ZERO隐私政策

生效日期：2026年1月28日

更新日期：2026年10月8日

ZERO浏览器移动端由天津跃普科技有限公司（以下简称“我们”）提供。我们按照合法、正当、必要和诚信原则处理个人信息，通过本政策向您说明数据种类、处理目的、接收方、存储及保护方式，以及您行使权利的途径。个人信息保护联系方式为kefu@zbrowser.cn。

本政策适用于ZERO的Android及iOS移动端。两平台提供的功能、系统权限和接入组件存在差异，以下按实际场景和平台分别说明。

一、我们收集和使用哪些信息

二、AI服务的数据处理与授权

三、设备权限、后台下载、自启动与应用调用

四、Cookie和本地存储

五、委托处理、共享、转移和公开披露

六、信息存储与删除

七、信息安全保护

八、您的个人信息权利

九、未成年人保护

十、政策更新与联系我们

附录一、移动端SDK及组件说明

附录二、其他云端服务及信息处理说明

附录三、AI模型及语音转写服务与信息共享清单

一、我们收集和使用哪些信息

首次启动时，我们通过统一协议提示说明本政策涉及的信息处理，并由您选择是否同意；不同意首次启动协议将无法进入ZERO使用服务。在已同意协议的情况下，不同功能仍按实际需要处理信息，拒绝提供某项功能所必需的信息或系统权限，会影响依赖它的功能。您同意后，ZERO仅在您使用相应功能或进行必要安全校验时处理目标应用安装信息、加速度传感器信息及设备／网络标识信息；不会因首次同意而在后台持续扫描应用列表，传感器信息也不用于后台画像、广告或与方向适配无关的用途。

1. 账号登录及账号管理

使用手机号短信验证码登录时，我们处理您的手机号、验证码及验证结果、账号标识、登录状态、您设置的昵称和头像，以及维持账号认证所必需的会话信息，用于登录验证、展示账号资料、提供网盘等账号服务及保障登录安全。账号认证信息不会因用于ZERO登录，就被概括授权用于不相关的AI处理。

iOS当前提供手机号短信验证码登录。Android在提供微信授权登录入口的版本中，仅在您主动选择并授权后处理该次授权返回的OpenID、UnionID及您同意提供的昵称、头像；具体以微信实际授权范围为准。QQ、微博在本政策所述移动端分享场景中的用途见附录一。

2. 单点登录服务（SSO）

为实现同一设备内关联应用之间的单点登录、账号共享及服务安全校验，我们在适用的信息处理告知和授权范围内，读取或处理相关应用的安装与更新时间、应用版本、SSO客户端及服务端版本、SDK版本和应用签名，并通过服务端进行应用黑名单校验。上述信息用于选择可提供单点登录的应用、判断版本兼容性、验证应用身份及保障账号安全。相关应用不符合安全或版本要求时，单点登录及共享账号功能可能无法正常使用。

该项安装信息说明适用于采用相应SSO能力的Android链路，范围限于提供关联登录所需的应用。iOS的短信登录不据此读取Android系统特有的应用安装列表、包安装时间或设备标识。相关账号组件的用途与处理信息见附录一。

3. 设备、应用列表、传感器及网络标识信息（Android）

为实现分享、打开或调起其他应用、单点登录、账号安全校验及设备适配，我们仅在您主动使用相关功能或进行必要安全校验时处理以下信息：

（1）已安装应用信息：当您主动发起分享、打开或调起其他应用，或使用需要关联应用校验的功能时，我们可能查询完成当前操作所需的目标应用名称、包名、版本号、安装状态，以及必要时的安装时间或应用签名，用于判断目标应用是否可用、选择分享或打开应用、进行版本兼容性判断和身份校验。我们不会读取目标应用中的内容、账号信息或使用记录，不会在后台持续扫描、监听其他应用的安装、更新或卸载情况，也不会将与当前操作无关的完整应用列表用于其他目的。

（2）加速度传感器信息：在Android应用前台运行、且页面需要进行方向适配时，我们可能读取加速度传感器产生的瞬时数据，用于判断设备方向并适配页面横竖屏显示。该信息仅用于本地方向判断和页面适配，不用于用户画像、广告或与上述目的无关的用途。ZERO业务功能不读取或枚举与上述用途无关的陀螺仪、GPS、磁场等传感器数据。

（3）设备及网络标识信息：我们可能处理设备MAC地址、当前连接Wi-Fi路由器的MAC地址（BSSID）或系统提供的同类网络标识，用于设备及网络环境识别、账号安全、防范异常行为、网络连接适配和故障排查。相关信息仅在相应功能或接入组件需要时处理；受操作系统版本和设备设置影响，系统可能无法提供真实MAC地址或返回随机化标识，我们以系统实际提供的结果为准，不用于广告或与上述目的无关的用途。

