隐私政策

简要版

• 语音识别在你的 Mac 上完成。录音从不上传。
• iPhone 版也一样，在你的 iPhone 上完成。语音模型随 App 安装，App 不连接我们的服务器。见 iPhone 版木铎。
• AI 整理是可选的，刚安装时是关闭的。打开后，文字从你的 Mac 直接发给你选的服务商，不经过我们。
• 我们只保留卖软件、发许可证必需的信息：Paddle 转来的购买邮箱和订单信息（App Store 购买只有 Apple 的交易号）、激活码，以及最多两台 Mac 和两部 iPhone 的哈希设备标识。
• 没有账号，没有追踪，没有广告，App 内没有使用统计，也不上传崩溃报告。我们不出售、也不为广告共享个人信息。

我们是谁

木铎（Belltongue）由独立开发者林国辉（Guohui Lin）开发和销售（下称“我们”）。对于我们收到的个人信息，主要是许可证、订单和支持邮件，我们是控制者（即决定如何处理这些信息的一方）。

通信地址

中国广东省惠州市惠东县黄埠镇环城一路三巷西田塑胶厂，邮编 516353

邮箱

[email protected]

另外有两方可能收到数据，各自按自己的政策负责：

• Paddle：作为 Merchant of Record（法律上的卖方）替我们销售木铎，并自行负责它在结账时收集的付款信息。详见许可证与购买。
• 你选的整理服务商：只有你使用 AI 整理时才有。你和它直接打交道。详见可选的 AI 整理。

留在你 Mac 上的数据

下面这些都只在你的 Mac 上处理。App 不会上传，我们也收不到。大部分存放在 ~/Library/Application Support/Belltongue/。

• 录音。只在你按住或按下听写快捷键、或开着免提模式时录音。语音由本机模型转成文字。录音从不上传。默认不保存；只有你打开「同时保存录音（用于回听）」才会保存，默认保留 7 天、最多占 500 MB，两项都可以改。
• 历史。整理后的文字、原始识别结果，以及你在哪个 App 里听写。默认保留 30 天，可以改，也可以设为不保存（选「不保存」时，每条听写会在一小时内的例行清理中删掉）。
• API key 和登录令牌。只存在 macOS 钥匙串里，不写进设置文件、备份或日志。
• 个人词典和学到的习惯。你加的词、木铎学到的词（每个学到的词附一小段出处）、你修改过和点过赞的例子，以及等着找词的听写，都存在本机。如果你用整理服务，词典和部分示例会随整理请求发出（见可选的 AI 整理）。
• 声纹。只有打开「声纹识别」才会有。见你的声纹。
• 诊断日志。存在 ~/Library/Logs/Belltongue/，记录事件、耗时、错误、你在哪些 App 里听写（App 标识）和麦克风名称，从不记录你说的内容，也没有录音。整理服务商返回的错误信息按原样记录，会先去掉 key。除非你自己发邮件给我们，日志不会离开你的 Mac。
• 备份。「导出数据…」会生成一个文件，包含历史、已保存的录音（打开「同时保存录音」时）、词典、修改示例、设置和这台 Mac 的名称，不含 API key、声纹和已配对的 iPhone。这个文件由你自己保管。

想彻底清除：删掉 App、上面两个文件夹、设置文件 ~/Library/Preferences/app.belltongue.Belltongue.plist（里面有你的设置和词典），以及「钥匙串访问」里木铎的条目。

你的声纹

「声纹识别」会忽略你身边其他人说的话。它默认关闭。

• 打开后，木铎会从你在每个麦克风上最初几次日常听写里自动学会你的声音，不需要专门录入。你也可以手动录一段。
• 它只保存描述你声音的一组数字（说话人特征向量），每个麦克风一份，不保存录音。还在学某个麦克风时，会保留这个麦克风上最近最多 12 次听写的数字特征，用来互相比对。
• 只有功能打开时才学。关掉后不再学习；已有的声纹和这个功能的模型会保留，直到你删除。
• 它只学一个人的声音。一段听写里有不止一个人说话，或者和其他几次对不上，就不会被采用。
• 去掉别人声音的处理也在你的 Mac 上完成。
• 你可以随时在设置里删除声纹。

