简写输入法隐私政策

广州慕恩网络科技有限公司（以下简称“我们”）是“简写输入法”的运营者。我们深知个人信息对您的重要性， 将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》 《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规保护您的个人信息。

一、适用范围及运营者信息

• 产品名称：简写输入法
• Android 应用包名：com.gzme.imejxsrf
• 适用客户端：简写输入法 Android 版，应用版本可在“我的”页及系统安装信息中查看
• 运营者：广州慕恩网络科技有限公司
• 联系邮箱：contact@sgmekj.cn
• 注册地址及联系地址：广州市天河区黄埔大道中666号

本政策适用于简写输入法 Android 客户端。第三方网站、应用或服务由相应第三方独立运营， 其个人信息处理受第三方规则约束。

二、我们如何收集和使用个人信息

（一）基本输入

当您使用拼音、笔画、符号、手写等基本输入功能时，按键、候选词、手写轨迹在设备本地处理， 用于识别并向当前输入框提交文字。我们不会为提供基本输入功能而将这些内容上传至服务器， 也不会要求您提供手机号、位置或身份信息。

当前安装包未声明联系人读取权限，不读取或上传设备通讯录。本地常用语、剪贴板和输入学习由各自的开关与清理机制管理， 不因开启基本输入而授权广告或统计组件读取输入正文。

（二）联网初始化及服务安全

在您同意本政策后，为建立访客会话、连接业务服务、进行必要的安全校验及故障定位， 我们可能处理 Android ID、应用内随机生成的设备标识（distinct ID）、访客 UID、会话令牌、 应用包名、应用版本、分发渠道、设备品牌及型号、操作系统及版本、IP 地址、网络类型和网络状态。 会话令牌等凭证会使用 Android Keystore 支持的加密方式保存在设备本地。

当您主动打开邀请链接或使用邀请活动时，为绑定邀请关系、防止同一设备重复参与或重复领取奖励， 本应用会在您同意本政策后按需读取 Android ID，并连同应用包名、分发渠道及设备平台通过加密网络 发送至我们的服务器。服务器依据这些信息派生不可逆的设备范围标识，用于邀请活动资格校验、设备限次、 异常请求识别和奖励防重复；客户端不会自行声明邀请关系归属，也不会为该目的读取 IMEI、IDFA 或联系人。 您可以通过本政策底部入口撤回同意；撤回后将停止新的读取和上传，但邀请绑定、游客恢复及其他依赖设备 安全校验的联网功能可能无法继续，基本离线输入不受影响。

经您同意当前版本《隐私政策》后，我们会初始化北京巨量引擎网络技术有限公司提供的 巨量引擎转化 SDK（AppConvert 2.0.4）。该 SDK 为识别巨量引擎广告带来的首次启动、激活和渠道归因， 会处理 OAID、Android ID、设备品牌、型号、操作系统及版本、应用包名和版本、IP 地址、网络类型、 启动及心跳事件和必要诊断日志，并通过加密网络传输。本应用仅在同意有效且前台业务首次需要时读取 Android ID，同一进程内的游客恢复、激活和归因回调复用该次结果；共享读取结果仅在进程内存中保留，撤回同意或进程结束后清除，不额外写入磁盘；激活幂等上下文会在应用私有存储保留固定请求字段以防止重复上报和检测身份变化，可通过系统清除应用数据或卸载删除；等待账号或重试不会重复读取。 本应用不通过该组件上报普通输入内容、手写轨迹、语音音频、剪贴板内容或账号密码。 您拒绝或撤回同意不影响基本离线输入功能。

