菠菠间助手 隐私政策

更新日期:2026 年 7 月 11 日
生效日期:2026 年 7 月 11 日
合规依据:《中华人民共和国个人信息保护法》(2021)、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、工业和信息化部《关于开展移动互联网应用程序侵害用户权益专项整治工作的通知》、GB/T 35273-2020《信息安全技术 个人信息安全规范》。

引言

合肥快瓴智能科技有限公司(以下简称「我们」)是菠菠间助手 App(以下简称「本应用」)的运营者。本应用为直播主播、短视频创作者及商家提供智能提词器、稿件管理等服务。

本政策说明我们在你使用本应用时如何收集、使用、存储、传输、共享和保护你的个人信息,以及你依法享有的权利。请你在使用前完整阅读本政策,尤其是加粗内容。 你点击同意或开始使用本应用,即表示你已理解并同意本政策。

核心隐私承诺(请重点关注):

联系我们(隐私相关问题、行使个人信息权利、投诉举报):

我们将在收到你的请求后 15 个工作日内回复。


一、我们收集哪些信息及其用途

1.1 账号信息(注册 / 登录 / 找回密码时)

信息用途存储位置保留期
手机号注册、登录、找回密码、账号唯一标识我方服务器(中国大陆境内);同时保存加盐哈希值用于校验账号有效期内;注销后按下文第六节处理
短信验证码注册 / 找回密码 / 更换手机号时的身份验证Redis 缓存,有效期约 5 分钟一次性使用,验证后立即失效
登录密码账号身份凭证我方服务器(bcrypt 哈希存储,不保存明文)账号有效期内
设备标识(本应用生成的随机 UUID)绑定登录设备、限制同账号登录设备数量、防止滥用我方服务器账号有效期内
昵称、主要使用场景(均可选)账号展示、改进服务我方服务器账号有效期内

短信发送服务说明:验证码短信由火山引擎(北京火山引擎科技有限公司,字节跳动旗下)提供发送服务。我们仅将你的手机号与验证码内容提交火山引擎用于发送,火山引擎除发送日志外不为本应用留存额外信息。

关于设备标识:本应用生成的设备 UUID 是 App 内部随机生成的标识(iOS 存于 Keychain,安卓 / 鸿蒙存于本地),并非读取你手机的 IMEI、OAID、Android ID、MAC 等硬件标识。它仅用于识别"这是同一台已登录设备",以执行多设备登录数量限制。

1.2 语音信息(开启提词跟读时)⭐ 核心功能,全程本地

本应用使用端侧语音识别模型(zipformer)驱动提词器自动跟随你的朗读位置。

数据收集时机是否上传服务器存储位置
麦克风音频流你开启提词识别后否,永不上传仅运行时内存,处理后即时丢弃
端侧识别出的文字模型实时识别否,永不上传仅运行时内存,用于驱动提词光标后即丢弃

1.3 稿件内容(你录入 / 导入时)

数据来源默认存储位置是否上传服务器
稿件标题 / 正文 / 标点你手动输入或导入 .txt / .md 文件设备本地数据库默认不上传;仅在你主动开启「云备份」时上传
稿件版本指纹自动生成设备本地;双设备同步时在两台设备间传输仅在「双设备」/「云备份」场景

关于剪贴板:当你使用「粘贴文本」功能把已复制的内容粘入稿件时,我们仅在你触发粘贴的当次读取系统剪贴板内容,并插入稿件编辑框。该内容随你的稿件一并存于设备本地,我们不单独留存剪贴板数据、不上传服务器;你不使用粘贴功能时我们不会读取剪贴板。

云备份说明(可选,需高级会员):

1.4 双设备模式(可选,局域网内通信)

如你启用「双设备模式」(一台作提词端、一台作遥控端):

1.5 支付与会员信息(你购买会员时)

数据用途存储位置保留期
订单金额、购买的会员档位、支付渠道开通会员、对账我方服务器依法律法规要求保存
支付渠道返回的交易凭证 / 流水号校验支付结果、售后对账我方服务器依法律法规要求保存
下单时的付款人手机号(快照)交易对账;确保你注销账号后仍可完成必要的财务核对我方服务器依《电子商务法》等法规要求保存

