Plume 隐私政策
最后更新：2026年10月1日 — 版本 2.2
版本 2.2 的变化： 我们介绍了版本 2.1 中尚不存在的语音交流，即 Plume 的语音口译员：哪些内容留在您的手机上，哪些内容会在 AI Pro 模式下传出，以及由手机的语音合成引擎进行的朗读（见 §4.1 和 §9）。
版本 2.1 的变化： 我们介绍了版本 2.0 未提及的伪装模式，并更正了一项已不再准确的表述：无论是个人语言还是伪装，您消息中尚未收录进您词典的词汇，都会被逐个保存——绝不保存整句话——以便向您建议将其添加。详情见“一分钟了解”、§2.2 和 §3。我们还更正了第二处错误：您自定义的人设及其头像会备份在我们的服务器上——它们并不只保留在您的手机上（见 §3）。
自版本 1.0 以来发生了哪些变化，以及您为何可能在应用中再次看到同意页面： 我们正在更正两项已不再准确的表述。第一，个人语言功能会在我们的服务器上保存 您创建的内容（名称、字母表、词典）——版本 1.0 曾错误地表示不会保存任何文字。 第二，我们现在使用一项技术崩溃报告工具——版本 1.0 曾表示不存在此类 工具。这两点的详情见下文的”一分钟了解”部分，以及 §3 和 §9。正是这两类变更，会在 应用中触发一次新的同意请求（见 §11）。
谁对您的数据负责
SASU RedLine Music
SIREN 938 277 100 — SIRET 938 277 100 00013
Abbaye 208-1, 208 Résidence Lavoisier, 18100 Vierzon, France
联系方式：sogacmoi7@gmail.com
本应用以开发者名称 openfunworld 发布于 Google Play。
本政策描述 Plume 应用在当前版本中的实际行为。它是在阅读应用代码的基础上撰写的，而不是套用通用模板。
一分钟了解
Plume 帮助您写作：它在您正在输入的应用中直接改写您的文字，并且可以翻译屏幕上显示的文字。
有三点请您记住：
- Plume 既不保存您改写的文字，也不保存从屏幕上读取的文字。 我们既不保留副本，也不保留日志。两项经过慎重考虑、自愿作出的例外： 如果您创建了一种个人语言（您自己构建的语言，附有词汇及其释义的词典）或一个伪装词库（您自己的词汇密码），其内容则会保存在我们的服务器上——这是让您能够在另一台设备上找回它、发展它并分享它的唯一方式。而且，当您在这两种模式下书写时，您消息中尚未收录进您词典的单个词汇会被逐个单独留存——绝不保存整句话——以便向您建议将其添加。详情见 §3。
- 您选择的引擎决定了您的文字是否离开您的手机。 其中两个引擎（本地套件与本地 AI）完全在设备上运行。第三个（云端 AI）会将文字发送到一项位于欧盟境外的人工智能服务。选择权在您，云端 AI 绝不会在未获得您明确同意的情况下启用。
- Plume 需要强大的权限（读取其他应用中显示的内容、捕获屏幕）。下文将准确说明这些权限用于什么，以及不用于什么。
1. Plume 在您的屏幕上读取什么，以及何时读取
1.1 无障碍服务
为了在您书写文字的地方直接改写它，Plume 使用 Android 的无障碍服务。这是一项由您本人在手机设置中启用的权限，Plume 会在向您请求该权限之前先向您展示一个说明页面。
具体而言：
- 在待机状态下，Plume 只知道哪个应用处于打开状态，以及您把光标放入输入框的时刻。正是这一点让悬浮胶囊出现——并且只在您自己配置过的应用中出现。
- 只有在您触碰胶囊的那一刻，输入框的内容才会被读取，以便改写后就地替换。
- 密码输入框被排除在外。 应用会识别密码类型的输入框（包括数字密码和网页输入框）并拒绝读取。
- 该权限不允许对您的屏幕进行任何图像捕获。
- Plume 绝不会在其他应用中代替您进行点击：它只替换某个输入框中的文字，别无其他。