在您同意本政策后，若本应用配置了自有友盟 AppKey，我们会使用友盟+移动统计 SDK 统计应用启动、 会话、白名单页面访问及少量低基数业务事件，用于分析功能使用情况和改进产品。该过程可能处理应用包名和版本、 分发渠道、设备品牌及型号、操作系统版本、屏幕、语言、时区、IP 地址、运营商、网络类型与状态、OAID、 Android ID 及必要诊断信息。我们关闭 IMEI、IMSI、ICCID、Wi-Fi MAC 等可选采集，并且不向友盟提供普通输入内容、 手写轨迹、语音音频、联系人、剪贴板、账号、订单号或礼品兑换信息。拒绝或撤回同意不影响基本离线输入功能。 当前版本未接入友盟 U-Link 和 U-APM；此处“邀请归因”仅指友盟 U-Link 的跨应用链接归因， 不包括上文已经披露的本应用自有邀请关系绑定与设备防重复。U-Link 与稳定性监控将在对应 SDK、域名和服务合同 就绪并更新披露后另行接入。

（三）广告服务与个性化推荐

在您同意当前版本隐私政策后，如广告功能已启用且广告位配置有效，应用进程可能初始化穿山甲 GroMore 聚合广告 SDK，并由其按广告请求和配置调用百度联盟、优量汇、快手联盟或 Sigmob 广告 SDK， 用于广告请求、展示、点击与转化统计、广告结算、安全反作弊及故障分析。仅调起输入法、主 App Activity 未在前台激活时不初始化广告；ComposeImeService 本身不触发广告 SDK 初始化、广告请求或展示。 您拒绝或撤回同意，不影响拼音、笔画、手写等基本离线输入功能。

在对应 SDK 功能和配置启用时，广告服务商可能处理设备品牌、型号、操作系统、屏幕与时区等设备信息， OAID、Android ID、广告标识符等设备标识，应用包名、版本、运行状态等应用信息，IP 地址、运营商、 Wi-Fi 和网络状态，以及广告展示、点击、转化、崩溃和性能日志；部分服务商还可能在获得必要权限或配置启用时 处理粗略位置、传感器或应用安装相关信息。具体范围因系统版本、设备、广告位配置和服务商规则而异， 详见本政策第五部分。

当前广告接入限制个性化广告并关闭程序化推荐，我方 GroMore 隐私控制器禁止读取 Android ID、OAID、位置、电话状态、Wi-Fi 信息和完整应用列表； 上述供应商通用字段不代表本应用已全部采集。您可点击 关闭个性化广告推荐。 将推荐偏好保持为关闭；该入口不会启用已限制的个性化能力。广告服务仍可继续，您仍可能看到非个性化广告。 该操作不撤回您对本隐私政策的同意，也不影响基本离线输入功能。

（四）账号与会员服务

当您选择手机号登录时，我们会处理您的手机号码、一键登录认证凭证或短信验证码、账号 UID、登录令牌、 令牌有效期及会员状态，用于身份验证、账号登录和会员权益同步。短信验证码仅用于本次验证。 仅在您同意当前版本隐私政策、号码认证功能已启用且主动进入登录入口时，本应用才会 通过网易智企易盾号码认证 SDK 预取本机号码认证能力；您主动点击一键登录后，客户端将一次性认证凭证提交至我们的服务端， 由服务端向网易易盾核验并取得用于本次登录的手机号码。号码认证预取或认证失败、超时、不可用时， 页面将切换至短信验证码登录。号码认证功能不会新增、主动申请或运行时请求 READ_PHONE_STATE 权限，最终安装包清单也不会声明该权限。 易盾服务端取号所需的 Secret 仅保存在我们的服务端，不写入客户端、动态配置或日志。 不登录账号仍可使用基本离线输入功能。

（五）由您主动提交的内容

（六）语音输入

当您主动启动语音输入并授权麦克风权限后，应用会采集麦克风音频流，并将音频及识别所需的 设备、应用和网络信息发送至阿里云百炼 Fun-ASR 实时识别服务，接收识别文字后写入输入框。 我们不会在未触发语音输入时采集麦克风音频。您可停止录音、拒绝或在系统设置中撤回麦克风权限； 撤回后仅语音输入不可用。