1.6 关于使用统计与错误诊断

为持续改进应用的稳定性与使用体验,我们会收集匿名的使用统计与错误诊断信息,包括:功能使用事件(如启动应用、开始提词)、使用时长,以及运行错误日志(如登录失败、识别启动失败、支付失败的错误类型)。这些信息仅包含事件名称、发生时间、设备标识符、应用版本与系统平台,不包含你的稿件内容、通讯录、位置或可直接识别你身份的个人信息。我们始终不集成任何第三方统计分析 SDK,上述信息仅上传至我们自有服务器用于产品改进。我们仅在你同意本政策后才开始收集,相关数据保留不超过 12 个月


二、第三方服务 / SDK 清单

依据工信部相关规定,我们逐项披露涉及数据处理的第三方服务:

服务 / SDK提供方用途涉及的信息是否上传至对方服务器SDK 隐私政策链接
sherpa_onnx新一代 Kaldi(开源)端侧语音识别麦克风音频(仅本地处理)否,全端侧—(开源库,本地运行)
recordLLF(开源)麦克风录音采集实时音频(送本地识别)—(开源库,本地运行)
mobile_scanner开源(基于 Google ML Kit)双设备配对扫码摄像头图像(仅本地解码)—(开源库,本地运行)
nsd开源局域网设备发现设备名 / 局域网 IP / 端口否(仅局域网广播)—(开源库,本地运行)
web_socket_channelDart(开源)双设备 / 服务器通信框架仅连接本应用自有服务器与你的另一台设备—(开源库,本地运行)
火山引擎短信北京火山引擎科技有限公司注册 / 找回密码验证码你的手机号 + 验证码是(仅发送时,不长期留存)—(服务端接口,App 安装包内不含其 SDK)
微信OpenSDK Android深圳市腾讯计算机系统有限公司会员购买——拉起微信完成支付(安卓 / 微信渠道)支付必需信息(由微信直接处理)是(由支付渠道处理)https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
Apple 应用内购买Apple Inc.会员购买(iOS 渠道)支付必需信息(由 Apple 直接处理)是(由支付渠道处理)https://www.apple.com/legal/privacy/szh/

所有第三方服务均仅在你主动使用对应功能时才会激活;启动 App 不会触发任何上传。


三、我们如何使用你的信息

  1. 提供核心功能:语音提词跟读、提词对齐、稿件管理、双设备配对与同步。
  2. 账号身份验证:注册、登录、找回密码、设备绑定与多设备数量管理。
  3. 高级会员服务:稿件云备份、跨设备同步、提升的稿件容量与设备数量等。
  4. 安全与合规:接口防刷、防重放、异常登录识别、依法配合监管要求。

我们承诺不会:


四、我们如何保护你的信息

  1. 传输加密:App 与服务器之间的通信全程使用 HTTPS;关键接口校验服务器证书指纹(证书锁定),防范中间人攻击。
  2. 存储保护:登录密码以 bcrypt 哈希存储(不存明文);云端稿件备份采用端到端加密(密钥由你的恢复码派生、我方仅存无法自行解开的密文与信封、不持有可解密的明文密钥,服务器侧无法解密);手机号在传输与存储环节受访问控制保护并保存哈希值用于校验。
  3. 服务器安全:数据库访问凭据强随机;数据库定期加密备份并滚动保留(仅用于容灾;其中云端稿件备份始终为端到端密文,我方无法解密);日志中对手机号、用户 ID 等做脱敏处理。
  4. 最小接入:除上文披露的第三方服务外,无其他第三方接入我方服务器。
  5. 安全事件响应:若发生个人信息泄露等安全事件,我们将依法及时告知你并向监管部门报告。

五、你享有的权利

依据《个人信息保护法》,你对自己的个人信息享有以下权利:

权利行使方式
查阅 / 复制App 内查看账号信息与稿件;云备份为端到端密文,明文需你用自己的恢复码在 App 内导出,我方仅能提供密文
更正 / 补充App 内修改昵称、更换手机号、修改密码
删除 / 注销账号App 内「设置 - 注销账号」;删除范围与存储期限见第六节
撤回同意在系统设置中撤回麦克风 / 相机等权限;撤回后相关功能不可用,但不影响其他功能
拒绝个性化推荐本应用不进行个性化推荐
投诉 / 举报邮件 bobojian.top@qq.com 联系我们

六、账号注销与个人信息的删除、存储期限

本节说明你注销账号时个人信息如何删除,以及部分信息依法或依约的存储期限。其中,「注销的两种结果」「注销后 30 天内不可用同一手机号重新注册」「交易记录与手机号校验值的留存」为重要条款,请重点阅读。 你也可在本应用内(设置 - 注销账号)随时发起注销。

