Voyage 隐私政策

引言

欢迎使用 Voyage 工具箱（以下简称「本应用」或「Voyage」）。本应用由个人开发者运营，对外品牌名称为「川意科技」（以下简称「我们」）。本应用的 Android 安装包名为 com.cityray.aihrplus.vgjx。

我们深知个人信息对您的重要性，将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》以及相关国家标准的要求，遵循合法、正当、必要和诚信的原则处理您的个人信息。

本政策说明我们在您使用本应用时如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。请您在使用本应用前仔细阅读并充分理解本政策，特别是以粗体标注的条款。点击「同意」即表示您已阅读并同意本政策；如您不同意，可以点击「不同意」并退出本应用。

本政策与以下文件共同构成完整的个人信息处理规则，请一并阅读：

• 《用户协议》
• 《权限申请清单》
• 《第三方信息共享清单》

本政策包含以下内容：

1. 我们如何收集和使用您的个人信息
2. 设备标识与同类技术
3. 我们如何委托处理、共享、转让和公开披露您的个人信息
4. 我们如何存储您的个人信息
5. 我们如何保护您的个人信息
6. 您的权利
7. 未成年人的个人信息保护
8. 本政策的更新
9. 如何联系我们

一、我们如何收集和使用您的个人信息

（一）基本原则

本应用是一款综合工具箱，包含上百个相互独立的工具。绝大多数工具完全在您的设备上运行，处理结果只保存在本机，我们无法获取。 只有在下列情形中，信息才会离开您的设备：

• 您使用账号、会员、积分、应用更新、公告等需要我们服务器参与的功能；
• 您使用的工具本身需要连接第三方服务（例如查询天气、解析链接、调用您自行配置的 AI 模型）；
• 您同意广告服务后，广告 SDK 按其规则处理相关信息。
• 您没有关闭使用情况统计时，友盟+统计 SDK、友盟+应用性能监控 SDK 与 Firebase（Google Analytics、Crashlytics、Performance Monitoring）按本政策处理使用情况信息和崩溃、性能信息。

我们只在实现功能所必需的范围内处理信息。对于敏感个人信息（例如精确位置、生物识别相关信息、通讯录、行踪轨迹），我们会在您使用对应功能时单独征得您的同意，并通过系统权限弹窗请求授权。 您拒绝授权只会导致对应功能无法使用，不影响其他功能。

（二）应用运行与安全所需的信息

1. 网络请求的基础信息。 本应用与我们的服务器通信时，服务器会接收到您的 IP 地址、请求时间以及包含系统版本和本应用版本的 User-Agent。这些信息用于保障网络通信、防范攻击和排查故障。

2. 设备信息。 为了识别设备、保障账号安全和统计版本分布，本应用访问我们的服务器时会附带以下设备信息：设备标识（说明见第二部分）、设备型号、设备名称、制造商、品牌、设备代号、操作系统名称与版本、本应用版本号。

3. 应用更新检查。 无论是否登录，本应用都会向我们的服务器查询是否有新版本，查询时提供本应用版本号、处理器架构、系统版本、设备标识、设备型号和语言地区。您下载、安装、忽略或安装失败某个更新时，本应用会上报对应事件，用于统计更新成功率。

4. 公告与通知。 本应用会从我们的服务器获取公告、通知和轮播内容。已读状态保存在本机。

5. 崩溃记录。 本应用在发生崩溃时，会在本机记录崩溃时的错误信息、调用栈、设备型号、系统版本、内存状态和最近的系统日志片段，供您在「关于 → 崩溃中心」查看。未经您同意，崩溃记录不会上传。 记录在以下三种情况下离开您的设备：（1）您主动点击导出并通过系统分享发送给他人；（2）您在崩溃后显示的页面上点按「发送此报告」并再次确认，这一份报告（含错误信息与调用栈、本应用版本、设备型号、系统版本与处理器架构、内存状态、崩溃前的操作记录和系统日志片段）会连同您的 IP 地址发送到我们的服务器，不含您的账号信息，每次只发送您确认的那一份；（3）您同意本政策且没有关闭使用情况统计时，本应用会把同意之前 30 天内、最多 20 条本机崩溃记录补报给 Firebase Crashlytics，只补报一次。

