可序（Kexu）隐私政策

一、适用范围与运营者

1.1 运营者：本政策中的「我们」指无锡可有科技有限公司。我们是可序相关个人信息处理活动的个人信息处理者；对于 Apple 等依法独立决定其数据处理目的和方式的第三方服务，其属于独立的个人信息处理者，适用其自身的隐私规则。

1.2 适用范围：本政策适用于我们运营的可序客户端，支持 Apple（iOS / iPadOS）、Android 与鸿蒙（HarmonyOS）手机和平板，以及明确引用本政策的页面和服务。各平台实际使用的账号、权限、SDK、支付与数据流可能因平台而异，我们会根据对应平台的实际功能更新本政策，或增加平台专项说明。

1.3 不适用范围：本政策不约束由第三方独立运营、且其自行决定个人信息处理目的和方式的服务。例如 Apple ID、App Store、Apple 系统服务、你主动访问的外部网站，均适用相应第三方自己的隐私政策。

二、你的数据去向：一张图看懂

这是理解本政策最重要的一节。可序的数据可以分成四类，各自的去向完全不同：

一句话总结：你的内容留在你的设备上；我们的服务器只负责账号和会员那一件小事；Apple 负责它自己的系统能力；没有任何第三方在看你的内容。

三、我们收集和处理的信息（按使用场景）

3.1 注册与登录：Sign in with Apple。 当前 iOS / iPadOS 版本使用 Sign in with Apple 提供账号能力，我们不会要求你提供手机号码来注册。在你主动选择通过 Apple 登录时，根据你的授权及 Apple 实际返回内容，我们可能处理：

Apple 可能只在首次授权时返回姓名或邮箱；你选择隐藏邮箱时，我们收到的是 Apple 提供的中继地址，而非你的真实邮箱。

3.2 会员购买与恢复。 当你购买或恢复会员权益（目前包括月度、年度、永久会员）时，为完成购买校验、恢复权益和防止重复记账，我们可能处理：

• 商品标识（Product ID）；
• 交易标识、原始交易标识、订阅状态、有效期与权益状态；
• Apple 通过 StoreKit 返回的必要签名交易信息。

完整的支付账户、银行卡号等支付信息由 Apple 的支付体系处理，我们不会取得你的完整银行卡信息。

3.3 账号运行与安全。 为完成登录、维持会话、保障账号安全，我们可能处理与当前服务直接相关的设备或客户端信息，包括：应用内部生成的设备标识或安装标识（随机 UUID）、平台类型（如 iOS）、App 版本与构建号、运行渠道，以及与会话、会员校验相关的状态信息。我们不会将 IDFA 用于广告追踪。

3.4 连续复制采集（可选的「快捷采集」）。 可序提供可选的连续复制采集功能：当你复制内容时，自动把它收进文字收集或图片收集项目。请特别关注它的边界：

• 仅当你主动开启时运行。 你需要通过应用内的画中画（PiP）采集会话明确启动，并选择采集文本或图片模式；
• 仅在应用处于后台时采集。 回到前台即暂停，避免干扰你的正常操作；
• 只读取采集期间新复制的剪贴板内容。 文本模式采集不超过 32KB 的文本，图片模式只采集剪贴板中的图片；
• 采集结果只保存在你的设备本地，合并进你自己的收集项目，不会上传到我们的服务器，也不会发送给任何第三方；
• 采集到的图片内容不会写入日志。

你可以随时停止该功能，或通过关闭权限、退出采集会话使其不再运行。

3.5 主动粘贴与剪贴板。 除上述「连续复制采集」外，当你主动执行「粘贴」「从剪贴板导入」「文字收集—点击粘贴」等明确需要读取剪贴板的操作时，我们才会读取你当前的剪贴板内容。我们不会以建立用户画像、广告追踪或与当前功能无关的目的持续监控你的剪贴板。 你主动点击「复制反馈信息」时，可序会把待反馈文本写入系统剪贴板，由你自行决定是否粘贴至邮件或其他渠道。