第 1 条 · 账号注销的两种结果

菠菠间助手与菠菠间互动使用同一个菠菠间账号(以手机号标识)。你在菠菠间助手中申请注销时:

  1. 若你的账号同时在菠菠间互动中存在使用记录(如会员权益、设置云备份、设备绑定等):我们将删除你在菠菠间助手中的个人数据——全部提词稿件(含端到端加密云备份)与本应用的设备绑定记录,并清空本应用会员的档位与剩余时长(为防止反复注销重复领取新用户福利,会按第 3 条在原记录上原地保留一条最小化的注销标记,不含你的稿件内容)。由于同一账号仍在菠菠间互动中使用,你的账号本身及菠菠间互动中的数据与服务将予以保留、不受影响。
  2. 若菠菠间助手是你当前唯一使用的菠菠间系列应用:你的账号将被彻底注销。我们将删除你账号资料中的手机号明文、登录密码、昵称等信息,以及本应用的其余个人数据;其中,你的手机号将不再以明文保存,仅以经去标识化的哈希校验值形式,在必要范围内按第 5 条留存(用于重复注册控制与交易安全核验)。依法须留存的交易记录(含其中的付款人手机号,见第 4 条)不在删除范围内。

注销申请提交后,我们一般于 1~3 日内完成处理;如遇系统维护、故障或不可抗力等特殊情形,处理时间可能适当顺延,但我们会尽快完成、不无故拖延。在处理完成前,你可以随时在本应用内(设置 - 注销账号)撤回申请;因申请期间你的数据尚未删除,撤回后你的数据将予以保留、不受影响,你可重新登录继续使用。如你希望彻底注销整个菠菠间账号,请在菠菠间互动中同样提交注销申请;若你的设备上已不再安装菠菠间互动,可重新下载并使用本账号(同一手机号)登录后提交注销,忘记密码时可通过手机短信验证重置。

特别提示: 账号彻底注销后,你在 30 天内无法使用同一手机号重新注册

第 2 条 · 共用账号声明

菠菠间助手与菠菠间互动由同一运营主体(合肥快瓴智能科技有限公司)提供,同一手机号注册/登录即为同一账号;两款应用的功能、会员权益与服务相互独立,分别由各自的《用户协议》《隐私政策》《会员服务协议》约束,会员权益按应用分别订阅、互不通用。你可自主选择仅使用其中一款。在其中一款应用中注销,不会删除另一款应用中的数据(详见第 1 条);一款应用的服务调整、暂停、下线或数据事项,依该应用自身协议处理,不影响你在另一款应用中依约享有的权益与数据(共用的账号身份信息除外)。彻底注销整个账号需在两款应用中分别提交注销;若你的设备上已不再安装其中一款,可重新下载并登录后提交注销。

第 3 条 · 防滥用注销标记的留存

为防止通过反复注销、重新使用的方式重复领取仅面向新用户的福利(如免费试用),当你仅注销菠菠间助手、账号因你仍在使用菠菠间互动而保留时,我们会在账号存续期间保留一条最小化的注销标记。该标记并非新增采集,而是在你原有的本应用权益记录上、清空会员档位与剩余时长后原地保留;其内容为:应用标识、注销时间,以及该记录中原已存在的试用起算时间与最近一笔订单编号,不包含你的手机号、稿件内容等任何其他信息。该标记为保障福利发放公平、防止重复领取所必需,并经你同意本政策后留存,仅用于在你重新使用本应用时判断是否重复发放新用户福利,不用于任何其他目的。当你的账号被彻底注销时,该标记随全部个人信息一并删除。你重新购买会员或兑换权益后,本应用的会员服务照常提供,不受该标记影响。

第 4 条 · 交易记录的依法留存

无论何种注销结果,你的订单与交易记录都将依照《中华人民共和国电子商务法》《中华人民共和国会计法》等法律法规的要求留存法定期限。该等记录包含:订单编号、交易金额、支付渠道、交易时间、支付凭证/流水号,以及你下单时填写、随订单一并快照留存的付款人手机号(用于交易对账与售后,确保你注销账号后仍可完成必要的财务核对)。上述记录仅用于履行法定义务(如财务审计、纠纷处理及依法配合监管),不用于其他目的;在超出法定留存目的后,我们将依法删除或作去标识化处理。

