隐私政策

生效日期：2026年9月20日

当前政策版本：20260920

WristTale（以下简称“我们”或“本应用”）由 武汉牛拉松科技有限公司 运营。我们重视您的隐私，只处理提供服务所必需的信息。本政策适用于 WristTale 手机应用及其配套服务；中国大陆 Android 版本的特别说明会在相应条款中明确标注。

1. 我们处理的信息

我们遵循最小必要原则：

  • 本地阅读数据：您导入的书籍、章节、阅读进度、同步进度和应用设置默认只保存在手机和已配对手表本地。
  • Garmin 设备与传输数据：使用 Garmin 功能时，应用会处理已配对设备的标识、型号、连接状态、已安装应用状态及传输进度，用于发现设备、建立连接和完成传书。
  • Wear OS 设备与传输数据：Wear OS 仅在明确启用该功能的版本和分发渠道中提供，并非每个版本都包含。在提供该功能的版本中，只有您在 Android 手机上主动开启后，Google Play 服务的 Wear OS Data Layer 才会处理具备 WristTale capability 的已配对手表节点标识、显示名称、可达状态，以及您主动选择发送的书籍内容和完整性元数据，用于发现目标并排队传输。内容存入手表应用私有目录，不经过 WristTale 网络中继。
  • 中国大陆账号数据：当您主动使用支付宝或微信登录时，我们会接收相应平台授权的账号标识（如 openid / unionid 或支付宝用户标识）、昵称和头像，用于建立 WristTale 登录会话、绑定及恢复权益。
  • 订单与权益数据：当您购买 Pro 服务时，我们会处理订单号、商品方案、金额、支付渠道、支付结果与权益状态。我们不保存银行卡号或支付密码。
  • 网络中继传输（可选，仅用于 Garmin）：导入书籍不会自动上传。只有您明确选择「网络中继」并开始传输时，所选章节才会匿名、临时上传到 Cloudflare 或腾讯云中继。传输以随机 ID 标识，不与登录账号绑定；日志不记录书籍正文与凭据。传输创建满一小时后失效并进入自动删除，实际物理移除可能稍晚。Apple Watch 传输使用 Apple WatchConnectivity，Wear OS 传输使用 Google Wear OS Data Layer，二者均不使用该中继。
  • 使用与诊断数据：在您同意隐私政策后，中国大陆版本可通过友盟收集设备型号、操作系统版本、设备标识符以及崩溃和使用统计，用于稳定性分析与故障排查。
  • 网络与安全日志：登录、支付、权益恢复和更新检查可能产生时间、接口结果、网络地址及必要的安全日志，用于完成请求、防欺诈和排查故障；日志不记录书籍正文或支付密码。

2. 我们如何使用这些信息

我们仅将信息用于以下目的：

  • 在手机与 Garmin、Apple Watch 手表间同步您选择的书籍；仅在明确启用 Wear OS 的版本和分发渠道中，且仅在您主动开启后，才会在手机与 Wear OS 手表间同步；
  • 创建登录会话，处理订单，发放、恢复或撤销 Pro 权益；
  • 提供可选的网络中继与国行 APK 更新；
  • 分析崩溃、改进稳定性并保护账号和支付安全；
  • 响应客服、退款、账号注销与个人信息权利请求；
  • 履行适用法律要求的交易记录和安全义务。

3. 第三方服务与 SDK

我们不会出售您的个人信息。只有为实现您选择的功能或保障服务运行所必需时，才会向下列服务提供方传递必要信息。

3.1 中国大陆 Android 版本涉及的 SDK

SDK提供方处理的信息用途初始化时机官方政策
Garmin Connect IQ Companion SDKGarmin International, Inc.Garmin 设备标识、型号、连接与传输状态发现并连接 Garmin 手表、传输内容同意本政策后，且 Garmin 功能启用时https://www.garmin.com/zh-CN/privacy/connect/
Google Play 服务 Wear OS Data LayerGoogle LLC已配对 Wear OS 节点标识、显示名称、可达状态；您选择发送的书籍内容、大小与完整性元数据发现安装 WristTale 的兼容手表，并排队传输所选内容同意本政策后，仅在明确启用 Wear OS 的版本中提供；届时也仅在您主动开启并打开设备列表或发送时https://policies.google.com/privacy?hl=zh-CN
友盟 SDK友盟同欣（北京）科技有限公司设备标识符、设备型号、系统版本、应用使用与崩溃信息崩溃分析与使用统计首次明确同意后初始化；以后仅在当前政策版本仍已同意时随应用启动https://www.umeng.com/page/policy
微信开放平台 SDK深圳市腾讯计算机系统有限公司设备及网络信息；您授权的微信账号标识、昵称和头像；订单与支付结果微信登录、微信支付同意本政策后，仅在您主动点击微信登录或支付时https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
支付宝 SDK支付宝（中国）网络技术有限公司设备及网络信息；支付宝授权结果；订单与支付结果支付宝登录、支付宝支付同意本政策后，仅在您主动点击支付宝登录或支付时https://render.alipay.com/p/c/k2cx0tg8

未同意当前版本隐私政策时，中国大陆版本不会初始化上述 SDK，也不会创建 Garmin、登录、支付、会员恢复或更新检查服务。不同意时应用会退出，您可在下次打开时重新选择。