（七）文字播报

本地播报使用 Android 系统 TTS，在设备本地处理待播报文字。只有当您主动选择科大讯飞在线音色 并同意联网生成语音时，待播报文字才会通过 WebSocket 连同应用标识和必要网络信息发送至科大讯飞语音合成服务， 用于生成音频。密码框等敏感输入场景不会启用相关读取。

Android 13 及以上支持触摸点读。只有在您确认点读风险、开启应用点读开关、在系统无障碍设置开启本服务， 并主动点击悬浮按钮开启持续点读后，应用才读取触摸位置下的无障碍节点并朗读纯展示文字。 按钮、开关、链接、输入框、滑块和语义不确定控件不朗读，滚动、长按和多指手势仍交由原应用处理。 Android 8 至 12 开启应用点读开关和本服务后，会在原应用点击完成时读取被点击节点并朗读可读文字，不接管触摸、不执行自动点击。 密码、输入框、本应用节点和不可见节点不会读取；Android 14 及以上还会过滤系统标记的敏感节点， Android 13 及以下无法识别该系统标记。 我们不保存朗读文字、触摸坐标或无障碍元数据。选择联网音色并同意联网生成语音后， 仅将过滤后的朗读文字发送给语音服务商，不发送触摸坐标、应用包名、控件类型或其他无障碍元数据； 选择系统音色、未同意联网生成语音或云端失败时使用系统 TTS。 您可随时关闭应用点读开关，或在系统“无障碍”设置中关闭该服务；关闭后立即停止点读。

（八）剪贴板

仅在您已同意本政策、剪贴板显示开关处于开启状态且输入法窗口可见时，应用才会读取当前单条文本剪贴板内容， 用于在输入面板中提供粘贴历史。应用会跳过系统可识别为敏感的剪贴板、常见纯数字一次性验证码、URI 和 Intent， 单条文本长度限制为 4096 个字符，历史最多保留 200 条；重复内容再次复制时会移到最前。 剪贴板历史仅保存在运行内存中，不写入持久化存储、不上传服务器，并会在关闭功能或进程结束后清除。

（九）会员、订单与支付

当您购买会员或管理订阅时，我们会处理商品或套餐标识、订单号、支付渠道、金额、订单状态、 交易时间、订阅协议号，以及在退款或解约时提交的原因，用于创建订单、确认支付结果、提供会员权益、 售后、退款和对账。您选择支付宝或微信支付后，相应支付 SDK 会处理完成支付所必需的信息， 具体见本政策第五部分。

（十）网络配置、词库与动画资源

应用可能联网获取功能配置、教程、公开内容和输入法词库更新。请求过程中会产生 IP 地址、 网络状态、应用版本及必要的服务日志。下载后的词库和动画资源在设备本地使用， 不包含您的输入内容。

（十一）桌面消息与点读辅助操作

只有您主动开启桌面消息并授权通知使用权后，才处理通知中的发送方、消息文字及系统提供的回复动作，在设备本地展示悬浮消息气泡并处理您主动提交的快捷回复。普通消息正文不提供给广告、统计或归因 SDK；回复通过原消息应用提供的能力交回该应用。如您另外选择已经披露的云端播报，将按上文文字播报规则处理本次待播报文字。可在本应用关闭桌面消息、微信回复，或在系统设置撤回通知使用权和悬浮窗授权。

只有您主动选择一键权限辅助并明确确认后，无障碍服务才协助操作当前系统设置界面；您仍可选择手动设置并随时停用服务。无障碍权限不是基本输入所必需，不因进入应用或开启键盘就自动获得。

（十二）依法无需取得同意的情形

在法律法规允许的范围内，因订立或履行您作为一方当事人的合同所必需、履行法定义务所必需、 应对突发公共卫生事件或紧急保护自然人的生命健康和财产安全、依法实施新闻报道或舆论监督， 以及处理您自行公开或其他已经合法公开的个人信息等情形，我们可能无需另行取得您的同意。

