乐感浏览器（iOS 国内版）隐私政策

长沙思索科技有限公司（以下称“我们”）运营乐感浏览器。本政策说明 iOS 国内版如何处理个人信息。您可以不登录使用浏览、阅读和下载功能；使用账号服务时，本政策的账号章节适用。首次使用时，请先阅读《用户协议》和本政策，同意《用户协议》后进入浏览器功能。未同意前，App仅提供协议阅读和必要联系入口，不初始化第三方SDK，不采集与该入口无关的业务数据；不自动联网；您主动打开在线文档或使用联系入口时，会发起相应请求。未同意前，App 也不申请敏感权限。iOS 1.0 不启用 App 自有的自动故障诊断和端内反馈上报；不影响基本浏览、搜索、下载和本机阅读。登录、同步及照片权限在您使用相应功能时另行说明和办理。 一、浏览、搜索与本机资料 App 使用系统 WebKit 展示网页。您访问的网站、选择的搜索引擎及下载来源会直接收到相应网络请求，并可能按各自规则处理 IP 地址、网址、Cookie 等信息。普通窗口的网站资料可在设备上持续保存；无痕窗口使用独立的临时网站资料，但无痕不使网络请求匿名。本机的浏览历史、网页正文、本地导入文件及其阅读资料不会仅因登录乐感账号而成为云端备份。 App 在设备上处理标签、书签、浏览历史、下载文件、阅读位置、书内书签、设置和网站 Cookie，以提供浏览和阅读功能。清除 App 数据或卸载可能使未备份的本机资料丢失。 二、主页壁纸与照片 普通主页首次使用时默认显示随 App 提供的精选背景。精选图在设备上加载，不因显示或选择精选背景向 Bing、图库或我们的服务器发送图片请求。您可选择其他精选图、从相册选择或关闭背景；关闭后会记住您的选择。图片来源、作者、AI 适配标识（适用时）和许可依据可在来源信息中查看。 您也可以通过系统照片选择器选择单张图片。App 只导入您选中的图片，在设备上生成用于主页的图片副本，不因选图把图片上传给我们或图库提供者。 您可以在增强播放器中主动截取当前正在播放的视频画面。截图在设备上处理并预览，不由 App 上传给我们。当前不支持的格式、受保护内容或无法取得的画面会提示失败，不绕过内容保护。 只有当您点击将已应用的壁纸或预览中的视频截图保存到系统照片时，App 才检查或请求“仅添加照片”权限，并写入您选择保存的图片；此操作不读取整个照片图库。取消预览不保存图片，拒绝添加权限不影响基础浏览、阅读和播放。 截图预览只在本次操作的内存中保留，关闭预览后 App 释放其持有的截图。您明确保存并已交给系统处理的照片写入可能在预览关闭后完成；App 无法撤回系统已经接受的写入。 三、账号与云端资料 乐感账号、账号同步和云备份仅向年满 14 周岁的用户开放。本节说明 Apple 登录、账号快链、网站书签与网页阅读资料的两类手动备份和恢复。 App 在登录流程中不收集具体年龄、出生日期、身份证或手机号。 同意《用户协议》并进入浏览器，不会自动启用已有账号服务。您需明确进入或恢复账号服务，并确认适用条款及有效登录状态，才能继续使用；尚未确认时，App 保留本机登录凭据但不自动使用。您可退出账号，继续使用游客浏览和本机文件、阅读资料。 使用账号服务时，您选择登录并确认账号页面展示的协议后，App 使用 Apple 系统授权流程，向账号服务发送授权返回的完整身份令牌和授权码。我们验证令牌中的用户标识、授权对象、随机校验值及认证时间等信息，以验证身份、创建或进入乐感账号。App 不主动向 Apple 请求您的姓名或邮箱，账号服务不提取、使用或持久保存姓名、邮箱字段；完整令牌仍可能携带 Apple 提供的其他认证信息。我们不获取您的 Apple 账号密码。 为管理 Apple 身份凭证及在注销时撤销相关授权，我们还接收并加密保存 Apple 刷新令牌。Apple 刷新令牌与维持乐感账号登录状态的会话刷新凭据分别管理。 账号服务处理账号标识、登录提供方标识、会话与必要安全记录，用于登录、维持会话和防止滥用。账号快链最多保存 50 条，包含标题、完整网址、顺序和必要标识；网址可能带查询参数、片段或网站访问令牌。只有在您明确启用或恢复账号服务，并满足适用条款和有效会话条件后，账号快链才会自动同步；App 回到前台及使用期间可按约 60 秒间隔同步。该同步依据已启用的账号服务运行，不要求您每次另行点击同意。游客快链经您确认导入账号后才进入账号资料。 网站书签备份、网页阅读资料备份由您分别手动发起。前者包含书签及完整网址；后者包含网页书籍入口、最近阅读位置和书内书签。账号服务中转并保存每类最近一次成功备份所需的文档和索引，恢复由 App 在本机校验、合并。登录和普通浏览不会自动上传这两类备份。备份不包含浏览历史、网页正文、Cookie、网站密码、独立网站会话、本地导入文件及其阅读资料。 四、反馈与运行信息 iOS 1.0 不提供 App 自有的端内反馈提交或自动故障诊断上报入口，也不会通过这些功能向我们的服务发送反馈内容或诊断记录。您仍可通过 support@legan.com 联系我们；您选择发送邮件时，邮件服务及收件方会处理您主动提供的邮件内容和联系方式。 Apple 操作系统提供的分析数据共享由 Apple 的系统设置和规则管理，与 App 自有上报开关分开。