第 5 条 · 彻底注销后手机号校验值的留存

账号彻底注销时,我们将删除你账号资料中的手机号明文,仅保留其经加盐处理的不可逆哈希校验值(不存储手机号明文)。该校验值属经去标识化处理的个人信息,我们仍按本政策予以保护,采取访问控制等安全措施,不会主动用它反查你的手机号,也不会用它向你发送任何信息。其用于:① 注销后 30 天内的重复注册控制;② 你购买会员时,核验该手机号是否曾因退款争议被纳入支付风控,以防范恶意退款后再次购买。用于重复注册控制的校验值在注销满 30 天后删除;用于交易安全核验的校验值,仅当你或同一手机号存在未了结的退款/支付风险时,持续留存至相关风险消除。该处理的依据为你对本政策的同意,以及为保障交易与账号安全所必需。依法须留存的交易记录中的付款人手机号,依第 4 条另行处理。


七、未成年人信息保护

本应用面向成年的主播、创作者及商家,不面向未满 14 周岁的儿童


八、政策的变更

我们可能适时更新本政策。对于重大变更(如新增收集的信息类型、改变信息用途、新增涉及数据的第三方服务等),我们将在变更生效通过 App 内显著方式(开屏提示 / 设置页提醒)通知你,并在必要时重新征求你的同意


九、信息存储地与跨境

你的个人信息仅存储在中国大陆境内的服务器(火山引擎机房)。我们不向中华人民共和国境外传输你的个人信息。本应用使用的短信、支付等第三方服务均在中国境内处理相关数据。


十、政策版本


附录 A:系统权限明细(三端)

Android

权限何时申请用途拒绝后果
麦克风(RECORD_AUDIO)你开启语音识别时端侧 ASR 提词跟读跟读不可用;手动 / 匀速滚动仍可用
相机(CAMERA)你选择扫码配对时扫描配对二维码扫码不可用;可手动输入兜底
网络(INTERNET / ACCESS_NETWORK_STATE)系统默认注册登录、云备份等无法使用联网功能;提词器可离线使用
WiFi 多播(CHANGE_WIFI_MULTICAST_STATE)系统默认双设备局域网发现自动发现不可用;可改用扫码
悬浮窗(SYSTEM_ALERT_WINDOW)你开启悬浮窗提词时在其他应用上方显示提词悬浮窗不可用;全屏模式仍可用
前台服务(FOREGROUND_SERVICE / _SPECIAL_USE / _MICROPHONE)你使用悬浮窗提词时退到后台后保持提词与麦克风采集后台提词可能被系统中断
通知(POST_NOTIFICATIONS,安卓 13+)你开启悬浮窗提词时显示前台服务状态通知图标(便于查看 / 停止)通知图标不显示;提词与采集不受影响

iOS

权限用途
麦克风(NSMicrophoneUsageDescription)端侧 ASR 提词跟读
相机(NSCameraUsageDescription)扫描配对二维码
本地网络(NSLocalNetworkUsageDescription) + Bonjour双设备局域网发现与连接
后台模式(UIBackgroundModes:audio、voip)画中画(PiP)悬浮提词期间持续音频会话以维持识别

鸿蒙(HarmonyOS)

权限用途
麦克风(MICROPHONE)端侧 ASR 提词跟读
网络(INTERNET)注册登录及联网功能
WiFi 信息(GET_WIFI_INFO)双设备局域网发现

附录 B:个人信息收集对照表(GB/T 35273-2020)

#信息类型收集时机目的上传服务器保留期
1手机号注册时账号身份是(并存哈希)账号期;注销后见第六节
2登录密码注册 / 改密账号凭证是(bcrypt 哈希)账号期
3短信验证码注册 / 找回密码身份验证是(Redis 约 5 分钟)一次性
4麦克风音频开启识别后端侧 ASR即时丢弃
5端侧识别文字识别输出提词对齐即时丢弃
6稿件内容你录入 / 导入提词显示默认否;仅云备份时(端到端加密)会员到期后 2 个月
7设备 UUIDApp 生成设备绑定账号期
8局域网 IP / 端口双设备配对发现服务发现否(局域网广播)不存
9摄像头图像双设备扫码时二维码解码即时丢弃
10订单 / 支付凭证 / 付款人手机号你购买会员时开通、对账依法律法规
11设备型号(机型名称,如「HUAWEI Mate 60 Pro」)登录 / 设备绑定时在你的已登录设备列表中区分同机型的多台设备(仅作展示,非唯一标识)账号有效期内
12剪贴板内容你点击「粘贴文本」把内容粘入稿件时将你复制的文本插入稿件编辑框仅粘贴当次读取,不单独留存

本政策最终解释权在法律允许范围内归合肥快瓴智能科技有限公司所有。如本政策与法律法规冲突,以法律法规为准。