菠菠间助手 隐私政策
更新日期:2026 年 7 月 11 日
生效日期:2026 年 7 月 11 日
合规依据:《中华人民共和国个人信息保护法》(2021)、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、工业和信息化部《关于开展移动互联网应用程序侵害用户权益专项整治工作的通知》、GB/T 35273-2020《信息安全技术 个人信息安全规范》。
引言
合肥快瓴智能科技有限公司(以下简称「我们」)是菠菠间助手 App(以下简称「本应用」)的运营者。本应用为直播主播、短视频创作者及商家提供智能提词器、稿件管理等服务。
本政策说明我们在你使用本应用时如何收集、使用、存储、传输、共享和保护你的个人信息,以及你依法享有的权利。请你在使用前完整阅读本政策,尤其是加粗内容。 你点击同意或开始使用本应用,即表示你已理解并同意本政策。
核心隐私承诺(请重点关注):
- 本应用的核心功能「智能语音提词跟读」采用端侧 AI 模型进行语音识别,你的语音和识别文字全程仅在你的设备本地处理,永不上传到任何服务器,无网络也可使用。
- 我们不集成任何第三方统计分析、广告、推送 SDK(无友盟、Bugly、极光、神策、GrowingIO 等)。
- 本应用自身不收集任何设备硬件唯一标识(IMEI / OAID / Android ID / MAC 地址 / IMSI 等),也不收集你的地理位置、通讯录、短信、通话记录、相册。你购买会员时,接入的第三方支付 SDK(微信支付 / Apple)可能依其风控需要读取设备相关信息,由各支付平台按其隐私政策处理,本应用不获取、不留存。
- 我们坚持最小必要原则:只在你主动触发某功能时,才收集该功能必需的信息;首次启动本应用不收集任何个人信息。
- 你的个人信息仅存储在中国大陆境内,我们不向境外传输你的个人信息。
联系我们(隐私相关问题、行使个人信息权利、投诉举报):
- 邮箱:bobojian.top@qq.com
- 运营主体:合肥快瓴智能科技有限公司
- 注册地址:中国(安徽)自由贸易试验区合肥片区高新区块长宁社区服务中心望江西路800号创新产业园一期A3楼910-4079号(一址多照登记)
我们将在收到你的请求后 15 个工作日内回复。
一、我们收集哪些信息及其用途
1.1 账号信息(注册 / 登录 / 找回密码时)
| 信息 | 用途 | 存储位置 | 保留期 |
|---|---|---|---|
| 手机号 | 注册、登录、找回密码、账号唯一标识 | 我方服务器(中国大陆境内);同时保存加盐哈希值用于校验 | 账号有效期内;注销后按下文第六节处理 |
| 短信验证码 | 注册 / 找回密码 / 更换手机号时的身份验证 | Redis 缓存,有效期约 5 分钟 | 一次性使用,验证后立即失效 |
| 登录密码 | 账号身份凭证 | 我方服务器(bcrypt 哈希存储,不保存明文) | 账号有效期内 |
| 设备标识(本应用生成的随机 UUID) | 绑定登录设备、限制同账号登录设备数量、防止滥用 | 我方服务器 | 账号有效期内 |
| 昵称、主要使用场景(均可选) | 账号展示、改进服务 | 我方服务器 | 账号有效期内 |
短信发送服务说明:验证码短信由火山引擎(北京火山引擎科技有限公司,字节跳动旗下)提供发送服务。我们仅将你的手机号与验证码内容提交火山引擎用于发送,火山引擎除发送日志外不为本应用留存额外信息。
关于设备标识:本应用生成的设备 UUID 是 App 内部随机生成的标识(iOS 存于 Keychain,安卓 / 鸿蒙存于本地),并非读取你手机的 IMEI、OAID、Android ID、MAC 等硬件标识。它仅用于识别"这是同一台已登录设备",以执行多设备登录数量限制。
1.2 语音信息(开启提词跟读时)⭐ 核心功能,全程本地
