趣看英语 APP 隐私政策
彩运至尚科技（北京）有限公司（以下简称「我们」）是趣看英语 APP（以下简称「本应用」）的开发者与运营者。我们深知个人信息对您的重要性，将严格按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规的要求处理您的个人信息。
本政策适用于本应用的 iOS 版本与 Android 版本。个别条目因平台能力不同而存在差异，均以「（仅 iOS）」「（仅 Android）」明确标注。本政策不适用于第三方向您提供的服务或产品；当本应用引导您跳转至第三方应用或网页时，您在该第三方应用或网页中的行为适用其自身的隐私政策。
请您在使用本应用前完整阅读本政策，特别是加粗或以「重点提示」标注的内容。当您点击「同意」，即表示您已充分理解并同意本政策。
重点提示
1. 本应用不收集您的位置、通讯录、日历、相册、摄像头、短信、已安装应用列表等信息，也不申请上述任何系统权限。唯一的例外是麦克风：本应用仅在您使用「口语跟读评测」功能时申请麦克风权限，用于录制您朗读的语音并即时评分，不使用时不会申请，也不会在后台录音，详见第一条第（三）款。
2. 本应用不使用广告标识符（IDFA、OAID），不进行跨应用或跨网站跟踪，不会向您展示第三方广告，也不会向任何第三方出售您的个人信息。
3. 本应用的「内容推荐」功能会根据观看行为与所选兴趣标签向您个性化推荐内容片段；您或您的监护人可以随时在设置中关闭个性化推荐（机制与关闭方式详见第七条）。本应用不进行个性化广告投放。
4. 在您同意本政策之前，本应用不会向服务器发起任何业务请求，也不会采集或上报任何设备信息与日志。您可以选择不同意：（仅 iOS）iOS 端可选择「暂不同意」，此时本应用仅提供不需要联网的浏览功能；（仅 Android）Android 端可选择「不同意并退出」，这不会影响您以后再次考虑使用本应用。
5. 您可以随时在本页面底部撤回同意，或注销账号删除全部数据。
一、我们如何收集和使用您的个人信息
我们遵循合法、正当、必要和诚信原则，仅收集实现下述功能所必需的最少信息。您拒绝提供某项信息时，仅会导致与之对应的单项功能不可用，不会影响其他功能的使用。
（一）实现核心功能所必需的信息
1. 手机号码与短信验证码。本应用提供「本机号码一键登录」与「手机号 + 短信验证码」两种登录方式，不支持微信、QQ、Apple 等第三方账号登录。当您使用「本机号码一键登录」时，本应用会通过阿里云号码认证 SDK 向您当前手机卡所属的运营商（中国移动 / 中国联通 / 中国电信）核验本机号码：授权页仅向您展示掩码手机号（如 138****8888），您勾选同意本政策与所用运营商的认证服务条款并点击登录后，我们的服务器凭该次核验凭证向阿里云获取您的完整手机号用于登录，未注册的手机号验证通过后将自动注册；本应用自身不会在您的设备上读取您的手机卡号码。当您使用短信验证码登录或注销账号时，我们会收集您填写的手机号码，并向该号码发送短信验证码以核验是您本人操作。手机号码属于个人敏感信息，是本应用唯一的账号标识，不提供将无法登录及使用任何需要登录的功能。短信验证码仅用于本次核验，核验后即失效，不会被记入我们的运行日志。
2. 账号信息。登录成功后，我们的服务器会向本应用返回您的用户 ID、当前所选教材与会员状态，用于保持登录状态、展示您的账号并区分您的学习数据。（仅 iOS）iOS 端还会返回并展示您的昵称与头像，昵称与头像由我们在您购买时或客服协助下生成，本应用不提供修改入口。（仅 Android）Android 端不收集、不展示昵称与头像。
3. 学习数据。当您使用学习、答题、闯关、观看视频等功能时，我们会收集您选择的教材、年级与学期、答题记录与结果、闯关进度与等级、道具获取与使用记录、每日学习时长与收获的单词、所选词表、以及视频的观看时间点。这些信息用于保存您的学习进度、展示学习计划与今日成果、在换机或重装后恢复数据、以及统计学习效果。不收集这些信息将导致进度无法保存。
4. 设备与系统信息。为保障应用稳定运行并适配不同机型的屏幕显示，我们会收集您的设备品牌与型号、操作系统版本、设备类型（手机/平板）、屏幕分辨率、尺寸与安全区参数、当前网络连接类型（如 Wi-Fi / 蜂窝网络）。
