刷单词隐私政策
生效日期：2025年4月15日
最近更新：2025年4月15日
一、引言
"刷单词"（以下简称"本应用"）由慧读强基（北京）教育科技有限公司开发、运营，作为AI驱动的英语学习平台，我们深知个人信息安全的重要性。
本《隐私政策》依据中华人民共和国《个人信息保护法》《网络安全法》《儿童个人信息网络保护规定》等法律、法规制定。本政策详细说明数据收集、使用及保护机制，请您在使用前仔细阅读。
二、信息收集类别、目的及使用范围
（1）定向推送/个性化推荐
为了向您展示、推荐相关性更高的信息，提供更契合您要求的服务，我们会收集、使用您的个人信息并通过计算机算法模型自动计算、预测您的偏好，以匹配您可能感兴趣的信息或服务，以下我们将向您详细说明该个性化推荐服务的运行机制以及您实现控制的方式。
a) 个性化推荐服务的适用范围：我们提供个性化推荐服务（定向推送）的范围包括但不限于展示图文或视频/直播内容，提供搜索结果，推荐商品、服务或广告，提供个性化的产品功能、推荐您可能认识的朋友等。
b) 个性化推荐服务收集的字段：为了向您提供个性化的服务（定向推送），我们可能会收集、使用您的设备信息（包括硬件型号、操作系统版本、设备标识符（Android如AndroidID、OAID、GAID，iOS如IDFV、IDFA；不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同）、网络设备硬件地址、设备传感器信息）、位置信息（包括GPS传感器、WLAN接入点、蓝牙和基站信息、IP地址）、您在使用刷单词APP时的行为信息（搜索、点击、发布、关注、收藏、浏览、下载、分享等互动交流及交易的操作相关记录）、您填写的个人资料账号（包括昵称、头像、性别、生日、地区等账号信息）。系统会对上述信息进行自动分析和计算，预测您的偏好特征，根据计算结果为您提供个性化推荐内容和服务（定向推送）。
（2）用于注册登录
为了完成账户的创建、关联或登录，我们将收集您在“刷单词APP”平台创建账户时提供的各类信息，如姓名、身份证号、手机号码、联系地址、电子邮箱等信息，未成年禁止注册；
（3）用于手机诊断
当您使用手机诊断功能时，我公司会收集您的手机品牌，手机型号，地址MAC，android系统版本，设备唯一设备识别码，网络状态，屏幕尺寸，内存占用，APP用户信息，运营商，IP地址，DNS服务器地址，用于您的手机客户端错误信息收集及bug诊断。
（4）用于产品适配、保障安全运行
为了本公司产品可以适配您的设备并正常运行，向您提供问题诊断或设备检测服务并进行数据统计，们会收集您的硬件型号、操作系统版本、设备配置、唯一设备标识符（IMEI）、网络设备硬件地址MAC、广告标识符IDFA信息、设备连接信息以及设备状态信息、网络身份标识信息；前述信息是提供互联网移动应用服务所必需的，基于不同的系统（安卓/ISO）设备信息表述文字有所不同。收集这些信息是为了帮助我们进行BUG分析、反作弊、反黑产等安全保护工作，保障您正常使用本产品或服务、改进、优化我们的产品体验、保障您的账号安全。
请您知悉，为了帮助我们进行BUG分析、反作弊、反黑产安全保护工作、保障您正常使用本产品与、或服务、改进和优化我们的产品体验、保障您的账号安全，在您的刷单词APP切换至后台或刷单词APP静默状态下时，我们会收集您的MAC地址信息（包括手机MAC地址和蓝牙MAC地址）以及IMEI。
（5）用于为您提供更多服务
为实现向您提供我们产品及/或服务的基本功能，我们将按照《网络安全法》的规定收集、我们将会获取您的个人信息以及设备信息(IMEI、IMSI、设备MAC地址、应用安装列表、通讯录、剪切板、通话记录、相机、短信、设备序列号、 ICCID、andridID、OAID、SSID、陀螺仪传感器,重力传感器的行为等)，如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
