0前言
本产品/服务由成都砚盒子科技有限公司（注册地址：中国（四川）自由贸易试验区成都高新区吉庆四路188号1栋3楼附334号，以下简称“我们”）提供，适用对象为未成年人及有使用兴趣的成年人；未成年人使用需由监护人同意。本政策说明个人信息的处理方式及用户权利，需结合《用户服务协议》阅读，使用即视为同意本政策。我们遵循正当必要等原则处理个人信息，不同意则需停止使用服务。
1数据收集与使用
1.1 基本业务功能（必需信息，拒绝则无法使用对应基础功能）
- 1.1.1 账号信息：手机号码，用于注册登录及身份验证。
- 1.1.2 用户资料：昵称、性别、生日、年级、地区，均为选填项，用于个性化展示，您可随时修改或清空。
- 1.1.3 崩溃分析数据：接入腾讯Bugly崩溃分析SDK，在应用发生崩溃时自动收集设备型号、系统版本、设备标识、网络类型及崩溃日志，仅用于排查故障、保障应用稳定性。
- 1.1.4 相册存储权限(NSPhotoLibraryAddUsageDescription)：在互动学习中，需要访问系统相册以存储视频或图片。该权限仅用于向相册写入内容，不会读取或收集您相册中的已有数据。
- 1.1.5 在线客服功能权限：在线客服功能中，您可通过拍照或录像反映使用过程中遇到的问题。为实现该功能，使用过程中会请求以下系统权限：相机权限（NSCameraUsageDescription）用于拍摄照片或视频；相册访问权限（NSPhotoLibraryUsageDescription）用于选择已有的照片或视频；麦克风权限（NSMicrophoneUsageDescription）用于录制视频时采集声音。上述权限仅在您主动使用在线客服对应功能时触发，不会在后台调用。
- 1.1.6 广告归因数据：为分析广告投放效果和应用安装来源，我们可能使用 Apple 提供的 Apple Search Ads Attribution 服务，该服务会生成广告归因信息标识（如 attribution token），用于统计广告效果、优化推广策略。
1.2 敏感个人信息
涉及敏感个人信息的处理需单独征得您的明确授权，并采用加密处理。我们不会将您的敏感个人信息用于本政策载明用途之外的任何其他目的，如需变更用途，将重新征得您的同意。
1.3 法定情形
根据法律法规的明确规定，以下情形我们可在不事先征得您同意的情况下收集和使用您的信息：（一）为履行法定职责或义务所必需；（二）为应对突发公共卫生事件，或紧急情况下为保护您或其他自然人的生命健康和财产安全；（三）为公共利益实施新闻报道、舆论监督等行为；（四）法律、行政法规规定的其他情形。
1.4 停止运营
如因业务调整等原因停止运营服务，我们将停止收集新的个人信息，并及时删除已收集的个人信息或进行匿名化处理，同时提前通知您并向您提供个人信息转移方案。
1.5 设备权限调用
可在系统设置中关闭，关闭后将无法使用对应功能，不影响其他功能使用：
| 权限名称 | 权限功能说明 | 使用场景或目的 |
|---|---|---|
| NSCameraUsageDescription 相机权限 |
使用相机 | 我们需要访问您的相机，以便于您在客服平台使用相机拍摄图片或者录制视频与客服进行联系。 |
| NSMicrophoneUsageDescription 麦克风权限 |
使用麦克风 | 我们需要访问您的麦克风，以便于您在客服平台录制视频联系客服时能够录制声音。 |
| NSPhotoLibraryAddUsageDescription 相册写入权限 |
向相册中添加内容 | 在学习中，我们需要您允许写入、下载、保存图片到相册，以便于您保存在学习中获得的学习资料。 |
| NSPhotoLibraryUsageDescription 相册读取权限 |
读取相册中内容 | 我们需要获取图片进行编辑，以便于您在客服平台能够发送相册中的图片与客服进行联系。 |
2第三方插件与服务
2.1 第三方 SDK
为向您提供完整的产品功能，我们集成了第三方服务/SDK（具体请查看《第三方委托共享个人信息清单》）。请注意，第三方SDK的数据处理行为受其自身隐私政策约束，我们不对第三方SDK的数据收集行为承担控制责任。
2.2 Cookie 及同类技术（仅适用于 Web 相关服务）
通过本产品网页版服务，我们使用Cookie及同类技术优化您的访问体验。部分服务的正常提供依赖于Cookie功能，您可通过浏览器设置管理或拒绝Cookie；非登录状态下Cookie将在一个月内删除，拒绝Cookie可能导致部分服务体验下降。
3个人信息委托处理、共享、转让、公开披露
3.1 委托处理
为向您提供产品和服务，我们可能委托合作方处理您的个人信息。我们仅委托具有合法资质的处理方，并与其签署保密协议，约定个人信息保护义务，监督其按照我们的要求处理个人信息。如拒绝提供可能导致无法使用相关合作服务。
3.2 共享
我们原则上不与任何第三方共享您的个人信息。如因业务需要确需共享，我们将向您告知接收方名称、联系方式、目的、数据类型，并事先征得您的明示同意。
3.3 转让
我们不会将您的个人信息转让给任何第三方，但在以下情形除外：
- 您主动提出转让请求；
