 |
| 多设备同步与个性化 | 在同一中国区账号间同步文档条目、正文与结构副本、封面、位置映射、翻译结果、分组、置顶及最近打开状态、查看位置、批注、行内词注、独立笔记、生词及掌握反馈、设置和使用引导状态。包含您输入的文字、引用原文、相关位置／语言／时间，以及版本、变更、删除和同步记录；生词含来源文档、原句、操作历史及查看次数。能力画像含一般／领域能力、等级、置信程度及反馈数量；测评含题目、逐题反馈、答题时间、难度／领域证据和结果。用于恢复内容及调整释义，不用于广告、差别定价或对权益有重大影响的自动决定。您可不做测评，并请求查阅、更正、删除或解释；正文副本可能含全文，封面不自动从外部图片网址加载。 |
| Apple订阅 | Apple处理付款及退款；我们及腾讯云处理商品、随机账号关联标识、购买意图、签名交易证明、交易／原交易标识、周期、权益、续订／退款／撤销状态和通知记录，以核验购买和防止重复处理。不接收银行卡号或Apple账户密码。 |
| 安全、排错与主动联系 | 网络连接涉及IP、时间、路径和客户端类型；必要日志含请求、账号／设备标识、操作和错误码，普通业务日志使用IP摘要，不记录正文、文档名称、笔记、完整令牌、验证码或请求体。咨询、投诉及权利请求只处理您主动提交的请求、必要账号／联系信息及相关材料，由境内授权人员受理，不自动附带正文或截图，不经邮件投递商转发。 |
导入内容及请求材料可能含您或他人的个人信息、敏感信息，请仅提交必要且有权处理的内容。首版不启用邮箱发码、邮件联系人同步或营销／提醒邮件、学习行为训练上传／公共模型贡献、诊断云上传、反馈截图投递及笔记生成／续写；不会以同步授权代替这些功能的授权，预翻译不自动将笔记用于生成。
三、第三方、共享与存储地点
我们管理的官网、账号、同步、翻译及日志存储于腾讯云上海，加密数据库备份存于腾讯云上海。不出售个人信息，不向海外Solaread同步中国区数据，不允许境外客服或运维访问、下载中国区内容，不启用境外监控或跨境备份复制。第三方处理范围如下：
| 第三方 | 目的、信息及规则 |
|---|---|
| 腾讯云计算（北京）有限责任公司 | 提供境内官网、账号、同步、翻译、日志和备份基础设施，承载上述必要业务数据，由我们管理保存和删除；适用服务协议、客户数据说明及隐私声明。 |
| 杭州深度求索人工智能基础技术研究有限公司（DeepSeek） | 通过官方API处理翻译文本、上下文、语言、词位置及请求标识；适用开放平台协议、用户协议及隐私政策。公开政策称境内运营产生的个人信息存于境内，未公布本次API统一保留天数或机房。 |
| 深圳市腾讯计算机系统有限公司（微信） | 主动微信登录时处理授权码、应用／用户标识、授权状态及必要网络信息。iOS登录组件读写剪贴板以传输授权信息，设备型号仅在本地用于适配；不使用微信分享、收藏或支付。境内收集信息存于境内，按目的所需及法定期限保存，未列统一天数。见OpenSDK处理规则；可在微信「我→设置→隐私→个人信息与权限→授权管理」解除授权，或向腾讯客服申请查阅、更正、删除。 |
| Apple Inc.及相关法人 | 登录认证、授权撤销、购买、续订及退款涉及身份、授权、商品、账号关联和交易状态；中国区App Store服务方为Apple Distribution International Ltd.。可能涉及美国Apple Inc.（One Apple Park Way, Cupertino, California, USA）、爱尔兰Apple Distribution International Limited（Hollyhill Industrial Estate, Hollyhill, Cork, Republic of Ireland）及其服务提供商，不能保证仅在境内处理。见中国大陆说明、隐私政策、登录说明、App Store说明及媒体服务条款；权利请求及联系见数据和隐私页面和隐私联系页面。 |
我们与DeepSeek仅适用公开协议，未另行约定保留、训练、删除、地域或转委托。其通用协议允许在加密及严格去标识化条件下将输入输出用于训练和优化，开放平台未承诺API一律不留存、不训练，公开清单也未完整列明本次API转委托安排。上下文缓存默认开启，不用后通常数小时至数天清空，并非全部信息的删除上限。我们不开启训练上传，不代表供应商不训练或留存。相关权利请求可通过App内「设置 → 帮助与反馈」提出；DeepSeek可按开放平台协议第3.5条提供必要技术支持，直接联系渠道见该协议第10.2条及其隐私政策第九节，提出请求不等于即时删除副本。
Apple私密转发邮件送达后删除，未送达的短期后删除；停用并删除地址后，账号关联保留30天，此后仅为防止地址重发等安全目的保留必要信息。其他登录信息按目的所需及法定期限保存，未列统一天数；我们不向该地址发码或通过其受理反馈。可在Apple账户「登录与安全性」停用登录授权，但不会自动删除我们已取得的信息。Apple购买／下载数据多数消费者至少保留10年，中国等地区可能30年，部分购买记录关闭Apple账户后仍保留；这是Apple的期限，并非我们的交易记录期限。