有两项由您自行启用的功能——文本模式的阅读助手和收到消息的翻译——在运行期间会持续读取屏幕上显示的文字，并在您关闭它们时立即停止。
如果您拒绝无障碍服务，Plume 仍然可用：您可以选中一段文字并通过 Android 选择菜单中的”Plume”使用，或者将文字分享给 Plume。
1.2 屏幕捕获（阅读助手）
阅读助手会在屏幕上显示的文字之上叠加译文——例如漫画的对话气泡。它需要看到屏幕的图像。
- 该功能默认关闭，并且只在您逐一明确授权的应用中运行。
- Android 会在每次会话开始时征求它自己的同意。 这不是一次授予、长期有效的权限：每一次会话都需要新的同意。Plume 绝不会试图重复使用或绕过该同意。
- 在整个会话期间，一条常驻通知和一个系统指示标志会持续可见。Plume 无法在您不知情的情况下捕获您的屏幕。
- 会话在屏幕锁定时自动结束，并在您自行停止时立即结束。
- 对显示内容加以保护的应用（银行应用、密码管理器）会在 Plume 收到任何内容之前被 Android 自身遮蔽。这是系统层面的保护，真实存在但并不完整：并非所有敏感应用都启用了它。因此我们不会将其呈现为绝对的保证。
- 捕获到的图像绝不会被保存或发送。 每一张图像都在内存中被分析以提取其中的文字，随后即被丢弃。无论您选择哪个引擎，都绝不会有任何图像离开您的手机。
2. 什么留在您的手机上，什么会传出去
这是本政策中最重要的区分，而掌控它的是您。
2.1 不会传出任何内容的引擎
- 本地套件（离线文字识别与翻译）完全在设备上运行。
- 本地 AI 是一个下载一次后即存储在您手机上的人工智能模型（约 720 MB）。它在您的设备上运行。
使用这两个引擎时，被读取或被改写的文字不会离开您的手机。 不存在任何与您文字内容相关的网络请求。
2.2 云端 AI 引擎
当您选择云端 AI 时，或当您的设备性能不足以运行本地 AI 时，相关文字会被传输到我们的服务器，随后传输到第三方人工智能服务。
有必要把真实的传输路径讲清楚：
- 文字经过我们的服务器基础设施，其托管于欧盟境内（中欧区域，法兰克福）。
- 随后被传输至一家位于欧盟境外的路由中介，由它交给第三方人工智能模型处理。
- 因此，这构成一次向欧盟境外的数据传输。 我们不作相反的声称，也不就该环节作出任何欧洲境内托管的承诺。
- Plume 不保存您的文字。 我们的任何服务器函数都不会写入您文字的内容：我们仅记录一个请求的技术标识符和您的设备标识符，用于计算您的用量额度和检测滥用。 唯一的例外： 在个人语言模式和伪装模式下，尚未收录进您词典的单个词汇会被单独留存（见 §3）。
- 伪装模式和个人语言模式每次需要 AI 时，都会走这同一条路径： 用于伪装或解码一条您的词典未能完全覆盖的消息，用于对一个词进行变格或变位，或用于扩充您的词典（此时待处理词汇会被发送给 AI 服务）。介绍伪装模式的页面会在您启用之前告知您这一点。
- 这些服务提供方在其自身一侧的做法，我们无法作出保证。 与其向您承诺一个我们无从核实的”零留存”，我们更愿意如实告知这一点。
云端 AI 绝不会自行启用。 在首次发送之前，会有一个专门的同意页面向您说明上述各点，在您同意之前不会发送任何内容。如果本地 AI 失败，Plume 不会悄悄切换到云端：它会告知您并等待您的决定。您可以随时在设置中撤回该同意。
发送的文字设有上限：改写为 1,200 个字符，屏幕分析为 4,000 个字符。
3. 我们保存的数据
除 §5 所述的广告外，我们不使用任何受众分析工具、任何第三方广告跟踪器。我们使用一项技术崩溃报告工具：它只能看到程序错误（错误类型、技术调用栈、应用版本、操作系统），绝不会看到您的使用情况或使用路径，也绝不会看到您所书写的文字——一项专门的过滤机制会在任何发送之前将其拦截。详情见 §9。
以下是存储在我们服务器上的全部内容：
| 数据 | 用途 | 期限 |