- 事先获得您明确同意；
- 因合并、分立、解散、被宣告破产等原因，资产需要转移的。
发生上述情形时，我们将告知您接收方的名称和联系方式，并要求接收方继续受本政策的约束。
3.4 公开披露
我们不会公开披露您的个人信息，但在以下情形除外：
- 获得您明确同意后；
- 依法律法规的规定或司法机关、行政机关的要求。
- 在上述公开披露情形下，我们披露信息时尽量采用去标识化处理的方式。
3.5 法定情形
根据法律法规的明确规定，以上第3.2条、第3.3条、第3.4条所涉情形，在不涉及国家安全、国防安全、公共安全、重大公共利益的情况下，可无需事先征得您的同意，但应向您告知相关事项。
4个人信息存储与安全保护
4.1 存储地点
在中国境内收集的个人信息，存储在中国境内的服务器。除非法律另有要求，我们不会将您的个人信息转移至境外。
4.2 存储期限
我们仅在实现本政策所述目的所必需的期限内保留您的个人信息。超过必要期限后，您的个人信息将被删除或匿名化处理。具体数据保留期限如下：
| 数据类型 | 保留期限 |
|---|---|
| 账号基本信息（手机号、昵称） | 账号有效期间；注销后15个工作日内删除 |
| 语音评测原始音频 | 评测完成后即时删除，不持久存储 |
| 设备日志、操作日志 | 3个月 |
| 交易记录 | 5年（依据税务法规要求） |
| 未成年人个人信息 | 与账号基本信息同步处理 |
4.3 安全保护
我们采取加密传输、访问控制、安全审计等技术措施，建立专门的数据保护部门和管理制度，并与合作方约定保护条款，尽可能保护您的个人信息安全。
当发生或可能发生个人信息安全事件时，我们将立即启动应急预案，及时采取补救措施，并通过应用内通知、电子邮件等方式告知您事件基本情况、可能影响的信息类型、已采取或即将采取的处置措施、您可采取的降低风险的措施以及我们的联系方式。事件处置完成后，我们将根据法律法规的要求及时向上游监管部门报告。
5用户权利
5.1 权利类型与行使方式
您对您的个人信息享有以下权利：
- 访问权：请求访问我们持有的您的个人信息；
- 更正权：请求更正不准确或不完整的个人信息；
- 删除权：请求删除您的个人信息；
- 获取副本权：请求获取您的个人信息副本（以结构化、机器可读的格式）；
- 撤回同意权：撤回您先前给予的个人信息处理同意。
您可以通过以下方式行使上述权利：
- 通过应用内【我的】→【设置】→【账号管理】→【账号注销】申请账号注销；
- 发送邮件至
- 拨打客服热线 028-83382323（周一至周五 09:30-22:00，法定节假日除外）。
5.2 响应时间
自收到您的权利申请之日起，我们将在 15个自然日 内回复您的请求。如需延长，我们将提前告知延长原因，延长不超过15个自然日。涉及法定节假日时，响应时限顺延。
5.3 撤回授权
您可以通过系统设置或上述联系方式更改或撤回授权。撤回授权后，您可能无法使用对应的服务功能，但不影响此前基于同意已处理的数据的合法性。
5.4 账号注销
您可通过应用内【我的】→【设置】→【账号与安全】→【账号注销】提交账号注销申请。注销申请提交后，我们将在 15个工作日内 完成账号注销及个人信息的删除或匿名化处理，并向您的注册手机号发送确认通知。请注意，备份数据将在下次系统更新时一并删除。
6未成年人个人信息保护
6.1 未成年人使用
未成年人使用本服务须经监护人同意。我们仅将其个人信息用于生成学习成果反馈及完善用户资料，不对外共享未成年人个人信息。
如需委托第三方处理未成年人个人信息（如必要的语音评测服务），我们将与处理方签署专项数据保护协议，约定处理目的、期限、方式、安全防护措施等，并进行必要的安全审查。
6.2 保护措施
我们采取加密处理、访问控制等技术措施和管理制度，对未成年人个人信息予以特殊保护。
6.3 监护人权利
监护人有权申请访问、更正、删除或撤回对未成年人个人信息的同意。如需行使上述权利，请通过本政策所述联系方式联系我们，并提供监护人身份证明。
7政策变更与联系方式
7.1 政策更新
我们保留更新本政策的权利。本政策发生重大变更（指涉及个人信息处理目的、方式、类型变更，或显著影响您权益的变更）时，我们将通过应用内弹窗方式通知您，并重新征得您的同意。弹窗将说明变更内容、生效时间以及您的选择。
若您不同意更新后的政策，可选择停止使用服务并申请注销账号。您撤回本次同意后，我们将停止基于该同意的数据处理行为，并按照以下方式处理您的个人信息：
- 撤回同意但未申请注销账号：基于其他合法依据（如履行合同义务）仍需保留的数据，我们将继续保留；您可进一步申请注销账号，届时所有个人信息将按第5.4条所述方式处理。
- 撤回同意且申请注销账号：您的个人信息将在15个工作日内完成删除或匿名化处理。
我们不会因您撤回同意或行使权利而对您采取任何歧视性措施，包括降低服务质量或拒绝提供服务（但撤回同意导致部分功能无法实现的部分除外）。
7.2 联系方式
如您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：
我们将在收到您的咨询或投诉后 15个自然日 内回复。如涉及个人信息安全事件举报，建议同时向相关主管部门投诉。