三、系统权限及应用能力说明

当前安装包已从合并清单中移除联系人、电话状态、位置、Wi-Fi 状态、传统外部存储及查询全部应用等权限， 不得将第三方 SDK 的通用权限列表当成本应用当前实际申请清单。安装包还含有广告组件和 AndroidX 的应用内签名权限， 这些不是向用户申请的危险权限。对微信和桌面回复兼容插件的指定包查询用于用户主动触发的支付、回复和兼容状态检查，不等于读取完整应用列表。 拍照朗读由用户主动调用系统相机取得本次照片，图片选择由系统选择器取得本次授权文件；本应用不申请相机或相册全库权限， 不使用通话记录或短信读取权限。您可从本政策下方的“系统权限管理”进入系统设置撤回授权；如处理范围发生实质变化，我们会更新本政策并依法重新取得您的同意。

四、我们如何使用 Cookie 和同类技术

简写输入法原生基本功能不使用网页 Cookie。为维持登录状态和区分设备内会话， 应用会使用加密会话令牌、随机标识等同类技术。应用内打开的第三方网页可能依据其自身规则使用 Cookie， 请以网页展示的政策为准。

前台、静默及后台处理说明

拒绝或撤回同意时不启动归因、统计和广告 SDK 的新工作。仅打开应用、尚未同意隐私时，不读取 Android ID。账号会话已恢复时不为游客恢复再读取该标识；激活上报等待账号就绪和失败重试不触发重复读取。同一进程内我方入口仅在前台首次需要时读取一次，撤回同意后清除内存结果。

您同意后，友盟统计可在后台工作线程完成初始化、发送此前产生的白名单页面或会话事件；其 Android ID 读取由 SDK 独立管理，并非我方共享读取接口。输入法在其他应用中使用时，本应用可能表现为后台进程，但基本输入、词库、设置和离线候选只在设备本地处理。只有您主动使用已经说明的联网扩展功能时，才处理该场景必要的信息；不因进入后台而新增采集按键、输入正文、联系人、录音或相册内容。撤回同意会停止受控联网工作并结束当前进程，阻断无法反初始化的第三方 SDK 后续任务。

当前广告接入始终关闭程序化个性化推荐并限制个性化广告，不向 SDK 提供普通输入内容用于画像；界面提供“关闭个性化广告推荐”和“撤回隐私政策同意”操作。第三方 SDK 使用其自身依上述场景采集的信息，不由本应用额外导入第三方画像或外部个人信息数据集。

五、第三方 SDK、API 及共享个人信息清单

为实现号码认证、语音、表情搜索、支付、归因、广告等功能，我们集成以下第三方 SDK 或 API。第三方仅在对应场景触发， 其实际处理范围受本应用配置、设备系统及第三方规则共同影响。我们会对第三方开展必要的安全评估， 并要求其在约定目的和范围内处理信息。

不独立向组件提供方传输个人信息的本地或开源组件

六、委托处理、共享、转让和公开披露

1. 委托处理：我们可能委托短信、云计算、客服等服务商在约定范围内处理个人信息， 并通过协议、安全审查等方式要求其保密且不得超出委托目的处理。
2. 共享：除本政策第五部分所列场景、取得您的单独同意或法律法规另有规定外， 我们不会向其他个人信息处理者提供您的个人信息。
3. 转让：如发生合并、分立、解散、被宣告破产等需要转移个人信息的情形， 我们会告知接收方名称和联系方式，并要求其继续受本政策约束；处理目的或方式变化时将重新取得同意。
4. 公开披露：我们原则上不公开披露您的个人信息。确需公开披露时， 将依法告知并取得您的单独同意，法律法规另有规定的除外。