上述信息仅用于本节列明的功能和安全目的：应用列表仅在相关分享、应用调起或安全校验时查询，传感器信息仅用于方向判断和页面适配，网络标识仅用于设备、网络识别及安全保障；拒绝提供非基础功能所需的信息，不影响网页浏览等基本功能，但可能导致相关分享、应用调起、单点登录或安全校验功能无法使用。

4. 搜索、网页浏览、书签和历史

您输入搜索词或网址后，ZERO及您选择的搜索服务或网站会处理对应搜索词、网址、请求时间、IP地址和浏览器必要请求信息，以返回搜索结果或网页。搜索联想功能可能在您输入过程中发送当前输入词，用于展示候选建议。您保存的书签、浏览及搜索记录在相关页面用于查看和管理；启用账号同步的内容还会发送至对应同步服务。

您主动使用网页或视频AI能力时，选定网页内容、字幕或音视频资源的处理适用第二节。首次启动的同意仅涵盖已经明确告知的信息、用途和接收方；普通浏览、登录或系统权限不扩大这一范围。无痕模式下的本地记录规则不改变网站、网络服务和您主动使用的云端AI功能实际接收数据的事实。

5. 网盘、上传下载和文件预览

您上传、保存、下载或管理网盘文件时，我们处理您选择的文件内容、文件名称、格式、大小、保存目录、文件标识、传输进度和状态，以及用于识别所属空间的账号信息；播放或预览时还会处理对应文件引用和播放进度，用于云端存储、文件访问、续传、预览和管理。您主动创建分享时，会处理所选文件及分享链接或访问控制信息。

使用在线文档预览时，所选文件或可访问该文件的引用信息会提供给相关预览服务，以生成并展示预览结果；相关服务及用途见附录二。您主动将网盘文件选作AI附件并提交时，会在首次启动已告知并同意的范围内，将该文件的内容或可访问链接交给AI服务，具体适用第二节。

6. PDF及文档工具

打开本地PDF、阅读和将PDF页面导出为图片时，客户端读取您选定的文件并在设备上完成相应处理。PDF转Word、办公文档转PDF等云端转换会上传所选文件，并处理文件名称、格式、大小、转换参数、任务标识和结果文件。AI阅读及文档翻译按第二节执行。不同处理方式分别告知，不将所有PDF操作概括为云端上传。

7. 跨设备智能任务

连接同一账号下的ZERO电脑端时，我们处理账号及可用设备标识、设备名称、在线和连接状态，以及您提交的任务指令、所选附件、任务执行状态和结果，用于选择设备、验证关联关系、传递任务和展示结果。涉及AI的指令或内容处理按第二节执行。不会仅因设备已关联，就获得处理所有电脑文件、全部网页或第三方账号内容的概括授权。

8. 语音输入、分享、剪贴板和反馈

您主动开始语音输入后，麦克风采集的音频片段会发送至语音识别服务，返回的文字用于搜索框或对话输入框；继续提交AI请求时按第二节处理。您选择分享内容时，会通过相应分享组件或系统分享功能传递所选文字、链接、图片或文件。 Android在您主动点击分享、打开或调起其他应用时，会通过系统接口或相应分享组件查询当前目标应用的安装状态、包名及必要的版本兼容信息，以判断该应用是否可用；该查询不读取目标应用内容，不在后台持续扫描应用列表。

剪贴板用于您主动粘贴、复制，或触发分享口令和下载链接识别时读取相应内容；识别分享或下载信息需要联网解析时，会向ZERO对应服务发送相关口令或链接。向AI发送剪贴板内容仍须处于已告知和授权范围内。您通过反馈渠道提交联系方式、问题描述或附件时，我们仅为受理、联系及排查该问题处理您提交的信息。

9. 运行质量、安全及活动记录

为统计功能使用、排查崩溃及保障运行安全，我们处理应用版本、平台、机型、系统版本、语言、时区、屏幕参数、网络类型、请求或会话标识、功能事件、操作时间及异常信息。Android使用Android ID、OAID和相应派生设备标识；iOS运行统计组件使用IDFV或本地生成的替代标识。具体SDK、平台、字段及用途见附录一。

Android运行统计还可能关联登录状态、账号标识、昵称及功能状态信息。Android推广转化统计处理授权范围内的设备标识和应用启动等事件，用于评估推广效果。上述数据不以“匿名统计”的名称排除个人信息保护要求；哈希或去标识化处理不等同于匿名化。