3、您理解并同意，以下情形中，我公司收集、使用您的个人信息不必另行征得您的授权同意：
(1) 我公司履行法律法规规定的义务相关的；
(2) 与国家安全、国防安全直接相关的；
(3) 与公共安全、公共卫生、重大公共利益直接相关的；
(4) 与刑事侦查、起诉、审判和判决执行等直接相关的；
(5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您授权同意的；
(6) 所涉及的您的信息是您自行向社会公众公开的；
(7) 根据您要求签订和履行合同所必需的；
(8) 从合法公开披露的信息中收集您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
(9) 维护所提供刷单词APP产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
(10）法律法规等规定的其他情形。
三、详细说明
1. 联系人信息
- 种类：电话号码（手机号、座机号等 ）
身份证号码、身份证照片及本人照片。（仅限需要进行实名认证的用户）
- 目的：方便用户联系客服或商家；用于身份验证、找回密码等安全操作；接收APP相关通知、提醒等；用户上传视频、开启直播前须进行实名认证。
- 使用范围：在APP内部的通信功能、安全验证环节、消息推送模块使用 ，一般不会向外部未经授权的第三方共享。
2. 交易信息 - 交易记录
- 种类：付款账户、收款账户、支付方式、付费信息等。
- 目的：记录用户交易行为，便于用户查询交易历史；进行财务对账、结算；为平台提供交易凭证，用于处理交易纠纷。
- 使用范围：主要在APP内部财务系统、商家后台、数据分析模块使用，通常遵循相关法律法规，仅在必要时（如司法调查等）向有权限的机构提供。
3. 交易信息 - 订单信息
- 种类：订单号、商品信息、订阅信息等。
- 目的：确认交易内容，方便商家发货、提供服务；为用户提供订单查询、管理功能；用于分析商品销售情况、用户偏好，优化商品推荐和库存管理。
- 使用范围：在APP的订单管理系统、商家运营系统、推荐算法模块使用 ，一般不会随意向外部泄露，除非获得用户授权或法律要求。
4. 位置信息 - 网络位置
- 种类：周围Wi - Fi设备的MAC地址、IP地址等
- 目的：实现基于位置的服务，如附近商家推荐、本地天气、活动通知；优化网络连接，提升网络服务质量；用于反欺诈，判断交易或登录地点是否异常。
- 使用范围：在APP的位置服务模块、网络优化模块、安全风控模块使用 ，一般不会将精确位置信息随意共享给第三方，除非有用户明确授权或法律规定。
5. 标识符 - 用户标识符
- 种类：UID、帐号ID、分配的用户ID、客户编号，或其他可用于识别特定用户或帐号的用户级或帐号级标识
- 目的：识别用户身份，方便用户登录、管理个人账号；区分不同用户，记录用户行为数据；保障账号安全，进行登录验证、权限管理。
- 使用范围：在APP的登录系统、用户行为分析系统、权限管理模块使用 ，通常严格保密，仅在APP内部相关业务流程中使用，防止用户身份信息泄露。
6.标识符 - 设备标识符
- 种类：OAID、ODID、SN、IMEI、IMSI、MAC、车架号、发动机号、车牌号、设备认证凭据等
- 目的：识别用户使用的设备，用于设备管理、适配不同设备型号；保障账号安全，防止设备非法登录；分析设备使用情况，优化APP在不同设备上的性能。
- 使用范围：在APP的设备管理模块、安全防护模块、性能优化模块使用 ，严格遵守隐私政策，不会随意向第三方透露，除非法律要求或用户授权。
7. 用户内容 - 图片或视频