本应用使用端侧语音识别模型(zipformer)驱动提词器自动跟随你的朗读位置。
| 数据 | 收集时机 | 是否上传服务器 | 存储位置 |
|---|---|---|---|
| 麦克风音频流 | 你开启提词识别后 | 否,永不上传 | 仅运行时内存,处理后即时丢弃 |
| 端侧识别出的文字 | 模型实时识别 | 否,永不上传 | 仅运行时内存,用于驱动提词光标后即丢弃 |
- 你的语音和识别文字全程仅在设备本地处理,不离开你的设备,不上传任何服务器。即使在飞行模式 / 无网络下,本功能仍可正常使用。
- 本功能需要麦克风权限。你可随时在系统设置中撤回该权限;撤回后,提词器的手动滚动 / 匀速滚动模式仍可正常使用。
1.3 稿件内容(你录入 / 导入时)
| 数据 | 来源 | 默认存储位置 | 是否上传服务器 |
|---|---|---|---|
| 稿件标题 / 正文 / 标点 | 你手动输入或导入 .txt / .md 文件 | 设备本地数据库 | 默认不上传;仅在你主动开启「云备份」时上传 |
| 稿件版本指纹 | 自动生成 | 设备本地;双设备同步时在两台设备间传输 | 仅在「双设备」/「云备份」场景 |
关于剪贴板:当你使用「粘贴文本」功能把已复制的内容粘入稿件时,我们仅在你触发粘贴的当次读取系统剪贴板内容,并插入稿件编辑框。该内容随你的稿件一并存于设备本地,我们不单独留存剪贴板数据、不上传服务器;你不使用粘贴功能时我们不会读取剪贴板。
云备份说明(可选,需高级会员):
- 开启云备份时,稿件先在你的设备上用随机数据密钥(DEK)做 AES-256-GCM 加密、仅以密文上传;DEK 由你的「恢复码」派生密钥包装后存储。在服务器侧我们无法解密、读取你的稿件;即便服务器数据泄露,他人拿到的也只是无法直接解读的密文,在你不泄露恢复码的前提下无法还原。 修改登录密码不影响你的云备份。
- 为便于日常使用,解开备份所需的数据密钥会缓存在本机设备存储中(同一设备日常备份 / 恢复时免重复输入恢复码);该缓存随你卸载 App、更换设备或清除数据而清除,届时需重新输入恢复码。
- 恢复码是换机 / 卸载重装 / 清除数据后唯一能解开备份的钥匙,我们不保存、仅显示一次,请立即截图或抄写妥善保管;若遗忘,在上述情形下备份将无法恢复、我们也无法替你找回(因我方原因导致的丢失除外,我方依法担责)。
- 你的高级会员到期后,我们再为你保留 2 个月云备份,期满自动清除(稿件密文与恢复码信封一并删除);请及时续费或导出。
1.4 双设备模式(可选,局域网内通信)
如你启用「双设备模式」(一台作提词端、一台作遥控端):
- 两台设备通过同一局域网(WiFi)直接通信,数据不经过我方服务器。
- 通信内容:稿件、提词光标位置、远程控制指令。这些信息仅用于在两台设备间通信,不上传服务器、不持久化保存。
- 通信链路采用 ECDH(X25519)密钥协商 + AES-256-GCM 加密,具备前向保密。
- 配对方式:在同一局域网内自动发现并一键连接,或扫码 / 手动输入兜底。
- ⚠️ 使用提示:在设备"配对窗口期"(从遥控端启动到提词端点击连接之间的数秒)内,同一局域网下的其他设备理论上存在拿到本次会话密钥的可能。请在你信任的局域网内使用(如自家 WiFi 或手机热点),不建议在公共 WiFi(咖啡店、共享办公室等)下启用双设备模式。
1.5 支付与会员信息(你购买会员时)
| 数据 | 用途 | 存储位置 | 保留期 |
|---|---|---|---|
| 订单金额、购买的会员档位、支付渠道 | 开通会员、对账 | 我方服务器 | 依法律法规要求保存 |
| 支付渠道返回的交易凭证 / 流水号 | 校验支付结果、售后对账 | 我方服务器 | 依法律法规要求保存 |
| 下单时的付款人手机号(快照) | 交易对账;确保你注销账号后仍可完成必要的财务核对 | 我方服务器 | 依《电子商务法》等法规要求保存 |