有些法律把声纹视为生物识别信息或敏感个人信息，例如欧盟 GDPR 第 9 条、中国《个人信息保护法》，以及美国伊利诺伊州《生物识别信息隐私法》（BIPA）等州法律。所以我们说清楚：你的声纹从不离开你的 Mac。它不会发给整理服务、我们的服务器或任何人。我们收不到，也无法访问。它只用来在你自己的 Mac 上把你的声音和别人区分开，从不用来向任何人识别你的身份。

用 iPhone 当麦克风

你可以把 iPhone 上的木铎当作 Mac 的麦克风。这是可选功能，需要「本地网络」权限。

• 当你选了 iPhone 作为麦克风、正在配对、或已经配对过手机时，Mac 会在本地网络上（Bonjour，也包括点对点 Wi-Fi）用一个随机标识广播自己，让手机找到它。
• 配对时，Mac 会播放一段很轻、带一次性配对码的声音，再由你在 Mac 上确认这台手机。
• 两台设备之间传的是：你听写时的录音、手机名称和待命状态、Mac 的名称，以及你的个人词典（每次连接时双向同步）。所有内容都用配对时建立的密钥加密，只在你的本地网络里传，不会到我们这里。
• Mac 把已配对的手机列表和词典同步记录存在支持文件夹里，配对密钥存在钥匙串里。iPhone 传来的录音和其他麦克风的录音一样处理。

iPhone 版木铎

iPhone 版木铎和 Mac 版的做法一样，本页其他内容也适用于它，包括可选的 AI 整理（发送什么、发给谁、我们的角色）和你的权利。和 Mac 版不同的地方：

• 语音识别在你的 iPhone 上完成。语音模型（SenseVoice、一个检测说话的模型和 Whisper）随 App 一起安装，识别语音不需要下载任何东西。录音在手机上识别，从不上传，也不保存。
• 留在你 iPhone 上的数据。历史记录（整理后的文字和识别原文，只有文字，保留 30 天）、个人词典和学到的词、以及设置，都存在 App 自己的存储空间里。API key 和登录凭证存在 iPhone 的钥匙串里。如果你备份 iPhone（iCloud 或电脑），这些数据会像其他 App 的数据一样被包含在备份里。我们收不到你的备份。删除 App 会删除它的数据；如果也想删除 API key，请先在 App 的整理服务设置里清空。
• 木铎键盘。要把听写结果输入到其他 App，键盘需要「完全访问」，iOS 会请你允许。完全访问让键盘通过手机上它和木铎 App 共用的存储区（App Group）与 App 通信。键盘本身从不联网，也不记录或发送你打的字。它只在手机上读取光标前的文字，用来撤销它自己输入的内容和滑动删除。听写结果经共用存储区交给键盘，保留到下一次听写把它覆盖为止。键盘还会记下它上次出现在哪个 App 里（那个 App 的标识），以便听写完把你带回去。
• 操作按钮、快捷指令和实时活动。用操作按钮或快捷指令听写时，锁屏和灵动岛上会显示一个实时活动。它只显示状态和时间，从不显示你说的内容，由 App 在手机上更新，不经过服务器。屏幕上没有木铎键盘可以输入结果时，App 会把结果复制到剪贴板，或交给快捷指令。
• 和 Mac 配对。当 Mac 的麦克风时（见用 iPhone 当麦克风），App 会在本地网络上（Bonjour）寻找你的 Mac，并用配对时建立的密钥连接。配对时，它用麦克风听 Mac 播放的配对声音，从中读出一次性配对码，听到的声音不保留。iPhone 把 Mac 的标识和名称存在 App 的设置里，配对密钥存在钥匙串里。
• 「从我的使用中学习」（设置 › 隐私）在 iPhone 上只做一件事：开了整理服务时，把你的听写结果每攒几条再发给整理服务一次，找出你常说的人名和术语。iPhone 看不到你在其他 App 里的修改，所以从不监视输入框。历史里已有的听写，只有在「设置 › 隐私」询问时你同意，才会发送。关掉后不再收集、不再发送，等待处理的听写也会丢弃。
• 更少的上下文。iPhone 版发整理请求时不带 App 名称、窗口标题或光标前后的文字。语音指令只发送你要修改的文字（上一次的结果）和你的指令。
• 没有声纹。iPhone 版没有声纹识别功能，也不会生成声纹。
• 不和我们联系。iPhone 版不连接我们的服务器：没有账号，不检查许可证，没有使用统计，不上传崩溃报告。它的诊断日志（事件、耗时和错误，包括整理服务商返回的错误信息，key 会先去掉；从不记录你说的内容，也不记录录音）只留在手机上。

iPhone 权限

App 使用下面这些功能前，iOS 会先征求你的同意。你可以在「设置」App 里更改。

可选的 AI 整理

木铎可以把识别出的文字交给 AI 模型，补标点、去口头禅、写对人名。App 里把它叫做「整理服务」。

刚安装时，整理服务是关闭的。直到你用 OpenRouter 登录或填入 API key 之前，它都不会打开。关闭时什么都不发送，本机识别的结果原样插入。没有网络时也会自动这样做。

