考拉小说隐私政策

一、我们如何收集和使用您的个人信息

我们仅收集与实现产品功能直接相关的信息。以下为您在使用本应用各功能场景中，我们可能收集或处理的个人信息：

1. 保障基础服务正常运行

为实现小说内容展示、阅读、页面加载、网络请求、安全风控、故障排查与日志分析，我们可能收集或处理以下信息：

• 设备信息：设备型号、操作系统、系统版本、应用版本、设备标识符（如 IMEI/Android ID/IDFA/OAID/序列号（SN） 等）、屏幕分辨率、网络类型（如 Wi-Fi/4G/5G）、IP 地址、MAC 地址、Wi-Fi 信息（BSSID/SSID）、浏览器类型；
• 软件运行信息：崩溃日志、性能日志、操作日志、错误信息；
• 游客标识信息：用于未登录状态下的基础服务承载、阅读进度记录、行为归因和风控识别。

为保证业务连续性及安全风控等目的，当您打开应用并最小化运行（后台状态）时，部分信息采集仍会持续一小段时间，以便您再次最大化运行应用时继续向您提供连贯的服务。

2. 注册、登录与账号安全

当您使用手机号验证码登录时，我们会收集：

• 手机号码（履行国家网络实名制要求的必要信息，如您不提供将无法使用评论等功能）；
• 验证码校验结果；
• 登录会话信息。

上述信息用于完成用户身份识别、账号登录、账号安全、找回与风控管理。如后续接入第三方登录（如微信、QQ、Apple 等），我们还可能依据您的授权获取第三方账号标识、头像、昵称等信息，用于与您账号绑定。如接入运营商"一键登录"功能，经您同意后我们与运营商将处理您的手机号码，为您提供快捷登录服务；如拒绝，将无法使用一键登录，但不影响您通过其他方式注册登录及其他功能正常使用。

3. 小说阅读与内容推荐

为向您提供书籍阅读、继续阅读、阅读进度记录、历史记录、推荐排序、收藏追更、书架管理、预约通知等功能，我们可能处理：

• 浏览记录、书架记录；
• 阅读记录、阅读进度、阅读时长；
• 收藏、追更、预约、点赞、评分等互动记录；
• 搜索记录。

在进行数据分析时，我们将对上述信息进行去标识化处理，数据分析仅对应特定的、无法直接关联您身份的编码，不会与您的真实身份相关联。

4. 评论、书评与互动

当您使用评论、回复、书评、段评等功能时，我们会收集：

• 您主动发布的评论、回复、书评内容；
• 互动对象信息；
• 互动时间、互动状态。

上述信息将用于内容展示、互动通知、违规审查、风控治理和纠纷处理。请注意，您公开发布的信息中如涉及他人个人信息，在上传发布前您需确保已获得合法授权。基于维护真实有序的平台氛围，当您使用评论等信息发布功能时，平台可能展示信息发布所在地信息（境内展示到省/区/市，境外展示到国家/地区，信息以网络运营商数据为准）。

5. 头像上传与个人资料

当您修改头像、昵称、邮箱、性别等资料时，我们可能收集：

• 昵称、性别；
• 头像图片；
• 邮箱地址。

如您选择本地图片或拍摄头像，我们将在获得您的相册/相机权限后处理对应图片信息，并上传至云存储服务用于头像展示。如拒绝授权相机权限，将无法通过拍照方式设置/更换头像；如拒绝授权相册权限，将无法通过上传相册图片方式设置/更换头像，但均不影响您正常使用本应用其他功能。

6. 会员、充值、金币与福利任务

当您使用会员充值、金币奖励、签到补贴、广告激励、任务奖励、章节订阅等功能时，我们可能处理：

• 会员套餐选择记录；
• 充值订单信息、支付状态；
• 金币余额、奖励发放记录；
• 章节订阅、解锁记录；
• 签到、补签、激励广告完成状态。

上述信息用于完成购买、到账、风控校验、客服处理与财务对账。支付功能由与我们合作的支付机构向您提供服务，合作方支付机构为提供功能将使用您的支付必要信息。

7. 推送通知

当您授权通知权限后，我们可能处理：

• 推送注册 ID（如设备 Token）；
• 消息到达/点击状态；
• 追更提醒、评论互动、系统通知等消息数据。

上述信息用于向您发送系统通知、互动提醒、追更提醒及运营消息。为与您使用的终端机型适配消息推送功能，终端设备制造商（华为、荣耀等）可能通过 SDK 等技术使用您的手机型号、版本及相关设备信息。