- 你的银行卡号、支付密码等敏感支付信息由微信支付 / Apple 等支付渠道直接处理,本应用不接触、不存储这些信息。
1.6 关于使用统计与错误诊断
为持续改进应用的稳定性与使用体验,我们会收集匿名的使用统计与错误诊断信息,包括:功能使用事件(如启动应用、开始提词)、使用时长,以及运行错误日志(如登录失败、识别启动失败、支付失败的错误类型)。这些信息仅包含事件名称、发生时间、设备标识符、应用版本与系统平台,不包含你的稿件内容、通讯录、位置或可直接识别你身份的个人信息。我们始终不集成任何第三方统计分析 SDK,上述信息仅上传至我们自有服务器用于产品改进。我们仅在你同意本政策后才开始收集,相关数据保留不超过 12 个月。
二、第三方服务 / SDK 清单
依据工信部相关规定,我们逐项披露涉及数据处理的第三方服务:
| 服务 / SDK | 提供方 | 用途 | 涉及的信息 | 是否上传至对方服务器 | SDK 隐私政策链接 |
|---|---|---|---|---|---|
| sherpa_onnx | 新一代 Kaldi(开源) | 端侧语音识别 | 麦克风音频(仅本地处理) | 否,全端侧 | —(开源库,本地运行) |
| record | LLF(开源) | 麦克风录音采集 | 实时音频(送本地识别) | 否 | —(开源库,本地运行) |
| mobile_scanner | 开源(基于 Google ML Kit) | 双设备配对扫码 | 摄像头图像(仅本地解码) | 否 | —(开源库,本地运行) |
| nsd | 开源 | 局域网设备发现 | 设备名 / 局域网 IP / 端口 | 否(仅局域网广播) | —(开源库,本地运行) |
| web_socket_channel | Dart(开源) | 双设备 / 服务器通信框架 | 仅连接本应用自有服务器与你的另一台设备 | 否 | —(开源库,本地运行) |
| 火山引擎短信 | 北京火山引擎科技有限公司 | 注册 / 找回密码验证码 | 你的手机号 + 验证码 | 是(仅发送时,不长期留存) | —(服务端接口,App 安装包内不含其 SDK) |
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 会员购买——拉起微信完成支付(安卓 / 微信渠道) | 支付必需信息(由微信直接处理) | 是(由支付渠道处理) | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| Apple 应用内购买 | Apple Inc. | 会员购买(iOS 渠道) | 支付必需信息(由 Apple 直接处理) | 是(由支付渠道处理) | https://www.apple.com/legal/privacy/szh/ |
所有第三方服务均仅在你主动使用对应功能时才会激活;启动 App 不会触发任何上传。
三、我们如何使用你的信息
- 提供核心功能:语音提词跟读、提词对齐、稿件管理、双设备配对与同步。
- 账号身份验证:注册、登录、找回密码、设备绑定与多设备数量管理。
- 高级会员服务:稿件云备份、跨设备同步、提升的稿件容量与设备数量等。
- 安全与合规:接口防刷、防重放、异常登录识别、依法配合监管要求。
我们承诺不会:
- 出售、出租你的个人信息给任何第三方;
- 将你的信息用于精准广告投放(本应用无广告);
- 将你的语音 / 识别文字 / 稿件用于训练 AI 模型(端侧识别模型在发布前已训练完成,运行时不回收任何训练数据);
- 进行用户画像分析或个性化推荐。
四、我们如何保护你的信息
- 传输加密:App 与服务器之间的通信全程使用 HTTPS;关键接口校验服务器证书指纹(证书锁定),防范中间人攻击。
