轻连（跃然轻连，LiteLink）隐私政策
English / 中文更新日期：2026年10月16日
生效日期：2026年10月16日
北京问天揽月科技有限公司（以下简称“我们”）提供轻连（跃然轻连，LiteLink）应用及相关官网（以下简称“轻连”）。本政策说明您使用轻连登录账号、浏览和播放内容、连接和管理兼容设备，以及查看设备对话记录时，我们如何处理个人信息和您如何管理这些信息。个人信息不包括无法复原识别个人的匿名化信息。
首次打开轻连时，我们提示您阅读本政策和用户协议，并提供“不同意”和“同意并继续”两个明确选项。选择“不同意”后仍可浏览公开内容；此选择只作为本机的提示决定保存，不视为同意，也不会在本次运行中启用错误诊断上报。登录账号、绑定设备及使用相关功能时，按对应界面确认条款和授权。百度地图不随 App 启动初始化；选择“不同意”后首次打开相关地图时，会另行提示地图服务的信息处理并征求同意。一般隐私政策同意、手机系统权限和每次设备绑定时的监护人查看权限确认各有其范围；同意本政策不等于授权全部功能、敏感信息处理或境外处理。
1. 信息的收集与用途
设备连接与管理：当您添加和连接设备时，我们处理二维码内容、设备名称、型号、设备标识、蓝牙标识（如 Android 支持的 MAC 地址或 Apple 平台 UUID）、连接状态及必要的验证信息，用于识别设备、验证访问权限和执行管理指令。蓝牙或附近设备权限用于扫描和连接兼容设备。部分旧版 Android 系统将蓝牙扫描与定位权限关联；这不代表通过蓝牙扫描跟踪您的位置。
相机：扫码页先说明权限用途，只有您点击“开启相机扫码”后才申请相机权限，以识别设备二维码。用途说明在系统授权期间仍显示在扫码页。扫码功能使用识别结果添加设备，不提供相册上传或照片分享功能。拒绝相机权限会影响扫码添加，不影响公开内容浏览和蓝牙配网。
Android 扫码服务：扫码页另行说明 Google ML Kit 的处理范围，只有您点击“开启相机扫码”后才初始化该 SDK。相机画面和二维码内容在本机识别，不发送给 Google；Google 会处理设备、应用及扫码诊断信息，详见下文第三方服务说明。您可以返回使用蓝牙配网。
Play 麦克风（可选）：当您在 Play 体验中使用光核录音或语音互动时，我们申请麦克风权限，用于录音回放及相应语音功能。需要联网的语音互动会通过所选固件连接 GizClaw 服务，处理所需的音频与连接状态；相关云端处理也适用下述 AI 服务说明。您可以拒绝或在系统设置中撤回麦克风权限；依赖录音的引导或互动可能无法继续，普通内容浏览与模型展示不需要麦克风权限。
设备配网：设备选择页先说明蓝牙或附近设备权限的用途，只有您点击“搜索附近设备”或“重新扫描”后才开始蓝牙扫描。Android 11 及以下系统还要求定位权限才能扫描蓝牙设备；此处用于发现配网设备，不读取手机位置。用途说明在系统授权期间仍显示在配网页。您选择的 Wi-Fi 名称和输入的密码用于向设备配置网络连接；设备返回的网络状态用于显示配网结果。设备访问密码、令牌、密钥等用于验证您对设备的操作权限，请勿向无关人员披露。
地图传感器信息：在您使用百度地图服务时，百度地图 SDK 会读取方向传感器的类型和可用传感器列表，并根据系统传感器事件处理方向值，用于地图罗盘和方向展示。读取按地图功能的运行和系统传感器回调触发，处理方式包括调用系统传感器接口及由地图 SDK 计算、更新地图方向。此项不是手机定位权限，也不用于个性化广告。有关服务商身份和其他地图数据处理范围见下文“第三方服务与组件”。
账号登录与会话（可选）：您选择手机号登录时，我们处理手机号码、短信验证码验证结果、发码时间和必要的防滥用信息；选择 Apple 登录时，我们处理 Apple 账号标识、Apple 提供的邮箱（如有）及必要的登录验证信息。我们保存账号标识、已绑定的登录身份、登录会话和访问凭证，用于登录验证、账号管理与保护账号安全。使用短信登录或验证码安全校验还涉及相应短信和验证码服务商。未登录时仍可使用不依赖账号的公开内容和设备配网功能。
播放与内容互动：您浏览、搜索、播放内容时，我们处理内容标识、语言、播放进度、播放时间和完成状态，以展示内容、续播和记录播放历史。登录后选择点赞、提交内容反馈或查看反馈处理进度时，还会处理点赞记录、您提交的内容引用、反馈文字及必要的请求信息。请勿在反馈中提交与问题无关的儿童身份、联系方式或其他个人信息。
运营内容：公告与推广内容来自统一的公开配置，不依据您的个人画像或从第三方取得的个人信息定向投放。轻连不提供个性化广告或定向营销推送。
账号云同步：登录后，本机的设备卡片和播放记录会随账号自动同步，后续在登录、前后台切换、播放状态变化或相关页面操作时继续同步。同步内容包括设备标识、名称和图标、设备服务地址、用于恢复设备访问的凭证，以及内容标识和播放进度等。设备访问凭证在手机侧保存在系统安全存储中；服务端按账号权限保存并在您恢复设备访问时提供。退出登录会清除登录会话；本机设备卡片和播放记录可能继续保留，您可以分别管理。
后台与静默状态：App 已运行时，切到后台会触发上述账号同步；您已开始的音频播放可以通过媒体前台服务继续，并保存、同步播放进度。查找设备的定时位置请求在离开前台后停止，迟到的结果不用于新增位置缓存；已经发出的网络请求仍可能完成。Android 地图视图随 Activity 暂停；地图请求、已启用的 Sentry 错误报告或扫码 SDK 诊断记录可能排队传输、在后台重试或在后续运行时发送，处理范围和目的与各服务下述说明一致。轻连不提供手机后台持续定位，不为营销保活，也不集成远程营销推送服务。
设备对话记录与录音：兼容设备通过 GizClaw 云端提供 AI 互动服务时，服务会处理设备标识、互动语音、语音转写、角色回复和对话时间等信息，用于语音识别、生成回复、继续互动及保存对话记录。部分记录包含可回听录音。您通过轻连查看存档、对话内容或回听录音时，App 按设备管理权限向云端请求这些信息，并可能缓存最近的对话文本以便离线查看。记录可以关联到设备使用者，包括儿童；这些信息并非只用于即时处理，也不是全部匿名数据。
长期记忆：相关设备服务可能从互动中提取用户明确提供的偏好、事实或对话背景，形成长期记忆及记忆变更记录，用于后续互动和记忆更新。长期记忆与原始对话、录音分开保存，适用不同的保存和删除范围。App 中的对话记录页面不等于长期记忆的完整清单。
设备联系人：您查看、添加或编辑的姓名、电话号码及设备支持的关系等字段用于管理设备可通讯联系人，并通过设备支持的连接方式同步。此功能管理的是设备中的联系人，不读取手机系统通讯录。请仅提供您有权处理的他人信息。