8. 分享、邀请与活动

当您使用分享、填写邀请码、邀请好友等功能时，我们可能处理：

• 邀请码；
• 分享行为状态；
• 分享渠道相关回传信息。

在您分享或接收被分享的信息、参加活动等情形下，我们可能需要访问您的剪切板、相册，读取其中包含的口令、分享码、链接、二维码，以实现跳转、分享、活动联动等功能。我们仅会对剪切板、相册中的信息在设备本地进行判断，不会将其中的信息回传至服务器。上述信息用于完成邀请关系绑定、活动奖励发放与作弊识别。

9. 反馈与客服

当您提交意见反馈、投诉建议时，我们会收集：

• 反馈内容；
• 联系方式；
• 反馈时间及处理记录。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能保存您与我们的通信/通话记录及相关内容（包括账号信息、反馈信息、订单信息及您为证明相关事实提供的其他信息）。上述信息用于客服沟通、问题处理和服务改进。

10. 收集、使用个人信息目的变更

随着业务发展，我们可能对本应用的功能和服务有所调整。原则上，当新功能或服务与当前提供的功能或服务相关时，收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下，我们收集、使用您的个人信息，会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认方式另行向您进行告知说明，并征得您的同意。

11. 依法征得授权同意的例外

在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息不必事先征得您的授权同意：

• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的；
• 您自行向社会公众公开的个人信息；
• 根据个人信息主体要求签订和履行合同所必需的；
• 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
• 法律法规规定的其他情形。

二、我们如何申请和使用系统权限

我们仅在实现特定功能所必需时申请系统权限，您可在设备系统设置中随时查看并关闭相应权限。关闭后，相关功能可能无法使用，但不影响其他基础功能。本应用申请的系统权限如下：

Android 系统权限清单

说明：除上述权限外，应用还包含部分由第三方 SDK（如穿山甲广告、华为/荣耀推送）声明所需的权限（如厂商推送权限、设备标识符相关权限），用于保障对应 SDK 功能正常运行，具体以其官方说明为准。

iOS 系统权限清单

三、我们如何使用 Cookie、SDK 与类似技术

Cookie 和设备信息标识等同类技术是互联网中普遍使用的技术。当您使用本应用及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符，以收集、标识和存储您访问、使用本应用时的信息。我们承诺，不会将 Cookie 用于本《隐私政策》所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务：

• 保障产品与服务的安全、高效运转：设置认证与保障安全性的 Cookie 或匿名标识符，确认您是否安全登录服务，或是否遇到盗用、欺诈及其他不法行为，并改进服务效率、提升登录和响应速度；
• 帮助您获得更轻松的访问体验：帮助您省去重复填写个人信息、输入搜索内容的步骤和流程（如记录搜索、表单填写）；
• 为您推荐、展示、推送您可能感兴趣的内容：了解您的偏好和使用习惯，进行数据分析，以改善产品服务、推荐您感兴趣的书籍或功能，并优化广告选择；
• 排查异常：在分享页等场景中记录浏览活动，用于向您推荐信息、排查崩溃与延迟等异常情况。

大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可在浏览器设置中进行相应清除操作。如进行清除，您可能无法使用依赖于 Cookie 由我们提供的服务或相应功能。

第三方 SDK 清单

为保障服务安全、提升使用体验和改进产品功能，本应用实际接入的第三方 SDK 如下：

上述第三方 SDK 收集使用个人信息的具体规则，以其官方公布的隐私政策为准。我们要求第三方 SDK 遵守相关法律法规，采取必要措施保护您的个人信息安全，且仅用于其声明用途。相关第三方共享情况另见《第三方信息共享清单》。

四、我们如何委托处理、共享、转让、公开披露您的个人信息

1. 委托处理

我们可能委托云服务商、消息推送服务商、广告服务商、支付服务商、客服服务商、内容安全服务商等处理您的个人信息，但仅限于实现合法、正当、必要的处理目的。我们会与受托合作方根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督，要求其履行严格的数据安全义务。