该系统渠道不表示 App 启用了自有反馈或诊断上报。 以后提供端内反馈或自有诊断功能时，我们会在启用前更新相关说明，告知信息类别、用途、保存期限、第三方及关闭方式，并按适用规则办理必要的同意。 我们不为 www.legan.com/ios/legal/ 下的协议和隐私文档页面保留逐请求的常规访问日志。为提供网站及保障服务安全所需的技术错误信息，按最小必要范围处理，不用于广告画像。官网其他页面和旧站服务仍按其实际规则处理访问日志，可能包括IP地址、访问时间、请求地址、响应状态及字节数、来源页面和浏览器标识；账号等功能及您访问的第三方网站，按各自对应规则处理相关信息。 五、第三方与委托处理 Apple 系统认证、您选择的搜索引擎和您访问的网站分别在对应操作发生时处理请求。具体触发方式和信息类别见《第三方个人信息处理清单》。账号服务的云主机及备份对象存储使用优刻得科技股份有限公司（UCloud 优刻得）的云服务，承载账号、会话、快链、备份索引及两类备份文档等处理。我们当前配置的国内账号及备份服务资源位于广州。App 随包提供的离线过滤规则许可不表示浏览记录会发送给规则提供方。 六、保存、安全与您的权利 本机资料由设备保存，您可在 App 中管理相关资料。账号及快链在账号服务期间保存。注销申请有 7 天冷静期，期满后进入注销执行；满足执行条件后删除在线账号及关联身份、会话和快链。云备份、Apple 授权及必要安全记录分别处理。冷静期结束后开始执行注销，您可通过账号页面查看处理状态，或联系我们核查进度。 每类手动备份仅提供最近一次成功备份用于恢复。被替换的旧文档不再供恢复，等待后台清理。注销时，云备份按清理流程删除并核对结果。Apple 授权撤销确认完成后，清除为撤销授权而保存的相应敏感凭据，保留核验撤销结果、防止旧凭据再次使用所必要的安全记录。撤销结果异常或尚未确认的材料，会继续核查处理。 Apple 登录后未完成建号的临时票据有效期为 10 分钟。票据到期后，已验证的 Apple 刷新凭据及必要身份绑定信息会以加密形式隔离，仅用于撤销 Apple 授权，不延长票据有效期。相关材料保留至撤销得到可信确认；自原票据到期满 30 天仍未确认时转人工复核，30 天不是自动删除期限。未确认撤销且关联状态未核清前，不自动释放身份，也不宣称注销已完成；确认后清除相应敏感凭据。您可通过本政策的联系方式查询处理状态或提出相关请求。 为应对服务故障，我们对自行管理的隔离恢复备份采用7天滚动恢复窗口，仅用于故障恢复、限制访问并在到期后淘汰。恢复服务前，我们会核对并落实备份形成后发生的注销、撤销和删除结果，避免已删除的信息因恢复重新进入可用服务。这里的7天窗口仅适用于上述自管恢复副本。法律或安全上仍需保留的最小记录与完整业务恢复备份分别管理，并在不再必要时删除或依法匿名化。 我们采取传输保护、访问限制和账号归属校验等措施。云端备份经账号服务中转，服务端可处理备份文档，并非端到端加密。 您可不登录使用无需账号的功能；账号功能开放时，可退出登录、管理快链并分别操作两类备份与恢复。您可在系统设置中撤回添加照片权限。退出登录不等于注销账号或删除第三方网站持有的资料。您可通过下列联系方式提出查阅、复制、更正、删除、撤回同意或注销账号等请求，或要求解释处理规则。 对查阅、复制、更正、删除个人信息、撤回同意等权利请求，在收到您的请求并完成必要的身份核验后，我们将在15个工作日内答复处理结果或说明理由。对尚未完成的事项，我们会在答复中说明具体事项、原因和后续处理安排，并继续跟进；您可通过公布的联系方式查询进度。账号注销另有7天冷静期；期满后按实际状态执行，云备份和Apple授权等分别按安全条件处理。答复期限不是全部资料或副本的物理删除期限。撤回同意不影响撤回前基于同意进行处理的效力；对不再必要的信息，我们依法删除或匿名化，依法仍须保存的记录限制用于法定目的。 七、未成年人 乐感浏览器不以儿童为专属服务对象。基础浏览、阅读和下载不强制注册账号；乐感账号、账号同步和云备份仅向年满 14 周岁的用户开放。监护人应指导儿童合理使用基础功能，了解所访问网站的规则及信息处理情况。 账号功能的年龄限制不表示基础浏览及相关服务完全不处理儿童个人信息。儿童访问的网站会收到相应网络请求；监护人主动通过联系邮箱向我们提供资料时，也会涉及相应的信息处理。涉及儿童个人信息时，仍须依法履行必要的告知、监护人同意及其他专门保护义务。 监护人如发现儿童使用了不向其开放的账号功能，或认为我们不适当处理了儿童个人信息，可通过文末渠道联系我们，请求查阅、更正、撤回同意或删除。我们将核查情况，依法停止不符合要求的处理，删除不再必要或不应保留的信息；依法仍须保留的记录限制用于法定目的。 八、更新与联系 处理目的、信息类别、接收方或保存规则发生重要变化时，我们会更新政策并以适当方式提示；依法需要重新取得同意的，在继续相应处理前办理。您可在 App 的设置页面查看实际展示的政策。 运营主体：长沙思索科技有限公司 地址：湖南省长沙市天心区享福中路369号 联系邮箱：support@legan.com 信息保护负责人联系电话：13710240123