隐私政策

生效日期： 2026-07-29
最后更新： 2026-09-24

本隐私政策说明你使用 言外 Android 应用及相关服务时，我们如何处理信息。 服务由位于 China、以 Independent Developer 名义运营的 Yu Tang 提供。

1. 适用范围

本政策适用于 言外 移动应用、云端功能、支持渠道，以及托管在 apps.tangyu.me 下的应用页面。它不适用于你独立访问的第三方服务， 包括通过外部链接打开的网站或应用。

2. 处理的信息

2.1 账户信息

当前版本不提供用户可见的账户注册，也不要求使用电子邮件地址、密码或第三方账号登录。 为提供云端功能，应用会自动创建并处理 Firebase 匿名用户 ID。我们使用这一假名标识符进行 认证、配额执行、防欺诈和防滥用，以及购买权益验证。如未来引入用户可见的账户功能， 我们会在启用前更新本政策。

2.2 你提供的文本和生成结果

当你请求转换时，我们会处理输入文本、所选语境或语境包、转换指令、语言和语气选项， 以及生成结果。请求还可能包含账户或请求标识符及成功或错误状态。

使用内置模型服务时，输入文本、所选语境包指令及生成响应所需的信息会经由 Firebase 后端 发送至 Google Gemini。我们的后端不会将普通转换文本或生成结果作为长期内容记录保存。

如果你选择 OpenAI 兼容的自定义模型服务，应用会将输入文本、所选语境包指令和生成请求 从你的设备直接发送至你配置的 HTTPS 端点。API Key 仅会发送给该服务提供方以验证请求， 不会发送至我们的 Firebase 后端。该服务提供方对数据的处理、保留、处理地点和收费， 均受其自身条款和隐私政策约束。

使用语音输入时，录音会发送至我们的 Firebase 后端和 Google Gemini 以生成转写文本。 转写操作完成后，我们的后端不会保存录音、转写文本或服务提供方响应。Google Gemini 对录音的 处理受其适用的条款和隐私实践约束。

请勿提交密码、银行卡信息、政府签发的身份证件号码、机密商业信息、健康记录， 或你无权处理的其他信息。

2.3 本地历史记录

转换历史保存在设备本地，便于重新打开和调整结果。除非未来明确推出同步功能并更新本政策， 否则这些记录不会同步到其他设备。

导入的自定义语境包和自定义模型服务配置也保存在设备本地。自定义模型服务的 API Key 使用平台安全存储保存，不会写入普通应用偏好设置。

2.4 使用量、配额与权益信息

为了执行使用限制和订阅权益，我们会处理匿名用户 ID、配额余额、续期或重置周期、请求次数、 订阅产品标识符、购买状态和验证结果。银行卡信息由 Google Play 处理， 不会直接提供给 Independent Developer。

2.5 诊断与分析

当前配置已关闭自动崩溃报告。你主动提交的支持请求仍可能包含技术信息。

当前配置已关闭一般行为分析。

应用不展示第三方广告，也不为定向广告处理数据。

2.6 支持沟通和内容举报

当你联系支持时，我们会处理你主动提供的联系方式、消息、附件和技术信息，以便调查和回复。

如果你提交不当输出举报，我们会处理并保存生成结果、举报类别、可选备注和有限的生成上下文。 你也可以选择随举报一并提供原始输入文本。这些记录仅用于安全审核、调查和改进， 不会因普通转换而创建。

3. 信息用途

我们使用信息来：

• 验证匿名服务会话并保护访问；
• 执行请求的文本转换；
• 计算配额并验证订阅权益；
• 提供本地历史及用户请求的恢复；
• 防止滥用、欺诈和未经授权的访问；
• 诊断服务故障并改善可靠性；
• 回复支持、隐私及不当输出报告；
• 遵守法律义务并执行服务条款。

我们不会出售个人信息。

4. 服务提供方

服务依赖以下代表我们处理信息或按其自身条款处理信息的提供方：

• Google Firebase — Firebase Authentication、Cloud Functions、Firestore 和 App Check；Firebase Authentication 提供匿名认证， App Check 协助保护服务，Cloud Functions 处理云端请求，Firestore 存储本政策所述记录；
• Google Play — 应用分发、订阅账单、购买记录和权益信息；
• Google Gemini — 提供内置模型服务的生成和语音转写。请参阅 Gemini API 附加服务条款 和 Google 隐私权政策，了解 Google 适用的数据处理条款；
• 你选择的自定义模型服务提供方 — 当你配置并使用该服务时，直接处理生成请求；
• 托管公共页面和回复支持请求所需的基础设施或邮件服务提供方。

这些提供方可能在你所在国家或地区以外处理信息，其合同条款和技术控制适用于相应处理活动。

5. 保留期限

我们仅在实现本政策所述目的所需的期限内保留信息：

• 本地历史保留在设备上，直到你删除历史、清除应用数据或卸载应用；
• 导入的语境包、自定义模型服务配置及本地保存的 API Key 会保留在设备上，直到你移除它们、 清除应用数据或卸载应用；
• 已完成的使用事件和配额账本会在相关事件或配额周期结束后最多保留 90 天，其中不包含普通 转换文本或生成结果；
• 不当输出举报及你选择随举报提交的内容会保留 90 天；
• 购买和权益记录会在提供和验证有效权益所需的期间内保留。权益结束后，相关记录通常会因 防欺诈、争议处理、会计和法律合规而最多保留 24 个月。有效的终身权益会在其持续有效期间 保留，以便验证或撤销权益；
• 服务器及安全日志仅在保障安全、防止欺诈和运行服务所合理需要的期限内保留；
• AI 提供方对内容的处理和保留受其适用的服务条款和隐私实践约束。

6. 共享与披露

信息可能在以下情况下被披露：

• 为运行服务向上述提供方披露；
• 按你的指示共享或导出内容；
• 调查安全事件、滥用或违反服务条款的行为；
• 法律、法律程序或有效政府要求规定时；
• 服务发生合并、收购、重组或转让时，并提供适当通知和保障。

7. 安全

我们采用合理的管理、技术和组织措施，包括经认证的后端访问、受限的服务凭据、传输加密和 仅允许 HTTPS 的自定义模型服务端点。自定义模型服务的 API Key 使用设备的平台安全存储保存。 任何系统都无法保证绝对安全，我们不能保证未经授权的访问永远不会发生。

8. 你的控制与权利

根据你所在地区，你可能有权访问、更正、删除、限制或反对某些处理活动， 以及获取个人信息副本。你可以：

• 在应用中编辑或删除本地历史；
• 通过 Google Play 管理或取消订阅；
• 发送邮件至 support@tangyu.me 提交隐私请求。

由于应用不提供用户可见的账户，在处理请求前，我们可能需要你提供有助于定位相关服务端记录的 信息。我们会依照适用法律处理隐私请求。

9. 政策变更

当服务、提供方或法律要求发生变化时，我们可能更新本政策。新版本会标明新的“最后更新”日期； 重大变更也可能通过应用或其他适当渠道通知。

10. 联系方式

Yu Tang ，China
支持：support@tangyu.me