Telli
萤火伴读 · 隐私政策
Privacy Policy
做好的书只在你的设备和你自己的 iCloud 里。
本政策说明 Telli（萤火伴读）在拍书、朗读、录家人声音、登录和订阅时处理哪些资料、交给谁、保存多久，以及你怎样删除。生效日期：2026 年 10 月 29 日。
1. 先说结论
- 书架、阅读进度和音频保存在你的设备上；开启 iCloud 书架后，存入你自己 Apple ID 的 iCloud 私有空间。Telli 服务器不保存你的书架。
- 拍书生成时，书页照片和文字会经 Telli 服务器交给 Google Gemini 识别和朗读。整本书送到你的设备后立即删除，最长不超过 72 小时。
- 录家人声音时，两段录音会经 Telli 服务器交给 Google 核对授权，换回一把加密的声音密钥。Google 和 Telli 都不保存这个声音；录音和密钥保存在你的设备和你自己的 iCloud 里。
- 不放广告、不追踪、不出售个人资料，也不使用第三方统计或广告工具。
2. 谁提供 Telli
Telli 由 TopoMind（下称“我们”）开发和运营。本政策适用于 iPhone 和 iPad 上的 Telli App 及其后端服务。联系邮箱：support@topomind.ai。
3. 我们处理哪些资料
| 资料 | 什么时候 | 用来做什么 | 存在哪里、保存多久 |
|---|---|---|---|
| 书页照片、书名、识别出的文字 | 你点“生成”时 | 识别文字、阅读顺序和朗读分段 | Telli 服务器临时保存。整本书送到设备后立即删除；未完成的任务最长 72 小时后删除。之后只保留不含内容的任务记录（页数和状态），用于结算制作页数。 |
| 朗读文字 | 生成新书、换声音或换普通话／粤语重新朗读、修改文字后重新朗读 | 生成朗读音频和逐字时间 | 同上。修改文字后重新朗读的临时音频，30 分钟后删除。 |
| 家人声音的两段录音（一段故事、一段授权声明） | 订阅 Plus 的家长录家人声音时 | 由 Google 建立可以重复使用的声音 | 录音经 Telli 服务器直接转给 Google，Telli 不保存录音。Google 核对后给出一把加密的声音密钥（7 天有效），不保存这个声音。录音原档保存在这台设备，并备份到你的 iCloud 私有数据库，用来在密钥到期前重新换一把。 |
| 家人声音列表与声音密钥 | 建好声音后 | 让同一 Apple ID 的设备都能用这个声音朗读 | 你的 iCloud 钥匙串。用这个声音制作或重新朗读一本书时，密钥随请求发给 Telli 服务器，任务进行期间暂存，交付或最长 72 小时后删除；平时服务器只保存密钥的指纹，用来确认这是你的声音。 |
| Apple 账户标识、邮箱、姓名 | 用 Apple 登录时；是否提供邮箱和姓名，由你在 Apple 授权页决定，邮箱可以是 Apple 的转发地址 | 登录，同步订阅和制作页数 | Telli 服务器，直到你删除账户。 |
| 本机匿名安装 ID | 未登录时 | 统计免费制作页数；登录后并入账户 | 设备和 Telli 服务器，直到你删除账户。 |
| 制作页数与任务状态 | 每次制作 | 计算剩余制作页数，恢复中断的任务；统计每次处理用了多少 AI 资源，用于内部成本核算 | Telli 服务器。只有随机书籍编号、页数、时间、状态和 AI 用量（次数、token、费用），不含书的内容。AI 用量保留 400 天；删除账户后不再与你关联。 |
| 购买记录 | 订阅或购买加页包后 | 确认 Plus 权益和加页包页数 | Telli 服务器，直到你删除账户。付款资料只由 Apple 处理，Telli 收不到。 |
| 书架、阅读进度和阅读足迹、拍书草稿、音频缓存 | 日常使用 | 阅读、离线复听、显示阅读足迹 | 只在设备上。开启 iCloud 书架后，书籍归档存入你的 CloudKit 私有数据库，不经过 Telli 服务器。 |
| 本机流程事件 | 日常使用 | 在设备上检查拍书和阅读流程是否顺畅 | 只在设备上，最多保留 30 天和 1000 条，当前版本不上传。 |
| 服务日志 | 每次连线 | 排查故障、防止滥用 | Cloudflare 保存请求日志（含 IP 地址），最长 7 天；不含书页内容。 |
4. 交给哪些服务商
- Google Cloud（Vertex AI 上的 Gemini 模型）：识别书页、生成朗读、建立家人声音。Google 按 Google Cloud 服务条款作为处理方，不会用这些资料训练模型；为提供服务，Google 可能在其服务器上短暂缓存请求内容，最长 24 小时。
- Cloudflare：运行 Telli 服务器，存放临时文件和账户资料（亚太区数据中心），并用 Workers AI 计算朗读音频的逐字时间。
- Apple：通过 Apple 登录、iCloud 和 App Store 付款，按 Apple 的隐私政策处理。
这些服务商可能在你所在地区以外（例如美国或亚太区其他地方）处理资料。我们只把完成你要求的功能所需的资料交给它们，请求中不带你的邮箱、姓名或购买记录。
5. 什么时候征求你的同意
- 第一次拍书前，App 会说明书页照片和文字将交给 Google 处理；你点“同意云端处理”后才会上传。
- 录家人声音时，录音的人要亲口逐字念出 Google 规定的授权声明；念完才会上传。
- 不同意也可以阅读内置的书和已经做好的书。
6. 我们不做的事
- 不放广告，不使用广告标识符，不跨 App 或网站追踪你。
- 不出售、出租或交换个人资料。
- 不使用第三方统计、崩溃报告或广告 SDK。
- 不用你的书页、文字或声音训练模型。
- 不提供公开分享、导出或社群功能。
7. 孩子
Telli 是给家长使用的工具。孩子可以在家长陪伴下或家长选好书之后听书，但 Telli 不建立儿童账户，也不需要孩子提供任何资料。家人声音只接受成年人本人录音，请不要让孩子录。请避免拍摄写有孩子姓名、照片、学校等个人资料的页面。我们不会有意收集 13 岁以下儿童的个人资料；如果发现收集了，会立即删除。
8. 你可以怎样管理和删除
- 删除一个家人声音：“朗读声音”中选择该声音并删除，App 会删除这台设备和 iCloud 里的录音与密钥，以及服务器上的记录。
- 删除本机阅读数据：“我的 → 隐私与数据 → 本机阅读数据”。
- 删除 iCloud 书架备份：“我的 → iCloud 书架 → 删除 iCloud 备份”。
- 删除账户：“我的 → 账户与登录 → 删除账户与数据”。会删除服务器上的账户、用量记录、制作任务和临时文件，并删除你建立的家人声音及其录音。删除账户不会自动取消 App Store 订阅，请在 Apple 账户中取消。
- 停止用 Apple 登录 Telli：iPhone“设置 → 你的名字 → 登录与安全 → 通过 Apple 登录”。
- 查询、更正资料，或行使你所在地区法律（例如香港《个人资料（私隐）条例》、台湾《个人资料保护法》）给予的其他权利：写信到 support@topomind.ai，我们会在 30 天内答复。
9. 安全
App 与服务器之间全程使用 HTTPS。服务器上的资料由 Cloudflare 和 Google 加密保存。每个制作任务只有建立它的账户或设备能读取；家人声音只有建立它的账户能使用和删除。
10. 政策更新
资料用途或服务商发生重要变化时，我们会更新本页并在 App 内说明。继续使用相关功能前，会再次征求你的同意。