设备位置：在“查找设备”中，轻连从设备相关服务读取设备上报的坐标、精度范围、地址和更新时间，并可能缓存最近的位置以便在网络异常时显示。设备位置可能反映佩戴者或使用者的行踪，属于需要特别保护的信息。请仅查看您拥有或获授权管理的设备，并向设备使用者说明位置功能、取得必要授权。设备位置受上报时间和网络状态影响，不保证实时或精确。
手机位置（可选）：只有您在“查找设备”页面点击“显示我的位置”并确认用途后，App 才申请使用期间的定位权限，用于在支持的地图上显示您当前所在位置的蓝点，方便对照设备位置。百度版本不提供手机蓝点入口。拒绝授权仍可查看设备上报的位置。轻连不申请手机“始终定位”权限，不提供手机后台持续位置跟踪功能。定位属于敏感个人信息，系统授权由您另行决定；同意本政策不会自动授予该权限。
本地记录与运行信息：App 保存设备列表、显示偏好、播放记录、必要的访问凭证、位置和对话缓存，用于后续连接、续播和恢复界面。网络请求可能涉及 IP 地址和请求结果；本机故障排查会使用错误和连接日志。启用错误诊断上报的发行版本仅上报操作系统名称及版本、App 版本、错误类型和代码堆栈，不上报账号身份、设备名称、操作轨迹、聊天内容或性能数据。我们按提供服务及维护安全稳定的必要范围处理，不将可识别个人的设备信息或日志笼统视为匿名数据。
百度账号登录与网盘连接（可选，仅中国区）：您在登录页选择百度账号登录，或在“账号”中主动选择绑定时，百度页面会展示授权范围。轻连服务端保存百度账号标识、显示名及加密的 OAuth 授权凭证，用于验证登录身份并在您使用网盘功能时访问获授权的文件。已绑定的百度账号登录时复用原轻连账号；未绑定的百度账号首次登录时创建新的轻连账号。App 在本机按轻连账号保存上次访问目录和最近打开的文件记录。使用播放器后，文件名、稳定兑换地址和播放进度进入播放记录；登录后随账号同步。完整下载的音频可保存在本机缓存，您可在设置中清理。实际音频下载由手机或设备直接连接百度网盘完成。您可以在“账号”详情页解除绑定并删除轻连保存的百度授权凭证；若百度账号是唯一登录方式，须先绑定另一种登录方式。您也可以在百度账号的授权管理中撤销授权。未授权时，轻连不会访问您的网盘文件。
2. 第三方服务与组件
2.1 第三方 SDK 清单（客户端）
以下逐项列出本 App 客户端 SDK／组件的名称、开发者或开源提供方、用途、收集／处理信息范围、获取方式、使用场景、权限及隐私规则。版本对应当前锁定依赖；系统组件随操作系统提供。地图提供方取决于平台、发行版本和配置，并非每个版本都启用所有地图服务。SDK 使用本 App 已获授予的权限，不因集成而自动取得全部权限；系统权限、个人信息处理及境外处理的决定各有范围。
联网服务列出其官方隐私政策；仅在本机运行、没有独立信息接收方的开源组件列出个人信息处理规则及官方项目说明，不将项目主页称为独立隐私政策。以下权限按轻连实际配置填写，不把库中未启用的潜在能力当作已经申请或收集的信息。您选择外部导航后，目标设备坐标将传给您打开的地图服务，其后续处理适用该服务的规则。
SDK名称：百度Android地图SDK（基础版）
开发者：北京百度网讯科技有限公司。
包标识与版本：com.baidu.mapapi.map；flutter_baidu_mapapi_map／flutter_baidu_mapapi_base 3.9.6，Android 地图／搜索／工具支持库 7.6.6。
使用目的：在采用百度地图的 Android 版本中展示地图、设备位置标记及罗盘方向。
收集／处理信息范围：地图视野坐标、设备型号／配置、系统版本、应用名、网络状态／类型、运营商和信号信息、IP 地址及地图请求；用于问题排查的 Android ID；用于地图缓存的目录路径和缓存信息；方向传感器类型、可用传感器列表及方向值。
获取方式与使用场景：同意地图服务后打开百度地图，通过系统接口、传感器回调及地图网络请求处理上述信息；Android ID 在 SDK 启动时读取，设备／网络信息随地图运行使用，方向值随系统回调更新罗盘。当前版本不启用百度手机定位或步骑行导航；上述处理与轻连读取目标设备上报位置的用途不同。
涉及权限：INTERNET、ACCESS_NETWORK_STATE；当前百度版本不启用手机蓝点，不为该地图申请手机后台定位、手机状态或外部存储权限。方向传感器读取不另弹系统权限框。
SDK隐私政策链接：https://lbs.baidu.com/index.php?title=openprivacy
SDK名称：Google Maps SDK for Android／Google Maps SDK for iOS
开发者：Google LLC；Flutter 接入组件由 Flutter 开源项目提供。
组件版本：google_maps_flutter 2.6.1；Android 接入组件 2.19.13、原生 Maps SDK 20.0.0；iOS 接入组件 2.5.2。
使用目的：在配置 Google 地图的版本展示地图和位置标记。
收集／处理信息范围：地图坐标和请求、IP 地址、设备及系统元数据、应用和 SDK 版本、SDK 标识、地图平移／缩放事件及 SDK 崩溃信息；启用手机蓝点时涉及经您授权的位置。
获取方式、场景与权限：打开对应地图时通过 SDK 网络请求及地图接口处理；手机蓝点仅在您点击“显示我的位置”并确认后使用定位权限，Android 为 ACCESS_FINE_LOCATION。百度版本不启用 Google 地图展示，包含组件不等于启用其全部功能。
SDK隐私政策链接：https://policies.google.com/privacy
官方数据说明：https://developers.google.com/maps/documentation/android-sdk/play-data-disclosure
SDK名称：Apple 地图／MapKit
开发者：Apple Inc.；apple_maps_flutter 接入组件由 Luis Thein 及开源项目贡献者提供。
组件版本：MapKit 随 Apple 系统提供；apple_maps_flutter 1.4.0。
使用目的：在 Apple 地图配置下展示地图和位置标记。
收集／处理信息范围：地图视野坐标、地图请求、网络连接信息及经您授权的手机位置。
获取方式、场景与权限：打开对应地图时通过系统地图服务加载底图；手机蓝点仅在您主动选择并确认后使用期间定位，不请求“始终定位”。