使用签到、领取网盘空间等奖励功能时，处理账号标识、签到日期、奖励记录、领取状态及核验信息，用于展示活动进度、核验资格和发放奖励。仅按您实际参与的功能处理，不引入与活动无关的订单、支付账户或物流信息。

二、AI服务的数据处理与授权

1. AI服务、提供方与使用目的

为向您提供AI对话、翻译、图片处理、文档阅读、会议转写与总结等功能，ZERO会在您同意首次启动协议并使用相关功能时，处理完成该次操作所需的信息。我们可能根据功能需要选用附录三所列的模型服务，向承担该次处理的服务方提供相应的文字、图片、文档、音视频或其解析内容、文件链接及必要上下文和任务信息。具体数据类别、用途及触发时机见下表；服务名称、提供公司及隐私规则见附录三。

语音识别与转写服务使用科大讯飞、火山引擎提供的相关能力。您同意首次启动协议并主动使用语音识别、录音转写等功能时，我们将您提交用于该次处理的音频片段、录音文件或文件访问链接，以及完成请求所必需的音频格式和任务标识，提供给承担该次处理的服务方，用于将语音转换为文字并返回转写结果。需要录音时，仍须获得系统麦克风权限。具体服务名称、公司及隐私规则见文末清单。

我们按照您选择的功能和具体任务限定处理范围。首次启动的同意仅覆盖已经明确告知的数据类别、用途及接收方，不代表可以读取或发送设备中的全部图片、文件、录音和浏览内容，也不代表将每次提交的内容同时发送给清单中所有服务方。新增接收公司、用途或发送范围时，将在新增处理发生前依法告知并取得相应同意。

2. 具体发送哪些数据

您选择本地图片用于AI修图时，应用即上传所选图片；后续按您选择的工具或提交的指令处理。相册权限不等于同意上传全部照片。

为完成传输、身份验证、会话关联和错误处理，ZERO还会处理IP地址、请求时间、应用版本、平台及系统版本、设备厂商和型号、网络类型、设备或客户端标识、账号登录认证信息、任务／会话／消息／文件标识和必要技术日志。图片上传接口还随请求传递应用渠道、请求标识及平台可提供的设备信息；Android相关字段包括Android ID、OAID及派生设备标识，iOS按其实际提供的客户端标识处理，不据此采集Android专属标识。

3. 首次启动时的统一告知与同意

应用首次启动时，我们向您展示统一协议提示，并提供《用户协议》和《隐私政策》的查看入口。AI服务处理的信息类别、服务方和用途在本政策及文末清单中列明。您可以选择“同意”或“不同意”。点击“同意”，表示您同意提示及本政策明确列示范围内的信息处理，包括在您主动使用AI功能时，将该次任务所需内容提供给承担处理的服务方。在您作出同意选择前，我们不启动依赖该同意的SDK或向相关AI服务方发送您的个人信息。

AI数据处理的告知与同意在首次启动时统一完成，在已告知并同意的范围内使用AI功能时，不设置独立的AI授权弹窗。若您不同意首次启动协议，将无法进入ZERO使用服务；您可继续查看协议并决定是否同意。麦克风、相机、照片等系统权限仍根据您选择的操作按需申请。未作出选择或默认勾选不视为同意；超出已说明范围的处理，依法另行告知并取得所需同意。

您有权撤回基于同意开展的个人信息处理授权，并可依法请求删除相关信息。撤回同意的执行范围及对服务使用的影响，与删除已存储信息的处理范围不同，详见第八节。

4. 内容使用与敏感信息

您在使用ZERO的AI及语音转写功能时提交的文字、图片、文档、音视频等内容及相关生成结果，不会被我们或提供相应功能的第三方服务商用于模型训练或模型改进。

上述内容用于实现您选择的功能，并在必要范围内进行内容安全处理、故障排查和履行法定义务。信息保存与删除规则见第六节。

您提交的图片、录音和文档可能包含您或他人的个人信息。请在有权处理相关内容的场景下使用，会议录制应取得所需许可；涉及敏感个人信息时，我们依法说明处理必要性和影响，采取严格保护措施并取得所需的单独同意。

三、设备权限、后台下载与应用调用

我们按功能需要申请系统权限；您可在系统设置中管理。各项权限相互独立，拒绝某项权限影响依赖它的功能。iOS或Android显示的权限名称因版本不同可能有差异，获得系统权限不等于已获准向第三方AI发送内容。