3.6 语音识别与音频转写。 当你主动选择音频或录音进行转写（可序转写）时，可序会处理对应的音频内容：

• iOS / iPadOS 使用 Apple 提供的语音识别系统能力（SFSpeechRecognizer）完成音频转文字，该识别可能由 Apple 的系统服务处理，具体以 Apple 的隐私政策为准；我们仅在转写所需范围内保留音频临时文件，处理完成后及时清理；
• 在 Android 版本中，转写将优先使用 WeNet 离线识别模型，在设备本地完成，不上传音频。

你不应在无合法依据的情况下秘密录制、转写或传播他人的私人谈话。

3.7 快捷键盘。 如果你主动安装并启用可序快捷键盘：

• 键盘扩展仅在启用后运行，用于向任意输入框插入你保存的文本模板、快捷文本；
• 为在任意 App 中输入时提供粘贴能力，键盘扩展请求 iOS「允许完全访问」权限，该权限需要你在系统设置中主动开启；
• 可序快捷键盘不会记录、存储或上传你在其他 App 中输入的内容，也不会发起任何网络请求；
• 键盘扩展只在本机记录你使用自带文本模板的次数（用于排序显示），该记录仅保存在你的设备本地，可通过应用内管理删除。

3.8 设备传输（局域网）。 当你主动使用「设备传输」功能，在同一 Wi-Fi 局域网内发现并连接你的其他设备时，可序需要在本地网络中发现设备并建立点对点连接（基于局域网组播与 TCP/HTTP 协议），传输内容会进行完整性校验（SHA-256）。该过程仅在你的局域网内进行，不会访问互联网，传输的项目内容不会经过我们的服务器。

3.9 网页链接卡片。 当你在笔记中粘贴网页链接并生成链接卡片时，可序会直接访问该网页，获取标题、描述等公开元数据用于卡片展示。该访问由可序直接向目标网站发起，不经过我们的服务器；目标网站可能根据其自身规则记录你的访问。链接中如包含访问令牌、私密参数或仅供特定账户访问的内容，可能带来额外隐私风险，请不要提交你无权处理的私密链接。

3.10 反馈与客服。 当你主动通过邮件或应用内「联系我们」反馈问题时，我们可能收到：你主动填写的邮箱或联系方式、邮件正文、截图与附件，以及你主动复制的错误码、App 版本、系统版本等诊断信息。我们不会因为应用发生错误就取得你的私人笔记、照片、音频、文件路径或账号令牌。 请在发送截图或附件前，检查其中是否含有不希望提供给我们的私人内容。

四、我们如何使用这些信息

在实际收集范围内，我们仅将个人信息用于以下目的：

• 提供账号注册、登录和身份识别；
• 提供会员购买、恢复购买和权益验证；
• 实现你主动使用的具体产品功能（包括本地内容处理、设备传输、连续复制采集等）；
• 维护账号安全、服务稳定和防止异常滥用；
• 响应你的咨询、投诉、删除或其他权利请求；
• 履行法律法规规定的义务；
• 经你另行同意的其他明确用途。

我们不会将个人信息用于与上述目的无合理关联的用途。 如需用于本政策未说明的新目的，我们将根据法律要求另行告知并在需要时取得你的同意。

五、共享、转让与公开披露

5.1 我们会把信息共享给谁。 在提供服务所必要的范围内，我们可能与以下主体共享必要信息，并遵循「授权同意、合法正当、最小必要、安全审慎」的原则：

• （1）Apple。 当你使用 Sign in with Apple、App Store 内购、系统语音识别、系统相册 / 相机 / 文件 / 分享等由 Apple 提供的能力时，相关信息由 Apple 作为独立的个人信息处理者按其自身规则处理。我们仅在对应功能被主动使用时才调用这些系统能力。
• （2）阿里云（阿里云计算有限公司）。 我们的后端服务器托管于阿里云（华东1·杭州），使用弹性计算（ECS）、云数据库（RDS MySQL，置于 VPC 内网）和对象存储（OSS，用于加密的数据库备份）等基础设施服务，账号与会员等必要数据存储其中。我们已与阿里云约定必要的安全与保密义务，并采取访问控制、传输加密等措施。
• （3）可序后端服务（由我们运营）。 账号标识、会员状态等必要数据在登录或校验会员时发送至我们的后端 API（api.keyou.fun），仅用于完成登录与会员权益验证。