|---|---|---|
| 设备标识符（由 Plume 生成的随机编号，与您的身份和广告标识符均无关联） | 将设备关联到账户、执行用量额度、拦截滥用 | 直至您删除账户 |
| 账户电子邮件地址（如果您通过电子邮件或 Google 创建账户） | 验证您的身份、关联您的订阅 | 直至您删除账户 |
| 使用计数（每日和每月的改写次数——是数字，不是文字） | 执行用量额度 | 直至您删除账户 |
| 购买记录（Google Play 交易标识符、日期、订阅状态） | 让您可以使用已付费的内容、管理续订、履行我们的会计义务 | 在账户删除后仍予保存，但与您的身份分离（见 §6） |
| 您主动发送的建议（如果您从应用中向我们发送人设建议） | 改进目录。这些建议绝不会被公开。 | 直至您删除账户 |
| 滥用的技术信号（反复超限、完整性校验失败——不含任何文字） | 安全、反欺诈 | 在账户删除时与您的身份分离 |
| 应用的语言和版本 | 提供正确的内容 | 直至您删除账户 |
| 您创建的个人语言的内容（其名称、字母表，以及词典——由您或他人在其中写入的词汇和释义） | 让您能够在另一台设备上找回您的语言、发展它，并与其他用户分享它 | 只要该语言存在。如果您将其删除，其记录会消失——但一份已被他人导入的副本从此归其所有并继续存在，就像第三方已经收到的一条消息，我们无法从其一方将其删除 |
| 您自定义的人设（其名称、其指令、所选头像，以及如果您导入了图片，一张不超过 512 像素的缩略图——个人语言导入的徽标亦同） | 让您在重新安装后或在另一台设备上找回它们，并分享它们。人设的指令会在每次使用它的重写时发送给 AI 服务 | 只要该人设存在。被移入回收站的人设会在 30 天后、您下次打开人设列表时被清除。它们会在您的账户被删除时全部消失 |
| 您的伪装词库（其名称、主题、语言、所选的徽标，以及“真实词 → 代码词”的词对） | 对您的消息进行伪装和解码，让您能够在另一台设备上找回您的词库、发展它并分享它 | 只要该词库存在。被移入回收站的词库可在 30 天内恢复，之后会在您下次打开词库时被清除。它们会在您的账户被删除时全部消失 |
| 待处理词汇（个人语言和伪装）：您消息中尚未收录进您词典的单个词汇——绝不是整句话——及其出现次数，以及首次和最近一次出现的日期 | 向您建议将其添加到您的词典，并在您扩充词典时交由 AI 服务处理 | 即使在被添加之后也会保留，只要该语言或词库存在。如果您使用他人与您分享的伪装词库书写，缺少的词汇会被留存在其词库中，该用户可以看到这些词汇 |
| 您的语言和词库的分享（一个分享令牌，仅以指纹形式存储；导入和关联的历史记录） | 让您的亲友能够阅读您的消息。词库的所有者可以看到与其关联的人员名单（显示名称和 Google 个人资料头像——绝不包括电子邮件地址） | 令牌会过期。已撤销的分享的记录会被保留 |
| 未经伪装的片段（无词库的伪装模式：伪装后仍可读的消息短片段，最多 40 个字符） | 改进通用的伪装对照表 | 不含账户标识符，仅关联到设备的一个化名指纹。目前尚未设定期限，且在账户被删除时不会被清除 |
| 词汇释义（该词及其生成的释义，当您请求您词典中某个词的释义时） | 避免对同一释义生成两次 | 对所有人通用的缓存，不含账户或语言标识符。在账户被删除时不会被清除 |
| 技术崩溃报告（错误类型、经截断的技术调用栈、应用版本、操作系统——绝不包含文字内容） | 诊断并修复应用的崩溃问题 | 由我们的崩溃报告服务提供方管理（见 §9）。此项收集取决于您的同意，并受一个开关控制，我们可以随时将其关闭，且无需更新应用 |
我们不收集的内容： 您的姓名、您的联系人、您的位置、您的通讯录、您的照片、您的日历、您的应用使用历史。Plume 不请求上述任何权限。
