隐私政策

一、适用范围与运营者信息

本政策适用于由上岸熊（山东）教育科技发展有限责任公司运营的“闪背单词”App及其随技术发展出现的新形态服务。某项独立功能如另行设置专门的个人信息处理规则，以该专门规则为准；第三方独立提供的服务适用其自身的隐私规则。

• 个人信息处理者：上岸熊（山东）教育科技发展有限责任公司
• 产品名称：闪背单词
• 联系邮箱：shanbeidanci26@163.com
• 联系地址：中国（山东）自由贸易试验区济南片区舜华路街道新泺大街2117号铭盛大厦4层4006-A1室

本政策主要依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《网络数据安全管理条例》等法律法规制定。

二、我们如何收集和使用个人信息

我们遵循合法、正当、必要、诚信和最小必要原则，仅为实现明确、合理的产品功能处理与该目的直接相关的个人信息。不同功能所需信息如下。

（一）账号注册、登录与安全验证

• 手机号登录：当您使用手机号注册、登录、绑定或找回账号时，我们会处理手机号码、短信验证码、登录时间、登录IP地址和账号状态，用于创建账号、验证身份及保障账号安全。
• 一键登录：当您主动选择本机号码一键登录时，阿里云融合认证及基础运营商可能处理本机号码、网络类型、IP地址、运营商类型、SIM卡状态、设备制造商、设备型号和操作系统信息，以完成号码验证。我们在获得您的同意后才启用该能力。
• 微信授权：当您主动选择微信授权登录时，我们可能从微信取得您授权范围内的开放平台标识（如OpenID/UnionID）、昵称、头像及授权状态，用于完成登录或绑定。您可以拒绝授权并改用其他登录方式。
• 账号安全：为识别异常登录、欺诈、恶意请求和系统故障，我们可能处理设备型号、操作系统、App版本、网络类型、IP地址、设备标识符、登录及操作日志、崩溃日志。

（二）背词、复习与学习数据服务

当您使用词书、学习计划、FSRS复习、练习测试、打卡、学习统计、随身听或精读等功能时，我们会处理您选择的考试类型、词书和学习目标，以及学习进度、复习时间、单词熟悉度、答题结果、正确率、收藏、笔记、打卡记录、播放进度和学习统计。这些信息用于保存进度、安排复习、生成学习报告和在您的设备间同步数据。

学习数据反映您的使用情况，但我们不会将其用于与学习服务无关的个体化定价，也不会向无关第三方出售。您可以在App相应页面查看或管理相关学习记录。

（三）作文、翻译、试题拍照与AI功能

• 拍照或图片上传：当您主动使用作文批改、试题识别、翻译批改或反馈功能时，我们会处理您拍摄或选择的图片、图片中的文字内容、文件名称和上传时间，用于OCR识别、结构化处理、批改和结果展示。
• 文字输入：当您输入作文、翻译、问题、选词或提示语并使用AI批改、AI解析、AI出题或“串词成文”等功能时，我们会处理您主动提交的文本、所选词汇、考试类型、生成参数及生成/批改结果。
• 必要的技术服务：为完成OCR识别、内容存储或AI计算，我们可能委托云计算、OCR或人工智能技术服务商处理您主动提交的内容。若实际使用第三方服务，我们将在相关功能启用前于本政策或第三方共享清单中公示服务商名称、处理目的和信息类型，并依法履行告知或取得单独同意义务。

（四）订单、会员与支付

当您购买会员、词汇权益、内容服务或其他数字商品时，我们会处理订单号、商品或服务名称、金额、下单时间、支付渠道、支付状态、退款状态和交易必要日志，用于完成订单、权益发放、售后、对账和履行法定义务。

当您选择支付宝支付时，支付环节由支付宝提供。我们不会取得您的支付宝登录密码、支付密码或完整银行卡信息；支付宝可能根据其规则处理设备和网络信息以完成支付和安全风控。通过App Store等应用商店完成的支付，还适用相应平台的规则。