- 存储保护:登录密码以 bcrypt 哈希存储(不存明文);云端稿件备份采用端到端加密(密钥由你的恢复码派生、我方仅存无法自行解开的密文与信封、不持有可解密的明文密钥,服务器侧无法解密);手机号在传输与存储环节受访问控制保护并保存哈希值用于校验。
- 服务器安全:数据库访问凭据强随机;数据库定期加密备份并滚动保留(仅用于容灾;其中云端稿件备份始终为端到端密文,我方无法解密);日志中对手机号、用户 ID 等做脱敏处理。
- 最小接入:除上文披露的第三方服务外,无其他第三方接入我方服务器。
- 安全事件响应:若发生个人信息泄露等安全事件,我们将依法及时告知你并向监管部门报告。
五、你享有的权利
依据《个人信息保护法》,你对自己的个人信息享有以下权利:
| 权利 | 行使方式 |
|---|---|
| 查阅 / 复制 | App 内查看账号信息与稿件;云备份为端到端密文,明文需你用自己的恢复码在 App 内导出,我方仅能提供密文 |
| 更正 / 补充 | App 内修改昵称、更换手机号、修改密码 |
| 删除 / 注销账号 | App 内「设置 - 注销账号」;删除范围与存储期限见第六节 |
| 撤回同意 | 在系统设置中撤回麦克风 / 相机等权限;撤回后相关功能不可用,但不影响其他功能 |
| 拒绝个性化推荐 | 本应用不进行个性化推荐 |
| 投诉 / 举报 | 邮件 bobojian.top@qq.com 联系我们 |
六、账号注销与个人信息的删除、存储期限
本节说明你注销账号时个人信息如何删除,以及部分信息依法或依约的存储期限。其中,「注销的两种结果」「注销后 30 天内不可用同一手机号重新注册」「交易记录与手机号校验值的留存」为重要条款,请重点阅读。 你也可在本应用内(设置 - 注销账号)随时发起注销。
第 1 条 · 账号注销的两种结果
菠菠间助手与菠菠间互动使用同一个菠菠间账号(以手机号标识)。你在菠菠间助手中申请注销时:
- 若你的账号同时在菠菠间互动中存在使用记录(如会员权益、设置云备份、设备绑定等):我们将删除你在菠菠间助手中的个人数据——全部提词稿件(含端到端加密云备份)与本应用的设备绑定记录,并清空本应用会员的档位与剩余时长(为防止反复注销重复领取新用户福利,会按第 3 条在原记录上原地保留一条最小化的注销标记,不含你的稿件内容)。由于同一账号仍在菠菠间互动中使用,你的账号本身及菠菠间互动中的数据与服务将予以保留、不受影响。
- 若菠菠间助手是你当前唯一使用的菠菠间系列应用:你的账号将被彻底注销。我们将删除你账号资料中的手机号明文、登录密码、昵称等信息,以及本应用的其余个人数据;其中,你的手机号将不再以明文保存,仅以经去标识化的哈希校验值形式,在必要范围内按第 5 条留存(用于重复注册控制与交易安全核验)。依法须留存的交易记录(含其中的付款人手机号,见第 4 条)不在删除范围内。
注销申请提交后,我们一般于 1~3 日内完成处理;如遇系统维护、故障或不可抗力等特殊情形,处理时间可能适当顺延,但我们会尽快完成、不无故拖延。在处理完成前,你可以随时在本应用内(设置 - 注销账号)撤回申请;因申请期间你的数据尚未删除,撤回后你的数据将予以保留、不受影响,你可重新登录继续使用。如你希望彻底注销整个菠菠间账号,请在菠菠间互动中同样提交注销申请;若你的设备上已不再安装菠菠间互动,可重新下载并使用本账号(同一手机号)登录后提交注销,忘记密码时可通过手机短信验证重置。
特别提示: 账号彻底注销后,你在 30 天内无法使用同一手机号重新注册。
第 2 条 · 共用账号声明
菠菠间助手与菠菠间互动由同一运营主体(合肥快瓴智能科技有限公司)提供,同一手机号注册/登录即为同一账号;两款应用的功能、会员权益与服务相互独立,分别由各自的《用户协议》《隐私政策》《会员服务协议》约束,会员权益按应用分别订阅、互不通用。你可自主选择仅使用其中一款。在其中一款应用中注销,不会删除另一款应用中的数据(详见第 1 条);一款应用的服务调整、暂停、下线或数据事项,依该应用自身协议处理,不影响你在另一款应用中依约享有的权益与数据(共用的账号身份信息除外)。彻底注销整个账号需在两款应用中分别提交注销;若你的设备上已不再安装其中一款,可重新下载并登录后提交注销。
