隐私政策

1. 我们收集的信息

账户信息：电子邮箱地址、身份验证服务商提供的用户标识、通过 Google 或 Apple 登录时提供的头像链接、会话记录，以及可选的邮件提醒设置。

用户上传的内容：TXT 或 EPUB 文件、提取的章节文本、书名和作者等元数据、生成的音频、处理状态，以及存储对象的引用信息。

支付信息：Stripe 结账会话标识、账单标识、客户标识和订阅套餐档位；支付中心订单标识、商品代码、支付宝支付流水号、一次性额度包的金额和币种；点数余额、支付状态，以及支付回调处理记录。WristListen 不存储完整的银行卡号。

邀请与推荐信息：邀请码、邀请人与受邀人的账户关系、领取状态、奖励账本记录、审核决定及相关时间记录。

设备与诊断数据：Garmin 配对码、设备令牌、书库内容获取请求，以及应用提交的手表诊断日志。

移动应用数据：应用所属平台、应用版本、设备操作系统、崩溃或诊断元数据、启用推送通知时的推送注册令牌及授权状态、保存在设备安全存储中的会话引用，以及用于身份验证、书库同步、恢复购买和应用内支付的移动端接口请求。

技术与分析数据：请求元数据、基于 IP 地址生成的限流标识、基于 IP 地址获得的国家或自治系统编号（ASN）信息、基于 User-Agent 生成的哈希值、错误日志、Cookie，以及用于运行、保护和改进服务的分析事件。

2. 我们如何使用信息

我们使用账户数据验证用户身份、保护登录会话、提供个人资料管理功能，并发送与服务或交易有关的邮件。

我们仅为解析章节、估算 WristListen 点数消耗、生成用户请求的音频、存储生成文件，以及让准备好的书库可供 Garmin 同步而处理用户上传的书籍。

我们使用支付和账本数据创建结账会话或支付中心订单，通过 Stripe 支付回调或支付宝购买对应的支付中心通知确认付款、发放点数、记录生成音频的存储期限，并发送购买收据。支付宝额度包属于一次性购买，不会自动续费。

我们使用移动应用及原生 SDK 数据提供 Google、Apple 和邮箱验证码登录、维持设备上的登录状态、在用户启用通知时登记设备推送令牌、将 RevenueCat 购买状态关联至用户的 WristListen 账户、恢复 App Store 或 Google Play 购买，并防范欺诈或重复发放点数。

我们使用邀请、诊断、技术及日志数据排查产品问题、防止滥用、识别可疑奖励行为、审核邀请奖励申请、在必要时撤销因滥用获得的点数，并维持服务稳定运行。

3. 用户内容与版权

书籍和源文件由用户自愿并自行决定上传。WristListen 不提供书籍、不替用户选择源内容，也不核实上传文件的版权状态。

用户应自行确认其拥有或控制所提交书籍或文本的相关权利，或已取得上传、处理、转换、生成音频及同步所需的权利和许可，并对此承担全部责任。

WristListen 不主张拥有用户上传的书籍或生成的音频。为运行服务，用户授予 WristListen 有限许可，以托管、处理、转换、存储、传输并提供其提交的内容和生成结果。

在法律允许的最大范围内，WristListen 不对因用户上传内容或用户发起的生成操作而产生的版权争议、权属争议、许可冲突、下架要求或其他责任承担责任。

4. 服务提供商

我们可能向协助运行 WristListen 的服务提供商共享必要信息，包括：提供托管、存储、数据库、Workers、限流和邮件路由服务的 Cloudflare；处理网页订阅支付的 Stripe；处理一次性额度包购买、支付及订单状态确认的 pay.niulasong.com 支付中心和支付宝；处理移动端应用内购买及权益状态的 RevenueCat、Apple 和 Google Play；提供联合登录的 Google 和 Apple；分析服务提供商；以及用于生成音频的语音合成或转码服务提供商。

这些服务提供商为服务运行、安全、支付、身份验证、存储、分析或音频生成目的处理信息。

使用 Xiaomi MiMo（小米 MiMo）语音合成（TTS）服务时，WristListen 会将待合成文本、音色设置和语音合成所需的请求元数据发送给小米 MiMo。

移动应用使用原生平台 SDK 实现 Android 上的 Google 登录、iOS 上的 Apple 登录、通过 RevenueCat 进行的 App Store 或 Google Play 支付、本地会话安全存储、文件选择及打开法律文档链接。这些 SDK 可能处理实现对应功能所需的设备、账户、购买、诊断或网络元数据。

5. 保留与删除

我们会根据提供服务、维护点数余额、履行法律或会计义务、解决争议、防止滥用或执行服务条款的需要，保留账户、上传内容、生成音频、支付账本及设备同步数据。

移动端会话令牌和本地应用偏好设置可能保留在用户设备上，直至用户退出登录、删除应用、操作系统清理或手动移除。出于会计、反欺诈、客户支持及维护点数账本完整性的需要，服务端可能保留购买与权益事件记录。

在支持相关功能的情况下，用户可以通过控制台删除书籍和生成的音频。在合理必要时，部分交易、安全、诊断和法律记录可能在删除后继续保留。

6. 安全、跨境处理与政策变更

我们采取旨在保护用户数据的技术和组织措施，但任何互联网服务都无法保证绝对安全。

WristListen 面向海外用户提供服务，可能在基础设施或服务提供商运营所在的国家处理数据。

我们可能根据产品、服务提供商或法律要求的变化更新本政策。重大变更会通过更新本页面予以体现。

7. 联系我们

如有隐私、版权或政策相关问题，请联系 support@WristListen.com。