- 种类：照片、视频等
- 目的：满足用户分享需求，丰富平台内容生态；用于用户身份认证。
- 使用范围：在APP的内容展示、分享模块，身份认证模块中使用。部分公开内容可被其他用户浏览，非公开内容仅用户本人及APP特定权限功能可访问。
8. 用户内容 - 音频
- 种类：用户交互语音、视频音轨、麦克风录音等
- 目的：实现语音交互功能，如语音搜索、语音指令；丰富内容创作形式，如音频分享、有声内容制作；分析用户语音特征。
- 使用范围：在APP的语音交互功能模块、内容创作与分享模块、用户特征分析系统中使用。语音内容根据用户设置，部分可公开或仅在特定交互场景使用。
9. 用户内容 - 文字信息
- 种类：问题反馈与建议等
- 目的：收集用户意见，优化APP功能和服务；解决用户使用中遇到的问题，提升用户体验；了解用户需求，为产品迭代提供依据。
- 使用范围：主要在APP的客服反馈系统、产品优化分析模块使用。一般不会对外公开，仅在APP内部相关业务部门用于分析和改进工作。
10. 用户内容 - 搜索词
- 种类：应用内主动输入或点击的搜索词
- 目的：理解用户需求，优化搜索结果展示。
- 使用范围：在APP的搜索功能模块、内容运营分析模块使用。搜索词数据一般为APP内部分析使用，不会直接对外披露用户具体搜索内容。
11. 用户内容 - 社交互动
- 种类：发帖、评论、点赞等。
- 目的：促进用户社交互动，增强用户粘性；分析用户社交行为和兴趣偏好，优化社交推荐；记录用户社交轨迹，完善用户社交档案。
- 使用范围：在APP的社交功能模块、用户行为分析系统、社交推荐算法中使用。公开的社交互动内容可被其他用户浏览，非公开或隐私相关互动仅在特定社交关系或权限范围内可见。
12. 应用信息 - 浏览记录
- 种类：页面点击、内容曝光记录等
- 目的：分析用户行为习惯，了解用户对不同内容的关注度；优化页面布局和内容推荐，提升用户体验；统计热门内容，辅助内容运营决策。
- 使用范围：主要用于APP内部的数据分析、内容推荐算法优化、产品改进等方面，一般不会向外部第三方共享用户具体的浏览记录信息。
13. 应用信息 - 收藏记录
- 种类：喜爱的内容
- 目的：方便用户快速访问感兴趣的内容；分析用户兴趣偏好，了解用户需求，优化内容策略。
- 使用范围：在用户兴趣分析模块使用，通常仅APP内部使用，保障用户隐私，不会随意对外公开用户收藏内容。
14. 应用信息 - 应用基本信息
- 种类：包名、版本号、开发者信息等
- 目的：用于应用的版本管理和更新推送；统计应用的安装和使用情况；帮助开发者了解应用的使用环境，进行问题排查和性能优化。
- 使用范围：主要在APP的版本更新系统、运营数据分析系统、开发者后台使用，一般不涉及用户隐私，可能会用于应用市场等平台的统计展示。
15. 设备信息 - 软硬件参数/系统设置
- 种类：VAID、设备型号、分辨率、语言、国家、软件版本信息等
- 目的：适配不同设备，优化APP的显示效果和性能；了解用户设备使用环境，进行兼容性测试和问题排查；分析用户群体的设备特征，辅助产品决策。
- 使用范围：在APP的设备适配模块、性能优化系统、数据分析平台使用，一般不会向外部随意共享，仅用于APP自的功能优化和统计分析。
16. 设备信息 - 网络信息
- 种类：IP地址、SSID、BSSID、运营商信息（如PLMN、MNC、MCC）、联网方式等
- 目的：实现网络连接和数据传输；分析用户网络环境，优化网络请求策略；用于反欺诈，判断登录或交易的网络环境是否异常；统计用户联网情况，辅助运营决策。
- 使用范围：在APP的网络连接模块、安全风控系统、运营数据分析平台使用，会严格遵守隐私政策，不会随意将用户网络信息透露给第三方，除非法律要求或用户授权。
17. 应用直接收集的信息：ANDROID ID
