XSay

隐私政策

更新及生效日期：2026年9月17日

一、我们是谁

XSay 是上海顶流游戏有限公司运营的音视频语言学习工具。隐私联系邮箱：xsupport@tltgame.com。此政策适用于 XSay 应用及相关服务，说明信息用途、第三方接入、保存与删除方式及你的权利。

二、账号、设备与服务记录

读取启动配置会传递应用标识、版本、平台与系统语言，服务器可获取 IP 和必要请求信息。同意指引后首次需要时生成安装设备标识，供激活与登录共用；记录激活、注册、登录、渠道、设备型号、系统版本、网络信息与操作结果。手机号用于短信或运营商认证；保存 OpenID、手机号、学习和翻译语言、登录会话及会员时长。新端登录可使旧会话失效，客户端凭证使用系统密钥保护。

支付处理订单、金额、支付渠道、第三方交易号、设备与通知记录，用于核验付款和发放权益；我们不获取银行卡密码或支付密码。建议功能保存你提交的内容、客服对话、状态、已读标记及奖励时长。请勿在建议中提供无关敏感信息。

三、内容、权限与离线学习

通过系统选择器读取你选择的媒体，在应用空间保存媒体副本、缩略图、文件夹、名称、时长、大小、哈希、播放位置及字幕缓存。已导入媒体和缓存字幕可在离线时播放和跟读；登录、下载、云端生成、在线客服及支付需要网络。哈希用于查重和缓存匹配，不等于匿名化。

链接导入将你提交的链接交由解析服务处理；只有你点击粘贴时才读取相应剪贴板内容。请勿提交包含私密访问凭证的链接。主动生成字幕时，所选媒体的音频上传至 OSS 后用于识别；翻译、注音、讲解处理对应原文和必要上下文。生词本保存词、来源句和掌握状态，释义按翻译语言缓存，单词及原句合成语音存储于 OSS。

麦克风仅在你同意系统授权后用于跟读录音，录音供本机回放；拒绝或撤销权限不影响不录音的功能。跟读原声来自已导入媒体。可在系统设置撤销权限。播放和处理媒体时可能保持屏幕常亮；全屏手势可临时调节亮度、音量，按系统允许的方向旋转。不为上述功能读取通讯录。

后台下载与续传

你主动发起的平台链接下载可在切换应用、返回桌面或锁屏后继续，通过 Android 前台服务运行。通知权限仅用于显示下载状态、进度及取消入口，不用于读取其他应用的通知；拒绝通知权限不影响本地学习，可在应用内查看进度。运行期间可能保持处理器唤醒以完成下载、合并及导入准备，但不因此强制屏幕常亮；不在后台开启麦克风，也不会因后台下载自动触发云端字幕生成。

本机应用私有空间会暂存选定媒体源地址、必要下载请求头、清晰度、下载字节位置、文件校验标记以及未完成媒体数据，按当前账号和媒体源区分，用于恢复下载和防止不同内容被拼接；下载服务器可获取完成请求所必需的 IP 和请求信息。暂停、取消或系统中断后，续传缓存可暂时保留；保存导入成功后清理对应下载缓存，连续 7 天未继续的缓存会在下一次启动清理。已下载、尚未确认保存的临时媒体及恢复记录也按此期限处理。系统清理缓存、清除应用数据或卸载可能提前移除缓存，你也可通过系统应用设置清除缓存或数据。

四、结果缓存与下载页

相同文件哈希和识别语言可复用原文及注音，译文按转录记录和翻译语言复用。其他用户提交同一内容并完成自己的生成与扣时流程后，可能取得复用结果；这不是公开源视频库，但不意味着结果仅本人可见。手机号、账号和个人收藏关系不随结果公开。不要提交机密、私密谈话或未经许可的他人信息。删除本地文件不自动删除共享结果，涉及个人信息的云端内容可联系申请处理。

渠道落地页记录访问时间、IP、User-Agent 和渠道，用于访问统计及排查。不会仅因访问记录就改变你已确定的账号或安装渠道；如未来新增归因用途，将说明规则并履行所需告知义务。

五、第三方 SDK 与服务清单

以下为当前 Android 版本的实际接入。号码认证在同意隐私指引后使用，微信支付在你选择支付时调用；仅向相应提供方提供完成功能所需的信息。拒绝相关服务不影响已导入媒体和缓存字幕的本地学习。

已核验的 SDK 公示信息

其他依赖组件补充说明

以下单独说明内置认证能力和开源依赖的用途及信息处理，不作为全国 SDK 管理服务平台登记信息的公示条目。项目主页和许可证链接仅用于查阅组件资料，不等同于 SDK 隐私政策链接。

内置运营商认证：中移互联网有限公司（移动）、天翼数字生活科技有限公司（电信）；按当前运营商核验本机号码，处理号码、网络和必要设备信息。移动政策、电信政策。

Walle（1.1.7）：美团开源渠道读取组件；仅在本地读取安装包渠道号，由 XSay 随激活、注册、登录及订单记录发送渠道号，不通过该组件向美团上报个人信息。项目与许可证。

LibVLC（3.6.5）、FFmpegKit（8.1.7，含 smart-exception）：VideoLAN 与对应开源维护者提供的媒体组件，用于本地播放、媒体处理和音频提取；本应用不通过这些组件向其维护者上报用户资料。LibVLC、FFmpegKit。

AndroidX / Material Components / Markwon：Google、对应开源社区及 Markwon 维护者提供的界面、生命周期和 Markdown 展示组件；本应用不通过这些组件向其维护者上报用户资料。AndroidX、Material、Markwon。

服务器调用或外部页面（不属于内嵌 Android SDK）：阿里云 OSS 存储所选音频及合成语音，阿里云语音识别与通义模型处理音频、文本、语言及必要上下文，阿里云短信发送验证码；第三方链接解析服务解析你提交的平台链接；支付宝通过官方 H5 收银台处理订单和付款。阿里云、支付宝协议与隐私政策。点击企业客服会离开本应用并打开配置的客服平台，该平台按其规则处理你提交的对话及必要网络信息。

六、保存、安全及删除

正式 API 使用 HTTPS。我们采用权限控制、登录鉴权等措施，限制后台及数据访问；不承诺绝对安全。账号及学习记录在提供服务所需期间保存，本机资料由你管理；退出登录不删除本地媒体。注销后停用账号、解绑登录方式、清理个人生词关系并结束会员，订单、安全日志及依法必要记录在履行法定义务所需期间保留。共享处理缓存不因单个账号注销而自动全部移除。

我们不承诺上传内容处理后立即自动删除。你可请求删除涉及你的云端音频、字幕或对话；核实后在必要范围删除或匿名化。存在法定保存要求或技术上难以立即删除时，停止除存储与必要保护之外的处理。我们不出售个人信息；委托处理、依法提供及必要业务变更均应遵守相应用途限制和告知要求。涉及向境外提供个人信息的，将依法履行告知、单独同意等必要程序，不以本政策概括授权。

七、你的权利与未成年人

你可在应用修改语言、管理资料与生词，在“关于 XSay”申请注销，在系统设置撤销权限；也可通过上述邮箱申请查阅、复制、更正、删除信息或撤回同意。核验身份后依法处理并说明结果；撤回不影响此前合法处理，不会自动删除已有数据。请勿通过邮件发送密码或验证码。

本服务不面向不满十四周岁的儿童；其他未成年人应在监护人指导下使用、购买。发现误收儿童信息，请监护人联系删除。发生安全事件时，我们将采取补救措施并依法通知。重大处理变化会另行告知；本机一次同意标记不是对所有未来用途的永久授权。