6. 使用情况统计。 您同意本政策后，本应用通过友盟+统计 SDK 统计启动次数、使用时长、访问的页面和打开的工具，并处理设备标识、设备与网络信息、应用版本与渠道；您登录后还包括您的账号编号。这些信息用于了解各功能的使用情况和版本分布、改进产品，不用于广告推荐。 同时通过友盟+应用性能监控 SDK 收集崩溃、无响应、卡顿、启动耗时、内存和网络请求性能等信息，用于发现和修复故障。本应用还通过 Google 的 Firebase（Google Analytics for Firebase、Firebase Crashlytics 与 Firebase Performance Monitoring）处理同类信息，这部分信息由 Google 在中华人民共和国境外的服务器处理，已关闭广告标识符的采集。 在安装了 Google Play 服务的设备上，本应用通过 Firebase Cloud Messaging 接收推送，推送令牌只保存在本机和 Google。您可以随时在「设置 → 隐私 → 使用情况统计」中关闭。具体处理规则见《第三方信息共享清单》。

（三）账号服务

账号不是使用本应用的前提。您可以不注册账号使用绝大多数工具。如您选择注册或登录，我们会处理以下信息：

1. 注册与登录。 根据服务端开放的方式，您需要提供账号名和密码，或手机号码和短信验证码，并可以填写昵称、邀请码以及注册页显示的其他资料项。手机号码用于登录、找回密码和账号安全验证。 密码以 bcrypt 不可逆加密方式存储，我们无法得知您的密码原文。登录时还可能需要您完成图形验证码。

2. QQ 登录。 您选择 QQ 登录时，本应用通过腾讯 QQ 互联 SDK 拉起 QQ 授权，并将 QQ 返回的 OpenID 和访问令牌发送给我们的服务器以完成登录或绑定。服务器通过该令牌向腾讯核实您的身份，并读取您的 QQ 昵称和头像，用于在关联账号时向您展示、在快速注册时作为新账号的昵称和头像，以及在您的账号资料为空时填写昵称和头像；不会覆盖您已设置的资料。

3. Google 登录。 您选择 Google 登录时，本应用通过 Android 凭据管理器（Credential Manager）和 Google Play 服务显示 Google 账号选择，并将 Google 签发的身份令牌（ID Token）发送给我们的服务器。服务器校验令牌后，从中读取您的 Google 账号标识、姓名、头像地址和电子邮件地址（仅在 Google 确认该邮箱已验证时），用于创建、登录或绑定您的 Voyage 账号，并在您的账号资料为空时填写昵称和头像。我们不会请求访问您的 Google 通讯录、云端硬盘、Gmail 或其他 Google 服务数据，不会将从 Google 获得的信息用于广告，也不会出售或转让给第三方。 您可以在「账号安全 → 第三方账号」中随时解除 Google 绑定，也可以在 Google 账号设置中撤销本应用的访问权限。

4. 其他登录方式。 您可以使用通行密钥（Passkey）或扫描二维码登录其他设备。通行密钥的验证由系统完成，我们只接收公钥和签名结果，不接收您的指纹、面容等生物特征信息。

4. 账号安全。 开启两步验证时，我们会保存验证器密钥和恢复码的校验信息。绑定或关闭两步验证前，本应用会调用系统的生物识别或锁屏验证，验证由系统完成，本应用不获取任何生物特征数据。 我们会记录您的登录记录和登录会话（包括登录时间、IP 地址、根据 IP 地址推算的大致归属地和网络运营商、设备信息），用于识别异常登录和安全风控。