目的：获取设备标识，用于区分唯一设备，实现基础功能（如用户账号绑定、数据统计、反作弊等）。
服务稳定性：辅助排查兼容性问题，优化应用性能。
方式：通过Android系统API（Settings.Secure.ANDROID_ID）获取，通常需声明READ_PHONE_STATE权限（视Android版本而定）。
使用范围：仅用于应用内部功能（如用户鉴权、数据分析）。
不共享：除非用户同意或法律要求，否则不与第三方共享。
18. 集成的Bugly SDK收集的信息：ICCID、ANDROID ID
目的：获取崩溃分析。通过ICCID（SIM卡标识）和ANDROID ID关联设备日志，定位异常发生的设备环境。
问题追踪：识别特定用户的异常场景，加速问题修复。
方式
ICCID：通过TelephonyManager API（需声明READ_PHONE_STATE权限，Android 10+可能受限）。
ANDROID ID：同应用自身获取方式。
使用范围
仅限Bugly服务：数据加密传输至腾讯Bugly服务器，用于开发者后台的崩溃分析报表。
匿名化处理：可能对标识符脱敏，避免直接关联到个人。
共享限制：受Bugly隐私政策约束，不会用于其他商业目的。
19. 集成的Openinstall SDK收集用户个人信息的目的、方式及使用范围如下：
目的
- 数据统计和分析：收集设备品牌、设备型号、操作系统版本、网络信息（IP地址）等信息，用于了解用户设备情况、网络环境等，以便对应用的使用情况进行统计和分析，帮助开发者优化应用性能和用户体验。
- 作弊监控：通过获取Android ID、设备序列号（SerialNumber）、本地存储权限等，来检测和防范数据统计过程中的作弊行为，确保数据的真实性和可靠性。
- 移动广告效果监测：如果应用使用了相关功能，会收集IMEI、IDFA、OAID、GAID、Mac地址等信息，用于监测移动广告的投放效果，帮助开发者了解广告带来的安装量、激活量等数据，以便评估广告投放的效益。
- APP传参安装功能的参数还原：采集网页端openinstall js写入的剪切板参数信息，用于App用户通过携带参数的H5网页下载安装App后，借助openinstall SDK获取到对应H5网页所携带的参数，常用于用户邀请关系识别、渠道来源统计等场景。
收集方式
- 用户传入或系统API采集：部分信息如IMEI、OAID等，可由用户自行获取并传入SDK，也可通过系统API由SDK自动采集，具体取决于开发者的设置和应用的需求。
- 采集设备信息：SDK会收集设备的相关信息，如设备品牌、型号、操作系统版本等，这些信息是通过访问设备的系统属性和相关接口获取的。
- 读取剪切板信息：仅采集网页端openinstall js写入的剪切板参数信息，用于APP传参安装功能的参数还原，其他类型的剪切板信息不会进行采集。
使用范围
- 服务于应用开发者：将收集到的信息用于为应用开发者提供数据统计、分析报告，帮助开发者了解应用的使用情况、用户行为等，以便开发者做出决策，优化应用功能和性能。
- 作弊监控和防范：利用相关信息检测和防止数据统计中的作弊行为，维护数据的真实性和公正性，保障应用开发者的利益。
- 移动广告效果分析：如果应用集成了移动广告相关功能，会将收集的设备标识符等信息用于分析广告的投放效果，为广告主和应用开发者提供数据支持，以便优化广告投放策略。
- 在符合法律法规的前提下共享：openinstall会在遵守法律法规的基础上，可能与合作伙伴共享去标识化和聚合性处理后的数据，用于提供数据服务等，但不会泄露用户的个人身份信息。同时，在应政府机关、司法机构等合法要求时，也会依法提供相关信息。
20. Openinstall SDK 收集用户剪切板的目的、方式及使用范围如下：
