天艺浏览器 / 法律文件
天艺浏览器隐私政策
天艺浏览器（Skyart Browser）不要求注册账号，不含广告，也不接入广告、用户画像或第三方统计分析 SDK。我们不会主动收集你的姓名、手机号、身份证件、通讯录、精确位置、照片、相机或麦克风信息。书签、浏览记录、设置与下载信息默认仅保存在你的设备上。只有当你主动访问网站、搜索、翻译网页、下载文件或使用磁力/BT 时，相应数据才会发送给你选择或访问的第三方服务。
1. 本政策的适用范围与处理者
本政策适用于天艺浏览器（英文名 Skyart Browser，应用包名 com.skyart.browser，以下简称“本应用”）。本应用的开发者与个人信息处理者为邹丰宇（以下简称“我们”）。本政策说明我们如何处理你的信息，以及你享有的权利。
本应用不提供账号系统、云同步或远程备份。我们自身不运营用于存储你的浏览记录、书签、下载内容或站点数据的服务器，因此无法远程查看、读取或恢复这些数据。
2. 我们不会主动收集的信息
在提供浏览功能所必需的范围内，我们不会主动收集或要求你提供以下信息：
- 姓名、手机号、身份证件号码、邮寄地址等身份信息；
- 通讯录、短信、通话记录、照片、相机或麦克风内容；
- 精确地理位置（GPS）；
- 广告标识符（OAID/IDFA 等）、IMEI、MAC 地址等设备唯一标识；
- 用于广告投放、用户画像或跨应用追踪的行为数据。
本应用不要求实名认证，不集成广告 SDK、推送 SDK、第三方崩溃收集 SDK，也未启用 GeckoView 的遥测（Telemetry）。Android 系统、应用商店或设备厂商可能按照其自身隐私政策处理安装、更新、支付、评论或系统日志等信息，这部分不由我们控制。
本应用不提供个性化推荐、定向推送或个性化广告，不会基于你的搜索记录、浏览记录或设备信息进行用户画像或精准营销，因此无需提供个性化推送关闭开关。
3. 只保存在你设备上的数据
3.1 本地数据
- 书签：你主动收藏的网址与标题；
- 最近访问：用于首页展示的最近浏览记录，最多保留 8 条；隐私模式下不记录；
- 设置：语言、主题、字体与显示大小、搜索引擎、内容拦截级别、下载设置、自定义背景图片 URI 等；
- 下载：下载任务信息、已下载或正在下载的文件、磁力链接与种子元数据。文件通常保存在系统下载目录或应用外部文件目录；
- 网站数据：由 GeckoView 按网站要求保存在本机的 Cookie、站点存储、缓存与媒体缓存；
- 隐私模式：在隐私模式下，会话使用 GeckoView 的隐私浏览配置，不保存本次会话的浏览记录与站点数据；已经下载到设备的文件仍会保留。
以上数据默认仅存储在你的设备上。你可以通过“设置 → 隐私与安全 → 清除浏览数据”或“设置 → 存储与性能 → 清理空间”删除相应数据。卸载应用会删除应用私有目录中的数据；已保存到系统公共下载目录的文件需要你在系统文件管理器中另行删除。
3.2 每日自动清理
本应用每天最多静默执行一次缓存清理，清理网页缓存与临时文件，以控制存储占用。自动清理不会删除书签、浏览记录、Cookie、登录状态或已下载的文件，也不会显示通知。清理任务通过 Android 系统任务调度在应用启动后安排执行；除此之外，本应用不会自启动、关联启动其他应用或在后台自动打开界面。如果你不希望执行该功能，可以停止使用本应用。
4. 联网时数据会去哪里
浏览器本身是一个联网工具。你的网络请求不经过我们的服务器，而是直接发送到你访问的网站或你选择的服务。以下场景涉及数据传输：
4.1 浏览网站与搜索
访问网页时，你输入的网址、页面请求、Cookie、IP 地址、设备与浏览器标识（User Agent）等信息会发送给对应网站。网站可按照其隐私政策处理这些信息。使用地址栏搜索时，搜索关键词会发送给你在设置中选择的搜索引擎（Bing、Google 或 DuckDuckGo）。我们无法控制第三方网站和搜索引擎的数据处理行为。
搜索联想词：当你在地址栏输入文字时，为显示联想词，应用会把当前输入内容发送给所选搜索引擎（Bing、Google 或 DuckDuckGo）。隐私模式下不会请求联想词。联想词请求不会包含书签、历史记录或设备标识。