2. 共享

我们不会向第三方出售您的个人信息。除以下情形外，我们不会共享您的个人信息：

• 获得您的单独同意；
• 为实现核心功能所必需，且我们已通过本《隐私政策》或单独清单说明；
• 根据法律法规、诉讼仲裁、行政执法或监管要求；
• 为保护您、其他用户或社会公众的人身财产安全所必需。

我们在共享个人信息时遵循以下原则：

• 合法原则：与合作方合作过程中涉及数据使用活动的，必须具有合法目的、符合法定的合法性基础；
• 正当与最小必要原则：数据使用必须具有正当目的，且以达成目的必要为限；
• 安全审慎原则：我们将审慎评估合作方使用信息的目的，对其安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的 SDK、API 进行严格的安全监测，以保护数据安全。

共享场景主要包括：为实现广告与推广及相关分析服务，合作方需要使用去标识化或匿名化后的设备、网络、渠道、位置和标签信息；为分析产品使用和表现情况，合作方可能需要使用产品使用情况（崩溃、闪退）、设备标识、应用总体安装使用情况等信息；为及时处理您的投诉、建议及其他诉求，客户服务提供商需要使用您的账号及所涉及事件的相关信息。相关第三方共享情况请参见本《隐私政策》"三、第三方 SDK 清单"及《第三方信息共享清单》。

3. 转让

原则上我们不会转让您的个人信息。随着业务发展，如因合并、分立、收购、资产转让等导致个人信息转移的，我们将依法要求新的持有方继续受本《隐私政策》约束，并按照不低于本《隐私政策》所载明的安全标准要求继受方继续履行信息处理者的义务；如新的持有方变更用途或处理目的，我们将要求其重新取得您的同意。

4. 公开披露

我们仅会在获得您单独同意，或法律法规另有规定的情况下，公开披露您的个人信息。我们公开您的个人信息会采用符合行业内标准的安全保护措施。对违规账号、欺诈行为进行处罚公告时，我们可能公开相关账号信息；或因您出现违反法律法规或违反本应用相关协议及规则的情况，或为保护本应用或公众的人身财产安全免遭侵害，我们可能依据法律法规、平台协议或征得您同意的情况下公开您的账号信息。

5. 依法豁免征得同意的情形

在下列情形中，根据法律法规及国家标准，我们向合作方提供、公开您的个人信息无需征得您的授权同意：

• 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
• 为履行法定职责或者法定义务所必需；
• 与国家安全、国防安全直接相关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命、健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
• 法律、行政法规规定的其他情形。

五、我们如何存储和保护您的个人信息

1. 存储地点

我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外。如确需跨境传输，我们将严格遵守中国的相关法律、监管政策，另行获得您的单独同意，并依法履行相应程序。

2. 存储期限

我们仅在为实现本《隐私政策》所述目的所必需的期间内保留您的个人信息，法律法规另有规定的除外。例如：

• 手机号码：当您使用手机号码注册登录时，我们需要持续保留您的手机号码，以便向您提供正常的服务、应对您可能的查询和客诉，并保障账号和系统安全；
• 您发布的信息、评论、点赞、收藏、阅读记录等相关信息：在您未撤回、删除或未注销账号期间，我们会保留相关信息；
• 如您注销账号、主动删除个人信息或超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但以下情况除外：遵从法律法规有关信息留存的要求；出于财务、审计、争议解决等目的需要合理延长期限的。

3. 安全保护措施

我们非常重视您个人信息的安全，将努力采取合理的安全措施（包括技术方面和管理方面）来保护您的个人信息，防止其被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄露。我们采取与业务规模相适应的安全技术和管理措施，包括但不限于：

• 数据传输加密（HTTPS/TLS），使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息；
• 访问控制与最小权限原则，建立专门的安全管理制度与数据安全流程，确保只有授权人员才可访问您的个人信息；
• 日志审计与安全监控，适时对数据和技术进行安全审计；
• 数据分类分级管理；
• 安全评估与应急响应机制。

尽管已经采取了上述合理有效措施，并已遵守相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。我们将尽力确保您提供给我们的个人信息的安全性。

4. 安全事件应急

我们会制定应急处理预案，并在发生用户信息安全事件时立即启动应急预案，努力阻止安全事件的影响和后果扩大。一旦发生用户信息安全事件（泄露、丢失）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时以推送通知、邮件、信函、短信及相关形式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照相关监管部门要求，上报用户信息安全事件的处置情况。