打开后，请求通过 HTTPS 从你的 Mac 直接发给你选的服务商，不经过我们的服务器，我们也看不到。

会发送什么

• 识别出的文字。「英文增强」（默认打开）就绪时，是同一段录音的两份识别结果，方便模型选更准的词。很长的听写会分段发送，只带一份结果。
• 你的词典和风格示例。个人词典；打开「从我的使用中学习」时，还有最近最多 6 条你的修改和 3 条你点过赞的结果，帮模型按你的写法和风格来。为了更快，你一开口木铎就会先连上服务商：用 Anthropic 或代理时，这次预热只带这些说明和示例；用其他服务商时只建立连接，不发送文字。
• 上下文（可以关掉）。你正在听写的 App 名称、窗口标题、网页地址（只保留域名和路径）、光标前后各约 1,500 字（App 不告诉光标位置时，取输入框末尾的文字），以及选中的文字。只用来写对专有名词、贴合语气。用「附带光标前后的文字」关闭。
• 语音指令。选中一段文字再说一句指令（比如“改短一点”），选中的文字、指令和 App 名称会一起发出，让模型改写。因为指令需要这段文字，即使关了上下文也会发送。在密码管理器里从不这样做。
• 取消的听写。说了 2 秒以上再取消，说过的话照样会识别、整理（带上下文），存进历史，不会丢。在历史里点「重新整理」，会发送那条听写的原始识别文字。
• 「从我的使用中学习」（默认打开；只在整理服务打开时才起作用）：
  • 木铎往其他 App 插入文字后约 3 分钟内，会读取那个输入框，看你有没有改它打的字。在密码管理器和「不读取这些 App」里从不这样做。你改了的话，木铎插入的原文和你改后的版本会发出，让模型找出你改正的人名和术语。
  • 你的听写会几条一批再发一次（只发文字），用来找出你常说的人名和术语。
  • 历史里已有的听写，只有你同意才会发。学习刚能用、历史里又有听写时，「设置 › 隐私」会问你要不要也从中学习（最多 3,000 条，只此一次）。点「发送并学习」之前，一条都不会发。
  • 你在历史里改了某条听写，小的修改会记成示例，改动前后的文字会发出，找出你改正的词。点 👎 后写下的更好版本、点 👍 的结果，会记成示例。
  • 关掉后，木铎插入文字后不再读取输入框，不再记新的示例，不为学习发送任何内容，丢掉还在排队等找词的听写，以前的示例也不再随整理请求发出。已经学到的东西留在你的 Mac 上，直到你清空。
• 「在微信这类读不到输入框的 App 里也学」（默认关闭；需要「屏幕录制」权限；只在「从我的使用中学习」打开时起作用）：在这类 App 里听写后约 2.5 分钟内，木铎会截取那个窗口的下半部分，在本机识别文字（OCR），看你发出前改了什么。截图只在内存里，不保存、不上传。你改了的话，和其他修改一样，发送从屏幕上读到的原文和你改后的版本。
• 导入词典。从文件、笔记文件夹、链接或其他听写 App 的历史里导入词时，木铎先在本机找词。只有你在弹出的询问里同意，才会把其中一部分文字（最多约 15 万字；一份很长的文档可能整份发送）发给整理服务。

绝不会发送什么

• 录音、截图、整个屏幕的内容。
• 密码管理器里的任何内容。木铎从不读取 1Password、Bitwarden、LastPass、Dashlane、钥匙串访问和「密码」App 里的上下文，也不在里面看你的修改。你也可以在「不读取这些 App」里添加别的 App。
• 你的声纹。
• 光标附近的机密信息。发送上下文（App 名称、窗口标题、光标前后的文字和选中的文字）之前，木铎会在本机去掉看起来像私钥、常见格式的 API key 或令牌（比如 Anthropic、OpenAI、AWS、GitHub、Slack 的 key 和 JSON Web Token）、标明是密码、secret 或 token 的值、银行卡号或身份证号的内容，网址只保留域名和路径。

