武汉赫兹脉搏智能科技有限公司（以下简称「我们」）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。
请在使用漫书（Slowter）移动客户端软件及相关服务（以下简称「本服务」）前，仔细阅读并了解本隐私政策。其中与您的个人信息权益存在重大关系的条款，我们已采用加粗形式提示，请您重点阅读。
请您注意：当您通过点击「同意」、注册账号或使用本服务等方式确认本政策后，即表示您已充分理解并同意本政策的全部内容。若您不同意，请勿注册或使用本服务。
我们仅会出于本政策所述的以下目的，收集和使用您的个人信息。我们不会收集与所提供服务无关的个人信息。
当您注册漫书账号时，您需要向我们提供：
| 信息类型 | 是否必填 | 收集目的 |
|---|---|---|
| 手机号码 | 必填 | 创建账号、登录验证、找回账号 |
| 短信验证码 | 必填 | 验证手机号归属，防止账号被冒用 |
| 昵称 | 必填 | 账号对外展示的名称 |
| 所在城市 | 必填 | 确定信件航线的起点，并用于展示 |
您还可以自愿补充头像、个人简介、年龄段、性别、兴趣标签等信息，这些信息有助于其他用户了解您，但拒绝提供不影响您使用基础功能。
手机号码是注册本服务的必要信息，若不提供，您将无法完成注册。
当您使用「获取当前城市」或「重新定位」功能时，我们会请求您授权访问位置信息，用于自动识别您所在的城市。此外，您也可以直接从省会城市列表中手动选择，此时无需授权定位。
我们对位置信息的最小化处理：
1. 不会获取后台位置——仅在您主动点击定位按钮时读取一次；
2. 精确位置不出设备——您的坐标在上传前即被粗化至保留两位小数（约 1.1 公里网格），我们不会收集、上传或存储您的精确 GPS 位置；
3. 不存储您的坐标——服务端最终保存的是城市名称及其城市中心坐标，而非您所处的位置。
拒绝授权定位不影响您使用本服务，您仍可通过手动选择城市完成注册与使用。
当您通过本服务写信时，我们会收集并存储信件的标题、正文内容、寄出与送达的城市，以及信件的收发状态与时间，用于完成信件投递、展示与追踪。
当您使用「信海」功能投放信件时，该信件可被其他用户随机捞取并阅读，请您注意不要在投放的信件中写入隐私信息。
当您添加漫友、处理漫友请求或对漫友设置备注名时，我们会记录您与其他用户之间的关系及您设置的备注名。备注名仅供您本人查看。
随笔是仅供您本人查看的私人笔记。我们会存储您撰写的随笔标题、正文与封面选择。随笔内容不对外公开、不向其他用户展示。
当您从相册中选择图片作为头像时，我们会读取您选择的该张图片，并在您的设备上裁剪、压缩后上传。我们不会读取您相册中的其他图片，也不会访问您的相机、通讯录、麦克风或传感器。
当您购买会员服务或虚拟商品时，我们会收集订单编号、商品信息、支付金额、支付渠道与支付状态，用于完成交易、发放权益与处理售后。
我们不会收集您的银行卡号、支付密码等支付账户信息——相关支付由第三方支付机构（如支付宝）独立处理。
为履行法律法规规定的网络日志留存义务、保障服务安全与排查故障，我们会记录您访问本服务的操作日志，包括：
上述日志仅记录会产生数据变更的操作（如发信、登录），不记录您的浏览行为，留存期限见第六条。
为履行法律法规义务、维护社区安全，您发送或发布的内容（包括信件标题与正文、信海投放内容、昵称与个人简介）会经过自动化内容审核。审核采用关键词匹配技术，在审核过程中我们不会将您的内容提供给外部第三方。命中违规内容的，将被拒绝发送。
本服务在运行过程中会调用以下系统权限。您可以在设备的系统设置中随时关闭权限，关闭后仅会导致对应功能不可用，不影响其他功能的正常使用。
| 权限名称 | 调用目的 | 调用时机 | 可否拒绝 |
|---|---|---|---|
| 网络访问权限 | 与服务器通信，完成注册登录、收发信件、加载内容等全部联网功能 | 应用运行时 | 不可（关闭后无法使用） |
| 位置信息权限 （粗略/精确） |
自动识别您所在的城市，作为信件航线起点 | 仅当您主动点击「获取当前城市 / 重新定位」时 | 可以——拒绝后可手动选择城市 |
本服务不会申请相机、相册、通讯录、麦克风、短信读取、通话记录等权限，也不会在后台读取您的位置。
我们不会收集您的 IMEI、MAC 地址、设备序列号等不可变更的设备标识符。
3.1 我们不会向任何第三方出售您的个人信息。
3.2 为实现本政策所述功能，我们可能会向下列类型的合作方提供必要的信息：
对上述合作方，我们均通过协议要求其按照本政策及相关法律法规处理您的个人信息。
3.3 除以下情形外，我们不会对外公开披露您的个人信息：
3.4 请您注意：您主动在信件、信海投放内容中写明的信息，可能会被收件人或捞取到信件的用户知悉。请您自行判断并妥善保管。
为实现本服务功能，我们接入了以下第三方服务。我们仅在实现对应功能所必需的最小范围内向其提供信息。
| 名称 | 提供方 | 使用目的 | 涉及的信息类型 | 隐私政策 |
|---|---|---|---|---|
| 高德地图开放平台 | 高德软件有限公司 | 城市识别（地理编码）、信件路线规划、地图与底图显示 | 已粗化至约 1 公里的坐标、城市名称、信件起止城市、设备 IP 与网络信息 | 查看 |