后台下载

您创建下载任务并切换到后台时，Android可通过前台服务、任务调度和唤醒锁等机制维持该任务的传输；iOS使用系统后台传输能力。处理信息包括下载地址、文件名称、保存位置、进度、任务状态及网络状态，用于执行下载、保存文件和展示进度。

您可暂停或取消下载。任务暂停、取消或完成后，停止该任务对应的持续下载操作；没有执行中的任务时，不为下载目的持续运行前台服务。后台传输受系统资源、电量、后台设置、网络及资源可用性影响，不承诺应用持续存活或在任何条件下均能下载。

自启动说明

为实现下载任务在设备重启后的恢复与续传，Android端申请 android.permission.RECEIVE_BOOT_COMPLETED 权限，并监听系统广播 android.intent.action.BOOT_COMPLETED。设备完成启动后，本应用通过Android WorkManager组件接收该广播，仅用于重新调度尚未完成的下载任务，使相关任务按照系统约束和网络条件继续执行或等待恢复。上述自启动行为不用于消息推送、广告、用户画像、应用保活或其他与下载恢复无关的目的；没有待恢复的下载任务时，不会发起相关下载业务处理。

关联应用调用

您主动选择分享、授权登录或使用其他应用打开文件时，ZERO会调用系统接口或相关SDK调起目标应用，只传递实现本次操作所需的内容。Android为选择关联登录或分享目标可能查询相关应用安装状态、包名和签名；不据此在静默或后台持续监控所有应用的安装、更新和卸载。

四、Cookie和本地存储

ZERO及您访问的网站可能使用Cookie或本地存储维持登录、保存偏好和记录当前服务状态。您可通过应用或网站提供的清理入口管理相关数据；清理后可能需要重新登录或重新设置偏好。

应用还会在设备保存必要的会话、任务、文件、阅读记录或缓存，以支持您使用相关功能。清理应用本地数据、撤回系统权限和删除云端数据是不同操作；云端数据按第六节及第八节处理。

五、委托处理、共享、转移和公开披露

受托处理：服务方仅按我们的指示处理个人信息时，我们会约定处理目的、期限、方式、数据种类、保护措施和双方责任，并监督其遵守；未经允许不得转委托，委托终止时依法返还或删除相应数据。

向其他个人信息处理者提供：我们会在提供前告知接收方名称、联系方式、处理目的、方式及数据种类，并依法取得单独同意。接收方应限定在已经告知的范围内处理。AI服务无论通过SDK、API还是ZERO服务端转发，均须遵守第二节的发送前告知与明确许可。

我们要求获取ZERO用户数据的第三方提供与本政策相同或等同的保护，通过协议约定、必要评估及监督，限制未经授权的二次使用、控制访问和保存范围，并落实安全事件处置及删除要求。关联公司同样适用这些要求，关联关系不构成可以任意共享的依据。

因合并、分立、解散等依法发生的主体变更需要转移个人信息时，我们将告知接收方名称和联系方式，要求其继续履行保护义务；改变原处理目的或方式时依法重新取得同意。公开披露仅在获得所需同意或法律明确允许的情形下进行。

依法无需取得同意的处理，限于适用法律规定的条件和必要范围，例如履行法定义务、紧急保护生命健康或财产安全等。可选AI能力不以“优化体验”“保障安全”等概括理由替代本政策约定的明确授权。

您独立访问的第三方网站或跳转使用的独立服务，其自主决定的处理适用自身政策；ZERO发起的委托、转发和共享仍受本政策约束，不因第三方另有政策而免除我们的责任。

六、信息存储与删除

1. 存储地区

ZERO及所接入的第三方AI、语音转写服务对您的个人信息进行的处理和存储均在中国大陆，相关日志、缓存和备份亦在中国大陆处理和保存。

如后续业务需要向境外提供相关个人信息，我们将在相应处理发生前依法履行告知、取得所需同意及数据出境程序。

2. 保存期限

我们仅在实现本政策所述目的所必需的最短期限及法律法规要求的期限内保存您的个人信息。超过上述期限后，我们会删除您的个人信息或进行匿名化处理。

为履行网络信息安全义务，我们会在法律法规要求的期限内保留您使用AI功能时的输入内容、问答历史及对话内容。

3. 删除与停止服务

您可以通过本政策提供的联系方式提出删除请求。当我们从服务器中删除您的个人信息后，备份系统中的相应信息将在备份更新时删除。

如我们停止运营ZERO，将及时停止继续收集您的个人信息，通过通知或公告等方式告知您，并在合理期限内删除或匿名化处理我们存储的个人信息。

七、信息安全保护

我们采取与数据风险相适应的访问控制、传输与存储保护、人员权限管理、日志审计和事件响应措施。对敏感内容、账号认证信息和用户文件限制访问范围，并要求相关服务方承担保密和安全责任。

