TaleLib 聽庫 · 使用者條款 · English
TaleLib 聽庫隱私政策
更新日期：2026 年 11 月 11 日 生效日期：2026 年 11 月 11 日
本政策適用於在中國大陸以外的 App Store（包括香港、澳門、台灣、新加坡、馬來西亞、泰國、菲律賓、美國、加拿大、英國、澳洲、紐西蘭等）下載的「TaleLib 聽庫」。如中文版與英文版有不一致，以中文版為準。
一、重點摘要
- 聽庫不接廣告，不接第三方統計和當機回報，不把你的資料用於建立個人檔案或行銷。
- 不登入也能聽內建書的免費章節。只有匯入自己的書、購買或回復訂閱、領取免費試用時需要登入。
- 匯入的書只儲存在你的手機上。產生英文和朗讀時，需要處理的文字會經聽庫的伺服器交給大型語言模型和語音服務；處理完不保存原文。
- 聽庫的伺服器位於中國大陸，你的資料會傳送到中國大陸處理和儲存（第七節）。
- 孩子的名字、年齡、收聽紀錄和收藏的句子只儲存在手機上，不上傳。
- 你可以隨時在 App 裡登出或刪除帳號。
二、適用範圍與資料控制者
本政策適用於「TaleLib 聽庫」iOS App，以及為它提供服務的伺服器和網站（talelib.openquestion.cn）。
資料控制者（營運者）：俐桦（上海）影视工作室
地址：中國（上海）自由貿易試驗區臨港新片區雲漢路 979 號 2 樓
個人資料保護聯絡窗口及客服信箱：support@openquestion.cn
三、我們如何蒐集和使用個人資料
1. 不登入使用
瀏覽書架、收聽內建書的免費章節不需要登入，也不會向我們的伺服器傳送你的個人資料。內建書的中文朗讀已打包在 App 裡，英文朗讀在手機上合成。
2. 帳號與登入
你可以用 Apple 或 Google 登入。每種登入方式各對應一個帳號，我們不會把它們合併。
- Apple 登入：Apple 提供的使用者識別碼；你選擇分享時，Apple 提供的電子郵件（可能是 Apple 的轉寄地址）；用於刪除帳號時撤銷授權的權杖（加密保存）。我們不會取得你的 Apple ID 密碼。
- Google 登入：Google 提供的使用者識別碼和電子郵件。我們不取得你的 Google 密碼、聯絡人或其他 Google 資料。
- 登入狀態：登入後，伺服器產生一組隨機的工作階段憑證存在你手機的鑰匙圈裡，伺服器只保存它的雜湊值；同時記錄 App 版本。
- 登入紀錄：登入時間、登入方式，以及經過帶金鑰雜湊處理的 IP 位址（無法還原出原始 IP），用於帳號安全和排查異常，保存 180 天。
目的：建立和識別帳號、維持登入、連結你的訂閱和試用額度、保障帳號安全。法律依據：履行與你的服務契約所必需，以及你的同意。
3. 訂閱
訂閱透過 Apple 的 App 內購買完成，付款由 Apple 處理，我們收不到你的信用卡或付款帳戶資料。為了確認你的會員資格，我們會處理 Apple 簽署的交易資料：交易編號、原始交易編號、商品（訂閱方案）、購買和到期時間、退款或撤銷時間、交易環境，以及購買時 App 傳給 Apple 的帳號識別碼（用來把訂閱綁定到你的帳號）。我們也按訂閱記錄每月已使用的匯入字數和朗讀字數（只記數字，不記內容）。
4. 免費試用
登入後可以領取一次匯入試用。為防止重複領取，我們會：
- 記錄你的帳號已領取試用和領取時間；保存一個由登入身分經帶金鑰雜湊處理得到的值（無法還原出你的 Apple 或 Google 識別碼）；
- 透過 Apple 的 DeviceCheck 服務，在 Apple 處為這台裝置標記「已領取」。我們取得不到裝置的硬體識別碼，Apple 只告訴我們這台裝置是否領過。
5. 匯入書和產生英文
匯入的書（TXT、EPUB、PDF、MOBI、貼上的文字、拍下的書頁）只儲存在你的手機上。產生英文時：