（五）消息推送与学习提醒

经您同意开启通知后，我们会通过极光推送，以及OPPO、vivo、小米、荣耀、魅族等与您设备品牌相匹配的系统推送通道，向您发送学习任务、复习到期、服务状态、账号安全或活动通知。为完成基础推送，相关SDK可能处理推送Token/注册标识、应用基本信息、设备及系统基本信息、网络信息和推送送达日志；各SDK的具体处理范围见本政策附录。您可在App设置或系统通知设置中关闭推送。

我们仅计划使用基础推送能力，不以地理围栏、软件列表、蓝牙信息或位置数据开展用户洞察或精准营销。若未来确需启用相关扩展能力，我们将更新政策并根据法律要求另行取得您的授权。

（六）客服、反馈与争议处理

当您联系我们、提交意见、投诉、退款或故障反馈时，我们可能处理您的账号信息、联系方式、沟通内容、订单信息、截图或录屏及必要的日志，以核实问题、与您联系并处理争议。请勿在反馈中提交与问题无关的敏感信息。

（七）依法无需另行取得同意的情形

在法律法规允许的范围内，例如为订立或履行您作为一方当事人的合同所必需、履行法定义务所必需、应对突发公共卫生事件或紧急保护自然人的生命健康和财产安全、处理您自行公开或其他已经合法公开的个人信息，以及法律规定的其他情形，我们可能依法处理必要信息而无需另行取得您的同意。

三、设备权限的调用

系统权限不会在您仅浏览政策时自动开启。我们会在您主动使用相应功能时说明目的，并由系统弹窗征求授权。您可以通过设备系统设置关闭权限，关闭仅影响对应功能。

如后续新增麦克风、精确位置、通讯录等权限，我们会先更新本政策并在调用前向您说明具体目的，不会仅因您拒绝非必要权限而停止提供基础背词服务。

四、Cookie及同类技术

App本身主要通过本地缓存、登录令牌和设备侧存储维持登录状态、保存设置及提升加载效率。若您通过App内网页访问活动页或帮助中心，相关页面可能使用Cookie或同类技术。我们不会利用此类技术跨应用追踪您的浏览行为用于无关广告画像。

五、委托处理、共享、转让与公开披露

（一）委托处理与共享

为实现登录认证、支付、推送、云计算、内容识别、AI处理或客户服务，我们可能向服务提供商提供实现相应功能所必需的信息，或委托其按照我们的指令处理信息。我们会通过协议、权限控制和安全评估要求其仅为约定目的处理信息，并采取相应保护措施。

除本政策列明或另行取得您的授权外，我们不会向其他公司、组织或个人共享您的个人信息，也不会出售您的个人信息。

（二）转让

原则上我们不会转让您的个人信息。若发生合并、分立、收购、资产转让、破产清算等导致个人信息处理者变更的情形，我们将向您告知接收方名称和联系方式，并要求接收方继续受本政策约束；处理目的或方式发生变化时，接收方将依法重新取得您的同意。

（三）公开披露

我们仅在取得您的单独同意或法律法规、司法机关、行政机关依法要求时公开披露您的个人信息。

六、第三方SDK及相关服务

为实现特定功能，我们接入第三方SDK。SDK可能由第三方直接在您的设备上处理信息，具体以实际集成版本、配置和第三方官方规则为准。我们会在您同意本政策后再初始化需要处理个人信息的SDK，并对SDK进行版本、权限和网络行为核查。详细清单见本政策附录。

七、信息的存储与保护

（一）存储地点

原则上，我们在中华人民共和国境内收集和产生的个人信息将存储在境内。若未来确需向境外提供个人信息，我们将依法履行安全评估、认证或订立标准合同等义务，并向您告知接收方、目的、方式、信息种类及权利行使方式，依法取得您的单独同意。

（二）存储期限

我们仅在实现本政策所述目的所需的最短期限内保留信息，并综合考虑服务期限、账户状态、安全审计、争议解决和法律强制留存要求。超过期限后，我们将删除或匿名化处理；法律法规另有规定的除外。