5. 个人资料。 您可以自愿填写或修改头像、昵称、邮箱、生日、个人简介和联系方式。上传头像时，我们会存储您选择的图片。

6. 在线状态。 登录后，本应用会与服务器保持一条实时连接，用于接收消息、公告和账号状态变化。服务器据此统计在线人数和您的在线状态。

7. 签到、积分、会员与邀请。 使用签到（含您开启的自动签到）、积分、经验与等级、积分商城、会员、卡密兑换和邀请功能时，我们会记录对应的操作记录、积分变动和邀请关系，部分操作会附带设备标识以防止滥用。

8. 付费服务。 您购买会员等服务时，我们会生成订单，记录商品、金额、支付渠道、订单状态和支付时间。支付通过第三方支付页面完成，我们不收集您的银行卡号、支付账号密码等支付敏感信息。

9. 云端同步。 您开启功能收藏的云端同步后，我们会存储您收藏的工具列表。

（四）广告服务

本应用通过激励视频广告为部分功能提供免费使用权益，并在从桌面冷启动时展示一条开屏广告（免广告会员不展示）。广告服务需要您单独同意，与本政策的同意相互独立。 您同意后，本应用才会初始化 Apex 广告 SDK 及其合作渠道的 SDK，这些 SDK 可能处理设备标识（如 OAID、Android ID）、设备与网络信息、应用信息、广告交互记录，以及您已在其他功能中授予的位置和电话状态等权限范围内的信息，用于广告投放、效果统计和反作弊。您同意后，广告 SDK 将启用个性化广告推荐。 为执行开屏广告的展示频率与会员免广告规则，本应用会向我们的服务器上报开屏广告的展示结果（展示、点击、失败或超时、加载与展示时长），并在本机以加密签名的方式保存最近一次的会员免广告结论与展示次数。

您拒绝广告服务时只能使用基础服务，其余功能将无法使用。您可以随时在「关于 → 广告服务」修改选择；登录后，您的选择会保存到账号。具体的 SDK 名称和处理规则见《第三方信息共享清单》。

（五）各工具涉及的个人信息

下列工具在您主动使用时才会处理相应信息。未列出的工具不处理个人信息，或只在本机处理您主动输入的内容。

1. 位置信息。 指南针、GPS 测试、GPS 速度表、摄影辅助、油价查询、鸟鸣识别、网络地址、锁频与基站信息等工具会在您授权后获取位置。其中，指南针使用高德定位 SDK 获取位置和地址；摄影辅助、天气与日出日落计算、速度表的路名与限速查询、油价的地区判断会将坐标发送给对应的公共服务（见第三方清单）以获取结果。 GPS 速度表在您开始记录行程后，会把行程轨迹保存在本机。本应用不申请后台定位权限；需要持续定位的功能在您离开页面后通过前台服务继续运行，并在通知栏显示。

2. 相机。 心率检测、频闪检测、测光、量角器、AR 测量、拍照计数、扫码、文档扫描、食品条码、头像制作、摄像头探测等工具会在您授权后使用相机。画面只在本机处理，不保存、不上传。 例外是以图搜番：您选择或拍摄的图片会上传给 trace.moe 或 AnimeTrace 用于识别番剧。

3. 麦克风。 噪音计、变声器、节拍器测速、鸟鸣识别、录音待办、钢琴、做菜模式等工具会在您授权后使用麦克风。录音默认在本机识别和分析。 录音待办提供可选的云端识别和云端大模型，只有您在设置中主动选择后，才会把音频和转写文本发送给您配置的服务商。AI 对话的语音输入使用系统语音识别服务，由系统识别服务提供方处理。

4. 相册、文件与存储。 本应用内置的媒体选择器会在您授权后读取相册中的图片和视频。文件清理、局域网共享、FTP 服务、M4S 合并、磁力下载等功能会在您授权后访问存储空间。Live Photo 合成在您同意后读取照片中的拍摄地点，仅用于写入合成结果。 图床和智能抠图会上传您选择的图片到对应服务。