5. 设备标识符。为在排查故障时能够区分不同设备的日志，我们会使用一个设备标识符：（仅 Android）Android 端收集设备标识符 Android ID；Android ID 在 Android 8.0 及以上系统中按「应用签名 + 用户」隔离，无法用于跨应用追踪您。（仅 iOS）iOS 端不读取任何系统或硬件标识符，而是在您首次同意本政策后，由本应用在您的设备本地生成一串随机字符串作为设备标识符并保存在设备中；该标识符不是苹果公司的广告标识符（IDFA）或供应商标识符（IDFV），不包含任何硬件信息，无法用于跨应用识别您，删除本应用即随之清除。重点提示：两端均不收集 IMEI、IMSI、MAC 地址、序列号、OAID、IDFA 等其他设备标识符。
6. 运行日志与崩溃信息。为定位故障、监测服务可用性，我们会收集您在应用内访问的页面路径、点击的功能按钮、接口调用的名称与耗时、返回状态与错误信息、应用版本号、以及应用崩溃时的异常堆栈。上述日志会与您的用户 ID、上述设备标识符及设备信息一并上报至阿里云日志服务（详见第三条）。重点提示：日志上报前会在您的设备本地进行脱敏——手机号仅保留前 3 位与后 4 位（如 138****8888，不可还原）；短信验证码、密码、登录凭证、完整手机号与接口返回的业务数据内容不会被写入日志；日志中不包含您的昵称。
7. 「内容推荐」功能的信息。当您使用「内容推荐」（内容片段信息流）功能时：
（1）观看行为记录。我们会收集片段的展示与观看记录、观看时长、是否看完、快速划走、收藏与取消收藏、进入系列页与点击「看完整集」的操作。其中观看记录与观看时长同时用于：已看内容不再重复推荐、每日观看时长限额（未成年人防沉迷，见第六条）——此用途为该功能所必需；以及个性化推荐排序——此用途可通过「关闭个性化推荐」停止（见第七条）。
（2）兴趣标签。您或您的监护人可以主动选择兴趣标签以获得更相关的推荐，监护人也可以设置不希望被推荐的主题；标签可随时查看、修改、删除。不选择标签不影响使用该功能。
（3）每日观看时长设置。监护人为该功能设置的每日观看时长值（30-60 分钟）。
（4）适龄判断。我们会使用您已提供的教材、年级与学期信息（见本款第 3 项）判断适合展示的内容年龄段——这是对该信息的新增使用目的，特此告知。
（5）汇总统计。上述观看数据还会以汇总、去标识化的形式用于统计不同内容适合的年龄段、评估内容质量，统计结果不指向特定个人。
（二）仅在您主动触发时才会收集的信息
1. 剪贴板内容。仅当您在会员激活页面主动点击「粘贴」按钮的那一刻，本应用才会读取一次系统剪贴板中的文本并填入输入框。除此之外的任何场景（包括应用启动、切换到前台）都不会触发剪贴板读取。读取到的内容仅停留在您设备的输入框中，您不点击提交则不会上传；本应用不会对剪贴板内容做任何分析、留存或用于其他目的。
2. 激活码、授权码与订单号。当您使用兑换码或订单号开通会员时，我们会收集您输入的码号及其核销结果、会员到期时间，用于校验权益归属、展示会员剩余时长。重点提示：本应用内不提供购买、支付功能，不集成任何支付 SDK，也不接入任何支付渠道，因此我们不会收集您的银行卡号、支付账号、支付密码、交易金额等任何支付信息。您的购买行为发生在应用之外的电商平台，相应信息由该平台按其隐私政策处理。
3. 意见反馈内容。当您主动提交意见反馈时，我们会收集您填写的反馈类型与描述文字、您提交反馈时所在的页面路径，以及相关的视频编号与视频截图时间点。如您在提交反馈时主动添加图片或视频（例如问题截图、录屏），我们还会收集您所选择的图片、视频文件及其内容，用于定位并复现您反馈的问题；这些文件仅在您点击「提交」时才会上传，您不添加则不收集。上传的文件经由阿里云对象存储 OSS 存放于中华人民共和国境内（见第三条第（一）款）。请您在描述文字及所添加的图片、视频中避免包含您不希望我们知悉的个人信息。
（三）需要调用的设备能力
（仅 Android）Android 端会申请或调用以下设备能力：
1. 网络访问与网络状态（android.permission.INTERNET、ACCESS_NETWORK_STATE）：用于请求接口数据、加载图片与音视频，以及在网络切换时重连。
