隐私政策
生效日期： 2026 年 7 月 13 日
最近更新： 2026 年 7 月 13 日
主体： Enid Ltd（“CastReader”或“我们”）
服务： CastReader 移动 App、浏览器扩展、castreader.com 网站及 api.castreader.ai 生产 API（合称“本服务”）
本政策说明 CastReader 会处理哪些数据、处理原因以及你可以做出的选择。数据处理方式取决于具体工作流：部分提取在设备本地完成；语音、账户、文档、解读和私人声音克隆则需要服务端处理。
1. CastReader 提供什么
CastReader 为受支持的网页、书籍、PDF、DOCX、EPUB、图片或截图以及粘贴文字提供朗读和 Read & Explain 工作流。官方平台包括 iPhone 和 iPad、Android、Chrome、Edge，以及部分网页账户或上传流程。
CastReader 不绕过 DRM、付费墙、来源权限或访问控制。你只能提交自己有权访问和处理的内容。
2. 我们处理的数据
2.1 账户数据
部分免费浏览器朗读无需账户即可开始。购买或管理 Pro，以及让 Pro 权益在支持的平台保持一致时，必须使用邮箱登录。根据登录提供方，我们可能处理：
- 账户 ID 与提供方 ID；
- 邮箱地址；
- 登录提供方返回的显示名称和头像；
- 认证会话与安全元数据；
- 订阅状态与账户—设备关联。
这些数据用于登录、账户安全、权益判断、客户支持和跨平台 Pro 一致性。Pro 绑定登录邮箱，而不是只绑定匿名设备。
2.2 设备与产品分析
CastReader 可能生成随机设备标识，并处理安装、会话开始、朗读开始或结束、功能使用、进入价格页、结账进度和错误等产品事件。事件属性可能包括 App 或扩展版本、来源平台、内容类型、粗粒度网站域名、漏斗 ID 和非敏感诊断信息。
我们用这些信息运营服务、排查故障、衡量产品漏斗、防止滥用并改进受支持流程。分析事件不会有意包含你正在阅读的完整正文。
2.3 阅读与解读内容
为了完成你主动发起的请求，相关内容可能需要被处理，以进行文字提取、OCR、语音合成、同步高亮或生成解读。根据平台与来源：
- 部分页面提取或 OCR 可以在设备本地完成；
- 生成语音所需文字会发送到 api.castreader.ai；
- 当工作流需要稍后访问、历史、进度或删除控制时，上传文件或书架记录可能被保存；
- Read & Explain 会把相关原文和指令发送给所配置的模型服务。
CastReader 默认不会把私人用户内容变成公开 SEO 页面，也不会用私人阅读内容建设公共音色目录。可用性、存储和删除方式因工作流而异；对应产品界面和支持团队可以说明某个项目可用的控制方式。
2.4 音色偏好与私人声音克隆（即将上线）
预设音色选择、收藏和最近使用记录会根据客户端存储在设备本地或已登录账户中。
私人声音克隆目前尚未在 CastReader 公开版中普遍提供，页面标记为即将上线。少量经过批准的预发布测试可能会使用已经准备好的流程；以下内容也说明该功能公开上线后的计划处理方式。该流程会处理：
- 3–30 秒 WAV 或 FLAC 参考录音；公共网关最大 4 MB；
- 用户明确确认自己拥有该声音，或已取得所需权利和授权；
- 仅归属该账户的克隆 ID、生命周期状态、参考哈希、授权版本和创建限额记录；
- 使用本人克隆声音发起的语音生成请求。
对于经过批准的预发布访问和计划中的公开版本，参考录音在进入对象存储前使用 AES-256-GCM 加密，存储对象只包含密文，并通过已认证账户进行访问校验。账户可以列出、试听、选择和删除自己的私人克隆。私人克隆不会加入公共音色目录，也不会作为公开页面被索引。已准备的契约限制每位用户在滚动 24 小时内最多成功创建一次。
未经必要权利和明确授权，请勿提交他人的声音。不得使用 CastReader 冒充、欺骗、诈骗他人，或把合成语音虚假归因于他人。
2.5 支付
订阅结账与账单管理由 Stripe 处理。Stripe 按其隐私条款处理银行卡和支持的付款方式。CastReader 会收到提供 Pro 和支持账户所需的账单标识、套餐与订阅状态、交易状态以及有限账单联系信息。CastReader 不接收或存储完整银行卡号。
3. 浏览器与移动端权限
CastReader 只请求已安装平台所需权限。例如：用户主动发起提取时访问当前浏览器标签页；扩展存储用于保存设置；用户主动录制声音参考时使用麦克风；选择导入内容时访问照片或文件。你安装的具体版本会通过操作系统或浏览器权限界面展示所请求权限。
生产 TTS 与声音服务使用 api.castreader.ai；权威网站、账户、分析和支付页面使用 castreader.com。
4. 我们如何使用数据
我们处理数据用于：
- 提供语音、提取、高亮、进度、解读、账户与私人声音功能；
- 认证用户并保持 Pro 权益一致；
- 处理付款和管理订阅；
- 保护服务、执行频率限制并防止欺诈或滥用；
- 排查可靠性和兼容性问题；
- 回复支持请求；
- 履行法律义务并执行服务条款。
我们不出售个人数据或私人阅读内容，也不把私人阅读内容或私人克隆声音用于广告。
5. 服务提供商
我们会使用基础设施、认证、支付、分析、语音和模型处理服务商。它们只接收完成所请求功能所需的数据，并按其条款和我们适用的协议进行处理。公开的关键依赖包括负责支付的 Stripe，以及所选语音或解读流程所需的模型和基础设施服务商。
6. 存储、保留与安全
我们根据工作流使用 HTTPS 传输、访问控制、账户所有权校验和相应运营保护措施。私人声音参考录音在进入对象存储前会被加密。任何系统都无法保证绝对安全。
保留时间取决于处理目的：
- 认证、订阅、授权、安全和交易记录会根据账户运营及法律义务保留；
- 分析和运营日志按产品、安全和可靠性需要保留；
- 上传项目、历史与进度记录根据工作流及其删除控制保留；
- 私人克隆声音及其有效参考数据会保留至用户删除、账户关闭，或因安全及法律原因需要继续保留。主动系统中的删除不一定会立即清除加密备份。
7. 你的选择与权利
根据所在地区，你可能拥有访问、更正、删除、限制或导出个人数据的权利。你还可以：
- 无需注册即可使用受支持的免费浏览器工作流；
- 退出登录或解除账户—设备关联；
- 清除本地 App 或扩展存储；
- 在对应客户端删除受支持的上传项目或私人克隆声音；
- 通过账户页面和 Stripe 管理或取消订阅；
- 联系我们申请账户或隐私协助。
处理请求前，我们可能需要验证你的身份。
8. 儿童隐私
CastReader 不面向 13 岁以下儿童，或用户所在司法辖区规定的最低年龄。我们不会在明知其无法合法同意时为儿童创建账户。如果你认为儿童不当提供了个人数据，请联系我们。
9. 跨境处理
CastReader 及服务提供商可能在你所在国家或地区以外处理数据。法律要求时，我们会采用适当的跨境保护措施。
10. 政策变更
产品、法律或服务商发生变化时，我们可能更新本政策。更新日期会在本页公布，并在法律要求时提供额外通知。
11. 联系方式
如有隐私问题或请求：