对于上述合作方，我们会审慎评估其安全保障能力，要求其按照我们的说明、本政策及其他相关保密和安全措施处理你的个人信息，且不得将共享的信息用于任何其他用途。

5.2 我们明确的「不」。

• 不卖你的信息；
• 不做广告定向，不接入第三方广告 SDK；
• 不接入统计 SDK 或崩溃收集 SDK（按当前设计与代码事实，可序不存在第三方行为数据上报）；
• 不为了「以后可能有用」预先收集无关信息。

5.3 转让。 我们不会将你的个人信息转让给任何第三方，除非取得你的明确同意，或因合并、分立、解散、资产或业务转让等原因发生转移。发生前述转移时，我们将依法告知你接收方的相关信息，并要求其继续履行本政策及适用法律规定的个人信息保护义务；如接收方变更处理目的或方式，将依法重新取得你的同意。

5.4 公开披露。 我们不会公开披露你的个人信息，除非：取得你的单独同意；你主动选择公开；或法律法规明确规定、有权机关依法要求。当我们接到披露请求时，在符合法律法规的前提下，会要求其出具相应的法律证明文件，仅提供执法部门因特定调查目的且有合法权利获取的数据。

5.5 依法无需取得同意的情形。 在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露你的个人信息无需征得你的授权同意：

• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
• 你自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集个人信息的；
• 法律法规规定的其他情形。

六、存储地点与期限

6.1 存储地点。 我们控制的服务端数据存储在中华人民共和国境内（阿里云华东1·杭州数据中心），我们不会将境内收集的账号、会员等信息传输至境外；如未来确需向境外提供，我们将依法履行单独告知、单独同意和数据出境安全评估等义务。你的绝大部分创作内容默认仅保存在你的设备本地。系统级备份（如 iCloud 设备备份）由你的系统设置决定，操作系统服务或你主动选择的第三方分享，不等同于我们自行将数据上传至服务器。

6.2 存储期限。 我们仅在实现处理目的所必要的最短期限内保存个人信息：

• 账号信息（账号标识、昵称、登录关系等）：保存至你注销账号并完成删除流程，或我们停止提供相应账号服务且不存在其他合法保存依据；
• 会员与交易校验信息（商品标识、交易标识、订阅状态等）：在提供购买校验、恢复购买、售后和防止重复权益处理所必要期间保存；如法律法规对交易、财务、审计、争议处理规定了更长保存期限，我们仅在法定范围内继续保存并限制无关处理；
• 客服与反馈信息：在处理咨询、排查问题、售后或争议所必要期间保存，处理完成后依法删除或去标识化；
• 本地创作内容：保存期限主要由你决定，你可通过应用内删除、系统文件管理、卸载应用等方式删除本地数据。

因法律规定的保存期限尚未届满或技术机制等原因暂时难以立即删除的，我们将停止除存储和必要安全保护之外的不必要处理，并在条件满足后依法删除或匿名化。

七、我们如何保护你的信息安全

我们根据信息的性质、处理目的、风险和现有技术条件，采取合理的安全措施，包括：

• 客户端与服务端之间的 HTTPS / TLS 加密传输；
• 账号访问令牌（JWT）与身份认证机制，刷新令牌以哈希形式存储；
• 使用 iOS Keychain 等系统安全能力保存敏感凭证；
• 服务端访问控制、最小权限与安全隔离（数据库置于 VPC 内网，公网不可直连），数据库连接启用 TLS 证书校验；
• 对开发、测试和生产环境进行合理区分；
• 避免在普通日志中输出账号令牌、私人文档正文等敏感数据；
• 对依赖、接口和权限进行安全审查，定期加密备份数据。

任何互联网系统都无法承诺绝对不会发生安全事件。 我们不会以「百分之百安全」等无法保证的表述误导你。如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将立即采取必要补救措施，按照法律要求向有关部门报告，并（在依法应当时）通过应用内通知、邮件等合理方式通知可能受影响的你。