第 3 条 · 防滥用注销标记的留存
为防止通过反复注销、重新使用的方式重复领取仅面向新用户的福利(如免费试用),当你仅注销菠菠间助手、账号因你仍在使用菠菠间互动而保留时,我们会在账号存续期间保留一条最小化的注销标记。该标记并非新增采集,而是在你原有的本应用权益记录上、清空会员档位与剩余时长后原地保留;其内容为:应用标识、注销时间,以及该记录中原已存在的试用起算时间与最近一笔订单编号,不包含你的手机号、稿件内容等任何其他信息。该标记为保障福利发放公平、防止重复领取所必需,并经你同意本政策后留存,仅用于在你重新使用本应用时判断是否重复发放新用户福利,不用于任何其他目的。当你的账号被彻底注销时,该标记随全部个人信息一并删除。你重新购买会员或兑换权益后,本应用的会员服务照常提供,不受该标记影响。
第 4 条 · 交易记录的依法留存
无论何种注销结果,你的订单与交易记录都将依照《中华人民共和国电子商务法》《中华人民共和国会计法》等法律法规的要求留存法定期限。该等记录包含:订单编号、交易金额、支付渠道、交易时间、支付凭证/流水号,以及你下单时填写、随订单一并快照留存的付款人手机号(用于交易对账与售后,确保你注销账号后仍可完成必要的财务核对)。上述记录仅用于履行法定义务(如财务审计、纠纷处理及依法配合监管),不用于其他目的;在超出法定留存目的后,我们将依法删除或作去标识化处理。
第 5 条 · 彻底注销后手机号校验值的留存
账号彻底注销时,我们将删除你账号资料中的手机号明文,仅保留其经加盐处理的不可逆哈希校验值(不存储手机号明文)。该校验值属经去标识化处理的个人信息,我们仍按本政策予以保护,采取访问控制等安全措施,不会主动用它反查你的手机号,也不会用它向你发送任何信息。其用于:① 注销后 30 天内的重复注册控制;② 你购买会员时,核验该手机号是否曾因退款争议被纳入支付风控,以防范恶意退款后再次购买。用于重复注册控制的校验值在注销满 30 天后删除;用于交易安全核验的校验值,仅当你或同一手机号存在未了结的退款/支付风险时,持续留存至相关风险消除。该处理的依据为你对本政策的同意,以及为保障交易与账号安全所必需。依法须留存的交易记录中的付款人手机号,依第 4 条另行处理。
七、未成年人信息保护
本应用面向成年的主播、创作者及商家,不面向未满 14 周岁的儿童。
- 若你是未满 18 周岁的未成年人,请在监护人陪同下阅读本政策,并在监护人同意后使用本应用、进行任何付费。
- 我们不会主动收集未满 14 周岁儿童的个人信息。若我们发现误收集了儿童个人信息,将尽快删除。监护人如发现相关情况,可邮件 bobojian.top@qq.com 联系我们处理。
八、政策的变更
我们可能适时更新本政策。对于重大变更(如新增收集的信息类型、改变信息用途、新增涉及数据的第三方服务等),我们将在变更生效前通过 App 内显著方式(开屏提示 / 设置页提醒)通知你,并在必要时重新征求你的同意。
九、信息存储地与跨境
你的个人信息仅存储在中国大陆境内的服务器(火山引擎机房)。我们不向中华人民共和国境外传输你的个人信息。本应用使用的短信、支付等第三方服务均在中国境内处理相关数据。
十、政策版本
- 当前版本:v1.1
- 更新日期:2026 年 7 月 11 日
- 生效日期:2026 年 7 月 11 日
附录 A:系统权限明细(三端)
Android
| 权限 | 何时申请 | 用途 | 拒绝后果 |
|---|---|---|---|
| 麦克风(RECORD_AUDIO) | 你开启语音识别时 | 端侧 ASR 提词跟读 | 跟读不可用;手动 / 匀速滚动仍可用 |