2. 安装应用包（android.permission.REQUEST_INSTALL_PACKAGES）：仅用于应用自身的版本更新——当检测到新版本且您确认更新后，下载安装包并调起系统安装器。我们不会用它安装任何其他应用，也不会在您未确认的情况下静默下载或安装。
3. 切换网络状态（android.permission.CHANGE_NETWORK_STATE）：仅在您使用「本机号码一键登录」时由阿里云号码认证 SDK 调用，用于在 Wi-Fi 与蜂窝网络同时可用时临时经由蜂窝数据通道完成运营商本机号码核验；核验结束即恢复，不会改变您的网络设置，也不会用于其他任何功能。
4. 麦克风与录音（android.permission.RECORD_AUDIO）：仅用于「口语跟读评测」功能——当您点击跟读并在系统弹窗中授权后，录制您朗读的这一句语音以进行发音准确度、流利度与完整度评分。录音仅在您本次跟读期间采集，评分结束即从设备删除；我们不会在您未主动开始跟读时录音，也不会将录音用于评分以外的任何用途。您拒绝该权限时，仅跟读评测不可用，不影响其他功能。
5. 写入存储（android.permission.WRITE_EXTERNAL_STORAGE）：仅由「口语跟读评测」所用的评测组件在 Android 9 及以下系统上使用，用于临时存放跟读录音与评分所需的本地文件；文件写入本应用自身的目录，评测结束后清理，我们不会读取或修改您的其他文件。
6. 获取 Wi-Fi 状态（android.permission.ACCESS_WIFI_STATE）：由「口语跟读评测」所用的评测组件声明，用于判断当前网络类型（Wi-Fi 或蜂窝）以选择合适的音频上传策略。该权限不涉及地理位置，我们不读取周边 Wi-Fi 列表，也不获取 Wi-Fi 名称或 MAC 地址。
（仅 iOS）iOS 端除「口语跟读评测」所需的麦克风权限外，不申请任何系统权限；首次使用跟读功能时由系统向您征求麦克风授权，您拒绝后仅该功能不可用。联网能力由 iOS 系统默认提供，无需授权。
（四）我们明确不收集的信息
为免疑义，本应用不申请、不调用、也不收集以下任何一项：地理位置；通讯录与通话记录；短信与彩信内容；日历与提醒事项；相册与摄像头（本应用不申请相册或摄像头系统权限、不主动读取您的相册，也不调用摄像头拍摄；仅通过系统相册选择器接收您在意见反馈中主动选定的图片或视频用于上传，见上文第（二）款第 3 项）；麦克风与录音（仅在您主动使用「口语跟读评测」并授权后，才在跟读期间录制您朗读的语音，见上文第（三）款；除此之外不申请、不调用、不录音）；健康与运动数据；蓝牙与周边设备；各类运动与姿态传感器；设备上已安装应用的列表；剪贴板的自动读取（仅在您点击「粘贴」时读取一次，见上文）；广告标识符（IDFA、OAID）与设备供应商标识符（IDFV）；IMEI、IMSI、MAC 地址、序列号等硬件标识；生物识别信息；您的性别、年龄、生日、身份证件、职业、所在地区或就读学校。
本应用不含任何第三方广告 SDK、推送 SDK 或用户画像 SDK，不接入微信、QQ、Apple 等社交账号登录 SDK（「本机号码一键登录」所用的阿里云号码认证 SDK 仅用于核验本机号码，详见第三条第（一）款第 3 项），不进行个性化广告投放，不进行信用评估、差别定价等对您的权益有重大影响的自动化决策；「内容推荐」功能会基于您在本应用内的观看行为与兴趣标签进行个性化内容推荐（机制与关闭方式见第七条），除此之外不进行其他用户画像；不使用 Cookie 或同类网页追踪技术（Android 端除「本机号码一键登录」授权页内查看协议全文时使用系统网页组件展示协议页面外，其余功能均为原生实现）。
（五）征得同意的例外
根据《个人信息保护法》第十三条，在下列情形中我们处理您的个人信息无需另行取得您的同意：为订立或履行您作为一方当事人的合同所必需；为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下为保护自然人的生命健康和财产安全所必需；在合理范围内处理您自行公开或其他已合法公开的个人信息；法律、行政法规规定的其他情形。
二、我们如何在您的设备上存储信息
1. 本应用不使用 Cookie。我们通过操作系统提供的本地存储在您的设备上保存以下内容：您的登录状态与账号信息、您对本政策的同意记录与版本、上述设备标识符、以及暂时无法上传（如断网时）而缓存在设备中的运行日志。