自动填充：开启自动填充后，应用只向 Android 系统自动填充框架暴露网页表单字段，由你选择的系统密码管理器或自动填充服务处理填充数据。我们不会上传、读取或保存你填入的密码与表单内容。
4.2 网页翻译
当你主动使用“翻译”功能时，内置翻译扩展会读取当前页面的文本，并将待翻译文本、源语言与目标语言发送给 MyMemory（由 Translated SRL 运营）。请不要翻译包含身份证件、银行卡、密码或其他敏感信息的页面。繁体中文转换由设备本地的 OpenCC 词库完成。
4.3 加密 DNS 与安全浏览
开启网络安全防护时，本应用通过阿里云公共 DNS（DoH）解析域名，你的域名查询信息会发送给阿里云 DNS。安全浏览功能开启时，GeckoView 可能向安全浏览服务提供方发送经过处理的网址信息（例如哈希片段）以判断链接是否恶意。关闭网络安全防护或安全浏览后，相应请求将停止。拦截规则可能由 Mozilla 等上游提供方更新。
4.4 下载、磁力与 BT
普通下载会直接连接文件所在服务器，发送文件地址、请求头与 IP 地址；多线程下载会向同一服务器发起多个分段请求。使用磁力链接或 BT 种子下载时，应用会通过 DHT、Tracker 或其他对等节点交换元数据与数据块。在此过程中，你的 IP 地址、端口以及正在交换的种子信息可能被其他参与者获知；P2P 过程中也可能上传已下载的数据片段。你可以在“设置 → 下载设置”中关闭 P2P/BT 功能。请仅下载你有权获取的内容，并遵守你所在地区的法律。
4.5 阅读模式、资源嗅探与播放器
阅读模式会在本机抓取并解析网页正文；资源嗅探会在本机扫描页面中的媒体地址；内置播放器会直接向媒体地址请求音视频数据。这些功能不会将页面内容额外发送给我们的服务器。播放器仅用于播放未受数字版权管理（DRM）保护的媒体，不提供任何 DRM 绕过能力。
5. 系统权限与本地能力
本应用及其依赖组件在 Android 系统清单中声明以下权限。除网络权限外，其余权限均在你使用对应功能时按系统弹窗申请，拒绝后不影响浏览、书签等基础功能：
| 权限 | 用途 | 触发时机 | 拒绝后的影响 |
|---|---|---|---|
| INTERNET ACCESS_NETWORK_STATE | 访问网络；判断网络是否可用与连接类型 | 应用运行期间 | 无法浏览、搜索、下载 |
| CAMERA | 扫一扫识别二维码与条形码；网页请求摄像头（仅 HTTPS 网站） | 点击扫码，或网页请求并经你允许时 | 无法扫码；网页摄像头功能不可用 |
| RECORD_AUDIO | 网页请求麦克风（仅 HTTPS 网站），例如网页语音输入 | 网页请求并经你允许时 | 网页语音类功能不可用 |
| ACCESS_FINE_LOCATION ACCESS_COARSE_LOCATION | 网页请求定位（仅 HTTPS 网站） | 网页请求并经你允许时 | 网页定位类功能不可用 |
| SET_WALLPAPER | 把你在“壁纸”中选择的图片设为系统壁纸 | 你主动点击“设为壁纸”时 | 无法设置系统壁纸 |
| WAKE_LOCK MODIFY_AUDIO_SETTINGS | 下载或播放期间保持唤醒、管理音量与音频焦点（由依赖组件声明） | 下载或播放时 | 后台任务可能被系统中断 |
| DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | AndroidX 内部签名级权限，用于限制动态广播接收器 | 应用内部 | 无影响 |
本应用未申请通讯录、短信、通话记录、通知、读取全部文件或无障碋权限。选择自定义背景与导入数据时使用系统文件选择器；保存下载文件时使用系统媒体库或应用专属目录，不需要存储权限；摄像头、麦克风与定位仅在扫码或网页功能需要时按需申请，且默认仅对 HTTPS 网站开放。
6. 第三方服务与共享清单
我们不会出售、出租你的个人信息，也不会向广告商共享。下表列出你在使用特定功能时可能涉及的第三方服务。除法律法规要求或为响应有效法律程序外，我们不会主动向第三方提供你的信息。
