Glyvo Browser 隐私政策
生效日期：2026 年 11 月 9 日。
开发者及服务提供者：ARABIA。隐私联系邮箱：arabia.hu@gmail.com。
1. 本政策说明
本政策说明使用 Glyvo Browser 的浏览器、内容和设备工具时，应用如何访问、存储、使用及发送信息。“我们”指 ARABIA。范围包括应用及其集成服务和 SDK 处理的信息。网站、广告服务、语音识别服务和外部应用还可能依照各自政策处理信息。
本政策说明应用功能及其集成服务。实际为你运行的服务取决于应用版本、设备、权限、可用配置及服务可用性。存在某项集成不表示它会收到每位用户的信息。
2. 浏览、搜索、书签和私密标签页
应用在设备上保存浏览历史、搜索历史、书签、标签页 URL、标签页状态、页面预览和偏好设置，以支持浏览和返回页面。Android WebView 加载的网站可以使用 Cookie、缓存及网站存储。访问网站或提交搜索时，目标服务会收到 URL 或搜索词，以及 IP 地址、浏览器信息等连接信息。文字搜索指向 Google 搜索。你在网站中输入的信息由该网站处理。
本地存储不表示所有相关操作都只在设备上处理。对于从搜索打开的页面，应用会在使用事件中记录访问站点的域名。新闻事件可能包含文章 URL、内容标识、分类、入口和阅读时长。这些事件通过下文说明的分析服务发送。搜索提交事件记录提交动作，而不包含搜索文字；搜索文字仍会发送给搜索提供者。
私密标签页会抑制应用通常的浏览历史和搜索历史写入，但不提供完全匿名。私密标签页记录、URL 和页面预览仍可能保存到本地，且私密与普通标签页目前共用 WebView 的 Cookie 和网站存储。私密模式不会关闭分析或其他集成 SDK。网站、网络运营者和服务提供者仍可能观察到请求。如需移除本地记录，请关闭私密标签页并使用相应清除功能；仅关闭标签页不会清除全部 Cookie 或服务已收到的信息。你主动保存的书签和下载也可能保留。
下载经确认后使用 Android 下载服务。所请求文件的 URL 及可用时的浏览器 User-Agent 信息会交给该服务并发送给下载目标。在应用中，文件保存到应用外部文件空间内的下载目录。
3. 安装标识与服务注册
应用创建或复用随机安装标识，并自动向配置的服务注册安装实例。注册信息可能包含安装标识、应用包名及版本、设备型号和制造商、Android 版本、分发渠道、时间、时区、设备设置允许且可取得的广告标识，以及服务此前分配的用户 ID。服务返回有效的正数用户 ID 后，应用会在本地保存并复用。
这是技术性的服务身份。这种安装注册不是用户名／密码账户、Firebase Authentication 登录或跨设备账户恢复服务。这些标识可以关联同一安装实例的活动，不能理解为匿名或不可识别的数据。清除应用本地数据不会向服务发送删除既有记录的请求。
4. 新闻、视频和天气
新闻请求向内容服务发送所选分类和分页游标。文章图片及原文从各自托管方加载。新闻卡片展示、点击和阅读活动还可能生成上文所述包含 URL 的事件，包括在通知或弹窗中展示内容的情形。
视频信息流请求包含安装标识。开始播放时，应用向内容服务上报安装标识及视频标识。独立的使用事件可能包含视频标识、内容附带的关键词／分类、播放活动和观看时长。播放进度以及喜欢、不感兴趣等本地选择可能保存在设备上。媒体和图片托管方收到提供文件所需的请求。媒体网络调用还接入 Firebase Performance Monitoring。
默认天气请求不发送经纬度，Glyvo 不会为此功能请求 Android 定位权限。天气响应在本地缓存。天气详情会加载支持 JavaScript 和网站存储的托管网页。服务会收到包括 IP 地址在内的连接信息。显示某个地点不表示 Glyvo 已取得 GPS 坐标；本政策未指定服务选择地点的方法及其上游提供者。
5. 语音搜索与二维码扫描
语音搜索在取得 Android 麦克风权限后，将语音识别交给设备配置的 Android 语音识别服务。该服务可能将音频发送到远端服务器。应用接收识别文字并据此打开浏览器搜索。Glyvo 不会为语音搜索保存录音档案，也不提供自有的音频上传服务。语音识别提供者仍按其自身方式保存和处理信息。不使用语音搜索仍可输入文字搜索。
二维码扫描使用取得权限的摄像头，或你通过系统选择器选定的图片。CameraX 和内置 Google ML Kit 在设备上处理图片或摄像头帧。Google 另有关于 ML Kit 性能和使用指标的说明；图像在本地处理不表示 SDK 从不与 Google 通信。选择打开或搜索扫描结果时，其 URL 或文字会进入通常的浏览器／搜索流程。所选图片用于扫描，扫描功能不会自动上传该图片。
6. 文件、清理、电池和应用信息
