灵犀浏览器隐私政策
版本日期：2026年10月18日
重要提示与适用范围
本政策说明灵犀浏览器（包名 com.yinsumeiji.minimalbrowser）对个人信息的处理方式，适用于应用及内置热榜、导航、影书、工具页面。第三方网站和您自行配置的服务还适用其自身的隐私规则。请重点阅读敏感信息、联网服务、权限及您的权利部分。
运营者：杨凌希
隐私与用户支持邮箱：code4you@163.com
1. 浏览和本地管理
为提供网页访问、搜索、书签、历史、标签切换和阅读功能，应用在设备上处理您输入的关键词或网址、网页地址及标题、访问时间、书签与文件夹、标签与页面快照、阅读进度、标注与笔记、搜索记录、常用网站、站点设置及应用偏好。网页内核会处理 Cookie、缓存及网站本地存储，用于会话登录和网页运行。
访问网页或提交搜索时，目标网站或您选择的搜索引擎会收到请求地址、关键词、IP 地址、User-Agent（浏览器、内核及系统类型信息）以及适用的 Cookie 等请求信息；网页资源可能来自其他域名。这些请求不能描述为“所有数据仅本地、不向服务器传输”。应用不以售卖个人信息为目的处理浏览数据。
2. 搜索建议、网站图标和内容数据源
联网搜索建议默认关闭。开启后，输入中的关键词会发往当前受支持搜索引擎的建议接口；关闭后停止后续建议请求。当前无痕搜索不请求联网建议。自定义引擎的搜索请求发往您填写的地址，并非所有自定义引擎都支持建议。
显示网站或搜索引擎真实图标时，会请求对应网站首页、图标或其 CDN，接收方可获得 IP 地址、被请求地址和必要请求头；这类请求可能发生在首页或搜索界面展示时，无须先点击该网站。
打开或刷新热榜时，默认 NewsNow 兼容服务（newsnow.busiyi.world，亦可改为自建服务）收到榜单来源标识。影书的 TVMaze、Open Library 及选配 TMDB 服务收到搜索词、作品标识、页码或语言参数，图片请求发送至对应图片源；TMDB 使用您配置的访问令牌。导航可用性检查会请求您选择检查的站点。工具页内本地计算、二维码、图片或 PDF 处理使用随应用打包的程序，文件不因这些本地处理自动上传；若您另行分享、打开外部服务或调用云功能，则适用相应传输规则。
3. 翻译、字典、AI 与在线语音
网页或选中文字翻译会将待翻译文字及语言参数发送至所选服务；当前支持 Google 翻译和LibreTranslate 兼容地址。字典查询将词语发送至所选有道、必应、百度翻译或维基词典网页。
页面助手、总结、对话、图片翻译等云功能使用您配置的 OpenAI、Gemini、Ollama 或兼容接口。请求可能包含问题、对话上下文、所选文字、网页提取内容、网址、图片及所配置的 API 密钥和模型参数，具体取决于所用功能。Ollama 是否在本机运行取决于配置地址，不能一律称为离线。
语音输入将录制的音频交给系统语音识别服务，并将识别文字回填输入框；鸿蒙当前使用在线识别引擎。朗读将待朗读文字交给系统语音合成服务，鸿蒙当前使用在线合成引擎；Android 由所选系统语音服务处理。相应服务可能通过网络处理音频或文字，受其规则和系统设置约束。
避免向云功能提交密码、付款资料、身份证件、健康信息、他人隐私及其他敏感或保密内容。普通协议同意不替代依法应取得的单独同意；敏感资料或跨境功能的授权应在相应处理前另行完成。
4. 同步、备份、局域网与分享
WebDAV 或个人服务器同步由您配置服务器和账号，按启用的同步类别传输书签、历史、设置、阅读列表、脚本及其他所选业务快照。配置自动同步后，后续可能在启动、恢复或定时任务中发起请求，不必每次点击同步。仅在启用相应加密选项后，受该选项覆盖的同步快照才加密；未启用时不能承诺服务端无法读取。请使用 HTTPS 和可信服务器。
加密备份按您选择的类别导出数据；包含密码或付款资料的备份涉及敏感信息，请保护备份文件和口令。同步关闭不会自动删除已在远程服务器保存的副本。
局域网传输、个人服务器和投屏使用网络状态、局域网地址、设备发现信息及您选择的文件、媒体地址或业务数据。请只在可信网络开放服务并妥善管理访问口令。
分享、保存图片、导出网页或文件时，系统及您选择的接收应用会处理所选文字、链接或文件。应用私有目录之外的已导出文件不一定随清除应用数据或卸载一起删除。
5. 安全检查、订阅、通知与后台处理
启用且配置 Google Safe Browsing 在线信誉检查后，待检查的完整网址、请求所需 API 密钥及客户端版本信息发送给该接口；网址可能含敏感查询参数，请谨慎启用。