2. 缓存的运行日志保存在应用的缓存目录中，在网络恢复后上传并清除。当您退出登录或注销账号时，我们会立即删除设备上尚未上传的全部日志文件，避免上一位使用者的记录在下次启动时被补发。
3. （仅 Android）登录信息仅保存在应用私有目录中，其他应用无法读取；我们已关闭系统备份与换机直传功能，您的登录凭证不会随云备份或换机迁移离开本设备。
4. 删除本应用即会清除上述全部本地存储内容。
三、我们如何共享、转让和公开披露您的个人信息
（一）第三方服务清单
本应用接入的第三方服务及其信息处理情况完整列示如下，除此之外不存在其他第三方 SDK：
（二）其他共享情形
除上述第三方服务外，我们仅在以下情况共享您的个人信息：事先取得您的单独同意；与为我们提供云计算、云存储等基础技术服务的供应商共享，且仅共享实现服务所必需的信息，并与其签订严格的数据保护协议；根据法律法规的强制性规定，或依据司法机关、行政机关基于法定程序的要求；为维护本应用及其他用户的合法权益、或为调查违法违规行为所必需。对确需共享的情形，我们会要求接收方按不低于本政策的标准保护您的信息。我们不会将您的个人信息出售给任何第三方，也不会用于广告投放或用户画像交易。
（三）转让
我们不会转让您的个人信息。如因合并、分立、收购、解散或被宣告破产确需转移个人信息，我们会向您告知接收方的名称与联系方式，并要求接收方继续受本政策约束；接收方变更原有处理目的或方式的，将由其重新向您取得同意。
（四）公开披露
我们不会公开披露您的个人信息，取得您单独同意或法律法规另有强制性规定的除外。
（五）不向境外提供
您的个人信息全部存储于中华人民共和国境内，我们不向境外提供您的个人信息。
四、我们如何存储和保护您的个人信息
1. 存储地点。您的个人信息存储于中华人民共和国境内的服务器。
2. 存储期限。账号信息与学习数据（含观看行为记录、兴趣标签等「内容推荐」相关信息）在您的账号存续期间持续保存，以保证您随时可以恢复学习进度；您注销账号后，我们将在 15 个工作日内删除或匿名化处理。运行日志自上报之日起保存 90 天，到期自动删除。法律法规对保存期限另有规定的，从其规定。
3. 安全措施。本应用与服务器之间的全部通信均使用 HTTPS 加密传输（Android 端已在系统层面禁用 HTTP 明文传输通道）；在日志上报前于您的设备本地对手机号等信息脱敏，并直接丢弃短信验证码与登录凭证；对服务器侧数据实行最小权限访问控制与操作审计。
4. 安全事件处置。若不幸发生个人信息安全事件，我们将立即启动应急预案阻止事态扩大，并以应用内提示、短信或公告等方式告知您事件情况、我们已采取的处置措施与您可自主防范的建议，同时按规定向有关主管部门报告。
5. 请您妥善保管您的手机与手机号码。任何人取得您手机上的短信验证码即可登录您的账号。
五、您如何行使个人信息权利
1. 查阅与复制。您可以在首页「我的会员」弹窗中查看您的账号信息（含手机号），在首页与学习相关页面查看您的教材、学习进度与学习记录。如您需要获取一份完整的个人信息副本，可通过本政策第九条的方式联系我们，我们将在 15 个工作日内提供。
2. 更正与补充。本应用未提供个人资料编辑入口。您的所选教材（及 iOS 端的昵称）可通过联系客服更正；如您发现其他信息有误，可通过第九条联系我们，我们核实后予以更正。
3. 撤回同意。您可以随时在本页面最下方点击「撤回隐私授权」。撤回后，本应用将立即停止一切信息采集与网络请求、删除设备上尚未上传的日志、清除本机保存的登录信息并退出应用；您再次启动本应用时，我们会重新向您征询同意。（仅 iOS）iOS 端在您重新启动后如选择「暂不同意」，仍可浏览不需要联网的内容。重点提示：撤回同意不影响撤回前基于您的同意已进行的信息处理。
4. 删除与注销账号。您可以在首页点击「我的会员」，在弹出的会员页中点击「注销账号」，通过手机号与短信验证码核验后提交注销申请。注销将永久删除您的账号信息与全部学习数据（删除或匿名化处理），且已获得的会员权益与赠品无法恢复、不可撤销。您也可以在不注销账号的前提下，通过第九条的方式要求我们删除某一项特定信息。
5. （仅 Android）系统权限管理。您可随时在设备的「设置 - 应用 - 趣看英语 - 权限」中关闭已授予本应用的权限。关闭「安装未知应用」权限不影响正常使用，仅会导致无法通过应用内更新安装新版本。
