特别提示：Katran 重视您的个人信息和隐私安全。请您在使用服务前完整阅读本政策，重点关注以加粗方式提示的敏感个人信息、设备权限、第三方 SDK、共享与保存规则。我们仅在实现明确功能所必要的范围内处理个人信息。首次安装或协议版本更新时，在您明确同意前，我们不会发起业务网络请求、初始化需要处理个人信息的第三方服务或采集非必要设备信息；您可以选择“不同意并退出”。
更新日期：2026年9月22日
生效日期：2026年9月22日
个人信息处理者：南京卡热万信息科技有限公司（以下称“我们”或“Katran”）
一、适用范围
Katran 是一款面向少数民族用户的有声读物 App，提供有声书等音频内容的浏览与收听服务。本政策适用于 Katran 移动应用及其提供的账号登录、有声读物浏览、分类搜索、章节收听、收藏与收听记录、会员或数字内容购买、消息通知和帮助反馈等服务。部分客户端实际提供评论、分享等功能时，相应信息处理同样适用本政策；仅在您主动使用对应功能时处理相关信息。第三方通过独立页面或 SDK 提供的服务，适用该第三方的隐私规则；我们会依法履行必要的告知和授权义务。
二、我们如何收集和使用个人信息
1. 账号注册与登录
- 本机号码一键登录：在您主动选择该功能时，号码认证服务可能处理手机号码、SIM 卡状态、网络类型、设备和运营商相关信息，用于完成本机号码核验。客户端通常获得认证凭证，由服务端向认证服务核验后取得用于登录的手机号码。
- 微信登录：在您主动选择微信授权登录时，我们会处理微信返回的授权凭证、OpenID/UnionID，以及您授权的昵称、头像等公开资料，用于创建、登录或绑定 Katran 账号。
- 通过 Apple 登录：在您主动选择通过 Apple 登录时，我们会处理 Apple 返回的用户唯一标识、身份令牌和授权码，以及您选择向 Katran 提供的邮箱、姓名，用于创建、登录或识别您的 Katran 账号。您可以使用 Apple 提供的“隐藏邮件地址”功能。
- 验证码或其他登录方式：如实际提供手机号验证码登录，我们会处理手机号码、验证码发送和验证记录，用于身份验证和防止恶意注册。
拒绝提供登录所必需的信息，将无法使用相应登录方式，但不影响您在未登录状态下使用依法允许开放的基础浏览功能。
2. 有声读物浏览与收听服务
为展示有声读物、提供章节收听、续播和收藏同步等功能，我们会根据您实际使用的功能处理搜索关键词、浏览的书籍与章节标识、收听记录、播放进度、收藏、页面操作及必要的播放状态信息。倍速、定时关闭、语言及青少年模式等设置用于提供您选择的播放体验和内容管理功能。您可在应用提供的入口删除收听记录、管理收藏及播放与通知偏好。
如客户端实际提供评论或分享功能，在您主动发表评论或分享内容时，我们会处理所提交的评论文字、相关内容或章节标识、账号公开资料及所选分享内容，用于展示互动内容、审核和完成分享；不会因您仅浏览或收听有声读物而替您发表评论或分享。
3. 设备、网络与日志信息
为连接服务器、完成内容分发、保障服务运行、适配设备、排查故障和防范欺诈，我们可能处理设备型号、操作系统及版本、应用版本、语言、网络类型、IP 地址、运营商、设备标识符、崩溃日志、登录时间和异常行为记录。上述处理不需要调用系统定位权限，也不会获取您的精确地理位置；我们不会将该类信息用于与服务无关的身份识别。
4. 会员、订单和支付
当您主动选择购买会员、有声读物单集或全集时，我们会处理商品名称及商品标识、书籍或章节标识、订单号、支付渠道交易号（如 Apple 交易号）、交易金额、币种、支付渠道、会员或内容权益状态、支付结果，以及实际开通订阅后的订阅状态，用于完成交易、服务端校验、恢复购买、提供权益、对账、退款和客服处理。支付由客户端实际提供的微信支付、Apple App Store 等渠道完成；我们不会保存您的银行卡完整号码或支付密码。
截至本版政策发布日，微信自动续费服务尚未开放。后续如开放，只有在您另行完成微信签约授权后，我们才会处理签约协议号、续费授权记录、签约或解约状态、每期扣款订单、金额和支付结果，用于执行您授权的续费、发送服务通知、对账、停止后续扣款及处理争议。上述授权与同意本隐私政策相互独立；固定期限会员购买、单集或全集购买不会自动转为续费授权。取消自动续费不影响依法必须保留的交易记录，我们不会因您同意本政策而替您签约或扣款。