SDK隐私政策链接：https://www.apple.com/legal/privacy/data/en/apple-maps/
接入组件说明：https://github.com/LuisThein/apple_maps_flutter
SDK名称：mobile_scanner
开发者／提供方：Julian Steenbakker 及 mobile_scanner 开源项目贡献者。
组件版本：7.4.0。
使用目的：连接相机和识别引擎，在本机识别设备二维码。
收集／处理信息范围：实时相机帧、识别结果及扫码状态；组件维护者不是二维码或图像的独立接收方。Android 使用下列 CameraX 和 Google ML Kit，后者的诊断传输另行列明；Apple 平台通过系统 AVFoundation／Vision 在本机识别。
获取方式、场景与权限：点击“开启相机扫码”后启动，Android 使用 CAMERA；关闭扫码停止相机识别。不调用图库导入，不申请 READ_MEDIA_IMAGES 或全部文件访问权限。
个人信息处理规则／项目说明：https://github.com/juliansteenbakker/mobile_scanner
SDK名称：Google ML Kit Barcode Scanning（条码扫描）
开发者：Google LLC。
包标识与版本：com.google.mlkit:barcode-scanning 17.3.0，经 mobile_scanner 集成；ML Kit common 18.11.0。
使用目的：本机二维码识别，以及 SDK 诊断和使用分析。
收集／处理信息范围：相机图像和二维码内容在本机识别，不发送给 Google；诊断处理设备制造商／型号、系统版本、可用机器学习硬件、包名、App／SDK 版本、安装范围标识、扫码延迟、图像格式／分辨率、输入输出大小、初始化／检测／释放事件和错误码。
获取方式、场景与权限：点击“开启相机扫码”后初始化并使用 CAMERA；诊断通过 HTTPS 传输，使用 INTERNET、ACCESS_NETWORK_STATE。系统可能安排后台发送或重试；关闭扫码不等于删除已排队诊断。这些诊断不用于轻连的个性化广告。
SDK隐私政策链接：https://policies.google.com/privacy
SDK隐私与数据说明：https://developers.google.com/ml-kit/terms ；https://developers.google.com/ml-kit/android-data-disclosure
SDK名称：AndroidX CameraX
开发者／提供方：Google LLC 及 Android Open Source Project 贡献者。
组件版本：camera-lifecycle／camera-camera2 1.6.1，经 mobile_scanner 集成。
使用目的：为二维码识别管理 Android 相机会话和图像帧。
收集／处理信息范围：本机相机帧、相机配置、生命周期及识别所需图像参数；相机帧经本机识别，不由 CameraX 向其维护者另行上传。
获取方式、场景与权限：点击“开启相机扫码”并授权 CAMERA 后使用，关闭扫码或停止相机时结束帧处理。
个人信息处理规则／项目说明：https://developer.android.com/media/camera/camerax
SDK名称：Google DataTransport
开发者：Google LLC。
包标识：com.google.android.datatransport，经 Google ML Kit 间接集成。
使用目的：为上述扫码诊断提供事件排队、发送和失败重试。
收集／处理信息范围：上述 ML Kit 诊断载荷、队列和传输状态；不另将相机图像或二维码内容作为诊断载荷上传。
获取方式、场景与权限：扫码使用产生诊断事件后，通过系统任务／闹钟调度及 HTTPS 使用 INTERNET、ACCESS_NETWORK_STATE；排队记录可能在后台、关闭扫码后或后续运行时发送／重试，系统调度也可能唤醒进程。
SDK隐私政策链接：https://policies.google.com/privacy
诊断范围与项目说明：https://developers.google.com/ml-kit/android-data-disclosure ；https://github.com/firebase/firebase-android-sdk
SDK名称：Sentry SDK（sentry_flutter／sentry）
开发者：Functional Software, Inc.（Sentry）。
组件版本：10.0.0-alpha.6；Android Sentry 8.56.0。
使用目的：定位启用错误诊断版本中的故障。
收集／处理信息范围：操作系统名称／版本、App 版本、错误类型和代码堆栈。报告过滤账号标识、设备名称、设备及安装标识、操作日志、网络请求、聊天内容和错误中的原始输入，IP 字段使用固定的非用户地址；关闭性能、会话、屏幕回放和未使用的摇动反馈。服务接收网络连接时仍可见来源 IP。
获取方式、场景与权限：启用诊断的版本在通用协议同意后初始化，错误发生或重试时使用 INTERNET、ACCESS_NETWORK_STATE；不为诊断申请相机、麦克风、定位、手机状态或存储权限。处理地点和期限依实际项目配置，当前默认项目位于美国区域；涉及境外处理时应落实相应告知、单独同意和保护措施，同意本政策不构成概括授权。
SDK隐私政策链接：https://sentry.io/privacy/
SDK名称：flutter_blue_plus
开发者／提供方：flutter_blue_plus 开源项目维护者（Charles Weinberger 等贡献者）。
组件版本：1.36.8；Android 实现 7.0.4。
使用目的：扫描、连接兼容设备并写入配网信息。
收集／处理信息范围：广播设备名称、蓝牙标识、信号强度、服务标识、连接状态及向设备发送的配网数据；在本机与所选设备间处理，不另传给组件维护者。
获取方式、场景与权限：点击“搜索附近设备”／“重新扫描”后通过系统蓝牙接口使用；Android 12 及以上使用 BLUETOOTH_SCAN、BLUETOOTH_CONNECT，Android 11 及以下使用 BLUETOOTH、BLUETOOTH_ADMIN、ACCESS_FINE_LOCATION 以满足系统扫描要求，此处不读取手机坐标。