密码强度和重复检查在本地进行。主动执行泄露查询时，Have I Been Pwned 的 Pwned Passwords 服务仅收到密码 SHA-1 摘要前五位和网络请求信息，不发送明文密码或完整摘要。
订阅 RSS、OPDS、网页监控或用户脚本更新时，应用访问您添加的源地址；配置自动刷新或更新后可能在启动、恢复或定时任务中联网。网站通知仅在支持的平台和所授权站点使用；后台中继请求会发往站点提供的 HTTPS 地址，并携带所需授权令牌。后台媒体或朗读继续处理当前媒体地址或朗读内容；通知、前台服务和后台执行能力因平台而异。
启用必应壁纸后，会获取 Microsoft Bing 的图片信息并下载图片。配置更新服务后，应用向配置的更新清单地址请求渠道信息。自定义代理或安全 DNS 服务会处理经其路由的目标地址、域名查询及相应流量；不是匿名保证。
6. 密码、付款资料、自动填充和生物识别
您主动保存的登录账号与密码，以及持卡人姓名、卡号、有效期等付款资料，用于资料管理和您授权的自动填充。这些资料泄露可能造成账号或财产风险。资料保险库使用平台安全存储，查看和使用受设备认证及自动锁定约束；普通书签、历史等数据库不因此变为全部加密。付款资料管理不提供扣款或资金结算服务。
设备认证调用系统生物识别或设备凭据能力，应用获得认证结果，不获得指纹、人脸模板或设备锁屏密码。您选择填充后，相应字段会交给当前网站或系统自动填充目标；分享或备份敏感资料时请另行确认。复制资料会将所选内容写入系统剪贴板，其他有权访问剪贴板的应用可能读取；敏感内容的延时清理不能保证已被读取的副本删除。
7. 系统权限与文件访问
网络及网络状态：网页、搜索、下载、联网功能和连接状态判断；属于联网浏览的必要能力。
相机（Android CAMERA / 鸿蒙 CAMERA）：扫码及您授权的网页相机访问；拒绝后相关相机功能不可用。
麦克风（Android RECORD_AUDIO / 鸿蒙 MICROPHONE）：语音输入及您授权的网页录音；拒绝后相关录音功能不可用。
生物识别（Android USE_BIOMETRIC / 鸿蒙 ACCESS_BIOMETRIC）：保险库解锁和设备认证，仅返回认证结果。
通知（支持的平台）：下载进度、网站通知及后台播放控制；关闭通知不等于删除已有站点订阅。
Android 前台服务与媒体播放服务：在支持的平台维持后台播放或朗读并显示控制通知。
鸿蒙 KEEP_BACKGROUND_RUNNING：仅在您主动使用系统媒体播放器时申请音频播放持续任务；系统媒体中心显示当前标题与播放进度，暂停、关闭播放器或撤回授权时停止。画中画是否可用取决于设备与系统授权。
鸿蒙 PRIVACY_WINDOW：敏感界面的隐私窗口保护，是否有效取决于系统能力，不读取屏幕内容。
图片、文件与保存位置：通过系统选择器访问您选择的图片或文件，用于导入、壁纸、工具处理、备份、分享与导出，不因选择一个文件而读取全部个人文件。
系统权限授权与隐私政策同意是不同的选择。您可在系统设置的应用权限管理中关闭相关权限；仅相应功能受影响。网页申请相机、麦克风等还需遵守站点授权；系统授权不代表对所有网站授权。
8. 第三方代码、插件与系统服务
下列为当前集成的功能库及处理范围；代码库本身与远程服务不是同一概念：
Flutter（Google / Flutter 开源贡献者）：界面与运行时，处理显示内容和交互；不在本应用中承担广告跟踪或统计上报。
flutter_inappwebview（InAppWebView 开源项目）、webview_flutter（Flutter 开源项目）及鸿蒙适配 webview_flutter_ohos（OpenHarmony SIG 与项目维护者）：加载网页，处理网址、请求、Cookie、缓存、网页内容和站点授权；网络请求发送至所访问站点。
Hive / hive_flutter（Hive 开源项目）：本地数据库，处理所保存的浏览数据和偏好。
path_provider（Flutter 开源项目）、file_picker（miguelpruivo / Flutter File Picker）、image_picker（Flutter 开源项目）、open_filex（OpenFilex 开源项目）：取得应用目录或所选文件，导入、选择、保存或交给系统打开；不因此自动上传文件。
permission_handler（Baseflow）、local_auth（Flutter 开源项目）、flutter_secure_storage （Flutter Secure Storage 开源项目）及自有平台安全存储桥：权限、认证结果及密钥或敏感资料的安全存储。