文件管理和清理检查可访问的本地存储，包括文件名、路径或内容 URI、类型、大小、修改时间及可用空间，用于列出和分类文件，并执行所选打开或删除操作。清理还可能将目录名与可见应用包名比较，以识别可能的残留文件。广泛文件扫描流程需要“所有文件访问”权限；Android 仍会限制可访问范围。
在其他应用中打开文件时，会向所选处理应用授予该文件内容 URI 的访问权。之后由该应用按其自身方式处理文件。删除文件可能不可恢复，也不会移除其他位置的副本。
进程工具读取可见且可启动应用的包名、名称和图标，以及设备内存信息，并引导你到 Android 应用设置执行可用管理操作。它不是完整的运行进程清单，也不承诺停止所有应用。此工具不请求 Android“使用情况访问”授权，也不读取其他应用的使用历史。
电池工具在本地读取电池状态和相关设备设置。另行允许修改系统设置后，所选操作可以更改亮度、屏幕超时和旋转设置。电池报告基于本地规则生成，而非通过远端 AI 分析。
这些功能没有将文件内容、捕获的通知文本或进程工具的应用列表上传到业务 API。工具使用、权限结果和功能交互另行记录到分析事件。此说明适用于这些功能，不表示集成 SDK 不收集任何设备信息。
7. 通知访问、弹窗和后台活动
发送 Glyvo 通知的权限与读取其他应用通知的权限是不同控制项。启用通知访问后，通知清理服务可以读取其他应用的符合条件通知，将来源包名、应用名、通知文本和捕获时间保存到本地，并取消这些系统通知。通知文本可能包含私人通信或其他敏感信息。全局和逐应用清理设置决定捕获哪些符合条件的通知；在应用中，取得访问权后这些设置默认为启用。每次插入后，本地列表裁剪为最新 200 条记录，并可在通知工具中清除。
允许“显示在其他应用上层”后，Glyvo 可以在其他屏幕上显示内容和工具提醒弹窗。该权限不等于授予读取那些屏幕内容的权利。后台组件可以刷新内容、递送推送，并根据电池状态、存储使用、可清理项目、是否存在浏览历史和通知记录数量等本地条件，选择工具或内容提示。在 Android 限制及功能设置允许的情况下，即使你未主动操作 Glyvo 页面，也可能发生这些活动。弹窗展示、点击、入口及相关内容标识会记录为使用事件。
Firebase Cloud Messaging 使用安装标识和递送令牌来递送消息。应用订阅一个通用消息主题。新令牌回调不会将令牌上传到自定义业务注册接口；Firebase 仍会处理消息标识。关闭通知显示本身不会关闭所有 SDK 初始化、安装注册或分析。
8. 分析、诊断、广告和归因
使用事件先进入设备上的队列，再发送到配置的分析接口；受支持的事件及属性也会发送给 Google Analytics for Firebase。信息包括事件名称和时间、安装及服务标识、设备／应用信息、屏幕尺寸、网络类型及连接状态、由地区语言设置得出的国家信息、是否安装首日，以及本政策所述各事件的具体字段。权限事件可能包括权限类型、结果和入口。在可取得且设备广告设置未限制时，业务设备快照会包含广告标识。
Firebase Remote Config 获取控制功能、广告、缓存有效性及通知的设置。应用集成 Firebase Analytics、Crashlytics、Sessions 和 Performance Monitoring，用于使用分析、崩溃／会话诊断及性能监测。这些服务可能处理安装或应用实例标识、设备／应用信息、崩溃堆栈和网络性能信息。根据 SDK 的处理方式，网络性能信息可能包含请求资源 URL、耗时、响应状态和大小。具体处理的信息取决于启用的服务设置，并非每项服务都会收到每位用户的数据。
应用集成 Google Mobile Ads，并包含 Meta Audience Network、Mintegral、Pangle、Unity Ads、Vungle／Liftoff 和 Bigo Ads 的中介适配器。根据适配器、配置及可用性，广告服务可能处理广告及其他 SDK 标识、IP 地址及其推断的大致位置、设备／应用信息、广告请求、展示、点击、诊断和反作弊信号。这些信息用于提供和衡量广告及防止滥用；个性化取决于适用设置和同意要求。我们不表示每个列明的网络都向每位用户提供广告，也不把当前广告描述为必然非个性化。可用的广告选择取决于设备、广告服务及适用于你的设置。Android 提供的控制项见第 10 节。
应用包含用于安装归因和广告收入衡量的 Adjust 集成。完成配置及初始化后，应用将安装标识作为外部设备 ID 提供给 Adjust，接收归因信息，可能向业务服务注册归因来源，并提交广告收入回调中的金额、币种、网络、广告单元及广告位等字段。依赖中还包含 Adjust 的 Google 安装来源、许可和签名组件。Adjust 仅在完成配置和初始化后运行；未配置的集成会被跳过。此集成不会将全部业务事件转发给 Adjust。