个人信息处理规则／项目说明：https://github.com/chipweinberger/flutter_blue_plus
SDK名称：geolocator
开发者／提供方：Baseflow 及 flutter-geolocator 开源项目贡献者。
组件版本：13.0.4；Android 实现 4.6.2。
使用目的：为受支持地图的可选手机蓝点检查和申请定位授权。
收集／处理信息范围：本机定位服务和权限状态；轻连不通过此组件启动持续定位流，组件没有独立的定位上传目的地。
获取方式、场景与权限：仅点击“显示我的位置”并确认后检查／请求使用期间定位，Android 为 ACCESS_FINE_LOCATION；百度版本不提供此入口。
个人信息处理规则／项目说明：https://github.com/Baseflow/flutter-geolocator
SDK名称：Cronet／cronet_http
开发者／提供方：Google LLC、Chromium 及 Dart 开源项目贡献者。
组件版本：cronet_http 1.9.0；当前 Android 内嵌 Cronet 143.7445.0。
使用目的：完成 Android 内容、账号、同步及设备控制的 HTTP 请求。
收集／处理信息范围：所访问地址、请求头、必要凭证、请求／响应数据、连接状态、网络类型和可用网络环境信息；传给相应功能访问的服务，接收方可见来源 IP。此网络组件不另将业务内容提交给其开源维护者。
获取方式、场景与权限：联网功能及本文所述后台同步／播放时使用 INTERNET、ACCESS_NETWORK_STATE；不启用库中的 Wi-Fi 开关测试或系统账户认证功能。
个人信息处理规则／项目说明：https://github.com/dart-lang/http/tree/master/pkgs/cronet_http
SDK名称：cupertino_http
开发者／提供方：Dart 开源项目贡献者；底层 URLSession 网络服务由 Apple Inc. 随系统提供。
组件版本：2.4.0。
使用目的：完成 Apple 平台的内容、账号、同步及设备 HTTP 请求。
收集／处理信息范围：访问地址、请求头、必要凭证、请求／响应和连接信息；数据传给所选功能的服务，接收方可见来源 IP，不另传给组件维护者。
获取方式、场景与权限：随联网功能及本文所述后台同步／播放通过系统网络栈处理，不新增相机、定位、通讯录或外部存储权限。
个人信息处理规则／项目说明：https://github.com/dart-lang/http/tree/master/pkgs/cupertino_http
SDK名称：http（Dart HTTP 客户端）
开发者／提供方：Dart 开源项目贡献者。
组件版本：1.6.0。
使用目的：为上述网络实现及其他受支持平台提供统一的 HTTP 请求接口。
收集／处理信息范围：对应功能的 URL、请求头、必要凭证、请求／响应数据；接收方为所访问服务，不是此开源项目维护者。
获取方式、场景与权限：随联网功能使用平台网络能力，Android 使用 INTERNET；不独立申请定位、相机或存储权限。
个人信息处理规则／项目说明：https://github.com/dart-lang/http/tree/master/pkgs/http
SDK名称：webview_flutter（系统网页组件）
开发者／提供方：Flutter 开源项目；Android 系统 WebView 提供方及 Apple Inc. 的 WKWebView。
组件版本：webview_flutter 4.14.1；webview_flutter_android 4.14.1，webview_flutter_wkwebview 3.27.0。
使用目的：展示登录／验证、客服和 Play 网页。
收集／处理信息范围：网页地址、必要会话、网页存储和交互信息；在线请求由其网页服务接收。经授权的 Play 录音仅提供给当前受支持页面及相应语音服务；网页内使用的第三方组件另见第 2.4 节。
获取方式、场景与权限：打开在线网页时使用 INTERNET；Play 首次请求尚未授权的录音时先显示用途，由您点击允许后请求 RECORD_AUDIO，普通网页展示不需要录音授权。
个人信息处理规则／项目说明：https://github.com/flutter/packages/tree/main/packages/webview_flutter
SDK名称：mpv_audio_kit
开发者／提供方：Alessandro Di Ronza 及开源项目贡献者。
组件版本：0.4.5。
使用目的：接入音频播放器及系统媒体控制。
收集／处理信息范围：所选音频地址、媒体数据、标题、播放状态和进度；交给本机 mpv 解码及系统媒体会话，在线音频向对应内容服务请求，不另上传给插件维护者。
获取方式、场景与权限：主动播放后使用 INTERNET（在线内容）、FOREGROUND_SERVICE、FOREGROUND_SERVICE_MEDIA_PLAYBACK；POST_NOTIFICATIONS 用于媒体播放通知，呈现由系统版本和设置决定。音频输出不要求 RECORD_AUDIO。
个人信息处理规则／项目说明：https://github.com/ales-drnz/mpv_audio_kit
SDK名称：mpv
开发者／提供方：mpv 开源项目贡献者。
组件版本：0.41.0，经 mpv_audio_kit 集成。
使用目的：本机音频解码和播放。
收集／处理信息范围：选定媒体地址、音频字节、解码状态及播放进度；在线媒体访问对应内容地址，不另传给 mpv 维护者。
获取方式、场景与权限：随您开始／控制播放读取媒体并输出声音，联网沿用播放所需 INTERNET，不为音频输出申请录音权限。
个人信息处理规则／项目说明：https://mpv.io/ ；https://github.com/mpv-player/mpv
SDK名称：AndroidX Media3
开发者／提供方：Google LLC 及 Android Open Source Project 贡献者。
组件版本：media3-session／media3-common 1.10.1，经 mpv_audio_kit 集成。
使用目的：Android 后台音频、通知、耳机与锁屏媒体会话控制。
收集／处理信息范围：媒体标题、播放状态／进度及媒体控制指令，在本机与系统媒体界面交互，不另向维护者上传播放记录。