您一旦离开本应用及相关服务，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在本应用及相关服务之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于本应用及相关服务的链接或引导。

六、您的权利

我们非常重视您对个人信息的管理，并尽全力保护您对个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销账号、投诉举报的相关权利，以使您有能力保障您的隐私和信息安全。按照适用法律法规，您对个人信息享有以下权利：

查询、复制

您有权查询、复制您的个人信息。您可通过 App 内《个人信息收集清单》等路径查阅我们收集的您的个人信息类型、使用目的、使用场景及具体内容，并可通过"账号与安全"查询手机号、社交平台账号绑定等信息。

复制与导出

您可通过 App 内"个人信息下载"等功能导出并下载我们收集的您的个人信息副本。

更正、补充

当您发现个人信息有误时，有权要求更正或补充。您可通过"编辑资料"修改头像、用户名、简介、性别等基本资料。出于安全性和身份识别考虑，您可能无法自主修改注册时提交的某些初始注册信息，如确有需要请联系我们。

删除

在法律法规规定的情形下，您有权要求我们删除您的个人信息。

改变或撤回授权同意

您可通过设备系统设置关闭 GPS、摄像头、相册、日历等相应系统授权，也可通过本《隐私政策》载明的方式撤回同意。撤回后，我们不再基于对应授权处理相关信息，但您撤回同意的决定不影响撤回前基于您同意已进行的处理活动的效力。

注销账号

您有权注销您的账号。注销前我们将验证您的个人身份、安全状态、设备信息等，并在 15 个工作日或法律法规要求的时限内回复您的请求。注销是不可逆的行为，注销后我们将删除或匿名化处理您的相关信息，法律法规另有规定的除外。

要求解释

您有权要求我们对本《隐私政策》进行解释说明。

逝者个人信息保护

若我们的用户不幸去世，其近亲属为了自身的合法、正当利益，可通过本《隐私政策》"联系我们"载明的方式与我们取得联系，对逝者的相关个人信息行使查阅、复制、更正、删除等权利（逝者生前另有安排的除外）。申请行使该等权利需完成身份核验手续。

您可通过 App 内设置、客服渠道或本《隐私政策》载明的联系方式行使上述权利。为保障安全，我们可能先核验您的身份。我们将在收到您的请求后 15 个工作日内回复。

七、我们如何处理未成年人的个人信息

• 我们非常重视对未成年人个人信息的保护。本应用主要面向成年人，若您是未满 18 周岁的未成年人，在使用本应用前，应在父母或其他监护人的监护、指导下共同阅读并同意本《隐私政策》。
• 我们不会主动收集未成年人个人信息。如您为不满十四周岁的未成年人，我们将依据《中华人民共和国未成年人保护法》《未成年人网络保护条例》等法律法规，采取更严格的保护措施，并在收集和使用前取得您监护人的同意。若我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。
• 监护人有权拒绝我们处理其监护的未成年人的个人信息，并有权要求查询、更正、删除相关信息。
• 若您是未成年人的监护人，当您对您所监护的未成年人的个人信息处理有疑问或异议，可通过本《隐私政策》载明的方式联系我们。

八、关于算法与自动化决策

1. 个性化推荐

为了向您展示、推荐相关性更高的书籍、内容和广告，提供更契合您要求的服务，我们会为您提供个性化推荐服务。以下向您详细说明该个性化推荐服务的运行机制以及您实现控制的方式。

1.1 个性化推荐的算法机制

• 我们提供个性化推荐服务的范围包括但不限于展示书籍、文章等图文或听书内容，提供搜索结果，推荐商品及广告，提供个性化的产品功能等。
• 为了向您提供个性化的服务，我们可能会收集、使用您的设备信息（包括硬件型号、操作系统版本、设备标识符、网络设备硬件地址、设备传感器信息）、您在使用产品时的行为信息（包括您在访问/使用产品时的点击、关注、收藏、搜索、查询、浏览、下载、分享等操作相关记录）、您填写的个人资料（包括昵称、头像、性别等），以及经您授权从本产品中收集、由其他合作方提供的其他信息。系统会对上述信息进行自动分析和计算，预测您的偏好特征，并根据计算结果自动为您提供个性化推荐内容和服务。
• 我们会根据您使用产品过程中的浏览行为，对推荐模型进行实时训练和反馈，不断调整优化推荐结果。为满足您的多元需求，避免同类型内容过于集中，我们会综合运用多样化技术对内容进行自动化处理。

