可阅文学隐私政策
版本 v1.0.0 · 生效日期 2026 年 6 月 23 日
我们深知个人信息对您的重要性，并将依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规的要求，按照本政策的规定收集、使用、存储与共享您的个人信息。请您在使用本服务前完整阅读本政策；当您勾选“已阅读并同意”或继续使用本服务，即视为您已充分理解并同意本政策全部条款。
北京可阅科技有限公司（以下简称"我们"）是可阅文学 App（Android 包名 net.kepub.app，iOS Bundle ID net.kepub.app）的运营者，也是本政策项下个人信息的处理者。本政策适用于您下载、安装、注册、登录或使用可阅文学移动客户端及相关网络服务时，我们对您个人信息的处理活动。
一、我们如何收集与使用您的个人信息
1.1 注册与登录
- 手机号 + 短信验证码登录：收集您的手机号码用于登录、账号关联与安全风控；短信验证码由阿里云短信服务下发。
- 本机号码一键登录：基于号码认证-android SDK 及运营商认证 SDK（如联通认证 SDK），由运营商在您授权后向我们提供加密的手机号码 token。我们仅在登录瞬间换取号码并立即销毁；不会保留 IMSI / IMEI。
- 第三方账号登录（微信 / QQ / Apple）：经您授权后获取 openid、nickname、avatar 等基础信息用于建立账号映射；不会获取您的好友关系链或聊天内容。
- 邮箱注册：收集您的邮箱与密码（密码使用 BCrypt 不可逆加盐哈希存储，我们任何人无法还原）。
1.2 阅读与互动
- 阅读进度、书签、笔记、收藏：用于多端同步与个性化推荐。
- 评论、打赏、章节投票：发布后将与您的昵称、头像一同公开显示。
1.3 设备标识、设备信息与日志
- Android 设备标识符（Android ID）：在您同意本政策后，（1）我们读取系统提供的 Android ID，经前缀处理后作为设备标识（如
and_…），通过 API 请求头 X-Device-Id 发送至我们的服务器，用于登录会话识别、多设备管理、账号安全与异常登录检测；（2）穿山甲融合 SDK（GroMore）及其聚合的广告网络（如优量汇 SDK）可能在设备本地读取 Android ID，用于广告展示、效果统计与反作弊。我们不会在您同意前初始化相关广告 SDK；不会将 Android ID 出售给无关第三方。
- OAID（开放匿名设备标识符）：在您同意本政策后，为向非会员用户展示开屏广告并进行广告效果统计与反作弊，穿山甲融合 SDK（GroMore）及其聚合的广告网络可能在设备本地读取 OAID。我们不会在您同意前初始化相关 SDK；OAID 由广告 SDK 按各自隐私政策处理，我们不会将 OAID 用于识别您的真实身份，也不会出售给无关第三方。
- iOS 供应商标识符（IDFV）：在 iOS 设备上，我们读取 IDFV 作为同类设备标识（如
ios_…），用途与方式同上。
- iOS 广告标识符（IDFA）：在 iOS 14 及以上，仅在您同意本政策之后、且经系统「允许跟踪」授权后，穿山甲融合 SDK（GroMore）及其聚合的广告网络才可能读取 IDFA，用于开屏广告展示、效果统计、监测归因与反作弊。您可以拒绝授权；拒绝后仍可使用本应用，广告填充与归因可能改用 SKAdNetwork 等不依赖 IDFA 的方式。我们不会在您同意前初始化相关广告 SDK，也不会将 IDFA 用于识别您的真实身份或出售给无关第三方。
- 设备品牌、型号、操作系统版本：用于登录设备列表展示、故障排查与兼容性适配。
- 网络类型、IP 地址：（1）我们的服务器在您访问业务接口、登录安全、短信/一键登录风控时，会处理您的网络类型与 IP 地址并写入访问日志；（2）当您同意本政策后，穿山甲融合 SDK（GroMore）及其聚合的广告网络（含优量汇 SDK，以及优量汇嵌套的图灵盾风险识别 SDK / Turingfd）可能读取或处理设备 IP 地址（含网络请求过程中的 IP），用于广告投放、广告监测归因与反作弊。我们不会在您同意前初始化相关广告 SDK；IP 地址由广告 SDK 按各自隐私政策处理，我们不会将其出售给无关第三方。
- MAC 地址、Wi‑Fi SSID / BSSID：可阅文学业务代码不会读取上述信息。本应用不包含腾讯移动分析（MTA）等会读取 MAC / Wi‑Fi 标识的统计分析 SDK。
- 传感器信息：可阅文学业务代码不会采集传感器数据用于画像。本应用不包含会读取传感器信息的腾讯移动分析等统计 SDK。
