腕上RSS 手机版隐私政策

更新日期：2026年8月11日
生效日期：2026年8月11日

腕上RSS 手机版由杭州绳匠有限公司运营并提供。我们按照合法、正当、必要和诚信原则处理您的个人信息。

首次启动时，应用会先展示本政策和用户协议。只有在您主动勾选同意后，应用才会启动统计分析、账号登录、授权校验和云同步相关联网流程；如您不同意，可以退出应用。

一、适用范围

本政策适用于腕上RSS Android 手机版的账号、授权、RSS 阅读、内容导入、收藏、稍后再看、备忘录、阅读器资源、手机与手表同步、第三方平台、统计分析、云同步、AI 总结、支付、更新与支持功能。

二、我们处理的信息及用途

1. 账号与安全验证
当您登录账号时，我们会处理您主动提供的手机号、验证码或密码，以及用户 ID、脱敏手机号、登录会话、访问令牌、刷新令牌、激活证明、TOTP 因素状态、Passkey 凭据标识及必要的设备安全信息。
用途包括完成登录和多因素验证、维持登录状态、找回或更新验证方式、保障账号安全。密码、TOTP 密钥和 Passkey 私钥由相应安全机制处理；应用不会以明文展示 Passkey 私钥。

2. 应用授权、购买与设备管理
应用会生成安装 ID、同步设备 ID和授权设备 ID，并处理设备型号、系统版本、应用版本、设备授权令牌、授权租约、授权状态、设备名额、购买次数、订单编号、支付状态和必要的安全校验信息。
用途包括识别本次安装、校验本机使用资格、管理设备名额、生成及查询支付订单、防止重复扣款和授权滥用。

3. RSS、网页与本地内容
当您添加 RSS、导入网页或本地文件时，应用会处理 RSS 地址、频道信息、文章标题、摘要、正文、作者、发布时间、链接、图片及媒体引用，以及您导入的 TXT、EPUB 和系统分享内容。
应用还会处理阅读状态、收藏、稍后再看、阅读进度、缓存、主题、字号等设置，用于拉取、解析、展示、离线阅读和同步。

4. 备忘录与阅读器资源
当您使用备忘录、阅读预设、字体或背景功能时，应用会处理您创建的文字、Markdown、图片等附件，以及您选择导入的字体、图片和视频文件、资源哈希、预设名称和同步状态。
这些数据用于本机编辑、去重、预览、备份和与手表同步。请勿导入无权使用的内容或不必要的敏感信息。

5. 手机与手表同步
当您主动连接或同步手表时，应用可能读取系统已配对设备的名称、地址和连接状态，并通过蓝牙 RFCOMM、BLE 广播或同一局域网内的 IP 通道传输您选择同步的账号、RSS、文章、收藏、稍后再看、备忘录、阅读器资源、AI 设置及同步状态。
同步仅用于您操作或授权的设备协同。局域网明文 HTTP 通道仅应在可信网络中使用。

6. B站与抖音
当您主动使用 B站登录或内容功能时，应用可能处理 B站 Cookie、Access Token、Refresh Token、buvid、bili_ticket 等会话与鉴权字段，以及您主动发起的浏览、播放、搜索、点赞、投币、收藏、历史或稍后再看请求。
当您主动使用抖音功能时，应用可能处理 WebView Cookie、您粘贴或保存的抖音 Cookie，以及必要的内容请求。
这些请求会发送至相应第三方平台，并受第三方平台隐私政策和规则约束。部分登录信息可能根据您的同步操作发送至已连接手表。

7. 云同步与备份
当账号具备相应权益且云同步启用时，应用会将 RSS、文章状态、收藏、稍后再看、备忘录和阅读器资料等打包、加密并上传至配置的后端和对象存储服务，也会在前台或系统调度的后台任务中检查、下载和合并云端变化。
当前实现使用账号级密钥和加密封装保护云同步内容。服务端仍会处理用户 ID、设备 ID、对象标识、版本、大小、时间、同步游标和传输状态等必要元数据。

8. AI 总结
当您主动使用 AI 总结时，应用会处理您选择的文章标题、正文、提示词、模型、服务地址、请求结果、错误信息、输入输出 Token 数和调用时间。
使用默认模型时，请求会发送至腕上RSS后端，并可能由后端转发给实际提供模型的大模型服务商；使用自备密钥模式时，请求会直接发送给您配置的服务商。API Key 优先保存在本机加密存储中。