获取方式、场景与权限：主动播放后使用 FOREGROUND_SERVICE、FOREGROUND_SERVICE_MEDIA_PLAYBACK；POST_NOTIFICATIONS 涉及媒体通知，不用于营销推送。
个人信息处理规则／项目说明：https://developer.android.com/media/media3
SDK名称：flutter_pcm_sound
开发者／提供方：Charles Weinberger 及 flutter_pcm_sound 开源项目贡献者。
组件版本：3.3.3。
使用目的：播放界面音效及本机 PCM 音频输出。
收集／处理信息范围：待输出的 PCM 音频字节和输出状态，在本机处理，不另向组件维护者传输。
获取方式、场景与权限：相应音效或播放操作触发系统音频输出，不为输出申请麦克风权限。
个人信息处理规则／项目说明：https://github.com/chipweinberger/flutter_pcm_sound
SDK名称：Rive Flutter Runtime（rive／rive_native）
开发者／提供方：Rive, Inc. 及 Rive 开源项目贡献者。
组件版本：rive 0.14.11，rive_native 0.1.11。
使用目的：本机解码、展示互动动画及其内嵌音频。
收集／处理信息范围：已加载动画、内嵌图像／字体／音频、播放进度和交互状态；本机渲染不向 Rive 另行上传账号、设备或播放记录。
获取方式、场景与权限：打开和操作动画时处理已校验资源；内容下载由轻连网络组件向对应内容服务请求，此动画入口不从 Rive CDN 自动取得未校验资源，不新增系统权限。
个人信息处理规则／项目说明：https://github.com/rive-app/rive-flutter ；https://github.com/rive-app/rive-native
SDK名称：package_info_plus
开发者／提供方：Flutter Community Plus Plugins 开源项目贡献者。
组件版本：9.0.1，由错误诊断组件间接集成。
使用目的：读取本应用元数据以支持诊断版本信息。
收集／处理信息范围：本应用名称、包名、版本／构建号、安装／更新时间及安装来源；诊断 SDK 仅在缺少版本参数时补全，正常构建已提供版本参数。没有独立上传目的地；诊断上传仍按上述 Sentry 过滤范围执行。
获取方式、场景与权限：需要本应用信息时查询系统接口，不申请安装应用、全量应用列表或其他危险权限；安装来源查询不执行安装。
个人信息处理规则／项目说明：https://github.com/fluttercommunity/plus_plugins/tree/main/packages/package_info_plus
SDK名称：shared_preferences
开发者／提供方：Flutter 开源项目贡献者。
组件版本：2.5.5。
使用目的：保存本机显示设置、协议决定等偏好。
收集／处理信息范围：对应偏好键值，在应用私有存储中处理，不另传给维护者。
获取方式、场景与权限：保存、读取或删除设置时调用系统偏好存储，不申请相册、外部文件读写或全部文件管理权限。
个人信息处理规则／项目说明：https://github.com/flutter/packages/tree/main/packages/shared_preferences
SDK名称：flutter_secure_storage
开发者／提供方：German Saprykin（mogol）及开源项目贡献者。
组件版本：9.2.4。
使用目的：在本机系统安全存储中保护账号会话与设备访问凭证。
收集／处理信息范围：账号令牌、设备凭证和对应存储键，在本机加密／安全存储中读写，不另传给维护者。轻连账号同步由本政策第 1 节说明。
获取方式、场景与权限：登录、设备访问、恢复或清除凭证时调用系统安全存储，不为此申请外部存储权限。
个人信息处理规则／项目说明：https://github.com/mogol/flutter_secure_storage
SDK名称：path_provider
开发者／提供方：Flutter 开源项目贡献者。
组件版本：2.1.6。
使用目的：定位应用私有数据库、缓存和临时文件目录。
收集／处理信息范围：系统返回的应用目录路径，不另向维护者上传路径或文件内容。
获取方式、场景与权限：相关存储／缓存操作查询本机系统目录，不因本 App 的私有目录使用而申请相册、外部存储或全部文件权限。
个人信息处理规则／项目说明：https://github.com/flutter/packages/tree/main/packages/path_provider
SDK名称：Drift（drift／drift_flutter）
开发者／提供方：Simon Binder 及 Drift 开源项目贡献者。
组件版本：drift 2.35.0，drift_flutter 0.3.1。
使用目的：管理本机设备卡片、收听记录及相关缓存数据库。
收集／处理信息范围：本文所述设备卡片、播放进度和数据库记录，在应用私有目录中读写，不另向维护者传输；账号云同步由轻连同步功能另行处理。
获取方式、场景与权限：对应功能保存、查询、迁移或删除记录时调用本机数据库，不新增外部存储或全部文件权限。
个人信息处理规则／项目说明：https://github.com/simolus3/drift
SDK名称：SQLite／sqlite3
开发者／提供方：SQLite 开发团队；Dart 接入由 Simon Binder 及 sqlite3.dart 开源项目贡献者提供。
组件版本：sqlite3 Dart 接入组件 3.5.2。
使用目的：为上述本机数据库执行存储和查询。
收集／处理信息范围：相关数据库文件、查询参数和结果，在应用私有目录处理，没有独立上传目的地。
获取方式、场景与权限：随数据库读写运行，不申请外部存储或全部文件权限。
个人信息处理规则／项目说明：https://sqlite.org/ ；https://github.com/simolus3/sqlite3.dart
SDK名称：share_plus
开发者／提供方：Flutter Community Plus Plugins 开源项目贡献者。
组件版本：12.0.2。
使用目的：把您选定的二维码、图片或文字交给系统分享界面。
收集／处理信息范围：选中的分享内容和必要临时文件；只交给您选择的接收应用，不另向组件维护者上传。