3.2 其他服务提供方

  • RevenueCat、Apple 与 Google Play 结算服务：仅用于相应国际商店版本的订阅、收据验证和应用分发；中国大陆支付宝/微信支付版本不以 RevenueCat 处理国行订单。Wear OS Data Layer 的处理方式已在上表单独说明。
  • Cloudflare 与腾讯云：提供 API、安全防护与第 1 节所述的可选中继。中继仅在您主动开始传输后临时保存所选章节。

4. 保存期限与安全措施

  • 本地数据：保存到您在应用内删除、在系统设置中清除应用数据或卸载应用为止。
  • 中继内容：创建一小时后不可访问并自动删除；备份或底层存储的物理清除可能稍有延迟。
  • 账号资料：在账号存续期间保存。您申请注销并完成身份核验后，我们会在合理期限内删除或匿名化非依法必须保留的信息。
  • 订单与支付记录：为售后、反欺诈、财务和法定义务，在适用法律要求的期限内保存；期满后删除或匿名化。
  • 诊断与安全日志：只在稳定性、安全和争议处理所需期限内保存，到期后删除或匿名化。

我们使用访问控制、传输加密和最小权限等措施保护信息。但互联网服务不存在绝对安全；发生依法需要告知的安全事件时，我们会按规定通知。

5. 您的权利与操作路径

您可以：

  • 在应用内查看、修改或删除本地书籍和阅读数据；也可通过系统「清除存储」或卸载删除全部本地数据；
  • 在系统设置中管理蓝牙、通知等权限；拒绝非必要权限不会阻止本地阅读；
  • 在「设置 → 关于 → 隐私政策」随时重新阅读本政策；
  • 在「设置 → 关于 → 撤回隐私授权」清除同意记录并立即退出应用。下次打开时会重新询问；撤回不会自动删除本地书籍或服务端账号；
  • 在「支付与订阅」退出登录。退出会清除本机登录令牌和缓存权益，但不会删除服务端账号、订单或依法应保留的记录；
  • 发送邮件至 [email protected]，申请注销账号和删除关联个人信息。请在邮件中注明登录方式、账号昵称及最近订单号（如有），以便我们核验身份。注销不会自动退款，完成后已购权益可能无法恢复；
  • 就访问、更正、复制、删除、限制处理、撤回同意、退款或投诉等事项联系我们。

6. Android 权限与系统能力

权限或系统能力用途触发方式与拒绝后的影响
网络访问、网络 / Wi-Fi 状态登录、支付、权益恢复、更新检查、已提供的 Wear OS Data Layer、您主动选择的网络中继，以及安卓手表的加密局域网传书同意政策后按功能使用；本地传书可使用路由器 Wi-Fi 或手机热点，不要求互联网；无网络时本地阅读仍可用
Google Play 服务 / Wear OS Data Layer发现具备 WristTale capability 的已配对 Wear OS 手表，并传输您选择的书籍仅在明确启用 Wear OS 的版本中提供，并在同意政策且您主动开启后才查询；未提供该功能、没有兼容服务或手表时均不可用，不影响本地阅读与其他手表平台
蓝牙扫描与连接发现和连接 Garmin 手表；发现、认证安卓手表本地接收端，并传输您选择的内容仅在您使用相应手表功能时申请；安卓手表 Wi-Fi 模式也通过蓝牙发现与认证，不据此推导物理位置；拒绝不影响本地阅读
附近 Wi-Fi 设备、修改 Wi-Fi 状态在支持的安卓手机上创建仅用于本地传书、不提供互联网的临时热点仅在您点击「创建临时传书热点」并了解用途后申请；不申请精确位置、不扫描整网，网络名、热点密码和本地地址不上传；确认保存或离开传书页面后释放本应用的热点请求，不关闭您原有的系统热点；拒绝或较旧系统可手动设置热点或使用路由器 Wi-Fi
通知在通知栏显示长时间传输进度开始相关传输时说明并申请；拒绝后可继续同步，但可能看不到实时通知
前台服务、唤醒锁与电池优化豁免让用户主动开始的长时间传输在切换应用后继续仅在传输或保活设置中使用；不授权会降低后台可靠性，不影响本地阅读
安装未知应用安装您确认下载的国行 APK 更新仅在您点击安装更新时跳转系统授权；应用不会静默安装
文件分享与导入接收您通过文件管理器或分享菜单主动选择的 TXT / Markdown 内容只读取本次由系统授权给应用的文件或文本，不扫描其他文件

本应用不以通讯录、通话记录、短信或精确位置作为核心功能条件。

7. 未成年人

本应用不面向不满 14 周岁的儿童提供专门服务。如果您是未成年人，请在监护人指导下阅读本政策并使用服务。监护人如认为我们处理了未成年人的信息，可通过下方方式联系我们处理。

8. 政策更新

如处理目的、信息种类、SDK 或共享对象发生实质变化，我们会更新政策版本。中国大陆版本会在启动时重新征求明确同意，不会把旧版本的同意自动视为对新版本的同意。

9. 运营者与联系方式

  • 运营者： 武汉牛拉松科技有限公司
  • 联系地址： 武汉市江岸区塔子湖兴隆苑3栋1404
  • 联系邮箱： [email protected]

如需行使个人信息权利、申请账号注销、投诉或咨询，请通过上述邮箱联系我们。我们会在核验身份后依法处理。