9. 信息接收者与处理目的
处理信息的目的包括提供浏览和所选工具、获取及展示内容、维持安装实例的服务状态、递送消息、衡量使用与广告效果、诊断问题及协助防止滥用。根据所用功能，接收者包括配置的业务／内容和分析服务、Google／Firebase、上述广告提供者、启用后的 Adjust、访问的网站及其嵌入服务、媒体／图片托管方、设备语音识别提供者，以及你用来打开文件的外部应用。
内容和天气请求发送到所配置的服务，这些服务可能使用其他提供者递送内容。可通过 Glyvo 访问某项服务，不表示其底层网站或内容由 ARABIA 所有。如需了解接收你信息的服务，或广告相关分享及适用权利，请联系我们。
10. 权限和选择
你可以拒绝可选的摄像头或麦克风权限，继续使用文字浏览。拒绝所有文件访问会限制文件管理和清理；拒绝通知访问会阻止通知清理监听器访问其他应用通知；拒绝通知发送或悬浮窗权限会限制对应通知或弹窗；拒绝修改系统设置会阻止直接更改电池相关设置。将 Glyvo 设为默认浏览器是可选的。
你可以在 Android 应用权限、特殊应用访问、通知设置和默认应用设置中查看或撤销这些选择；菜单名称因设备而异。应用内已有的通知和工具控制项用于各自对应功能。在设备支持的情况下，Android 广告控制可以限制、重置或删除广告标识。这些操作不会删除应用独立的安装标识，也不会关闭所有衡量方式。
若干服务可以在应用启动期间、启动同意页面完成前初始化。启动页面不是关闭全部采集的控制项。本政策及接受用户协议不能替代特定处理所需的权限或同意。Glyvo 没有可关闭全部分析和广告服务的单一应用内开关。请使用可用的 Android 及功能控制项，并就其他隐私选择或关切联系我们。
11. 保留、清除和删除请求
设备上的浏览历史、搜索历史和书签可通过各自管理或隐私清理控制项移除。标签页及预览通过标签页控制管理；私密标签页在移除前可能保留本地记录。Cookie 和缓存控制处理所选 WebView 数据，但当前页面可以保持打开并继续产生数据。清除浏览数据不会清除全部安装、分析、通知或 SDK 状态。
通知记录可以单独清除。本地分析队列在维护运行时裁剪，包括移除超过七天的排队事件及裁剪超出 10,000 条的事件。已发送事件可在确认后从队列移除；这不是向接收方请求删除，也不表示服务器只保留七天。去重标记及其他设置具有不同的生命周期。
Android 清除存储或卸载操作通常会移除应用自有本地数据。共享文件及其他应用或服务持有的副本可能保留。应用通过 Manifest 和备份规则排除了 Android 备份及设备迁移中的应用数据；这不是对所有设备或外部副本的保证。
上述本地限制不决定远端服务、SDK 提供者、日志、备份或支持往来记录的保留期限。本政策未为这些记录指定固定保留期限，也不承诺服务器自动删除。如需了解适用于你信息的保留及删除选项，请联系我们。
如需咨询隐私或请求访问、删除信息，请联系 arabia.hu@gmail.com 并说明请求。请勿发送密码、敏感通知内容或不必要的身份证明。为定位相关安装实例及保护其他用户，请求可能需要适度核验。发送请求本身不会立即清除记录。我们不承诺特定完成时间，也不表示应用的本地清除功能能够删除其他服务持有的记录。你的强制性法定权利不受影响。卸载应用不能替代远端删除请求。
第 3 节说明的技术性安装注册与面向用户的账户不同。你仍可就关联至安装实例的信息联系我们；没有密码账户不表示适用的隐私权利消失。
12. 安全、处理地点与权利
业务客户端使用 HTTPS，并保留正常证书及主机名检查。登录和业务分析还使用加密载荷格式。应用自有存储和 Android 权限边界有助于限制访问。这些措施不使信息变为不可识别，也不构成对接收服务端到端保密的加密，更不保证绝对安全。第三方网站可能采用不同保护方式；提交敏感信息前请核对目标。
服务提供者可能在你使用应用所在地以外处理信息。本政策未指定处理国家，也不承诺某项特定跨境保护措施。如需了解与你信息有关的处理地点和保护，请联系我们。
根据适用法律，你可能享有访问、更正、删除信息，限制或反对特定处理，取得副本，在处理依赖同意时撤回同意，或向有权机关投诉等权利。可通过 arabia.hu@gmail.com 提出请求或关切。权利的适用及办理取决于相关要求和所涉及的数据。本政策不削减强制性权利。
13. 儿童与政策变更
根据适用法律，儿童信息可能享有额外保护。本政策不设定最低年龄，也不表示应用提供家长核验或儿童专用广告控制。如你是家长或监护人，对儿童使用有疑问，或认为儿童信息受到不当处理，请联系 arabia.hu@gmail.com。
我们会注明政策更新的生效日期，并就重大变更提供适用法律要求的通知。