- 已安装应用信息 / 软件安装列表：可阅文学业务代码不会主动读取您设备上的应用安装列表。广告链路（穿山甲 / 优量汇）已通过 SDK 隐私配置关闭主动采集安装列表。当您使用 QQ 第三方登录或分享等功能时，腾讯 QQ SDK 及相关组件可能按自身政策读取已安装应用信息（例如是否安装 QQ / TIM），用于登录安全、反作弊与功能兼容；具体范围以该 SDK 隐私政策为准（见第二节）。
- 设备序列号（SN）：可阅文学客户端不会主动读取或存储设备序列号。当您使用本机号码一键登录时，号码认证-android SDK、联通认证 SDK 等运营商认证 SDK 为完成号码校验与反欺诈，可能在您授权后于设备本地读取设备标识相关信息（其中可能包括设备序列号/SN、SIM 卡状态、运营商信息等），具体收集范围与处理方式以各 SDK 隐私政策为准（见第二节）；我们仅接收运营商返回的加密 token 并换取手机号，不直接向运营商或 SDK 提供方索取您的 SN。
- 崩溃日志（Crash）：用于定位故障、改善稳定性。
- App 内行为日志（启动、点击、停留时长）：用于改善产品体验与 A/B 实验。
1.4 剪贴板
- 写入剪贴板：当您使用分享链接、复制阅读选段、复制客服邮箱或官网地址、扫一扫结果复制等功能时，我们会将相应文字写入系统剪贴板，便于您粘贴到其他应用；该内容保存在您的设备本地，我们不会将剪贴板内容上传至服务器。
- 读取剪贴板：当您在本 App 的输入框（如登录账号、密码、验证码、搜索关键词等）中主动执行「粘贴」操作时，系统会读取剪贴板中的文字以填充输入框；我们不会在后台自动读取剪贴板，也不会将粘贴内容用于账号识别以外的其他用途。
1.5 相机与相册
- 相机：仅在您拍摄头像或使用扫一扫时使用。
- 相册：仅在您选取头像或阅读背景，或主动将分享海报保存到相册时使用；相关图片仅存于您的设备本地，我们不会上传，也不会读取相册中的其他内容。
1.6 广告
- 为维持免费阅读等内容服务，我们可能在应用启动时向非会员用户展示开屏广告。会员用户不展示开屏广告。
- 广告能力由穿山甲融合 SDK（GroMore）及经其聚合的广告网络（如优量汇）提供。优量汇 SDK 在广告投放过程中会嵌套使用图灵盾风险识别 SDK（Turingfd）进行反作弊。相关 SDK 仅在您同意本政策之后才会初始化，并可能读取 OAID、Android ID、IDFA（须另经 iOS 系统跟踪授权）等设备标识，以及 IP 地址、网络状态等信息，用于广告展示、效果统计、监测归因与反作弊（详见上文设备信息说明及第二节 SDK 列表）。
- 本应用不申请地理位置权限，也不授权广告 SDK 主动获取您的精确或粗略位置信息。
二、我们如何使用 SDK
| SDK 名称 |
开发者 |
用途 |
收集/处理的信息 |
SDK 隐私政策链接 |
| 号码认证-android |
阿里云计算（北京）有限公司 |
本机号码一键登录 |
运营商加密 token、IP 地址、设备品牌与型号、操作系统版本、网络类型、设备标识/设备指纹（含 Android ID、设备序列号/SN 等，由 SDK 与运营商按各自隐私政策处理） |
号码认证-android 隐私政策 |
| 联通认证SDK |
联通在线信息科技有限公司 |
本机号码一键登录（联通 SIM 卡） |
手机号码、设备标识、网络信息、SIM 卡状态等（由联通 SDK 按隐私政策处理） |
联通认证SDK 隐私政策 |
| 阿里云短信服务 |
阿里云计算有限公司 |
下发短信验证码 |
手机号码、IP |
— |
| 微信OpenSDK Android |
深圳市腾讯计算机系统有限公司 |
微信第三方登录、内容分享 |
微信 OpenID、Unionid（仅授权后） |
微信OpenSDK Android 隐私政策 |
| 腾讯 QQ SDK（QQ 互联） |
深圳市腾讯计算机系统有限公司 |
QQ 第三方登录、内容分享；仅在您同意本政策后初始化相关能力 |
QQ OpenID、用户基本信息（仅授权后）；设备型号；是否安装 QQ / TIM（用于拉起登录与分享）；外置存储相关能力（用于分享图片等场景，由 SDK 按自身政策处理） |
QQ 互联 SDK 隐私保护声明 |
| Apple Sign In |
Apple Inc. |
iOS 苹果账号登录 |
Apple sub、邮箱（仅首次授权时返回） |
— |
| 穿山甲融合 SDK（GroMore） |
北京巨量引擎网络技术有限公司 |
开屏等广告展示与变现；仅在您同意本政策后初始化 |
设备标识（如 OAID / Android ID / IDFA 等，由 SDK 按自身政策处理；IDFA 须经 iOS 系统跟踪授权）、IP 地址、网络状态、广告交互与展示数据；本应用不向该 SDK 申请或授权地理位置权限 |