qr_code_scanner（juliuscanute 开源项目）与鸿蒙系统扫码能力：处理扫码画面及二维码结果。
share_plus（Flutter Community）、url_launcher（Flutter 开源项目）：将所选内容交给分享目标或打开链接。
flutter_local_notifications（MaikuB / Flutter Local Notifications）：本地通知，处理通知文案和操作；不等于集成商业远程推送 SDK。
flutter_tts（dlutton / Flutter TTS）、鸿蒙 Core Speech Kit 与系统语音合成能力（Huawei）：将朗读文本或语音输入交给系统语音服务；鸿蒙当前在线处理。
network_info_plus（Flutter Community）、multicast_dns（Dart 开源项目）：局域网连接与设备发现，用于您开启的传输或投屏。
Dio（cfug 开源项目）、webdav_client（WebDAV Client 开源项目）：发送对应功能请求，数据接收方为实际配置或访问的服务器。
screenshot（Screenshot 开源项目）、pdf / printing（Dart PDF 开源项目）：生成或打印所选页面内容，打印目标由您选择。
cryptography、crypto、pointycastle、archive、xml、image、intl、desktop_multi_window 等开源支持库：对应本地加密、校验、压缩、解析、图像、日期或桌面窗口处理，未作为独立云端采集服务。
工具页打包的 pdf-lib（Hopding）、qrcode-generator（kazuhikoarase）、jsQR（cozmo）、PDF.js（Mozilla）及 opencc-js（nk2028）：本地处理所选文档、图像、二维码和文字。
开源库并非均有独立隐私政策；许可证和项目出处另见应用开源许可。实际调用的系统能力及其在线服务适用系统或服务商隐私规则。当前未集成商业广告或跨应用统计跟踪 SDK；此说明不意味着所访问的网站没有广告或跟踪。
9. 远程服务清单与接收方规则
网络连接通常会向接收方暴露 IP 地址、请求时间、请求地址和必要请求头，HTTPS 并不使服务器看不到您提交的内容。功能关闭不等于撤回已经发出的请求。
搜索与建议：您选择的百度、Microsoft Bing、Google、DuckDuckGo、Brave、搜狗、360、Yahoo、Yandex、GitHub、哔哩哔哩、知乎、淘宝、京东或自定义服务；接收关键词或搜索网址。请在所选服务官网查阅其隐私政策及联系渠道。
Google（翻译、Safe Browsing 及选配 Gemini）：translate.googleapis.com、safebrowsing.googleapis.com、generativelanguage.googleapis.com；分别接收翻译内容、待检查网址、AI 请求内容及必要认证参数。隐私规则：https://policies.google.com/privacy?hl=zh-CN
Microsoft（Bing 搜索、建议、字典、壁纸）：bing.com 及其资源服务，接收相应搜索词、图片或词典请求。隐私规则：https://www.microsoft.com/zh-cn/privacy/privacystatement
LibreTranslate 兼容服务：默认 libretranslate.com 或自配地址，接收待翻译文本和语言参数；运营者取决于实际部署，并不等同于开源项目作者。请向所选部署者核对隐私与联系信息。
AI 兼容服务：以配置的接口地址、密钥和模型为准。OpenAI 接口 api.openai.com、Gemini 接口或自配 Ollama 服务接收所提交的 AI 请求内容。OpenAI 隐私及 API 数据规则：https://openai.com/policies/privacy-policy/ https://openai.com/policies/data-processing-addendum/；API 内容处理按相应客户协议执行，不以消费产品隐私政策直接概括 API 数据处理；自建服务请向实际运营者核对，不以服务名称判断是否境外或离线。
NewsNow 兼容聚合服务：默认 newsnow.busiyi.world 或自配地址，接收榜单来源及请求信息；开源项目许可不是部署站点的隐私政策，使用前应核对部署运营者、联系渠道与保留规则。
TVMaze：api.tvmaze.com 及图片源，接收剧集搜索词、作品标识和分页；隐私规则：https://www.tvmaze.com/site/privacy
