天坦输入法隐私政策

更新日期：2026年07月04日

生效日期：2026年07月04日

宁波市鄞州区天坦信息技术有限公司

宁波市鄞州区天坦信息技术有限公司（以下简称"我们"）深知个人信息对你的重要性。本政策说明我们如何收集、使用、存储、共享、保护你的个人信息，以及你可以行使的权利。请你仔细阅读、充分理解后再选择是否同意。

一、收集使用个人信息规则

1.1 我们如何收集个人信息

我们仅以业务功能所必需为目的收集个人信息，遵循"最小必要"原则。我们处理你个人信息的法律依据包括：
（1）取得你的同意；
（2）为订立、履行你作为一方当事人的合同所必需；
（3）为履行法定职责或法定义务所必需；
（4）法律法规规定的其他情形。

我们收集的个人信息分为必要个人信息（实现业务功能所必需）和非必要个人信息（你可拒绝提供且不影响基本功能使用）。具体见下方"已收集个人信息清单"。

1.2 业务功能与个人信息对应关系

1.3 敏感个人信息说明（语音信息）

语音信息属于《个人信息保护法》第二十八条规定的敏感个人信息。当且仅当你主动启用语音输入功能时，我们才会申请麦克风（RECORD_AUDIO）权限并采集语音音频，处理目的为将你的语音转换为文字用于输入。

• 我们不会在未取得你单独同意的情况下采集语音信息；
• 语音音频的采集、传输、识别过程由你所选的语音引擎（华为 / Vivo / 通义千问）处理，具体见"接入第三方 SDK"；
• 你可随时在系统设置中关闭麦克风权限，关闭后我们不再采集；
• 本地 VAD（基于 ONNX Runtime 的 Silero 模型）仅在设备本地检测语音起止点，不离开设备。

1.4 我们如何使用个人信息

• 提供输入法核心功能（文字输入、候选词、语音输入等）；
• 提升输入体验（生成联系人词库、用户词库学习、个性化设置）；
• 提供账号体系（登录、会员、词库云备份与恢复、云剪贴板）；
• 保障服务稳定与安全（崩溃统计、性能监控、欺诈防范）；
• 改进产品功能与服务（统计分析使用情况，已做匿名化/去标识化处理）；
• 检查并向你推送应用更新。

我们不会将你的个人信息用于上述目的以外的其他用途。如需变更使用目的，将再次征得你的同意。

1.5 我们不会做的事情

• 不会出售你的个人信息；
• 不会向第三方共享与你身份直接关联的个人信息，除非为提供服务所必需并已列入"SDK 目录"或"共享"章节；
• 不会读取通讯录、通话记录、短信等敏感数据，除非你主动启用对应功能；
• 不会强制索要与业务功能无关的权限。

二、已收集个人信息清单

以下清单按业务功能逐项列明所收集个人信息的类型、目的、场景、方式、存储期限、是否共享及第三方接收方。

关于设备标识符的特别说明

• App 自身代码不采集 IMEI、MAC 地址、IMSI、ICCID 等设备硬件标识符；
• App 自身代码不读取 OAID；
• 友盟+ 移动统计 SDK 与应用性能监控 SDK 在运行过程中采集 Android ID / OAID / GUID 用于生成脱敏的终端用户设备标识，相关数据由该 SDK 直接采集并上传，详见"接入第三方 SDK"中友盟+ 披露；

三、接入第三方软件开发工具包（SDK）

我们接入的第三方 SDK 列表如下。详细披露字段：SDK 名称 / 第三方公司名称 / 包名 / 数据类型 / 处理目的 / 处理场景 / 共享方式 / 隐私政策链接。

四、记录数据

为保障服务稳定与安全，我们会自动记录以下信息：

• 设备 IP 地址、设备型号、操作系统版本、应用版本、网络状态；
• App 崩溃日志、性能指标；
• 操作事件（如功能开启、设置变更，已做匿名化处理）。

这些信息由友盟+ SDK 采集，用于改进产品。存储期限 90 天。

五、Cookies

本 App 不使用浏览器 Cookie 技术。SDK 可能使用本地存储（SharedPreferences / 文件）保存必要的运行状态（如应用实例标识、设置偏好），这些存储不与你其他设备关联。

六、我们如何共享、转让或披露你的个人信息

6.1 共享

我们仅在以下情形共享你的个人信息：

1. 为实现服务必需：与上方"SDK 目录"列明的第三方 SDK 共享，已逐项披露；
2. 与天坦读屏 App 联动：通过 AIDL 接口（SoundbackConnect）在本地与天坦读屏 App 共享剪贴板内容（需你授权的 READ_CLIP_DATA / WRITE_CLIP_DATA 自定义权限），不离开设备；
3. 经你单独同意：其他情形须经你单独同意。