5. 帮助反馈
当您提交反馈或联系客服时，我们会处理您主动提交的文字、图片、联系方式以及必要的账号和故障信息，用于处理投诉建议和排查问题。请勿提交与问题无关的身份证号、银行卡号等敏感信息。
6. 账号与系统安全
为识别异常登录、恶意请求、接口攻击、作弊和欺诈，我们可能综合使用账号信息、设备及网络信息、操作日志和风险特征进行安全验证、审计和处置。该处理是保障服务及用户权益所必需的。
三、设备权限调用
我们会在您使用具体功能时按需申请权限，不会因您安装 Katran 而默认开启全部权限：
- 相册或照片权限：用于选择头像、上传反馈图片等由您主动发起的功能；
- 通知权限：用于发送会员到期、订单结果、内容更新或服务通知；
- 网络权限：用于连接服务器、加载书籍封面和章节信息、播放在线音频，是联网服务运行所必需的基础能力；
- 本地存储和音频播放能力：用于保存必要的应用配置、播放偏好、收听进度及缓存，支持音频播放；
- 前台媒体服务和保持唤醒：在您主动收听时用于维持音频播放、显示播放通知并响应锁屏或耳机控制，不用于录音；
- 安装应用能力（Android）：客户端如提供应用内下载安装更新，在您主动确认更新后下载本应用的新版本，并由系统安装界面再次确认安装。需要时由您在系统设置中授权安装来源，不用于静默安装或安装其他应用。
您可随时在手机系统设置中关闭非必要权限。关闭后，相应功能可能无法使用，但不会影响其他不依赖该权限的基础功能。若未来新增相机、麦克风、定位、通讯录等权限，我们会在首次使用前另行说明并取得授权。
后台媒体服务及关联启动说明
媒体播放相关：当客户端版本实际提供后台媒体播放功能且您主动播放相应内容后，为支持锁屏、通知栏、耳机、蓝牙或车载设备以及系统媒体按键控制，Android 系统可能通过媒体按键广播（android.intent.action.MEDIA_BUTTON）唤醒 Katran 的媒体播放服务或关联启动应用进程。该行为仅在您已主动使用媒体播放功能或操作媒体按键时发生，用于维持播放控制和同步播放状态；我们不会在未经您操作时自动播放内容，也不会将该能力用于广告营销或收集与媒体播放无关的个人信息。您可通过停止播放、关闭通知或后台运行权限、在系统设置中限制 Katran 后台活动等方式终止相关能力；限制后，相应的锁屏或外接设备媒体控制可能无法正常使用。
四、第三方服务与 SDK
为实现特定功能，我们可能接入以下第三方服务。实际启用情况以您使用的客户端版本、平台和功能为准：
1. 微信OpenSDK Android
开发者：深圳市腾讯计算机系统有限公司；用途：在您主动选择时提供微信登录、内容分享，以及在实际支持的平台完成微信支付；收集或处理的信息范围：设备型号、操作系统版本、网络类型、IP 地址、微信授权凭证、OpenID/UnionID、您授权的昵称和头像、分享内容及支付结果。该 SDK 仅在您主动使用相应功能时调用。隐私政策：微信OpenSDK个人信息处理规则。
2. 号码认证-android
开发者：阿里巴巴云计算（北京）有限公司；用途：在您主动选择本机号码一键登录时完成手机号码核验和登录安全校验；收集或处理的信息范围：手机号码、掩码手机号、SIM 卡状态、运营商类型、网络类型、IP 地址、设备型号、操作系统版本、认证凭证及必要的网络连接信息。该 SDK 仅在您主动点击一键登录时调用。隐私政策：号码认证服务隐私权政策。
3. 联通认证SDK
开发者：联通在线信息科技有限公司；用途：在联通网络环境下协助完成本机号码一键登录、手机号码核验和登录安全校验；收集或处理的信息范围：手机号码、掩码手机号、SIM 卡状态、运营商类型、网络类型、IP 地址、设备型号、操作系统版本、认证凭证及必要的网络连接信息。该 SDK 作为号码认证链路中的运营商认证组件，仅在您主动点击一键登录且当前网络条件需要时调用。隐私政策：联通统一认证服务条款及隐私政策。
4. Apple StoreKit / App Store