目的
APP 传参安装功能的参数还原：采集网页端 openinstall js 写入的剪切板参数信息，用于 App 用户通过携带参数的 H5 网页下载安装 App 后，借助 openinstall SDK 获取到对应 H5 网页所携带的参数，常用于用户邀请关系识别、渠道来源统计等场景。
提升归因精度：辅助提升 App 传参功能、H5 渠道统计的归因精度，帮助开发者更准确地了解用户来源和行为路径。
方式
SDK 初始化时自动获取：在 SDK 初始化过程中，会自动检测并获取网页端 openinstall js 写入剪切板的参数信息。
开发者主动传入：开发者也可以根据需求自行获取剪切板中的相关参数信息，并主动传入给 openinstall SDK。
使用范围
服务应用开发者：将收集到的剪切板参数信息用于为应用开发者提供数据统计和分析服务，帮助开发者了解用户的来源渠道、邀请关系等，以便优化应用的推广策略和用户体验。
在符合法律法规的前提下共享：openinstall 会在遵守法律法规的基础上，可能与合作伙伴共享去标识化和聚合性处理后的数据，用于提供数据服务等，但不会泄露用户的个人身份信息。同时，在应政府机关、司法机构等合法要求时，也会依法提供相关信息。
21. 刷单词APP在静默状态下及后台运行时仍然会收集部分个人信息
APP在静默状态下或在后台运行时，收集IMEI、IMSI、设备MAC地址、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等个人信息，刷单词APP承诺收集的个人信息不会超出明示的收集目的及合理关联范围。
刷单词APP禁止所接入的SDK未经用户同意且非为APP功能场景必要的自启动行为，禁止SDK任何后台关联启动其他APP行为。
四、数据存储管理
1. 存储策略
服务器位置：中国大陆（腾讯云）
留存周期：账户信息至注销后60天，匿名化处理行为数据
2. 安全措施
传输加密：TLS 1.2+协议
存储加密：AES-256算法
权限管控：最小化员工访问权限
五、用户权利保障
5.1 账号注销流程
1. 注销途径：
- 通过APP内【设置-账户中心-账号注销】提交申请
- 发送邮件至zm@danci.vip申请注销
2. 注销条件：
- 账户无未完成的交易或服务
- 账户无未处理的投诉或纠纷
- 完成身份验证（需提供注册手机号及身份证信息）
3. 处理时限：
- 收到申请后15个工作日内完成注销
- 注销后60天内保留必要数据用于合规审计
4. 注销后果：
- 所有学习数据、虚拟资产将被永久删除且不可恢复
- 已购买的会员服务将立即终止且不予退款
5.2 其他权利
您可通过【设置-账户中心】进行：
信息查阅与导出（支持CSV格式）
错误数据修正（48小时内处理）
账户注销（需身份验证）
六、未成年人保护
6.1 儿童隐私特别政策
1. 适用对象：14周岁以下儿童用户
2. 监护人同意：
- 注册需提供监护人联系方式
- 需上传监护人身份证及户口本复印件
- 通过电话或视频方式完成监护人确认
3. 数据收集限制：
- 不收集生物识别信息
- 不启用精准定位功能
- 禁用社交互动功能
4. 监护人权利：
- 随时查阅儿童账户信息
- 要求修改或删除儿童信息
- 终止儿童账户使用权限
6.2 通用保护措施
识别机制：通过学习行为模式主动识别疑似未成年人
家长监护：提供监护验证通道（需提供户口本影印件）
内容过滤：青少年模式屏蔽UGC内容互动
七、政策更新机制
实质变更将通过应用内弹窗公示
旧版本政策存档可供查阅（官网提供历史版本库）
八、联系我们
个人信息保护负责人：张敏
邮箱：zm@danci.vip
在线客服：每日9:00-21:00
邮寄地址：北京市房山区城关东大街4号丰源大厦二层慧读学校