6.2 转让

我们不会将你的个人信息转让给任何第三方。如因合并、收购、资产转让等原因需转让，我们将要求接收方继续受本政策约束，或重新征得你的同意。

6.3 公开披露

我们仅在法律法规要求、司法机关强制要求，或为保护我们、用户及公众的合法权益所必需的情况下，才会公开披露你的个人信息。

七、我们如何保护你的个人信息

• 我们采用 HTTPS/TLS 加密传输敏感数据；
• 用户密码等敏感字段在本地与传输过程中均加密处理；
• 对内部访问实施权限管控，仅授权人员可接触个人信息；
• 我们建立了数据安全事件应急预案，如发生安全事件将依法及时通知你。

尽管我们努力保护你的个人信息，但互联网传输不存在绝对安全的方式，我们无法保证 100% 安全。

八、信息存储

8.1 存储地点

你的个人信息存储于中华人民共和国境内的服务器，不进行跨境传输。如未来因业务需要确需跨境传输，我们将再次征得你的同意并按法律法规要求进行安全评估。

8.2 存储期限

• 本地存储（输入文本、用户词库、设置偏好、剪贴板）：直至你主动清除或卸载 App；
• 云端账号信息：账号存续期间
• 云端备份（词库、设置）：直至你注销账号；
• 统计与日志数据：90 天；
• 超出上述期限的个人信息将被删除或匿名化处理。

8.3 超期处理

存储期限届满后，我们将删除你的个人信息或对其进行匿名化处理，使其无法识别你个人。

九、安全

我们已建立数据分类分级管理、访问控制、加密传输、安全审计、应急响应等管理措施，并定期对员工进行数据安全培训。如发生个人信息泄露事件，我们将在 72 小时内依法向监管部门报告并通知受影响用户。

十、到其他网站的链接

本 App 或我们的网站可能包含指向第三方网站或服务的链接。这些第三方有自己的隐私政策，我们不对第三方的隐私实践负责，建议你阅读其隐私政策。

十一、账号信息查阅、变更、注销

• 如果你想要查看账号信息，用户中心查看，天坦输入法中仅支持展示昵称和会员信息，其他信息请前往天坦读屏App，通过「我的-账户管理」查看。
• 如果你想变更账号信息，请前往天坦读屏App，通过「我的-账户管理」进行手机号和昵称的变更，天坦输入法中暂时不支持账号信息的修改。
• 如果你想要注销账号，请前往天坦读屏App，通过「我的-账户管理-注销账号」进入账号注销的流程，天坦输入法中暂不支持账号注销。

十二、改变或撤回授权范围

12.1 撤回系统权限

你可随时通过系统「设置 → 应用 → 天坦输入法 → 权限」关闭麦克风、联系人、短信、通知等权限。撤回后相关功能将不可用，但不影响其他功能使用。

12.2 撤回非权限类授权

• 你可在「首页 → 词库与数据 → 清空联系人姓名」清除已导入的联系人词库；
• 你可在「首页 → 词库与数据 → 剪贴板管理」清除本地剪贴板历史。

12.3 撤回同意

你可发送邮件至 tatans@aliyun.com 申请撤回对本政策的同意，我们将停止处理基于同意的个人信息。撤回同意不影响撤回前已进行的处理。

十三、个人信息主体权利

依据《个人信息保护法》，你享有以下权利：

我们将在收到你的申请后 15 个工作日内回复。如需身份核验，我们将仅要求必要信息。

十四、自动化决策

我们不使用你的个人信息进行自动化决策或用户画像以作出可能对你权益产生重大影响的决定（如精准定向推送、信用评估等）。我们仅基于你输入的文本进行本地候选词排序，属于输入法核心功能范畴，不属于自动化决策。

十五、跨境传输

我们不在中华人民共和国境内向境外传输你的个人信息。如未来确需跨境传输，我们将再次征得你的单独同意，并依法进行个人信息保护影响评估和安全评估。

十六、明示同意机制

• 首次启动 App 时，我们将以弹窗形式向你展示本政策与用户协议，你必须主动点击"同意"才会被视为同意；
• 我们不会默认勾选同意，不会以"继续使用即视为同意"等方式强迫同意；
• 拒绝同意将无法使用本 App，但你可在系统设置中卸载；
• 涉及敏感个人信息（如语音）的功能，将在你首次启用时再次以单独弹窗告知并征求单独同意。

十七、本隐私政策的变更

• 我们可能适时修订本政策，更新日期标注在政策顶部；
• 重大变更（如新增业务功能、收集信息类型增加、使用目的变更、第三方共享对象增加）时，我们将通过 App 内通知或弹窗方式再次征求你的同意；
• 你若不同意修订后的政策，可停止使用本 App 或注销账号。

十八、联系我们

• 个人信息保护负责人邮箱：tatans@aliyun.com
• 公司名称：宁波市鄞州区天坦信息技术有限公司
• 我们将在收到你的请求或投诉后 15 个工作日内予以回复。

十九、附录：权限清单说明