- 書名和開頭一小段文字會傳送到聽庫的伺服器，交給大型語言模型判斷適讀年齡和推薦程度；
- 你選擇產生的章節正文會傳送到聽庫的伺服器，交給大型語言模型改寫成分級英文；
- 你在「這句譯得不好」裡選擇重新產生某一句時，這一句的中文、前後幾句、原來的英文和你填寫的意見會傳送到伺服器，交給大型語言模型重寫。
章節正文只在排隊和產生期間保存在伺服器上，產生完立即刪除；產生結果在 App 取回後 1 天刪除，一直沒取回的 7 天後刪除。為了同一章不重複扣字數，伺服器會在當月保存每章內容的雜湊值（不含文字），次月刪除。
6. 朗讀匯入書的中文
播放或匯出匯入書時，要朗讀的中文句子會經聽庫的伺服器傳送給阿里雲百煉合成語音，伺服器把音訊傳回 App 後不保存這些句子。合成的音訊快取在你的手機上。沒有網路時，App 改用 iOS 內建的語音在手機上朗讀。
7. 拍書頁
拍書頁時，書頁照片會傳送到聽庫的伺服器，交給能識別圖片的大型語言模型讀出文字，識別完不保存照片和文字。伺服器識別不了時，App 改用手機上的 iOS 文字辨識。
8. 逐句回饋
你在「這句譯得不好」裡記錄的回饋保存在手機上。只有你在「我的」裡主動點「分享」時，才會以檔案形式透過系統分享傳出，傳給誰由你決定。
9. 安全與防濫用
為防止介面被濫用，伺服器會按帳號和 IP 在記憶體裡統計每分鐘的請求次數，不寫入磁碟；每天匯總各類請求的次數和字數（不含帳號和內容），用於成本核算。伺服器的存取記錄記下存取時間、IP 位址、請求路徑和結果，不記錄請求內容，用於排查故障和防範攻擊，按容量輪替覆蓋（最多 5 個 10 MB 的檔案）。
四、只儲存在手機上的資料
以下資料只儲存在你的手機上，不上傳到我們的伺服器：孩子的名字和年齡、匯入的書、收聽進度和紀錄、收藏的句子、播放設定、逐句回饋、語音快取。刪除 App 會一併刪除這些資料。
五、第三方服務與 SDK
| 名稱 | 提供者 | 用途 | 涉及的資料 |
|---|---|---|---|
| Google Sign-In SDK | Google LLC | Google 登入 | 授權時由 Google 取得的資料；見 Google 隱私權政策 |
| Apple 登入、App 內購買、DeviceCheck | Apple | 登入、訂閱、防止重複領取試用 | 見第三節；見 Apple 隱私權政策 |
| 騰訊雲伺服器 | 騰訊雲 | 執行聽庫的伺服器（中國廣州） | 第三節所述經伺服器處理的資料 |
| 騰訊雲大模型服務（TokenHub） | 騰訊雲；模型由月之暗面（Kimi）、深度求索（DeepSeek）等提供 | 判斷適讀年齡、改寫英文、辨識書頁 | 書名和開頭片段、章節正文、單句及回饋、書頁照片 |
| 阿里雲百煉 | 阿里雲 | 合成匯入書的中文朗讀 | 要朗讀的中文句子 |
我們要求這些服務提供者只為上述目的處理資料。我們不會出售你的個人資料，也不會為廣告或行銷向任何第三方提供。
六、裝置權限
- 相機：只在你使用「拍書頁」時請求，用來拍下書頁。你可以在系統「設定」裡隨時關閉。
- 照片：從相簿選書頁時使用系統的照片選擇器，App 只能取得你選中的照片，不需要相簿權限。
聽庫不請求位置、聯絡人、麥克風、藍牙等權限，不讀取剪貼簿（貼上文字由你手動操作）。
七、跨境傳輸、儲存地點與保存期限
聽庫的伺服器位於中國大陸（騰訊雲廣州），上面提到的模型和語音服務也在中國大陸。使用需要登入或連網的功能時，你的資料會從你所在的地區傳送到中國大陸處理和儲存。中國大陸的資料保護法律可能與你所在地區不同；我們會按本政策和適用法律保護你的資料，只為提供服務所必需傳送，並全程加密傳輸。如果你不同意，可以只使用不需要登入的功能。
| 資料 | 保存期限 |
|---|---|
