隐私协议与权限说明

数据类型与保护

我们可能处理的主要数据包括：账号识别信息（邮箱、手机号、工作区标识）、文档内容及元数据、使用行为日志、设备信息（设备型号、系统版本、应用版本）和网络信息（IP、网络类型）。这些信息用于账号认证、翻译与检索服务、体验优化与安全防护。

所有数据的处理基于用户同意或合同履行，安全审计与性能优化属于合法商业诉求。我们不会在移动端采集生物识别、通讯录等与服务无关的敏感数据。

数据在传输过程中通过 TLS 加密，存储时使用 KMS 等机制进行保护。访问操作记录在审计日志内，以确保可追溯。

权限使用说明

为了提供完整的翻译与浏览体验，应用会在必要场景请求以下权限（包含 Firefox 内核扩展所需能力）：

• 浏览器通知：在网页请求推送消息或翻译流程完成时提醒用户，可随时关闭。
• 麦克风（可选）：语音输入、翻译或录音上传时捕获语音，拒绝后相关功能不可用。
• 位置（可选）：为网页提供大致或精确位置，支持本地化内容与导航，用户可拒绝。
• 文件存储：读取/写入本地文件，支持上传文档、保存网页内容以便离线访问。
• 剪贴板访问：读取已复制的链接或文本，方便快速跳转与翻译。
• 相机（可选）：拍照、扫码或获取文档图片用于翻译与 OCR。
• 应用列表读取（可选）：检测是否安装其他浏览器，以提示设置默认浏览器。
• 网络访问、通知与存储空间查询：用于上传翻译、同步状态与提前提醒空间不足。

权限在使用时动态申请，未授权情况下相关功能保持停用。我们不会在后台或无关场景调用权限，并严格遵守用户授权范围。

数据存储与传输

本地仅缓存会话令牌、必要配置与最近使用记录，退出账号后清除；译文或原文默认不长期保存，可由用户手动删除。云端数据存放于 ECHO 后端，传输采用 HTTPS/TLS，加密存储依托 KMS。若涉及跨境传输，会按照当地法规完成备案或签署标准合同。

第三方服务

翻译、OCR、推送等第三方服务仅在最小必要范围内调用，调用记录与响应会进入审计日志。我们不允许这些服务将用户文档或个人信息用于广告或训练其自有模型。

运营者信息

运营主体：ziikoo Limited。信息保护负责人联系方式：support@ziikoo.com。隐私专用邮箱：privacy@ziikoo.com。

安全与合规

移动端遵循最小权限原则，登录、支付等关键流程需再验证。若发生重大安全事件，我们将在 72 小时内通过应用内通知与邮箱告知用户，并持续对照 GDPR、CCPA 等法规更新实践。我们承诺：未经用户同意不会出售或出租个人信息；所有数据使用场景均提前告知并遵循最小化原则；收到合法的数据访问或删除请求时将依规处理；在法律允许范围内不会向第三方分享个人信息。