获取方式、场景与权限：主动选择分享后使用系统分享及选定文件的临时授权，不读取整个相册或全部外部文件。接收应用后续处理适用其规则。
个人信息处理规则／项目说明：https://github.com/fluttercommunity/plus_plugins/tree/main/packages/share_plus
SDK名称：pdf（Dart PDF）
开发者／提供方：David PHAM-VAN（DavBfr）及 dart_pdf 开源项目贡献者。
组件版本：3.13.0。
使用目的：在本机生成所选绘本／文章的打印 PDF。
收集／处理信息范围：所选文字、插画、排版和生成的 PDF 字节，本机处理，不另向维护者上传。
获取方式、场景与权限：主动打印时运行；插画由轻连内容服务下载，文字使用系统字体处理，不为生成 PDF 申请相册或全部文件权限。
个人信息处理规则／项目说明：https://github.com/DavBfr/dart_pdf/tree/master/pdf
SDK名称：printing
开发者／提供方：David PHAM-VAN（DavBfr）及 dart_pdf 开源项目贡献者。
组件版本：5.15.0。
使用目的：将您选定的 PDF 交给系统打印界面。
收集／处理信息范围：选定文档、打印名称和纸张设置，提供给本机系统及您选择的打印服务；不另向组件维护者上传。
获取方式、场景与权限：主动打印时使用系统打印接口及所选文件的临时访问授权，不申请读取整个相册或全部文件；打印服务后续处理适用其规则。
个人信息处理规则／项目说明：https://github.com/DavBfr/dart_pdf/tree/master/printing
SDK名称：url_launcher
开发者／提供方：Flutter 开源项目贡献者。
组件版本：6.3.2。
使用目的：打开您选择的外部网页、客服入口或地图导航。
收集／处理信息范围：所选链接及必要参数，导航时包括目标设备坐标；交给所选浏览器／应用，不另向维护者传输。
获取方式、场景与权限：主动点击外部链接或导航时调用系统打开接口，不为此申请手机通讯录、短信读取、手机状态或定位权限；接收服务按其规则处理。
个人信息处理规则／项目说明：https://github.com/flutter/packages/tree/main/packages/url_launcher
SDK名称：sign_in_with_apple（Apple 登录接入）
开发者／提供方：ABOUT YOU 及 sign_in_with_apple 开源项目贡献者；身份服务由 Apple Inc. 提供。
组件版本：8.2.0。
使用目的：验证您选择的 Apple 登录身份。
收集／处理信息范围：您授权的 Apple 账号标识、邮箱（如提供）及登录验证凭证，在系统授权页、轻连与 Apple 登录服务间传递；不另向插件维护者上传。
获取方式、场景与权限：选择 Apple 登录并在 Apple 页面授权后处理，不读取手机通讯录、短信或手机状态。
服务隐私政策链接：https://www.apple.com/legal/privacy/
接入组件处理规则／项目说明：https://github.com/aboutyou/dart_packages/tree/master/packages/sign_in_with_apple
其他本机基础组件：flutter_riverpod 3.4.3（Remi Rousselet 及 Riverpod 贡献者，状态管理）、go_router 14.8.1（Flutter 项目，页面路由）、intl 0.20.3（Dart 项目，语言及日期格式）、flutter_svg 2.3.0（Flutter／Dan Field 等贡献者，SVG 图形）、crypto 3.0.7（Dart 项目，校验和加密算法）按相应功能在本机处理状态、文字、图形或校验输入，没有面向其维护者的独立采集／上传，不新增系统权限。处理规则及官方项目说明：https://github.com/rrousselGit/riverpod ；https://github.com/flutter/packages/tree/main/packages/go_router ；https://github.com/dart-lang/i18n/tree/main/pkgs/intl ；https://github.com/flutter/packages/tree/main/third_party/packages/flutter_svg ；https://github.com/dart-lang/crypto
轻连自有设备接口组件 gizclaw_control 0.23.2 用于向所选设备服务发送必要的设备标识、访问凭证和控制指令；相关处理范围见第 1 节及第 2.3 节。此组件不另构成向第三方 SDK 维护者的分享。
2.2 Android 系统权限与用途
相机（CAMERA）：仅在点击“开启相机扫码”后用于设备二维码识别；拒绝影响扫码，不影响公开内容和蓝牙配网。
麦克风（RECORD_AUDIO）：仅在 Play 使用录音／语音功能、阅读用途并点击允许后申请；拒绝影响对应录音或语音互动。
附近设备／蓝牙（BLUETOOTH_SCAN、BLUETOOTH_CONNECT；旧系统 BLUETOOTH、BLUETOOTH_ADMIN）：用于用户发起的设备搜索、连接和配网。
使用期间定位（ACCESS_FINE_LOCATION）：Android 11 及以下用于系统要求的蓝牙扫描；支持手机蓝点的地图版本在您主动选择并确认后用于该可选功能。百度版本不提供手机蓝点，不申请手机后台定位权限。
通知与媒体前台服务（POST_NOTIFICATIONS、FOREGROUND_SERVICE、FOREGROUND_SERVICE_MEDIA_PLAYBACK）：用于您开始的音频播放、播放通知及后台媒体控制；不是营销推送。
联网及网络状态（INTERNET、ACCESS_NETWORK_STATE）：用于所选在线内容、登录、设备服务、同步及已启用的第三方服务请求。这些是普通清单权限，不通过运行时弹窗逐项授予。
方向传感器：百度地图使用上文说明的方向传感器信息；此类传感器读取不对应上述位置或相机等运行时权限，仍按其具体目的和处理范围告知。