| 相机(CAMERA) | 你选择扫码配对时 | 扫描配对二维码 | 扫码不可用;可手动输入兜底 |
| 网络(INTERNET / ACCESS_NETWORK_STATE) | 系统默认 | 注册登录、云备份等 | 无法使用联网功能;提词器可离线使用 |
| WiFi 多播(CHANGE_WIFI_MULTICAST_STATE) | 系统默认 | 双设备局域网发现 | 自动发现不可用;可改用扫码 |
| 悬浮窗(SYSTEM_ALERT_WINDOW) | 你开启悬浮窗提词时 | 在其他应用上方显示提词 | 悬浮窗不可用;全屏模式仍可用 |
| 前台服务(FOREGROUND_SERVICE / _SPECIAL_USE / _MICROPHONE) | 你使用悬浮窗提词时 | 退到后台后保持提词与麦克风采集 | 后台提词可能被系统中断 |
| 通知(POST_NOTIFICATIONS,安卓 13+) | 你开启悬浮窗提词时 | 显示前台服务状态通知图标(便于查看 / 停止) | 通知图标不显示;提词与采集不受影响 |
iOS
| 权限 | 用途 |
|---|---|
| 麦克风(NSMicrophoneUsageDescription) | 端侧 ASR 提词跟读 |
| 相机(NSCameraUsageDescription) | 扫描配对二维码 |
| 本地网络(NSLocalNetworkUsageDescription) + Bonjour | 双设备局域网发现与连接 |
| 后台模式(UIBackgroundModes:audio、voip) | 画中画(PiP)悬浮提词期间持续音频会话以维持识别 |
鸿蒙(HarmonyOS)
| 权限 | 用途 |
|---|---|
| 麦克风(MICROPHONE) | 端侧 ASR 提词跟读 |
| 网络(INTERNET) | 注册登录及联网功能 |
| WiFi 信息(GET_WIFI_INFO) | 双设备局域网发现 |
附录 B:个人信息收集对照表(GB/T 35273-2020)
| # | 信息类型 | 收集时机 | 目的 | 上传服务器 | 保留期 |
|---|---|---|---|---|---|
| 1 | 手机号 | 注册时 | 账号身份 | 是(并存哈希) | 账号期;注销后见第六节 |
| 2 | 登录密码 | 注册 / 改密 | 账号凭证 | 是(bcrypt 哈希) | 账号期 |
| 3 | 短信验证码 | 注册 / 找回密码 | 身份验证 | 是(Redis 约 5 分钟) | 一次性 |
| 4 | 麦克风音频 | 开启识别后 | 端侧 ASR | 否 | 即时丢弃 |
| 5 | 端侧识别文字 | 识别输出 | 提词对齐 | 否 | 即时丢弃 |
| 6 | 稿件内容 | 你录入 / 导入 | 提词显示 | 默认否;仅云备份时(端到端加密) | 会员到期后 2 个月 |
| 7 | 设备 UUID | App 生成 | 设备绑定 | 是 | 账号期 |
| 8 | 局域网 IP / 端口 | 双设备配对发现 | 服务发现 | 否(局域网广播) | 不存 |
| 9 | 摄像头图像 | 双设备扫码时 | 二维码解码 | 否 | 即时丢弃 |
| 10 | 订单 / 支付凭证 / 付款人手机号 | 你购买会员时 | 开通、对账 | 是 | 依法律法规 |
| 11 | 设备型号(机型名称,如「HUAWEI Mate 60 Pro」) | 登录 / 设备绑定时 | 在你的已登录设备列表中区分同机型的多台设备(仅作展示,非唯一标识) | 是 | 账号有效期内 |
| 12 | 剪贴板内容 | 你点击「粘贴文本」把内容粘入稿件时 | 将你复制的文本插入稿件编辑框 | 否 | 仅粘贴当次读取,不单独留存 |
本政策最终解释权在法律允许范围内归合肥快瓴智能科技有限公司所有。如本政策与法律法规冲突,以法律法规为准。