6. 解释与投诉。您有权要求我们解释本政策。如您认为我们的信息处理行为损害了您的合法权益，可通过第九条的方式向我们投诉，我们将在 15 个工作日内答复；您也可以直接向网信、电信、公安、市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。
7. 逝者近亲属的权利。自然人死亡的，其近亲属为自身合法、正当的利益，可以通过第九条的方式对逝者的相关个人信息行使查阅、复制、更正、删除等权利，逝者生前另有安排的除外。
六、未成年人个人信息保护
1. 本应用面向 K12 阶段英语学习者，主要使用者可能包含未成年人。如您未满 18 周岁，请在您的父母或其他监护人陪同下阅读本政策，并在取得其同意后使用本应用。
2. 如您未满 14 周岁，我们只有在取得您的父母或其他监护人的单独同意后，方可收集与使用您的个人信息。请您务必请监护人代为完成登录与同意操作。如您是未满 14 周岁儿童的监护人，请您在孩子使用本应用前仔细阅读本政策及《儿童个人信息网络保护规定》的相关内容。
3. 我们对不满 14 周岁未成年人的个人信息采取严格于其他个人信息的保护措施，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，只会在法律允许、监护人明确同意或保护未成年人所必需的范围内使用、共享或披露，不会将其用于任何形式的商业营销或个性化广告。「内容推荐」功能涉及的个性化内容推荐，仅在监护人同意本政策后进行；监护人可以随时限制推荐主题、调整每日观看时长或关闭个性化推荐（见第七条），关闭后仅按年龄段热门程度等非个性化方式展示内容。
4. 防沉迷：「内容推荐」功能对未成年人设有每日观看时长限额（默认 30 分钟，监护人可在 30-60 分钟范围内调整，含观看完整集的时间），当日额度用完后该功能停止提供观看，次日恢复。我们不会利用算法推荐诱导未成年人沉迷。
5. 如您是监护人，对被监护人使用本应用或其个人信息有任何疑问，或发现被监护人在未经您同意的情况下注册使用本应用，请通过第九条的方式联系我们，我们将核实后及时删除相关信息。
七、算法推荐说明
1. 基本机制：「内容推荐」功能通过算法对内容片段进行排序与推荐。推荐依据包括：您的内容年龄段（依据所选教材/年级判断）、您或监护人选择的兴趣标签、您在该功能内的观看行为（观看时长、是否看完、收藏、快速划走等），以及内容自身的主题标签、适龄信息与整体受欢迎程度。同龄用户的整体观看数据会以汇总形式用于修正内容的适龄评估。
2. 用途边界：上述算法仅用于在本应用内推荐学习内容，不用于广告投放、新闻信息推送或商业营销，相关画像信息不会提供给任何第三方。
3. 您的控制：您或您的监护人可以随时在该功能的设置中关闭个性化推荐。关闭后，我们停止基于行为画像与兴趣标签的推荐，仅按内容年龄段的热门程度、上新时间等非针对个人特征的因素展示内容，不影响您继续观看；您也可以随时查看、修改、删除兴趣标签。监护人设置的主题限制在关闭个性化推荐后仍然有效。
4. 未成年人保护：该功能设有每日观看时长限额等防沉迷措施（见第六条），我们不会利用算法推荐诱导未成年人沉迷。
八、本政策的更新
1. 我们可能根据法律法规变化或业务调整修订本政策。修订后的政策将在本应用内公布并标注更新日期。
2. 若修订涉及个人信息处理目的、处理方式、处理种类的实质性变更（如扩大收集范围、变更使用目的、新增共享的第三方），我们会在版本更新后您首次启动本应用时以弹窗形式重新向您征求同意；在您重新同意之前，我们不会按新政策处理您的个人信息。您不同意的，可以选择停止使用本应用并撤回同意。
3. 未经您重新同意，我们不会削减您依据本政策原有版本所享有的权利。
九、如何联系我们
个人信息处理者：彩运至尚科技（北京）有限公司
如您对本政策有任何疑问、意见或投诉，或希望行使上述个人信息权利，可通过以上方式联系我们的个人信息保护负责人。您也可以在应用内点击「反馈建议」提交您的问题与建议，我们会及时处理并改进。我们将在收到您的请求并验证您的身份后 15 个工作日内予以答复。
十、备案信息
本应用已依据《移动互联网应用程序备案管理规定》完成备案，备案号：京ICP备16048998号-5A。