整理请求只走 HTTPS，你自己填的地址也一样。木铎不跟随这些请求（以及 OpenRouter 登录、查余额的请求）的重定向，所以你的 key 不会被转到别的地址。

发给谁

有的服务商把数据存在中国大陆或其他国家，有的可能用 API 数据改进模型。选择之前请先看它的条款。在 OpenRouter 账户的隐私设置里，可以避开可能用你的数据训练模型的服务商。参见 OpenRouter 隐私政策。

「用 OpenRouter 登录」使用 OpenRouter 的标准授权登录（OAuth）。登录的那几分钟里，木铎会在你的 Mac 上（localhost）临时开一个端口，接收浏览器跳回来的授权。换到的 key 存进钥匙串。我们不经手你在 OpenRouter 的付款。使用 OpenRouter 时，木铎还会下载 OpenRouter 公开的模型列表，并用你的 key 显示用量和余额。

我们的角色

我们不参与这些传输。用不用整理服务、用哪家，由你决定。服务商在你自己的账户和 key 下为你工作，不是我们的受托处理方，我们也收不到这些内容。

下载与更新检查

这些请求不包含你的任何内容。但和所有网络请求一样，服务器会看到你的 IP 地址和标准请求信息，比如 user agent 里的 App 版本和 macOS 版本。

• 下载 App：从 dl.belltongue.com 下载。
• 语音模型。第一次启动时，木铎从模型的发布处下载语音识别模型：SenseVoice 和语音检测模型来自 GitHub 上的 sherpa-onnx 发布文件；打开「英文增强」（默认打开）时，Whisper 来自 Hugging Face。打开「声纹识别」时，会从 dl.belltongue.com 下载这个功能的模型。文件会用 App 里固定的校验值核对；Whisper 的模型文件用 Hugging Face 公布的校验值核对。GitHub 和 Hugging Face 按各自的政策处理访问日志（GitHub、Hugging Face）。
• 检查更新。木铎每天访问一次 belltongue.com 看有没有新版本，更新从 dl.belltongue.com 下载。请求会带上你的 IP 地址和 App 版本，不发送你这台 Mac 的其他信息。
• 你粘贴的链接。从链接（比如 Google 文档链接）导入词典时，木铎从你的 Mac 直接打开那个链接，对方网站会看到你的 IP 地址。

许可证与购买

我们的许可证服务器

激活、核验或停用许可证时，木铎会连接我们的许可证服务器。检查试用和许可证状态时也可能连接，带上你这台设备哈希后的标识。木铎 iPhone App 也会连接它：用激活码登录时，以及在 App 内购买后换取同样能解锁 Mac 的激活码时。服务器托管在一家云基础设施服务商那里，它作为我们的受托处理方。服务器保存：

• 你的购买邮箱（通过 Paddle 购买时）；
• 在 iPhone App 里通过 App Store 购买时，这笔购买的 App Store 原始交易号。Apple 不会把你的 Apple ID、姓名或邮箱给我们，所以这类许可证在服务器上没有邮箱；
• 你的激活码；
• 最多两台 Mac 和两部 iPhone 的哈希设备标识。这是单向哈希，不是设备的原始硬件 ID。它属于假名化信息：不含你的名字，但和你的许可证关联；
• 每台设备激活和停用的时间。

App 连接时，服务器也会看到你的 IP 地址。这些信息用于激活、核验和停用许可证，防止滥用（比如一个密钥用在很多台设备上），以及在你联系我们时帮你解决问题。

本网站在两个地方会连接许可证服务器。付款成功后，感谢页会把这笔订单的 Paddle 订单号和购买邮箱发过去，换回激活码直接显示（只限两小时内、没有退款的购买）；这两个值只在当前标签页里暂存（session storage），不存别的。在找回激活码页面填一个邮箱，服务器会把这个邮箱名下的激活码发到这个邮箱（如果有的话）；有没有，页面的回答都一样。

Paddle

购买由我们的经销商 Paddle 处理，它是 Merchant of Record（法律上的卖方）。按你购买的地区，卖方是 Paddle.com Market Limited、Paddle.com Inc. 或 Paddle.com (Canada) Ltd.。Paddle 收集你的付款信息、账单地址和税务信息，并做反欺诈检查。它按 Paddle 隐私声明独立负责这些数据。我们看不到完整卡号。