5. 通讯录与日历。 头像大全的「设为联系人头像」会读取您在系统选择器中选定的联系人并写入头像。录音待办会按号码检查联系人是否已存在、新建联系人，并把识别出的日程写入系统日历。这些操作只在您点按时进行，不读取、不上传其他联系人和日程。

6. 剪贴板。 为了方便您粘贴链接或单号，下列工具会自动读取剪贴板：搜题（每次回到页面时）、音乐解析、快递查询、苹果序列号查询（进入工具时）、视频解析（Android 12 以下进入时读取内容，Android 12 及以上只判断是否为文本，不读取内容）。 黑话和搜题的悬浮球、快捷开关在您点按时读取剪贴板。读取到的内容只在本机识别，只有您确认查询后才会发送给相应服务。其他工具只在您点击「粘贴」时读取。

7. 已安装应用列表。 应用管理、文件清理、通知历史和 AI 对话的「列出应用」工具会读取设备上已安装的应用列表。该列表只在本机使用。 通过 AI 对话读取时，结果会作为对话内容发送给您配置的 AI 服务商。

8. 通知内容。 通知历史在您于系统设置中开启「通知使用权」后，会记录其他应用发出的通知（包括标题和正文），用于查看已撤回或已清除的通知。通知内容只保存在本机，可设置保留期限并随时清除。

9. 无障碍服务与输入法。 朋友圈防折叠在您开启无障碍服务和本应用输入法后，在微信中分段写入您准备的文案。无障碍服务只作用于微信，不收集、不上传页面内容。 您选择 AI 改写文案时，文案会发送给您配置的 AI 服务商。

10. 电话状态、Wi-Fi 与蓝牙。 SIM 改区、锁频、手机性能排行会在您授权后读取运营商、网络制式、SIM 卡与小区信息。网络地址工具会读取已连接的 Wi-Fi 名称、BSSID、扫描结果和已配对蓝牙设备地址，并在您查询厂商时把所查询的 MAC 地址发送给 maclookup.app。钢琴会扫描附近的蓝牙 MIDI 键盘。这些信息不发送给我们。

11. 健康与运动数据。 心率检测通过相机测量指尖脉搏，传感器面板在您授权后读取心率传感器，防晕车会在您开启「上车自动开启」后通过 Google Play 服务识别您是否进入交通工具。健康相关数据只在本机处理和保存。

12. AI 对话。 AI 对话使用您自行配置的模型服务商（例如 OpenAI、Anthropic、Google Gemini、DeepSeek、阿里云百炼、火山方舟、智谱、月之暗面、硅基流动、OpenRouter 或您填写的兼容接口）以及 MCP 服务器。您的对话内容、附件和工具调用结果会直接发送给您配置的服务商，不经过我们的服务器。 AI 对话内置的工具可以读取剪贴板、已安装应用、设备信息、文件、执行命令、联网搜索或发送网络请求，您可以在设置中逐项关闭；读取位置的工具默认关闭。您的 API 密钥使用系统密钥库加密后保存在本机。

13. 第三方平台账号。 网盘、视频解析账号、在线听书、无畏契约战绩、中国象棋、AI 水印解析等功能需要您登录对应平台。您的账号凭据或登录 Cookie 只保存在本机（敏感凭据使用系统密钥库加密），只发送给对应平台本身。 上传到网盘的文件由对应网盘服务商处理。

14. 内容解析、搜索与在线资源。 视频解析、音乐解析、在线影视、在线小说、在线漫画、在线听书、在线听歌、搜题、磁力搜索等工具会把您输入的链接或关键词直接发送给对应的第三方网站或接口，这些网站会接收到您的 IP 地址和请求内容。我们不收集您的搜索记录和观看记录，相关历史只保存在本机。