9. 统计分析
在您同意本政策后，应用会使用 OpenPanel 或后端配置的统计服务处理安装 ID或登录用户 ID、脱敏手机号、设备型号、Android 版本、应用版本、页面名称、页面停留时间和功能使用事件。
部分功能事件可能带有 RSS 地址、文章标题、网页地址、同步结果或错误摘要等上下文，用于分析产品使用情况、定位故障和改善体验。统计信息不用于个性化广告。

10. 更新、文件和系统能力
应用会使用网络状态检测、文件选择与系统分享能力，并可能下载新版安装包后请求系统安装界面。为识别系统字体资源，应用可能查询特定字体包；清单中声明的应用查询权限不会用于建立与功能无关的完整应用画像。
系统凭据管理能力用于 Passkey；蓝牙权限用于手表连接；组播状态用于局域网设备协同。

11. 日志与排障
应用可能在本机记录运行时间、模块、操作结果、连接状态、错误信息和异常堆栈，用于排查故障。您主动联系支持或上传诊断资料时，应先检查其中是否包含链接、标题、设备或账号上下文。

三、权限说明

网络访问与网络状态：用于账号、授权、RSS、网页、云同步、AI、统计、更新及第三方平台功能。
蓝牙连接与广播：用于发现、连接和同步已配对手表。
更改 Wi-Fi 组播状态：用于局域网内的设备发现或同步。
系统凭据查询：用于 Passkey 登录。
请求安装应用：用于在您确认后打开系统更新安装流程。
查询应用包：仅用于识别受支持的系统字体包。

四、存储、备份与期限

1. RSS、文章、收藏、稍后再看、备忘录、阅读设置、导入文件和缓存主要保存在本机数据库、应用文件或偏好设置中，保留至您删除、清理应用数据或卸载应用。
2. Android 系统可能按照本应用备份规则备份部分非敏感本地数据；账号会话、授权令牌、安装身份和本次隐私同意记录被排除在应用备份之外。恢复备份后仍可能需要重新同意和登录。
3. 账号、授权、订单和云同步元数据保存在相应后端，期限以提供服务、安全审计、履行法定义务和处理争议所必要的时间为限。
4. 云同步内容保留至您在应用中删除、清空云端资料、注销账号或联系我们处理；法律法规另有要求的除外。
5. 第三方平台、统计服务、支付渠道和大模型服务商的存储地点与期限由其规则决定。

五、共享与第三方处理

为实现您选择的功能，必要信息可能提供给：
1. 腕上RSS账号、授权、支付及云同步后端；
2. 云对象存储或文件传输服务；
3. OpenPanel 等统计分析服务；
4. B站、抖音、RSS 源站、网页站点和系统分享目标；
5. 您选择的或后端实际调用的大模型服务商；
6. 您主动连接的手表和同一局域网设备。

除取得您的授权、实现您主动选择的功能、履行法律义务或保护合法权益所必需外，我们不会出售或公开披露您的个人信息。

六、安全措施

我们会采取访问控制、传输加密、本地加密偏好、账号级云同步加密、最小权限和日志限制等措施保护信息。任何安全措施均无法保证绝对安全，请妥善保管账号验证信息，并只连接可信设备和网络。

七、您的权利

您可以在应用中查看、修改或删除 RSS、文章状态、备忘录、阅读器资源和设置；可以退出第三方账号、清理 Cookie、退出腕上RSS账号、导出或删除本机资料。
如需查询、更正或删除服务端账号、授权、订单或云同步资料，撤回相关授权，或注销账号，请通过下列渠道联系我们。撤回隐私同意后，账号、授权和联网功能将无法继续使用；您可以通过清除应用数据或卸载应用停止本机处理。

八、未成年人保护

若您是未成年人，请由监护人阅读并同意本政策后使用。涉及账号、购买、第三方登录、内容同步或 AI 功能时，应由监护人给予指导。

九、政策更新

功能、第三方服务或处理规则发生重要变化时，我们会更新本政策，并通过版本化同意、应用内提示或其他适当方式重新取得必要确认。

十、联系我们

运营主体：杭州绳匠有限公司
联系地址：浙江省杭州市余杭区仓前街道龙舟路2号1幢202室63号
投诉、举报、个人信息权利与支持：QQ群 1083518433
APP/ICP 备案号：浙ICP备2024111886号-5A