Paddle 会把交付和支持许可证所需的信息转给我们：你的邮箱、你填写的姓名、国家和邮编，以及订单信息（产品、价格、税、日期、订单号）。

价格页上的结账窗口由 Paddle 提供。只有你点击购买时才会加载 Paddle 的脚本。在结账窗口里，Paddle 可能按自己的政策使用 Cookie 或类似技术。

App Store

在木铎 iPhone App 里的购买通过 Apple 的 App Store 完成。付款由 Apple 按 Apple 隐私政策处理；我们看不到你的付款信息，也看不到你的 Apple ID。

购买后，iPhone App 会把 Apple 签名的购买记录发给我们的许可证服务器。记录里除了交易号，还有商品、购买日期、App Store 所在国家或地区、价格和币种。服务器核验 Apple 的签名后只保存原始交易号，这样每笔购买只对应一个激活码。如果 Apple 退款或撤销了这笔购买，Apple 的服务器会按交易号通知我们，许可证随即失效。

如果你在 iPhone 上用通过 Paddle 买到的激活码登录，App 会发送激活码和购买邮箱，供服务器核对两者是否属于同一笔购买。

支持邮件

你给我们发邮件，我们会收到你的邮箱地址、邮件内容和附件（比如你选择发来的日志）。这些只用来帮你解决问题。我们在最后一封邮件后最多保留 2 年，然后删除，除非因法律纠纷需要保留更久。

本网站

belltongue.com 是托管在 Cloudflare Pages 上的静态网站。

• 我们不设置 Cookie，不投广告，也不做追踪。
• 我们可能使用 Cloudflare Web Analytics。它不用 Cookie 或本地存储，只给我们总数，比如浏览量和来源网站。
• Cloudflare 作为我们的受托处理方，处理 IP 地址，用来提供网站并防御攻击。参见 Cloudflare 隐私政策。

macOS 权限

木铎使用下面这些功能前，macOS 会先征求你的同意。你可以随时在「系统设置 › 隐私与安全性」里关掉。

我们不做的事

• 没有用户账号。
• App 里没有使用统计或遥测。
• 不上传崩溃报告。（macOS 自己的诊断设置会把报告发给 Apple，那是另一回事。）
• 没有广告，App 里也没有收集数据的第三方代码。
• 我们不出售个人信息，也不为广告共享个人信息。

法律依据（欧盟和英国）

按照欧盟 GDPR 和英国 GDPR，我们自己处理的数据依据如下：

目前我们自己的处理不以同意为依据。会从你的 Mac 发出数据的可选功能都由你自己打开，数据直接发给你选的服务商。

购买和使用许可证需要提供邮箱和订单信息，其他都是可选的。

保存多久

• 许可证记录：许可证存在期间一直保留，方便你以后重新激活。停用某台 Mac 时，删除它的记录。退款后许可证会被停用，记录只在会计和防止恶意退款需要的期限内保留。
• 订单记录：按税务和会计法律的要求，通常为 6 到 10 年，视国家而定。
• 带 IP 地址的服务器日志（许可证和下载服务器）：最多 30 天，调查滥用需要时除外。
• 支持邮件：最后一封邮件后最多 2 年。
• 本网站：Cloudflare 按自己的政策保存日志。统计数据只有总数。
• 你 Mac 上的数据：由你通过上面说的设置决定。

你可以要求我们删除你的许可证记录。我们会删，但之后就无法再为你激活或恢复这个许可证。

与谁共享

• 我们的受托处理方，只按我们的指示处理数据：许可证和下载服务器的托管服务商、本网站的 Cloudflare，以及我们的邮件服务商。
• Paddle，如上所述。Paddle 独立负责它的数据。
• 政府机关，只在法律要求时。
• 木铎的收购方，如果将来出售木铎。对方会接手许可证记录，并须遵守本政策。

我们不出售个人信息，也不为广告共享。

跨境传输

我们和服务商可能在你所在国家以外处理数据。部分服务商（例如 Cloudflare）位于美国。在欧盟或英国法律要求时，我们依据充分性认定（例如针对已认证服务商的欧美数据隐私框架及其英国扩展），或依据欧盟委员会标准合同条款、英国国际数据传输附录等保障措施。如需相关保障措施的副本，请发邮件给我们。