15. Root 与 Shizuku。 应用管理、SIM 改区、锁频、读取 Android/data 等功能在您通过 Root 管理器或 Shizuku 明确授权后，才会以更高权限执行操作。

16. 网页登录与内置浏览器。 本应用内置的网页可能请求相机、麦克风或位置权限，每次请求都会征得您的同意。网页登录产生的 Cookie 保存在本机，用于保持对应网站的登录状态。

（六）征得授权同意的例外

根据法律法规，以下情形中我们处理您的个人信息无需征得您的同意：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

二、设备标识与同类技术

1. 设备标识。 本应用在首次访问我们的服务器时生成一个设备标识并保存在本机，此后保持不变。生成顺序为：如已在广告服务中取得开放匿名设备标识符（OAID），则使用 OAID；否则使用 Android ID；如两者都无法获取，则使用随机生成的标识。设备标识只用于区分您的设备、保障账号安全和统计版本分布，我们不会用它为您建立广告画像。 卸载重装或清除本应用数据后，设备标识可能改变。

2. 本地存储。 本应用使用数据库、偏好设置和缓存文件在本机保存您的设置、工具数据和登录状态。账号登录凭据使用系统密钥库加密保存。

3. Cookie。 本应用的内置网页会按网站的要求保存 Cookie。我们不使用 Cookie 跟踪您在其他应用或网站中的行为。

三、我们如何委托处理、共享、转让和公开披露您的个人信息

（一）委托处理

我们的服务器托管在云服务提供商处，并通过 Cloudflare 提供网络加速和安全防护。我们会要求受托方按照我们的要求和本政策处理您的个人信息，并采取相应的安全措施。

（二）共享

我们不会出售您的个人信息。 除以下情形外，我们不会与任何第三方共享您的个人信息：

1. 事先获得您的明确同意；
2. 本应用集成的第三方 SDK 为实现功能所必需的处理，详见《第三方信息共享清单》；
3. 您主动使用的工具需要将信息发送给第三方服务，详见本政策第一部分和第三方清单；
4. 根据法律法规、诉讼、仲裁或行政机关、司法机关的强制性要求。

我们会对第三方 SDK 进行必要的评估，并在 SDK 版本更新或新增 SDK 时更新第三方清单。

（三）转让

我们不会将您的个人信息转让给任何第三方，但以下情形除外：

1. 事先获得您的明确同意；
2. 因合并、分立、解散、被宣告破产等原因需要转移个人信息时，我们会告知您接收方的名称和联系方式，并要求接收方继续履行本政策规定的义务；接收方变更原先的处理目的、处理方式的，应当重新征得您的同意。

（四）公开披露

我们仅在获得您的单独同意，或基于法律法规、司法程序的强制性要求时，才会公开披露您的个人信息。

四、我们如何存储您的个人信息

1. 存储地点。 我们的服务器由云服务提供商托管并通过 Cloudflare 的全球网络提供访问，您的账号信息和设备信息可能存储或经由中华人民共和国境外的服务器处理。 您同意本政策即表示同意上述跨境处理。我们会采取加密传输、访问控制等措施保护您的信息，并在法律法规要求时履行相应的出境安全评估、认证或标准合同等程序。

2. 存储期限。 我们只在实现处理目的所必需的最短时间内保存您的个人信息：

• 账号信息在您的账号存续期间保存，您注销账号后我们会在 15 个工作日内删除或匿名化处理，法律法规另有规定的除外；
• 登录记录和根据 IP 地址推算的登录地点保存 6 个月；
• 订单和交易记录按照《中华人民共和国电子商务法》等法律规定的期限保存；
• 网络日志按照《中华人民共和国网络安全法》的要求保存不少于 6 个月；
• 本机数据保存在您的设备上，在您删除、清除应用数据或卸载本应用时删除。