（三）安全措施

我们将采取访问控制、最小权限、加密传输、备份、日志审计、漏洞修复、员工权限管理和供应商管理等合理措施保护个人信息。互联网环境不存在绝对安全；发生或可能发生个人信息安全事件时，我们将依法采取补救措施并按规定告知您和报告主管部门。

八、您的个人信息权利

在法律规定范围内，您有权知情、决定、限制或拒绝处理，并可申请查阅、复制、更正、补充、删除、转移您的个人信息，撤回授权同意或要求解释个人信息处理规则。

• 查阅与更正：您可在“我的—个人资料/设置”等页面查看和修改账号资料。
• 学习数据管理：您可在相应学习记录、收藏、笔记或历史页面管理可编辑内容。
• 权限与推送：您可通过系统设置关闭相机、相册或通知权限，也可在App内关闭学习提醒。
• 撤回同意：您可通过“我的—设置—隐私设置”撤回可选授权。撤回不影响此前基于同意开展的处理。
• 删除与复制：如App内没有相应入口，您可以通过本政策列明的联系方式提出请求。

为保障账号和数据安全，我们可能要求您验证身份。我们将在收到完整请求并完成验证后十五个工作日内予以回复；法律法规另有规定或请求明显不合理的除外。

九、账户注销

您可以通过“我的—滑到底部-注销/注销账号”提交注销申请，并按照页面提示完成身份验证。注销完成后，账号将无法登录，相关学习记录和权益将无法恢复。

除法律法规要求继续保存的信息外，我们将删除或匿名化处理与账号相关的个人信息。因财务、审计、争议处理、网络安全等法定义务需要继续保存的信息，将在法定或必要期限内隔离保存，并仅用于相应目的。账户注销的具体条件和影响以《闪背单词账户注销协议》为准。

十、未成年人保护

“闪背单词”当前主要面向大学英语四六级、考研等学习用户，并非专门面向不满十四周岁未成年人提供服务。未成年人应在父母或其他监护人指导下阅读并使用本服务。

若您不满十四周岁，请在监护人阅读并同意专门的未成年人个人信息处理规则后使用需要处理个人信息的功能。若我们发现未经监护人同意处理了不满十四周岁未成年人的个人信息，将依法尽快删除或采取其他适当措施。监护人可通过本政策联系方式与我们联系。

十一、政策更新

我们可能根据法律法规、服务功能或个人信息处理方式的变化更新本政策。对于处理目的、信息类型、共享对象或权利行使方式等重大变化，我们将通过弹窗、站内信、推送或其他显著方式提示，并在法律要求时重新取得您的同意。未经您明确同意，我们不会削减您依据本政策享有的权利。

十二、联系我们

• 公司名称：上岸熊（山东）教育科技发展有限责任公司
• App名称：闪背单词
• 隐私联系邮箱：【请填写】
• 客服电话：【请填写】
• 联系地址：【请填写】

如您对本政策、个人信息处理或未成年人信息保护有疑问、建议、投诉或权利请求，可通过上述方式联系我们。我们将在核验您的身份和请求后十五个工作日内回复。若您对处理结果不满意，您还可以向有权监管部门投诉或依法寻求其他救济。

附录：第三方SDK清单

以下清单与当前版本安装包集成的SDK及功能配置相对应。第三方可能因SDK版本升级调整处理范围，实际字段以对应SDK的官方个人信息处理规则和本App实际启用的功能为准；我们将持续核查并及时更新本清单。

1. APP支付客户端SDK

2. OPPO PUSH 客户端SDK

3. vivo推送SDK

4. 号码认证-android

5. 小米推送

6. 微信OpenSDK Android

7. 性能加速库

8. 极光推送 - JPush SDK - Android

9. 移动智能终端补充设备标识体系统一调用SDK

10. 联通认证SDK

11. 荣耀推送SDK

12. 魅族推送SDK