提供方：Apple Inc.；用途：iOS 数字内容购买、订阅、恢复购买和交易校验；可能处理的信息：商品标识、订单和交易标识、订阅状态、支付结果及必要的设备和账号信息。支付信息由 Apple 按其规则处理。
5. Audio Service 媒体播放组件
组件标识：com.ryanheise.audioservice；用途：在客户端版本实际提供后台媒体播放功能且您主动使用时，提供后台播放、通知栏、锁屏、耳机、蓝牙或车载媒体控制；可能处理的信息：媒体内容标识、播放状态、播放进度和系统媒体按键事件；自启动或关联启动场景：为响应您操作的系统媒体按键，Android 系统可能通过 MediaButtonReceiver 唤醒媒体播放服务或关联启动应用进程。该组件不用于广告营销，也不会在未经您操作时主动播放内容。
第三方 SDK 可能依据其隐私政策处理信息。我们会对接入目的、权限和信息范围进行必要评估，并要求合作方采取安全保护措施。我们不会通过第三方 SDK 收集与其功能无关的信息。
五、我们如何委托处理、共享、转让和公开披露信息
1. 为提供云服务、内容分发、登录认证、支付、客服或安全保障，我们可能委托服务商处理必要信息，并通过协议、审计等方式要求其仅按照我们的指示处理并承担保密义务。
2. 除取得您的单独同意、为履行您主动选择的服务、保护重大合法权益、依法向主管机关提供或法律法规允许的其他情形外，我们不会向无关第三方共享您的个人信息。
3. 如发生合并、分立、收购或资产转让并涉及个人信息转移，我们会向您告知接收方信息，并要求接收方继续受本政策约束；接收方变更处理目的或方式的，将依法重新取得您的同意。
4. 我们原则上不会公开披露您的个人信息。确需公开披露时，我们将依法告知披露目的、类型和范围，并取得单独同意，法律法规另有规定的除外。
六、信息的保存地点和期限
1. 原则上，我们在中华人民共和国境内收集和产生的个人信息存储于境内。如确需向境外提供，我们将依法履行安全评估、认证、标准合同或其他法定程序，并向您充分告知。
2. 我们仅在实现处理目的所必要的最短期限内保存信息，并按照法律要求保留必要的订单、交易、安全和审计记录。保存期限届满后，我们会删除或匿名化处理，法律法规要求继续保存的除外。
3. 账号注销后，我们会在合理期限内删除或匿名化处理相关个人信息；依法需要留存的记录将在留存期内隔离保存，不再用于日常业务。
七、信息安全
我们采取 HTTPS 加密传输、访问控制、权限隔离、敏感配置加密、日志审计、备份和安全事件响应等措施保护信息。互联网环境无法保证绝对安全；如发生可能影响您权益的安全事件，我们将及时采取补救措施，并依法通过应用通知、公告、短信或邮件等方式告知。
八、您的个人信息权利
在法律规定范围内，您可以行使以下权利：
- 访问、查询或复制您的账号和个人信息；
- 更正或补充不准确、不完整的信息；
- 删除收听记录、收藏等信息，或依法请求我们删除个人信息；
- 撤回已授予的设备权限或其他同意；撤回不影响撤回前处理行为的合法性；
- 关闭通知、管理播放与相关偏好；
- 通过账号管理入口申请注销账号；
- 对个人信息处理规则进行解释说明或提出投诉。
您可以通过 Katran 的“账号管理”“设置”“帮助反馈”或本政策所列联系方式提出请求。为保障账号和信息安全，我们可能先核验您的身份，并将在法律规定期限内答复。
九、未成年人个人信息保护
未成年人应在监护人指导和同意下使用 Katran。我们不会以诱导方式收集未成年人信息，并会对青少年模式、使用时长、内容展示和付费行为采取必要保护措施。如监护人发现未成年人未经同意提供信息，或希望查询、更正、删除相关信息，请通过本政策所列方式联系我们。
十、政策更新
我们可能根据功能、技术或法律变化更新本政策。涉及处理目的、信息类型、共享对象或用户权利的重大变化时，我们会通过应用内弹窗、公告或其他显著方式告知，并在依法需要时重新取得您的同意。您可在 Katran 设置页面随时查看当前版本。
十一、联系我们
个人信息处理者：南京卡热万信息科技有限公司
联系邮箱：karwan2026@163.com
联系地址：南京市鼓楼区五台山1号1302室
您也可以通过 Katran 应用内“帮助反馈”提交隐私权请求、投诉或建议。我们将在核实您的身份和请求内容后，依法及时处理。