Open Library / Internet Archive：openlibrary.org、covers.openlibrary.org，接收书名、作品标识和封面请求；隐私规则：https://archive.org/about/terms.php
TMDB（配置令牌后）：api.themoviedb.org、image.tmdb.org，接收作品搜索词、标识、语言及令牌；隐私规则：https://www.themoviedb.org/privacy-policy
Have I Been Pwned（Pwned Passwords）：api.pwnedpasswords.com，接收密码摘要前五位；隐私规则：https://haveibeenpwned.com/Privacy
Huawei / 您设备所选系统语音服务：在语音输入或朗读时接收音频或文本，请查阅设备系统语音服务的隐私声明。
其余接收方：您配置的 WebDAV、个人服务器、DNS、代理、更新地址、RSS/OPDS、脚本来源、通知中继、分享或打印目标，以及所访问的网站；处理范围参见对应功能条款。
10. 存储位置、期限与保护措施
应用管理的普通浏览数据主要保存在设备应用私有目录及网页内核存储中；由您导出的文件保存在所选位置。历史、书签、笔记、阅读进度和配置在您使用期间保留，直至删除、清理策略触发、清除应用数据或卸载；历史保留及会话恢复受设置影响。缓存可按清理操作或系统策略移除。诊断默认关闭，启用后仅保留本地最多 100 条脱敏事件，关闭诊断会清理事件，不自动上传；主动分享诊断文件会传给所选接收方。
密码与付款资料采用平台安全存储，已启用加密的备份或同步按该功能的加密设置保护。普通浏览数据库并不保证全部加密。同步服务、搜索引擎、翻译、AI、语音及其他服务器的处理地点、保存期限和删除方式取决于实际接收方；我们不能承诺其不留日志或立即删除。
部分默认或选配服务可能由境外主体提供或在境外处理信息。请核对接收方名称、联系方法、处理目的、方式、信息种类及行使权利途径；依法需要单独同意或其他跨境程序的，应在处理前完成，不以同意本政策或选择服务地址替代。
11. 无痕模式与第三方网页边界
无痕模式主要减少应用对本次浏览历史和会话数据的持久保存，并不隐藏您的 IP 地址，也不能阻止网站、网络运营者、系统语音服务或您主动使用的云服务记录请求。您主动下载、分享、导出或保存的内容不会因为退出无痕模式而当然消失。
第三方网页可能使用广告、分析、Cookie、登录或其他技术。网站的隐私规则不代替本政策；本政策也不替网站承诺合规。广告拦截、跟踪保护、隐私窗口和敏感剪贴板清理不是绝对安全保证。
12. 查阅、复制、更正、删除和撤回
您可以在书签、历史、阅读列表、笔记、密码、付款资料、下载等管理页面查阅、修改或删除相应数据；支持导出或备份的数据可通过对应功能复制。删除密码和付款资料需按保险库操作完成。
在设置或对应功能配置中关闭联网建议、同步、壁纸、诊断、订阅自动刷新等选项，可停止相关后续处理；系统相机、麦克风等权限可在系统设置撤销。应用数据清理入口可清理所覆盖的浏览数据；保险库资料、已导出文件、远程副本和第三方数据请在对应管理入口或向接收方另行删除，不应认为一次本地清理会删除全部副本。
当前未提供由灵犀浏览器运营的统一云账号，第三方网站或同步服务器账号的注销由其运营者办理。如需撤回对本应用个人信息处理的同意，停止使用并通过 code4you@163.com 提出请求；撤回不影响此前依法进行的处理。您还可请求查阅、复制、更正、删除、解释处理规则，或投诉举报；我们将在核实必要信息后，于 15 个工作日内答复处理情况。请不要在联系邮件中发送密码、完整卡号等敏感信息。
13. 未成年人保护
本应用未提供专门面向不满十四周岁儿童的服务。未成年人应由监护人指导阅读本政策和使用应用，不应在缺乏监护人同意的情况下向联网服务提供个人信息，尤其避免提交身份、音频、金融及其他敏感资料。依法处理不满十四周岁未成年人个人信息时，应取得监护人同意并采取专门保护措施。监护人如发现儿童信息被不当处理，可通过上述邮箱请求核查、停止处理或删除。
14. 政策变更、联系与安全事件
本政策标明修订日期。处理目的、方式、信息种类或接收方等发生实质变化时，应以适当方式另行告知，并在法律要求时重新取得同意；不得仅以“继续使用”推定必要的新授权。如发生或可能发生个人信息泄露、篡改、丢失，我们将依法采取补救和通知措施。
隐私咨询、个人信息权利请求、投诉及内容问题，请联系 code4you@163.com。运营者身份与联系方式见本文开头。