| 场景 | 可能处理的数据 | 提供方 | 隐私政策 / 官方站点 |
|---|---|---|---|
| 网页浏览与网页引擎 | 访问的网址、Cookie、站点存储、IP、User Agent | Mozilla GeckoView 及你访问的网站 | https://www.mozilla.org/privacy/ |
| 地址栏搜索 | 搜索关键词、IP、User Agent | Bing（Microsoft）、Google 或 DuckDuckGo，取决于你的设置 | https://privacy.microsoft.com/ · https://policies.google.com/privacy · https://duckduckgo.com/privacy |
| 图片搜索 | 搜索词、IP、User Agent | Bing 图片或 360 图片 | https://www.bing.com/ · https://image.so.com/ |
| 网页翻译 | 待翻译文本、源/目标语言、IP | MyMemory（Translated SRL） | https://mymemory.translated.net/doc/privacy.php |
| 加密 DNS | 域名查询、IP | 阿里云公共 DNS（AliDNS） | https://www.alidns.com/ |
| 安全浏览 | 经过处理的网址信息、IP | GeckoView 安全浏览服务提供方（如 Google） | https://policies.google.com/privacy |
| 普通下载 | 文件地址、请求头、IP、文件内容 | 文件所在的服务器 | 由对应网站提供 |
| 磁力 / BT 下载 | IP、端口、种子/磁力信息、交换的数据块 | DHT 网络、Tracker 与对等节点 | 无统一提供方，由网络参与者决定 |
| 网页表单自动填充 | 网页表单字段（由系统自动填充服务处理） | Android 系统或你选择的自动填充服务 | 由系统设置提供 |
上述第三方可能位于你所在国家或地区之外。使用相应功能即表示你理解并同意将相关数据发送至这些服务。若你不同意，请不要使用翻译、特定搜索引擎或 P2P 下载，或在设置中关闭相关功能。
6.1 第三方 SDK 与内置组件
为便于应用商店与监管核验，下列组件随安装包提供。除标明联网的服务外，其余均在本机运行，不上传数据：
| 组件 / SDK | 提供方 | 用途 | 是否联网 |
|---|---|---|---|
| GeckoView | Mozilla | 网页渲染与浏览内核 | 是（仅访问你打开的网站） |
| AndroidX Media3 / ExoPlayer | 音视频播放 | 是（仅请求媒体地址） | |
| CameraX、ZXing | Google、ZXing 社区 | 扫一扫取景与解码 | 否（本地处理） |
| adblock-rust 规则引擎 | Brave Software | 广告与跟踪内容拦截 | 否（本地规则匹配） |
| docx-preview、SheetJS、PPTXjs | 开源社区 | Office 文档内嵌预览 | 否（本地渲染） |
| MyMemory 翻译接口 | Translated SRL | 网页翻译 | 是（发送待译文本） |
| AliDNS、搜索引擎接口 | 阿里云、各搜索引擎 | 加密 DNS、搜索与图片搜索 | 是 |
本应用不集成广告、统计、推送、崩溃收集、热更新或社交分享 SDK。
7. 出售、转让与公开披露
我们不会出售或出租你的个人信息。除以下情形外，我们不会公开披露你的信息：
- 你主动使用第三方功能，且该披露是实现功能所必需的；
- 依据法律法规、司法或行政机关的强制性要求；
- 为保护你、他人或公众的人身财产安全所必需；
- 发生合并、收购或资产转让时，在符合法律要求的前提下转移相关义务。
由于我们不运营账号系统与云端数据服务器，通常不持有可对外提供的用户个人信息。
8. 保存期限与删除方式