七、个人信息的存储

1. 存储地点：我们在中华人民共和国境内运营中收集和产生的个人信息存储在境内。 当前不存在向境外提供个人信息的安排。如未来确需跨境提供，我们将依法履行安全评估、 个人信息保护认证或订立标准合同等义务，并取得您的单独同意。
2. 存储期限：我们仅在实现本政策所述目的所必需的最短期限内保存个人信息。 账号信息保存至账号注销或服务终止后依法需要的期限；订单、支付和交易记录按照电子商务、 税务、支付及会计等法律规定的期限保存；反馈和服务日志按解决问题及保障安全所需期限保存。 超出期限后，我们会删除或匿名化处理，法律法规另有规定或技术上难以删除的除外； 后一种情形下我们将停止除存储和采取必要安全保护措施之外的处理。
3. 设备本地的应用数据通常会在您清除应用数据或卸载应用时删除，但系统备份、支付机构记录或依法留存的数据 可能不受该操作影响。
4. 当前安装包不读取设备通讯录，不生成联系人词库。本地常用语、剪贴板和输入学习数据 按各自的开关、清理机制及本政策所述存储期限管理。

八、我们如何保护个人信息

我们采取访问控制、最小权限、传输加密、敏感凭证加密存储、安全审计和人员管理等措施保护个人信息， 并持续评估第三方 SDK 的安全性。互联网环境并非绝对安全；如发生或可能发生个人信息泄露、篡改、丢失， 我们将立即采取补救措施，并依法向有关主管部门报告、以推送、弹窗、邮件或公告等方式通知您。

九、您的个人信息权利

您依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除个人信息，以及撤回同意和注销账号等权利。

• 权限管理：可通过本政策下方“系统权限管理”或 Android 系统设置管理麦克风、悬浮窗、无障碍、通知使用权等权限或能力。
• 功能管理：可在应用设置中关闭剪贴板、云端语音、触觉反馈、桌面消息等可选功能。
• 撤回同意：可点击本政策最底部的“撤回隐私政策同意”或联系邮箱撤回；撤回不影响此前基于同意进行处理的效力。
• 账号注销及数据请求：可从“我的—个人信息—账号设置—注销账户”或本政策下方“注销及数据请求”查看人工申请方式，发送邮件至 contact@sgmekj.cn，注明账号及请求类型。打开邮件、复制邮箱不代表申请已经发送、受理或注销完成。为保障账号安全，我们仅要求必要的身份核验；如有自动续费，请先在“我的—管理自动订阅”或支付渠道取消授权。

我们会在收到请求后15个工作日内核查处理并反馈，仅进行必要的身份核验。对于无端重复、需要过多技术手段、 给他人合法权益带来风险或明显不切实际的请求，我们可能依法拒绝，并说明理由。 注销账号后，我们将停止提供账号服务并删除或匿名化相关个人信息，法律法规要求保留的除外。

十、未成年人个人信息保护

本产品不专门面向不满14周岁的未成年人。若您是不满14周岁的未成年人，应在父母或其他监护人陪同下阅读本政策， 并在取得监护人同意后使用需要处理个人信息的扩展功能。监护人发现未成年人在未经同意的情况下向我们提供个人信息的， 可通过本政策联系方式要求处理；核实后我们将依法删除或采取其他必要措施。

十一、本政策的更新

我们可能根据功能、SDK、法律法规或监管要求更新本政策。对个人信息处理目的、方式、种类或您的权利产生重大影响的变更， 我们会通过弹窗、显著页面提示等方式通知您，并在依法需要时重新取得您的同意。 未经您明确同意，我们不会削减您依据本政策享有的权利。

十二、联系我们

如您对本政策、个人信息保护或账号注销有疑问、意见、投诉或请求，请通过以下方式联系我们：

• 个人信息处理者：广州慕恩网络科技有限公司
• 联系邮箱：contact@sgmekj.cn
• 注册地址及联系地址：广州市天河区黄埔大道中666号

我们将在核验您的身份后及时处理，通常不超过15个工作日。如您对处理结果不满意， 可向履行个人信息保护职责的部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。