| 阿里云短信服务 | 阿里云计算有限公司 | 下发手机验证码 | 手机号码 | 查看 |
| 支付宝开放平台 | 支付宝（中国）网络技术有限公司 | 完成会员与虚拟商品的支付 | 订单编号、支付金额（支付账号与密码由支付宝独立处理，我们不会获取） | 查看 |
| 微信支付 | 财付通支付科技有限公司 | 完成支付订单（服务端支付渠道） | 订单编号、支付金额 | 查看 |
| App Store 内购 | Apple Inc. | 校验 iOS 平台的应用内购买凭证 | 交易凭证数据 | 查看 |
我们未接入任何第三方广告、统计分析、用户画像或崩溃上报 SDK，本服务不包含任何个性化推荐或广告推送功能。
5.1 我们采用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失，包括但不限于：
5.2 我们会定期对员工进行数据安全培训，并与接触个人信息的人员签署保密协议。
5.3 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们将及时将事件相关情况以推送通知、公告等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
5.4 请您理解：互联网环境并非绝对安全。请您妥善保管您的账号与验证码，切勿将验证码提供给任何人。
6.1 存储地点：我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内的服务器。我们不会将您的个人信息传输至境外。
6.2 存储期限：我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，超出期限后将予以删除或匿名化处理。具体如下：
| 信息类型 | 存储期限 |
|---|---|
| 短信验证码 | 5 分钟，超时自动失效 |
| 账号信息（手机号、昵称、城市等） | 您的账号存续期间 |
| 信件、随笔等内容 | 您的账号存续期间，或至您主动删除 |
| 操作日志 | 自生成之日起 180 天（法律法规规定的网络日志最低留存期限） |
| 交易记录 | 自交易完成之日起 3 年（法律法规对电子商务交易记录的要求） |
6.3 账号注销后的处理：当您注销账号后，我们将停止为您提供产品或服务，并删除您的个人信息或对其进行匿名化处理，法律法规另有规定的除外（例如为履行交易记录留存义务所必需的信息，我们将在法定期限届满后删除）。
按照中华人民共和国相关法律法规，我们保障您对自己的个人信息行使以下权利：
您可以通过「我的 → 设置」访问并更正您的昵称、头像、个人简介、所在城市等信息；通过「我的 → 设置 → 账号与安全」查看您的账号状态。
您可以删除您撰写的信件与随笔。在以下情形中，您可以向我们提出删除个人信息的请求：
您可以随时通过「我的 → 设置 → 账号与安全 → 注销账号」申请注销。注销为不可逆操作，注销后账号不可恢复，账号内的会员权益、已购买信使、信件与随笔等内容将无法找回，且为您保留 7 天的冷冻期，该手机号在 7 日内不可重新注册。
若您通过上述路径无法完成注销，也可通过本政策第十条的方式联系我们协助处理。我们将在核验您的身份后 15 个工作日内完成处理。
您可以通过关闭设备的系统权限（如位置信息权限）撤回对相应个人信息收集的授权；撤回后，我们将不再收集相应信息，但不影响此前基于您的授权已进行的处理。您也可以联系客服撤回对优化等功能性授权的同意。
您可以通过本政策第十条的方式联系我们，申请获取您的个人信息的副本。
为保障安全，您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在 15 个工作日内做出答复。
对于您合理的请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
8.1 我们非常重视对未成年人个人信息的保护。本服务主要面向年满 14 周岁的用户。
8.2 若您为未满 18 周岁的未成年人，请在您的父母或其他监护人的指导下阅读本政策，并在取得监护人同意后使用本服务。
8.3 若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策第十条的方式与我们联系。
8.4 我们不会主动收集未满 14 周岁儿童的个人信息。若我们发现在未事先获得可证实的监护人同意的情况下收集了儿童的个人信息，将尽快予以删除。
9.1 我们可能适时修订本政策的内容。未经您明确同意，我们不会削减您依据本政策所应享有的权利。
9.2 本政策更新后，我们会在本页面发布更新版本，并以应用内通知、弹窗等合理方式告知您。对于重大变更，我们会提供更为显著的通知（包括但不限于弹窗提示），并重新征得您的同意。
9.3 本政策所指的重大变更包括但不限于：
如您对本政策内容有任何疑问、意见或建议，或您认为您的个人信息受到了侵害，可通过以下方式联系我们：
运营主体：武汉赫兹脉搏智能科技有限公司
我们将在收到您的反馈后尽快处理并在 15 个工作日内予以答复。如您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等主管部门进行投诉或举报。