仅留在您手机上的内容： 您的设置、您的分应用规则、阅读助手的翻译缓存（在每次会话结束时清除）。上述任何内容都不会发送到我们的服务器。
4. 语音输入
麦克风按钮让您可以口述而不必打字。麦克风访问权限是在您按下该按钮的那一刻请求的，绝不会在启动时请求，并且麦克风也只在那一刻开启。Plume 绝不会在后台聆听。
Plume 不接收、不存储、也不传输任何音频录音。 语音输入交由您手机内置的语音识别引擎（Android 的引擎）完成。Plume 只取回转写后的文字。
一个重要而坦诚的说明： 该系统引擎属于您的手机，通常属于 Google。取决于您的设备、其设置以及已安装的语言模块，它可能会将音频传输至其提供方的服务器以完成转写。该处理超出 Plume 的控制范围，适用您系统提供方的隐私政策。因此我们无法断言您的声音留在设备上——这取决于您的手机，而不取决于我们。
如果您拒绝麦克风权限，键盘输入当然仍然可用。
4.1 语音交流（语音口译员）
语音交流可大声翻译两个人之间的对话。只有当您触碰圆球时，麦克风才会打开，并在每句话结束时关闭。
- 语音由手机上与语音输入相同的语音识别引擎转写，并附有与上文相同的保留。Plume 只接收文本，从不接收音频。 如果缺少某种语言的离线模块，Plume 会请求手机下载；在此期间，手机的引擎可能以在线方式转写。
- 在本地套件模式下（免费），翻译在您的手机上完成。
- 在 AI Pro 模式下（订阅用户），转写后的文本会发送到我们的服务器，再发送到我们的 AI 处理服务商，由其纠正听写错误并翻译——路径与 §2.2 相同。我们不保存文本，也不保存其译文。
- 朗读由手机的语音合成引擎完成（通常是 Google 的引擎）。在两种模式下，Plume 都会请求该引擎使用更自然的在线语音：译文随后会传送给其发行方以供发音。离线时，则由手机上已安装的语音接替。
- 对话历史保留在您的手机上，您离开该屏幕后即消失。设备上仅记住所选的语言对、所选的引擎和对话次数（用于免费档的广告）。
5. 广告
本服务在每日一定的使用量范围内免费。超出之后，您可以选择观看一条激励广告以解锁额外的使用次数。这绝不是强制的：如果您不观看广告，您只是保留您本应享有的部分。
- 广告由 Google AdMob 提供。
- 广告仅出现在 Plume 应用本身之中，绝不会出现在悬浮胶囊中，也绝不会出现在其他应用之上。
- 订阅用户不会看到任何广告。
- 在欧洲经济区、英国和瑞士，会在首条广告之前向您展示一份由经 Google 认证的平台提供的同意表单。在收集到您的选择之前，不会请求任何广告。如果您拒绝，广告将保持非个性化，并且不会因此收回您的任何功能。您可以随时在设置中更改该选择。
- 为了可靠地为您的奖励入账，您的 Plume 设备标识符会被传输给 AdMob。此外，Google 可能依据其自身的隐私政策收集其自有数据。
截至本文撰写之日，广告投放在服务器端处于关闭状态。本节描述的是其启用后的运行方式。
6. 订阅与购买
订阅和内容包通过 Google Play 销售。我们绝不会看到您的银行卡信息：这些信息由 Google 处理，Google 在计费意义上是销售方。
我们从 Google 收到一份购买凭证，由我们的服务器进行校验，并保留其记录（交易标识符、日期、状态）。该记录出于会计原因保存，并用于防止同一笔购买被使用两次——但在您删除账户时，它会与您的身份分离。
7. 您的权利
您享有 GDPR（欧盟《通用数据保护条例》）规定的访问权、更正权、删除权、限制处理权、反对权和数据可携权。
最简单也最快的方式：删除功能已内置于应用中。
设置 → 隐私 → 删除我的数据。该删除立即执行，不会进入任何等待队列。关于哪些内容被删除、哪些内容被保存的详情，载于我们的专门页面：https://readit0.github.io/plume-legal/suppression-compte。
您也可以无需安装应用删除账户，只需写信至 sogacmoi7@gmail.com。