本地数据会在你的设备上保存，直至你主动删除、清理或卸载应用。缓存会按每日自动清理策略回收；浏览记录最多保留 8 条，新的记录会覆盖旧记录；下载文件会一直保留，直到你在下载管理或系统文件管理器中删除。我们没有服务器端副本，因此无法代为删除你设备上的数据，也没有可供申请删除的云端账户数据。
账号与注销：本应用不提供账号注册、登录、云同步或会员账户，因此不存在账号注销流程，也没有云端账户数据可注销。你可以随时通过“设置 → 隐私与安全 → 清除浏览数据”或“设置 → 存储与性能 → 清理空间”删除本机数据，或卸载应用删除应用私有目录中的数据。若需协助删除数据、撤回同意或行使其他权利，请通过第 14 条的方式联系我们，我们将在 15 个工作日内回复。已保存到系统公共下载目录的文件需你在系统文件管理器中删除。
9. 你的权利
在适用法律允许的范围内，你有权了解、决定、限制或拒绝我们处理你的个人信息，有权查阅、复制、更正、补充或删除你的信息，并有权撤回同意。你可以通过应用内设置直接管理书签、历史、缓存和下载。由于本应用没有账号体系，无需注销账号；如需删除数据或撤回同意，可停止使用并卸载本应用，或通过第 14 条联系我们，我们将在 15 个工作日内回复。若你认为我们的处理行为损害了你的合法权益，可以通过应用商店详情页公示的开发者联系方式联系我们，或向有管辖权的监管机构投诉。
10. 儿童个人信息保护规则（14 周岁以下）
本应用不面向未满 14 周岁的儿童单独提供，也不会主动收集儿童的个人信息。若你未满 14 周岁，请在监护人陪同下使用本应用；监护人应阅读本规则并同意后，儿童方可使用。
我们如何处理儿童信息：本应用不要求注册或登录，不收集儿童的姓名、手机号、身份证件、通讯录、精确位置、照片、相机或麦克风信息，也不接入广告、个性化推荐或第三方统计 SDK。书签、最近访问、设置、下载记录、Cookie、站点数据与缓存仅保存在设备上，处理目的限于实现浏览、书签、下载、翻译、阅读等功能。
第三方服务：当儿童主动访问网站、搜索、翻译、下载或使用磁力/BT 时，相关数据可能发送给对应的网站或第三方服务（详见第 6 条）。监护人应指导儿童避免输入敏感信息、避免下载来源不明的文件，并在必要时关闭 P2P 功能。
监护人的权利：监护人可以通过应用内设置访问、更正或删除本机的书签、历史、下载与缓存，也可以通过卸载应用删除应用私有目录中的数据，或通过第 14 条的联系方式要求我们提供删除指引。我们将在 15 个工作日内回复。若发现儿童未经监护人同意使用本应用，请联系我们协助删除本地数据。
保存与安全：儿童数据仅保存在本机，缓存每日自动清理；我们不建立儿童账户或云端副本。请监护人妥善保管设备与解锁凭证。
11. 安全措施与风险提示
本应用默认启用 HTTPS 优先、加密 DNS、跟踪保护、内容拦截与安全浏览等能力，以降低明文传输、DNS 劫持和恶意网站的风险。但没有任何浏览器或网络传输能够保证绝对安全。你仍应警惕钓鱼网站、恶意下载、虚假登录页和公共网络风险。请勿在不可信的页面中输入密码、验证码或支付信息。
12. 跨境处理
我们自身不向境外传输你的本地数据。但你在使用网页翻译、特定搜索引擎、安全浏览或访问境外网站时，相关数据可能由位于境外的第三方服务处理。此类处理受第三方隐私政策约束。若你不同意跨境传输，请不要使用相应功能。
13. 本政策的更新
我们可能因功能变化、法律法规更新或安全策略调整而修改本政策。更新后的政策会在应用内公布，并标注新的更新日期与生效日期。若变更会显著影响你的权利，我们会在应用内以合理方式提示，并在必要时重新征得你的同意。继续使用本应用表示你接受更新后的政策；若你不同意，请停止使用并卸载本应用。
14. 联系我们
本应用的开发者与个人信息处理者为邹丰宇，联系邮箱：mokuthestudio2020@163.com。你也可以通过应用商店详情页公示的客服渠道联系我们，提出与隐私、个人信息删除、儿童个人信息保护或本政策相关的问题。我们将在 15 个工作日内回复。若你对答复不满意，可以向有管辖权的监管机构投诉，或向运营者所在地有管辖权的人民法院提起诉讼。
本政策以简体中文版本为准。英文版本仅为方便阅读而提供；如中英文版本存在不一致，以简体中文版本为准。