3. 停止运营。 如本应用停止运营，我们会至少提前 30 日以公告等方式通知您，停止收集个人信息，并在合理期限内删除或匿名化处理您的个人信息。

五、我们如何保护您的个人信息

1. 本应用与我们服务器之间的通信全程使用 HTTPS 加密，并根据服务端配置对请求进行签名或端到端加密；
2. 账号密码以 bcrypt 不可逆加密方式存储；
3. 本机保存的登录凭据、网盘凭据和 AI 密钥使用 Android 系统密钥库加密；
4. 我们严格限制能够访问个人信息的人员范围，并对访问进行记录；
5. 我们提供两步验证、登录提醒、会话管理等账号安全功能。

互联网环境并非百分之百安全。如发生个人信息安全事件，我们会按照法律法规的要求，及时向您告知事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议，并向监管部门报告。

六、您的权利

（一）查阅、复制与更正

登录后，您可以在「我的」页面进入个人资料页，查阅和修改您的头像、昵称、邮箱、手机号码、生日、简介等资料；在账号安全页管理密码和两步验证。如需查阅登录记录、获取个人信息副本，或需要更正无法自行修改的信息，请通过第九部分的方式联系我们。

（二）删除

您可以在各工具中自行删除本机数据，也可以在系统设置中清除本应用数据或卸载本应用以删除全部本机数据。在以下情形中，您可以请求我们删除您的个人信息：处理目的已实现或无法实现；我们停止提供服务；您撤回同意；我们违反法律法规或约定处理您的个人信息。

（三）撤回同意

• 系统权限： 您可以随时在系统设置中关闭本应用的各项权限；
• 广告服务： 您可以在「关于 → 广告服务」中撤回对广告服务的同意；
• 使用情况统计： 您可以在「设置 → 隐私 → 使用情况统计」中关闭，关闭后本应用不再初始化友盟+统计 SDK 和友盟+应用性能监控 SDK，并停止 Firebase 的统计、崩溃与性能采集；
• 本政策： 您可以在「关于 → 撤回隐私政策同意」中撤回同意。撤回后本应用会退出，再次打开时需要重新同意才能继续使用。

撤回同意不影响撤回前基于您的同意已进行的个人信息处理。

（四）注销账号

您可以发送邮件至 mikucyll@gmail.com 申请注销账号，邮件中请注明您的账号名或绑定的手机号码。 为保障账号安全，我们可能需要您通过已绑定的手机号码或其他方式验证身份。我们会在验证身份后的 15 个工作日内完成注销。注销后，您的账号信息、会员权益、积分和虚拟物品将被删除且无法恢复，法律法规要求保留的信息除外。

（五）响应您的请求

我们会在收到您的请求并验证身份后 15 个工作日内答复。对于合理的请求，我们原则上不收取费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝并说明理由。

七、未成年人的个人信息保护

我们的服务主要面向成年人。如您是未满 18 周岁的未成年人，请在父母或其他监护人的陪同下阅读本政策，并在取得监护人同意后使用本应用。未满 14 周岁的儿童，必须由监护人阅读并同意本政策后才能使用。

如我们发现在未事先获得监护人同意的情况下收集了未满 14 周岁儿童的个人信息，会尽快删除相关信息。监护人如有疑问，可以通过第九部分的方式联系我们。

八、本政策的更新

我们可能会适时修订本政策。未经您明确同意，我们不会削减您按照本政策享有的权利。 本政策发生重大变化时（例如处理目的、处理方式、个人信息种类、共享对象发生变化，或您的权利行使方式发生变化），我们会在您启动本应用时以弹窗的方式提示您，并在您重新同意后适用新的政策。

您可以在「关于 → 隐私政策」查看本政策的最新版本。本政策以简体中文版本为准，其他语言版本仅供参考。

九、如何联系我们

如您对本政策有任何疑问、意见或建议，或需要行使您的个人信息权利，请通过以下方式联系我们：

• 运营者：个人开发者（品牌名称：川意科技）
• 电子邮箱：mikucyll@gmail.com

我们会在收到您的邮件并验证身份后 15 个工作日内答复。如您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您可以向网信、工业和信息化、公安、市场监督管理等监管部门投诉或举报，也可以向被告住所地有管辖权的人民法院提起诉讼。