本次 Android 清单未声明后台定位、通讯录、短信、日历、手机状态、系统账户列表、全量应用列表、安装其他应用、外部存储读写、相册读取或全部文件管理权限；这些不作为轻连当前功能申请的权限。静态扫描中的通用 API 引用不等于本 App 已申请相应权限，也不代替对实际数据处理的核查。您可在系统设置中管理可撤回的权限，拒绝只影响依赖该权限的功能。
2.3 账号、云端及其他第三方服务
下列为账号、短信、验证码及设备云端等服务，按您选择的功能处理信息；不是每项服务都以原生 SDK 集成到 App，也不会因此取得下列功能以外的手机系统权限。
百度网盘（百度网盘开放平台）：仅在您主动选择百度登录或绑定时通过百度授权页连接您的网盘账号，授权和文件访问受百度网盘的服务规则及隐私政策约束。隐私政策：https://pan.baidu.com/disk/privacy
短信与验证码服务：大陆手机号登录使用火山引擎短信服务发送验证码；其他已启用的手机号服务可能使用 Twilio。启用阿里云人机验证码的入口还会处理验证票据及必要的网络、设备和验证交互信息，以防止自动化滥用。具体提供方取决于所选账号区域、入口及已启用配置。
设备 AI 服务与模型提供方：GizClaw 是兼容设备使用的云端服务系统。相关服务按所选设备功能和模型配置，将必要的语音、文本及上下文交给实际的模型或语音服务商处理。当前大陆服务涉及火山引擎／豆包的语音识别、实时互动或模型能力，DeepSeek 的文本生成和记忆提取，以及阿里云通义千问／DashScope 的文本向量和模型能力。自建记忆服务仍可能调用这些模型接口。处理这些信息是为了提供相应互动和记忆功能；如需将信息用于模型训练、人工质检或超出已告知范围的其他用途，应另行说明并取得依法所需的同意。
DeepSeek 隐私说明：https://cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html
阿里云百炼隐私说明：https://help.aliyun.com/zh/model-studio/privacy-notice
火山引擎隐私说明：https://www.volcengine.com/docs/6256/64902
设备远程服务及基础设施服务商会按所需功能处理设备标识、验证信息、操作请求和返回数据。我们要求受托方按约定目的和必要范围处理信息并采取适当保护措施。除您授权、履行服务所必需或法律规定的情形外，我们不会任意向第三方提供您的个人信息，也不出售您的个人信息。
2.4 官网及内嵌网页中的第三方组件
官网设备空间、客服和 Play 网页按所用功能启用以下组件；网页组件不因加载而获得 App 的全部系统权限。网页本地存储可在浏览器中管理；App 中网页请求录音仍按前述 Play 授权执行。
SDK名称：百度地图 JavaScript API
开发者：北京百度网讯科技有限公司。
组件版本：JavaScript API 4.0，与上述 Android 基础版是不同接入形式。
使用目的：在官网设备位置弹窗展示地图及位置标记，并转换地图坐标。
收集／处理信息范围：地图视野和标记坐标、地图／坐标转换请求、IP 地址及浏览器随请求提供的设备、系统和网络信息。
获取方式与使用场景：打开有坐标且符合地图配置的设备位置弹窗时，浏览器加载百度 API 并发起地图请求；不通过此入口申请手机定位、相机或麦克风权限。
SDK隐私政策链接：https://lbs.baidu.com/index.php?title=openprivacy
SDK名称：Leaflet
开发者／提供方：Vladimir Agafonkin 及 Leaflet 开源项目贡献者。
组件版本：1.9.4。
使用目的：展示官网全球备用地图和设备位置标记。
收集／处理信息范围：地图视野、标记坐标和地图交互状态在浏览器中处理，不独立上传给 Leaflet 维护者；地图瓦片由下列 OpenStreetMap 服务提供。
获取方式与使用场景：使用全球备用底图时加载，不另申请手机定位权限。
个人信息处理规则／项目说明：https://leafletjs.com/ ；https://github.com/Leaflet/Leaflet
地图服务名称：OpenStreetMap 标准地图瓦片服务
提供方：OpenStreetMap Foundation。
使用目的：为官网全球备用地图提供底图。
收集／处理信息范围：瓦片坐标／缩放级别、IP 地址、浏览器／设备类型、系统、来源页及访问时间；地图请求所表示的区域可能与设备位置相关。
获取方式与使用场景：使用备用底图时浏览器请求 tile.openstreetmap.org，由其服务器接收请求；不通过此服务申请手机定位权限。
服务隐私政策链接：https://osmfoundation.org/wiki/Privacy_Policy
SDK名称：Rive Web Runtime（@rive-app/webgl2）
开发者／提供方：Rive, Inc. 及 Rive 开源项目贡献者。
组件版本：2.40.1。
使用目的：在官网及相关网页展示动画。
收集／处理信息范围：已加载的动画、内嵌资源和播放／交互状态在浏览器本机渲染，不另向 Rive 上传账号或设备记录；资源下载由相应内容服务处理。
获取方式与使用场景：打开和操作动画时运行，不新增相机、麦克风或手机定位授权。
个人信息处理规则／项目说明：https://github.com/rive-app/rive-wasm
SDK名称：微信 JS-SDK
开发者／提供方：深圳市腾讯计算机系统有限公司（微信）。
组件版本：1.6.0。
使用目的：微信小程序内的共享客服网页跳转到小程序客服页面。
收集／处理信息范围：小程序环境判断、目标页面地址和跳转结果，在网页与微信宿主间传递；此入口不提交账号签名、设备凭证，不启用通讯录、定位或相机接口。
获取方式与使用场景：微信小程序宿主内点击客服入口后加载并调用 miniProgram 接口；普通 App 客服页面不启用这项小程序导航。
SDK隐私政策链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
官方 SDK 来源：https://res.wx.qq.com/open/js/jweixin-1.6.0.js
SDK名称：阿里云验证码2.0 Web 组件（AliyunCaptcha.js）
开发者／提供方：阿里云计算有限公司（Alibaba Cloud）。
使用目的：在已启用人机验证的网页登录入口防止自动化滥用和短信盗刷。
收集／处理信息范围：IP 地址、浏览器及设备环境信息、验证场景标识、设备验证令牌、点击／滑动等验证交互、验证参数和结果。