在进行数据分析时，我们将对上述收集、使用的信息进行去标识化处理，数据分析仅对应特定的、无法直接关联您身份的编码，不会与您的真实身份相关联。

1.2 个性化推荐的控制与管理

您可通过下述方式对信息内容的个性化推荐进行控制：

• 关闭个性化推荐：您可通过"设置"-"隐私"对个性化推荐功能进行开启或关闭。关闭后，您将无法享受个性化推荐服务，但仍可继续浏览热门、榜单等非个性化推荐内容。您还可通过"设置"-"隐私"-"广告设置"-"个性化广告展示设置"选择关闭或开启接收个性化广告。关闭个性化广告后，您不再接收此类个性化广告，但您仍然会看到广告，广告数量不会变化，广告的相关度会降低。
• 撤回个性化推荐所使用的特征：您可通过本《隐私政策》第二条所提供的路径关闭系统权限，关闭后我们将不再收集与该权限相关信息用于个性化推荐。您还可通过"设置"-"隐私"-"个性化推荐设置"选择部分关闭个性化推荐（如关闭基于地理位置的个性化推荐）。
• 历史兴趣重置：您可通过"设置"-"隐私"-"清除历史阅读兴趣"选择开启"清除历史阅读兴趣"，开启后我们将清除您之前所有历史兴趣以及据此推测的偏好，上述信息也将无法再用于个性化推荐。我们将重新记录您的历史兴趣来形成偏好，以提供个性化推荐服务。
• 其他控制与反馈：当您对具体信息不感兴趣或希望减少某类信息推荐时，您可点击信息栏中的"X"并选择相关理由，我们会基于您的反馈调整策略进行精准屏蔽。同时，我们也提供了"意见反馈"入口，聆听您的意见和建议。

如果您认为我们在个性化推荐服务中的部分决定是仅依据机器自动化决策机制作出的，且这些决定对您的合法权益有重大影响，您可通过本《隐私政策》第十条提供的方式联系我们要求予以说明，您有权拒绝仅通过自动化决策的方式作出的决定。

2. 信息检索

当您使用搜索服务时，我们会收集、分析您的搜索指令（可能是文本、语音或图像形式）、搜索日志信息，以便向您自动提供搜索结果。为了向您展示相关程度更高的搜索结果，我们会根据内容相关性、时效性、权威性等因素自动对搜索结果进行排序。部分搜索结果、相关搜索词将可能根据您的搜索/浏览历史、日志信息等进行展示。为提供高效的搜索服务，部分前述信息还会暂时存储在您的本地存储设备之中，并向您展示搜索结果内容、搜索历史记录，您可在搜索框中查看和删除本地搜索历史记录。

3. 排序精选

我们可能在部分服务场景中向您提供推荐榜单，如小说排行榜、热门榜单等，在榜单中我们会对信息内容等进行自动化排序展示。榜单排序所收集、使用的数据，榜单上榜、排序、反馈等具体规则可通过各榜单页面的榜单规则进行具体查看。

九、本《隐私政策》如何更新

• 我们可能根据产品功能变化、法律法规更新等情况适时对本《隐私政策》进行修订，这些修订构成本《隐私政策》的一部分并具有等同于本《隐私政策》的效力。
• 如修订内容对您的权利义务产生重大影响，我们会通过弹窗、页面提示、公告或其他合理方式提醒您重新阅读并获取您的同意。
• 未经您明确同意，我们不会削减您按照本《隐私政策》所应享有的权利。
• 本《隐私政策》的旧版本可通过本应用或联系我们获取存档查阅。本《隐私政策》中所述的服务可能因您所使用的手机型号、系统版本、应用版本等因素而有所不同，最终的产品和服务以您实际使用的本应用及相关服务为准。

十、如何联系我们

如您对本《隐私政策》有任何疑问、意见、建议，或需行使个人信息相关权利，可通过以下方式联系我们：

一般情况下，我们将在核验您的身份后，于法律法规规定期限内（通常为 15 个工作日内）予以回复。