其他任何请求，请写信至 sogacmoi7@gmail.com。我们将在一个月内答复。
法律依据： 合同的履行（提供您所请求的服务、管理您的订阅）、您的同意（无障碍服务、屏幕捕获、向云端 AI 发送、个性化广告）、我们的正当利益（安全、反欺诈）以及我们的法定义务（会计）。
您可以向发布者的监管机构 CNIL（www.cnil.fr）提出投诉，或者，如果您居住在欧盟境内，向您居住国的监管机构提出投诉——GDPR 第 77 条把选择权留给您。
8. 未成年人
Plume 是一款写作辅助工具，面向16 岁及以上的用户。我们不会在知情的情况下收集 16 岁以下儿童的数据，本应用既非为其设计，也未向其推广。如果您是监护人并认为您的孩子向我们提供了数据，请写信至 sogacmoi7@gmail.com：我们将删除该账户。
由于本应用允许改写自由文本并展示广告，它不符合 Google Play 面向家庭的计划的条件。
9. 处理数据的服务方与接收方
| 服务提供方 | 角色 | 所在地 |
|---|---|---|
| 我们的托管服务提供方 | 数据库托管、身份验证、服务器函数 | 欧盟（法兰克福） |
| 我们的 AI 处理服务提供方 | 路由请求并由第三方人工智能模型处理文字 | 欧盟境外 |
| Google Play / Google Billing | 支付、订阅 | Google Ireland / 美国 |
| Google AdMob | 激励广告 | Google Ireland / 美国 |
| Google（手机的系统服务） | 语音识别、语音合成（语音交流的朗读）、离线翻译模块 | 取决于您的设备 |
| 我们的崩溃报告服务提供方 | 技术崩溃报告——仅限程序错误，且在发送前经过过滤：绝不包含您的文字 | 美国 |
我们不出售任何数据，也不向数据经纪商转让任何数据。
向欧盟境外的传输： 使用我们的 AI 处理服务提供方、Google Play、AdMob 和我们的崩溃报告服务提供方 意味着存在向欧盟境外的数据传输。这些传输的法律框架（标准合同条款、充分性决定）必须在发布前由专业人士核实并形成书面记录——参见文末的说明。
10. 安全
应用与我们服务器之间的通信是加密的（HTTPS/TLS）。对数据库中数据的访问受服务器端规则限制：敏感功能无法从应用访问。没有任何系统是绝对安全的。您改写的文字以及阅读助手在屏幕上显示的文字都不存储在我们这里，这从机制上限制了一次入侵可能就此揭示的内容。但这并不适用于一切： 您创建的个人语言的词典、您的伪装词库和待处理词汇则会被保存（见 §3），一旦发生真正的入侵，它们会像本政策中的其他任何数据一样有可能被暴露——我们会用与其他数据相同的服务器访问规则来保护它们。
11. 变更
本政策的任何变更都将连同新的日期发布于 https://readit0.github.io/plume-legal。如果您的数据流转发生重要变化，我们将在应用内告知您。
自版本 2.0 起，这一承诺背后有了具体的机制。 单纯的形式性更正（一个日期、一个地址、一处说明）不会要求您再做任何事。但一项实质性变更——您数据的新接收方、新收集的数据类别、新的用途，或您权利或价格的变化——会使应用中的同意页面再次出现一次，并附上变更内容的摘要以及两份最新文件。这正是本次 2.0 版本所发生的情况（见本文件开头的说明框）。
使用条款
本服务的使用条件（用量额度、订阅、解约）载于另一份文件：https://readit0.github.io/plume-legal/conditions-generales。
本文件是法语版本的译文，法语版本可在 https://readit0.github.io/plume-legal/ 查阅。本译文仅供您参考。如有出入，请通过 sogacmoi7@gmail.com 与我们联系。