获取方式与使用场景：进入已配置验证码的登录功能时按配置加载；浏览器与验证码服务进行验证，回执再由轻连服务端校验。使用网络，不因此申请 App 的通讯录、相机、录音或手机定位权限。
服务隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html
官方接入说明：https://help.aliyun.com/zh/captcha/captcha2-0/user-guide/server-access
网页本地基础组件：React／react-dom 19.3.0（Meta Platforms, Inc. 及 React 贡献者）、Radix UI（WorkOS 及 Radix 贡献者）、cmdk 1.1.1（Paco Coursey 及贡献者）及相关样式工具用于页面渲染、选择和交互，在本机处理页面内容和界面状态，不独立上传给其维护者或申请额外系统权限。处理规则及项目说明：https://github.com/facebook/react ；https://github.com/radix-ui/primitives ；https://github.com/pacocoursey/cmdk
3. 存储与保护
本地设置、缓存与凭证保存在手机的应用存储或系统安全存储中；设备配置和联系人还可能保存在设备及其连接的服务中。账号和同步数据在提供相应功能所必需的期间保存，您可以删除对应记录或注销账号；安全和操作日志按实际用途及法定要求分别管理。
当前大陆 GizClaw 服务中的对话历史文本、回听录音和相应互动历史日志按云端写入时间保留 30 天，到期后按服务端和对象存储的规则清理。对话文本在手机上的缓存最多使用 30 天，过期缓存在后续读取时清理。该规则不意味着存档元数据、长期记忆、记忆变更记录、账号数据及安全日志都在 30 天后删除。
存档元数据用于继续或管理相应互动；长期记忆及其变更记录用于后续互动和记忆更新，在实现相应用途必要的期间保存，当前不会随 30 天对话历史自动过期。您可以删除存档，或通过下文联系渠道申请查阅、更正、删除长期记忆及其他相关信息，并说明需要处理的设备和信息范围。
删除存档会向云端提交该存档及关联对话记录、录音的后台清理请求；删除单个存档不等于删除设备级共享的长期记忆、全部本机缓存或服务端所有副本。移除设备卡片、退出登录和卸载 App 的影响也各不相同，不能将这些操作视为对全部设备信息的删除。依法需要保留的信息应限制用途，并按相应期限处理。
地图或您连接的远程服务可能位于不同国家或地区；具体处理地点取决于所选服务和部署。涉及依法需要额外告知、单独同意或其他跨境保护措施的处理时，我们会按适用要求办理。本政策不将一般同意视为对所有跨境处理的概括授权。
我们采用适当的访问控制、凭证保护和安全管理措施，减少信息丢失、滥用和未经授权访问的风险。互联网及设备系统无法保证绝对安全；发生信息安全事件时，我们将采取调查、补救和依法通知等措施。
4. 您的选择与权利
您可以在手机系统设置中管理蓝牙、相机、麦克风和定位权限。拒绝或撤回某项权限会影响依赖该权限的功能，但不会使此前基于有效授权的处理失效。您可以在 App 中管理设备列表、编辑或删除设备支持的联系人；在“设置”中随时查看本政策和用户协议。 您可以从侧边栏“关于”进入“协议与授权”，查看各项协议最近一次同意的时间，并打开详情查看版本、适用内容和相关条款。在详情页可以单独撤回该项同意；本机保留原同意时间并标记撤回状态和时间，其他协议记录不受影响。撤回通用协议后停止错误诊断上报，下次打开 App 时重新提示；撤回登录确认、设备记录查看确认或地图服务同意后，在下次登录、查看设备记录或使用相关地图时分别重新确认。旧版本未保存同意时间的，不补记为新的同意。上述记录仅保存在手机本地，不上传服务器，也不随账号同步。撤回不注销账号、解除设备绑定或删除设备数据；手机系统权限仍由系统设置单独管理。
您可以在“账号”中管理已绑定的登录方式并注销账号，也可以在对应页面删除播放记录、联系人或存档。注销轻连账号会删除该账号在轻连服务端的身份、会话、已同步设备卡片、播放记录和点赞等关联数据；本机设备卡片和播放记录可能继续保留。注销账号不会自动重置硬件或删除 GizClaw 云端的全部设备对话、长期记忆及其他设备数据。内容反馈记录也可能因处理反馈或法定义务继续保留，应按其必要范围和期限管理。
如需查阅、复制、更正、删除个人信息、撤回对相关处理的同意，或无法通过现有界面完成操作，请发送邮件至 legal@haivivi.com，并注明轻连、相关设备和需要处理的信息范围。我们会进行必要的身份、监护关系或设备管理权限核验，避免向无权人员披露或删除数据。请求涉及云端对话、录音、长期记忆、记忆变更记录、本机缓存或备份时，请明确所需范围；相关处理应覆盖相应存储位置，并依法说明必要保留的依据及期限。
我们通常在十五个工作日内答复，并在适用法律要求的期限内处理；如需更多核验信息或延期，会说明原因。您也可向有管辖权的监管机关反映问题。
5. 未成年人和监护人查看权限
每次绑定儿童使用的设备前，请确认您是相关儿童的父母或其他合法监护人，并有权通过轻连查看、回听和管理该设备中的聊天记录。请向儿童说明可查看的信息范围，尊重其隐私和合法权益，并妥善保护设备管理凭证及取得的对话信息。
此项确认针对监护人通过 App 访问和管理儿童记录的权限，不是对儿童使用硬件的概括许可，也不能替代硬件和云端收集语音、转写、生成回复及保存记忆等处理所需的告知和同意。涉及不满十四周岁儿童个人信息时，应在开始相应处理前向监护人清楚说明信息种类、用途、处理方、保存地点与期限、拒绝后果及权利行使方式，并取得所需同意；处理范围发生依法需要重新同意的变化时，应重新告知并取得相应同意。
不同意 App 查看权限确认时，请勿通过 App 访问相关儿童的聊天记录；可以使用不依赖这些信息的配网或公开内容等功能。系统权限、监护人查看权限和其他敏感信息处理应按各自范围决定，不能仅凭接受本政策推定已经全部授权。
监护人可以通过前述功能和联系渠道申请查阅、复制、更正、删除儿童相关信息，或撤回相应同意。我们按相应范围核验并处理。管理他人佩戴的设备时，不得利用位置功能进行未经授权的监视；发现未经所需同意处理儿童信息时，请联系我们。
6. 政策更新
我们会随功能和处理规则变化更新本政策，标明日期。涉及依法需要重新取得同意的重要变更时，我们将另行告知并取得所需同意。您可在设置中查看更新后的正文。
7. 联系我们
北京问天揽月科技有限公司
邮箱：legal@haivivi.com
联系地址：北京市朝阳区北苑路186号院1号楼13层1306室。