我们按照最小必要原则限制工作人员访问个人信息，并定期核查访问人员名单和访问记录。

哈希、去标识化和匿名化具有不同含义；经哈希或去标识化后仍能识别或关联个人的信息，继续按个人信息保护。安全措施不构成对绝对安全的承诺。发生可能影响个人信息安全的事件时，我们依法处置、报告并向相关用户提供必要通知。

八、您的个人信息权利

1. 查阅、更正和复制

您可在账号、文件、对话或会议相关页面查看并管理相应记录，也可通过kefu@zbrowser.cn申请查阅、复制、更正或补充个人信息。我们会采用与请求风险相匹配的身份核验，避免向无权人员提供信息。

2. 删除个人信息

您可使用实际提供的记录或文件删除入口，或通过上述邮箱提出删除申请。AI内容删除请说明对应功能、记录及范围；我们会核实设备、ZERO云端及接收方的保存情况，依法处理并告知结果。请勿为核验而提供与请求无关的敏感信息。

3. 撤回授权

iOS端，您可通过“我的—设置—隐私设置—撤销协议许可”撤回首次启动时作出的协议许可。确认撤回后，客户端将撤销本机保存的许可状态，停止本机基于该许可的运行统计和异常诊断采集与上报，清理相关组件尚未发送的本地数据，并结束本次使用。下次打开iOS应用时，我们将再次展示协议提示；您重新同意前无法进入应用。撤销协议许可不等于注销账号，也不会自动删除此前已传输至服务器或服务方的信息；如需删除，请按本节第2款或第六节提出申请。

您可以通过“我的—设置—隐私设置—注销账号”申请注销账号，以撤回对该账号服务相关个人信息处理的授权。注销完成后，我们将停止基于该授权提供账号服务，并按本政策的注销与删除规则处理相关个人信息。撤回同意不影响撤回前基于有效同意已开展的个人信息处理活动。

4. 账号注销与请求响应

您可登录后进入“我的—设置—隐私设置—注销账号”，阅读注销说明并按页面提示提交申请。注销申请成功后进入7天冷静期；冷静期内使用同一账号重新登录视为撤销注销申请，冷静期结束后完成注销。注销完成后，我们将停止提供相应账号服务，并删除相关个人信息或进行匿名化处理，法律法规另有规定的除外。

为保障安全，我们可能先验证您的身份，再处理您的请求。一般情况下，我们会在15个工作日内给予答复；不能满足请求时，将依法说明原因。

九、未成年人保护

未成年人应在监护人指导下阅读本政策和使用相关功能。处理不满十四周岁未成年人的个人信息时，我们依法取得监护人同意并采取相应保护措施。涉及他人未成年人的信息，请确保具备所需许可，不将无关的儿童信息提交给AI服务。

监护人可通过本政策联系方式了解、纠正或申请删除被监护人的相关信息。发现超出合法授权范围处理未成年人信息时，我们将核实并依法处置。

十、政策更新与联系我们

我们会适时更新本政策。处理目的、信息种类或使用方式、主要接收方、用户权利及行使方式、联系方式等发生重大变化时，我们会通过应用提示或公告等显著方式通知您；依法需要取得同意时，我们会取得所需同意。

个人信息处理者：天津跃普科技有限公司。注册地址：天津市滨海高新区华苑产业区(环外)海泰大道20号5号楼2层145室。个人信息保护、投诉及权利请求邮箱：kefu@zbrowser.cn。

附录一、移动端SDK及组件说明

以下列明ZERO移动端使用的SDK及组件、适用平台、用途与处理信息。相关信息仅用于本政策所述功能。

您主动选择分享时，应用通过相应分享组件传递所选内容。系统文件选择器、系统分享面板及本地PDF渲染的用途见相应功能章节。

附录二、其他云端服务及信息处理说明

附录三、AI模型及语音转写服务与信息共享清单

ZERO可能根据功能需要选用下列模型服务，向承担该次处理的服务方提供完成任务所需的信息。语音识别与录音转写使用科大讯飞、火山引擎的相关服务。共享的数据类别和用途见下表，各服务商的名称、提供公司和隐私规则见本附录第二部分。

1. AI功能涉及的数据类别与用途

2. AI模型及语音转写服务、提供公司与共享字段

以下列明模型服务及语音转写服务的提供公司、共享字段、使用目的、调用方式与隐私规则。