穿山甲隐私政策 |
| 优量汇 SDK |
深圳市腾讯计算机系统有限公司 |
经 GroMore 聚合参与开屏等广告竞价与展示；仅在您同意本政策后初始化。广告投放过程中嵌套图灵盾风险识别 SDK（Turingfd） |
设备标识（含 Android ID、OAID、IDFA 等，由 SDK 按自身政策处理；IDFA 须经 iOS 系统跟踪授权）、IP 地址（含读取设备IP / 网络请求中的 IP）、网络状态、广告展示与点击数据；用于广告投放、监测归因与反作弊；本应用通过隐私配置关闭其对已安装应用列表的主动采集，且不向广告链路申请地理位置权限 |
优量汇 SDK 个人信息保护规则 |
| 图灵盾风险识别 SDK（Turingfd） |
深圳市腾讯计算机系统有限公司 |
优量汇 SDK 的嵌套组件，用于广告投放过程中的虚假流量识别等反作弊；不由本应用单独初始化，随优量汇在您同意本政策后启用 |
设备型号、操作系统、网络状态、运营商信息、IP 地址、标识符（如 OAID、IDFA、IDFV 等，由 SDK 按自身政策处理）；用于广告推荐、归因及反作弊 |
图灵盾隐私保护指引 |
| flutter_secure_storage / sqflite |
本地存储（无外部数据传输） |
本地加密存储登录态、阅读数据 |
JWT、加密键值对（不上传） |
— |
三、我们如何共享、转让、公开披露您的个人信息
- 除本政策另有规定外，未经您单独同意，我们不会与任何第三方共享您的个人信息。
- 因业务必要与上述 SDK 提供方进行的最小化数据共享，已经在第二节中清晰列示。
- 因法律法规、行政机关、司法机关的强制要求需要披露时，我们会在法律允许的范围内披露。
四、我们如何存储您的个人信息
- 我们在中华人民共和国境内运营，所收集的个人信息存储于中国大陆境内。
- 账号注销后 15 天内（冷静期）数据会被冻结，可登录撤销注销；冷静期结束后将依法删除或匿名化。
- 评论、章节投票等社区公开内容在账号注销后将进行匿名化处理（昵称替换为“已注销用户”）。
五、您的权利
- 访问与复制：您可在“我的-设置-账号信息”查看账号资料，并通过客服申请数据复制件。
- 更正与删除：您可在 App 内自助修改昵称、头像、绑定信息等；删除评论可在评论详情页操作。
- 撤回授权：您可在系统设置 - 应用权限中关闭通知、相册、相机、麦克风等权限。关闭后相关功能可能无法使用。
- 注销账号：“我的-设置-账号安全-注销账号”自助提交。
- 投诉与举报：通过客服邮箱与我们联系。
六、未成年人保护
我们不会主动收集 14 周岁以下未成年人的个人信息。若您是未成年人的监护人，发现我们在未获您同意的情况下收集了未成年人的信息，请联系客服删除。
七、个人信息安全保护措施
我们依据 GB/T 35273-2020 等规范，采取下列措施保护您的个人信息安全：
- 身份鉴别：账号登录支持短信验证码、密码（服务端 BCrypt 不可逆加盐哈希存储）、微信 / QQ / Apple 等第三方授权登录，以及经您授权的本机号码一键登录。客户端登录态以 JWT 等方式签发，本地通过系统安全存储（Android Keystore / iOS Keychain）保存；服务端结合设备标识与会话信息识别登录设备，支持异常登录检测与多设备管理。
- 数据加密：客户端与服务器之间的数据传输采用 HTTPS（TLS）加密。账号密码不以明文存储；登录令牌、设备标识等敏感信息在客户端加密存储。本地阅读进度、书架等数据存于应用私有目录，与其他应用隔离。
- 访问控制：业务接口按账号鉴权，您仅能访问与本人账号关联的数据。员工与运维按职责最小化访问生产系统。涉及相机、相册、通知等敏感权限均在您主动使用相关功能时申请，且可在系统设置中关闭。第三方 SDK 仅在您同意本政策后初始化，并按第二节列示的范围处理信息。
- 恶意代码防范：应用通过官方应用商店或官网渠道分发；Android 正式包启用代码混淆（ProGuard）以提升逆向难度。服务端部署于受控云环境，依赖来源可追踪，并遵循安全更新与补丁管理要求。
- 安全审计：服务器记录必要的访问与操作日志（如登录、接口访问、异常请求），用于安全排查与故障定位；客户端在必要时收集崩溃日志以改善稳定性。协议同意记录（含版本号与时间）用于合规留痕。发生可能影响个人信息安全的事件时，我们将依法评估并告知您。
八、政策的更新
我们可能根据法律法规和业务变更适时更新本政策。重大变更时我们会通过站内弹窗、推送通知等方式提示您；继续使用本服务视为您同意更新后的政策。
九、联系我们
- 个人信息保护负责人邮箱：privacy@kepub.net
- 客服邮箱：support@kepub.net
- App 内“设置 → 帮助与反馈”