如涉及向境外提供个人信息，我们会在处理前告知接收方及联系方式、目的、方式、信息种类和权利行使办法，履行适用的告知、同意及其他义务；未完成前不启用对应处理。不同意可选登录时可选择其他可用方式或本地使用。改变境外人员访问等范围也须事先履行上述义务。
四、保存期限
仅在必要期限保存；法定留存仅限必要字段，届满删除或作无法还原关联的处理。以下为我们管理数据的期限上限，第三方按第三节规则处理，清理本服务不等于清除其全部副本。
| 数据 | 保存与清除 |
|---|---|
| 本地内容 | 至您删除或清理应用存储；系统备份和钥匙串依设备规则管理。 |
| 未登录标识与额度 | 随机设备标识连续30天未使用后更换，可清理本机数据移除，不跨应用跟踪；服务端额度／操作账30天，分钟限频记录失效后24小时内清除，额度重置不等于删除账本。 |
| 登录凭据与会话 | 认证挑战5分钟、一次性交接最长60秒有效，验证成功即清除可消费凭据；过期记录24小时内清除，失败计数最长24小时。会话最长30天、不无限滑动续期，退出即撤销。 |
| 账号、同步内容及画像 | 账号存续期间保存，删除或注销后清理；不因订阅到期删除现有内容，也不因长期未使用延长临时记录期限。同步变更／删除标记／设备事件最长30天，重复请求回执最长7天；旧离线设备须重新核验，不能恢复已删除内容。 |
| 翻译 | 源材料最长24小时，完成或取消后不再需要即清除，不重复保存请求全文；不含正文的任务／模型调用／用量／费用记录最长30天。普通临时结果最长30天，整本预翻译分块及行间释义最长365天；删文档或注销时提前清除，主动存入笔记的按笔记管理。 |
| 校验与诊断 | 原始字节仅请求期间使用，完成即清理，不写入访问日志或异常转储；本地诊断最长7天、最多1000条，不上传。 |
| 日志与审计 | 排错日志最长30天，必要网络安全日志6个月；同意、身份绑定和删除核验最小审计最长180天，不保留正文、笔记或完整令牌。 |
| 备份与对象副本 | 加密数据库备份30天自动删除，对象历史版本最长30天，未完成上传7天内中止。删除／注销主动清理在线当前及历史对象、分片；不可单独改写的备份隔离后最长30天覆盖，恢复前重新执行删除。 |
| 必要交易记录 | 交易结束后3年，仅保留交易／原交易标识、商品、时间、权益状态、通知指纹、必要账号关联摘要及删除状态，不保留正文、姓名或完整购买凭据。注销后移除日常账号关联，仅用于财务、争议及防止注销购买被恢复；法律另有强制期限的仅适用相应字段。 |
| 咨询与权利请求 | 普通请求及材料办结后180天内删除；未解决争议仅保留必要材料，解决后适用同一期限，备份按上述期限清理。 |
五、权利、删除与注销
您可在App内删除文档、批注、词注、笔记、生词及申请注销；查阅、复制／导出、更正、删除、撤回同意、解释处理规则、投诉或协助请求，均可通过「设置 → 帮助与反馈」提出。仅核验必要账号控制权，不索取密码、验证码，不默认要求身份证照片；导出提供结构化数据和可直接查看的文本，经核验收件方式交付，不用公开链接。
删文档同时清除相应云端正文、封面、位置、进度、批注、行内词注、翻译任务及结果；独立笔记和跨文档生词历史须另行删除，其中主动保存的原句可能保留。关闭同步仅停止后续同步，已有云端副本可申请清除。
注销不以先取消订阅为受理条件；受理后停止新写入和翻译、撤销全部会话、清理账号身份、同步内容、独立翻译结果及对象副本，并撤销Apple登录授权；撤销失败继续重试并告知状态，不显示全部完成。在线业务数据在受理删除／注销后15个工作日内清理；特殊情况在期内说明原因、剩余数据及预计完成时间，并暂停除存储和必要安全保护外的处理。备份最长30天覆盖，审计和交易记录依第四节留存；旧设备联网后清理且不能恢复已删除内容，持续离线设备和系统备份由您自行清理。
卸载、退出、删文档、注销和取消Apple续订各不相同。注销时会提醒您另到iPhone「设置→Apple账户→订阅→溯文」取消续订；注销不等于退款。收到权利请求后15个工作日内答复结果或不能满足的具体原因，答复不等于全部副本已清除；有异议可经同一渠道申诉，或依法投诉、寻求司法救济。
六、安全、未成年人及变更
本地导入使用系统文件选择器，不需要通讯录、定位、相册、麦克风或摄像头权限，不提供扫描识别，不接入广告或第三方跟踪SDK；微信组件处理见第三节。我们采取传输加密、私有存储、账号隔离、最小权限和必要审计，令牌及密钥不写业务日志，备份权限与应用权限分开；发生个人信息安全事件时及时补救，并依法告知及报告。
本服务不面向不满十四周岁的儿童；未满十八周岁购买订阅须事先取得监护人同意。监护人可通过上述联系渠道申请处理信息或订阅争议，我们核验必要情况后依法处理，普通咨询不要求整套身份证明；交易及退款依适用法律和Apple规则办理。
本政策自2026-11-01生效，更新在App及本网站公布；目的、方式、信息种类、第三方或境外处理重大变化时显著提示，依法重新取得同意，不因继续使用本地功能自动开启新增上传或训练。