| 帳號、登入身分、電子郵件 | 到你刪除帳號時刪除 |
| 工作階段憑證（雜湊） | 登出、刪除帳號，或 180 天沒有使用時刪除 |
| 登入紀錄 | 180 天 |
| 訂閱和交易紀錄 | 帳號存續期間；刪除帳號後與帳號解除關聯，再保存 3 年後刪除（供對帳和處理退款） |
| 每月用量 | 按月記錄字數，用於額度和費用核算 |
| 試用領取紀錄（身分雜湊） | 長期保存，用於防止刪除帳號後重複領取；無法還原出你的身分 |
| 章節正文、朗讀句子、書頁照片 | 處理完即刪除（章節正文在產生完成時刪除） |
| 產生結果 | App 取回後 1 天，未取回的 7 天 |
| 伺服器存取記錄 | 按容量輪替覆蓋，最多 5 個 10 MB 的檔案 |
| 伺服器備份 | 每日備份，保留 14 天 |
八、你的權利
依你所在地區的法律，你可能有權：查閱和取得你的個人資料副本、更正、刪除、限制或反對處理、撤回同意、取得可攜帶格式的資料。你可以：
- 在「我的」裡查看登入方式、電子郵件和會員狀態；
- 透過刪除帳號刪除伺服器上的資料（第九節）；
- 在 Apple ID 設定或 Google 帳戶的「第三方應用程式」裡取消對聽庫的授權；
- 發電子郵件給我們行使其他權利。
我們會在收到並核實你的請求後 15 個工作天內答覆，法律另有規定的從其規定。你也有權向所在地區的個人資料保護主管機關投訴，例如香港個人資料私隱專員公署、英國資訊專員辦公室（ICO）。
九、刪除帳號
在 App「我的」→「帳號」→「刪除帳號」可以直接刪除，確認後立即生效：
- 刪除帳號、登入身分、全部登入狀態和登入紀錄；Apple 登入的帳號會同時向 Apple 撤銷授權，Google 登入的帳號會同時中斷與 Google 的連結；
- 訂閱與帳號解除關聯，交易紀錄按第七節保存 3 年；試用領取紀錄保留身分雜湊；
- 手機上匯入的書和收聽紀錄不受影響（它們本來就只在手機上）。
刪除帳號不會取消訂閱。訂閱由 Apple 管理，請在 iPhone「設定」→ 你的名字 →「訂閱項目」中取消，否則會繼續扣款。刪除後用同一方式再次登入，會建立一個新帳號，可以在 App 裡透過「回復購買」把仍有效的訂閱綁定到新帳號。
十、兒童隱私
聽庫供家庭使用，很多實際聽書的是孩子。我們這樣保護兒童的資料：
- 帳號應由父母或監護人用自己的 Apple 或 Google 帳號註冊和管理。未達你所在地區數位同意年齡的兒童（例如美國未滿 13 歲、中國大陸未滿 14 歲）不得自行註冊；
- 我們不會在明知的情況下直接向兒童蒐集個人資料。孩子的名字、年齡只用於在手機上個人化推薦，不上傳到伺服器；
- 匯入的內容由監護人選擇。請不要匯入含有孩子或他人個人資料的文字和照片；
- 監護人可以隨時透過刪除帳號刪除伺服器上的資料，或發電子郵件聯絡我們。如發現在未取得監護人同意的情況下蒐集了兒童的個人資料，我們會儘快刪除。
十一、人工智慧產生的內容
聽庫的分級英文、適讀年齡判斷和拍書頁文字辨識由大型語言模型自動產生，可能有錯誤或不準確的地方，請家長留意。你提交的內容只用於為你產生結果，我們不會用它訓練模型；我們使用的模型服務提供者按各自的服務條款處理呼叫資料。
十二、安全措施
App 與伺服器之間全程使用 HTTPS 加密；伺服器只能用金鑰登入，金鑰和憑證不寫入程式碼；工作階段憑證、身分識別碼和 IP 只保存雜湊值；按最小必要原則蒐集、按上面的期限刪除。發生個人資料外洩事件時，我們會按適用法律通知你和主管機關。
十三、政策更新
本政策更新時，我們會修改本頁的更新日期；重大變更（例如新增蒐集的資料種類或用途）會在 App 內提示，並在需要時重新取得你的同意。
十四、聯絡我們
對本政策或你的個人資料有任何問題，請寄電子郵件至 support@openquestion.cn。