你的权利

根据你所在地的法律，你可以要求我们：

• 告诉你我们持有你的哪些个人信息，并给你一份副本；
• 更正这些信息；
• 删除这些信息；
• 限制我们的使用，或反对基于正当利益的使用；
• 以通用格式把信息交给你或另一家公司。

请发邮件到 [email protected]。我们可能请你确认购买邮箱是你的。我们会在法律规定的期限内答复，通常是一个月。不收费。

有些数据不在我们手里：

• 你 Mac 上的数据由你掌握，我们看不到。请在 App 设置里处理，或删除留在你 Mac 上的数据里列出的文件夹。
• Paddle 持有的付款信息：请联系 Paddle：[email protected]。
• 你发给整理服务商的文字：请联系该服务商。

欧盟和英国

你可以向数据保护机构投诉。在欧盟，通常是你居住或工作所在国的机构（欧盟各国机构名单）；在英国，是信息专员办公室（ICO）。希望你先给我们发邮件，让我们有机会解决。

美国与加州

《加州消费者隐私法》（经 CPRA 修订）等美国州隐私法可能不适用于我们这样的小卖家。我们仍然照这些做法执行，任何人都可以提出下面的请求。

过去 12 个月里，我们收集过这些类别的个人信息：

• 标识信息：邮箱、激活码、App Store 交易号、哈希设备标识、IP 地址。
• 客户记录和商业信息：姓名（如有）、国家和邮编、订单信息。
• 网络活动信息：访问我们服务器和网站的技术信息。

来源：你本人、你的 Mac（App 连接我们的服务器时），以及 Paddle。用途：见法律依据。我们只为这些用途，把信息提供给与谁共享里列出的服务商。

• 我们不出售个人信息，也不为跨情境行为广告共享。
• 我们不收集敏感个人信息。你的声纹留在你的 Mac 上，从不到我们这里。
• 你可以要求了解、更正或删除你的个人信息，也可以委托代理人。我们不会因为你行使这些权利而区别对待你。

中国大陆

根据《个人信息保护法》，你有权查阅、复制、更正、补充、删除你的个人信息，有权要求我们解释处理规则，也可以请求转移你的个人信息。请发邮件给我们。

• 跨境提供。我们的许可证服务器和 Paddle 都在中国大陆以外。购买和激活木铎时，你的购买邮箱（App Store 购买则是 App Store 交易号）、激活码、哈希设备标识和 IP 地址会传到境外，用于许可证管理。境外接收方：许可证服务器托管在 Cloudflare, Inc.（美国，受我们委托处理，联系方式见其官网 cloudflare.com）；付款信息的接收方是 Paddle（见上文「Paddle」一节）。对这些信息负责的是我们，联系方式：[email protected]。
• 本机处理。你的语音、听写文字和声纹只在你的设备上处理，从不提供给我们。
• 敏感个人信息。《个人信息保护法》把生物识别信息列为敏感个人信息。你的声纹只在你打开功能后生成，只存在你的设备上，从不提供给我们或任何人。因此我们不就处理声纹另行征求单独同意。
• 整理服务商。你选用的服务商按它自己的规则、在它存储数据的国家处理你发出的文字。

如果《个人信息保护法》要求我们在中国大陆设立代表，我们会在这里公布其信息。

儿童

木铎不面向 16 岁以下的儿童（在美国为 13 岁以下）。我们不会有意收集儿童的个人信息。如果你认为有儿童向我们发送了个人信息，请发邮件告诉我们，我们会删除。

安全

• 语音、文字和声纹留在你的 Mac 上。iPhone 版的语音和文字留在你的 iPhone 上。
• API key 存在 macOS 钥匙串里；iPhone 版存在 iPhone 的钥匙串里。
• 发给整理服务商、我们的服务器和模型发布方的通信都用 HTTPS。本地网络里的 iPhone 麦克风连接用配对时建立的密钥加密。
• 我们保存哈希后的设备标识，不保存原始硬件 ID。
• 我们尽量少存数据，并限制谁能接触。

没有绝对安全的系统。如果你发现安全问题，请发邮件到 [email protected]。如果发生影响你个人信息的泄露，我们会按法律要求通知你和主管机关。

政策变更

App 或法律变化时，我们会更新本页和页首日期。重要变更会在生效前写进更新日志。

联系我们

问题或请求：[email protected]。邮寄地址：林国辉（Guohui Lin），中国广东省惠州市惠东县黄埠镇环城一路三巷西田塑胶厂，邮编 516353。其他联系方式见联系页。