八、你的权利

8.1 查看、更正与删除。 对于应用内可以直接查看的信息（如昵称、会员状态），你可以优先通过对应页面访问和修改；如需查阅、复制、更正或补充其他信息，可通过文末联系方式联系我们，我们可能在处理前进行必要的身份验证。你可以随时在应用内删除仅保存在设备本地的创作内容。

8.2 撤回同意与关闭权限。 对于基于你同意处理的个人信息，你可以依法撤回同意。对于相册、相机、麦克风、语音识别、本地网络、通知等系统权限，你可以在 iOS「设置」中随时关闭。撤回权限不影响撤回前基于合法授权已经完成的处理，但对应功能可能无法继续使用。

8.3 注销账号。 你可以在应用内直接发起账号注销，入口为：我的 > 设置 > 账号 > 注销账号。我们不会要求你必须通过电话或人工邮件才能启动注销。账号注销后：

• 我们将依法删除或匿名化我们控制的账号资料、设备绑定、会员状态等无继续保存必要的数据；
• 依法必须继续保存的部分（如交易记录），仅在法律要求范围内保留；
• 你的本地创作内容不会因为服务端账号删除而从你的设备消失；
• 我们会按照 Apple 的要求处理 Sign in with Apple 授权令牌的撤销；
• Apple 自动续费订阅不会因为注销可序账号而自动取消，请在注销前或注销后通过 Apple 的订阅管理功能确认订阅状态。我们会在注销流程中向你提示查看或取消订阅。

8.4 限制、拒绝与转移。 在法律规定的范围内，你可以对特定个人信息处理提出限制或拒绝；在法律规定条件具备且技术可行时，你可以请求将符合条件的个人信息转移至你指定的其他个人信息处理者。

8.5 响应你的请求。 我们会在法律要求的期限内及时处理你的合理请求，不设置不必要或不合理的条件。对于明显重复、超出合理范围、可能侵害他人权益或法律允许拒绝的请求，我们可能依法限制或拒绝，并在适用情况下向你说明原因。

九、未成年人保护

若你未满 18 周岁，请在父母或其他监护人监护、指导下共同阅读并同意本政策后使用可序。

本服务不以不满 14 周岁的儿童为主要服务对象。 根据法律规定，处理不满 14 周岁未成年人的个人信息需要采取更严格的保护措施，并在适用情况下取得其父母或其他监护人的同意。如果我们发现未经有效监护人同意收集了儿童个人信息，将依法尽快停止相关处理并删除。

如果你是对未成年人负有监护职责的监护人，对所监护未成年人的个人信息有相关疑问，可通过文末联系方式与我们联系。

十、权限清单

可序仅在对应功能被主动使用时申请权限，不会默认开启，你可以在 iOS「设置」中随时关闭或调整授权范围。即使经过授权，我们也不会在相关功能不需要时收集你的信息。

10.1 当前会申请的权限。

10.2 当前不会申请的权限。 按照当前产品设计，可序不申请定位（GPS）、通讯录、日历、蓝牙、电话、短信等与实际功能无关的权限，也不以广告追踪为目的申请跟踪权限（ATT）。

十一、政策更新

我们可能因产品功能、技术架构、第三方服务、法律法规或运营主体信息变化适时修订本政策，修订内容构成本政策的一部分并具有同等效力。

对于可能对你权益产生重大影响的变化（收集的信息种类显著增加、处理目的或方式发生实质变化、接收方发生重大变化、存储或跨境方式发生重大变化、权利行使方式发生重大变化等），我们会采用应用内弹窗、显著公告或其他合理方式提示你。依法需要重新取得同意或单独同意的，我们会重新取得相应同意，而不会仅以「继续使用即视为同意」代替法律要求的程序。

十二、联系我们

如你对本政策、个人信息处理、安全事件或个人信息权利有任何问题，或希望提出投诉，请通过以下方式联系我们，我们将在 15 日内处理并反馈你的请求：

• 邮箱： support@keyou.cc
• App 内： 我的 > 联系我们

为保护你的信息安全，对于涉及账号访问、复制、更正、删除或注销的请求，我们可能先核验你的身份。

附：名词解释

本政策由可序运营者制定并负责解释。如你对本政策有任何疑问，欢迎通过 support@keyou.cc 与我们联系。