词搭子APP、H5和微信小程序由惠州智能时代软件有限公司提供和运营。我们负责决定本政策所述个人信息的处理目的和方式，并采取相应安全措施。
首次启动或政策发生重大变化时，我们通过显著弹窗向您展示摘要、完整政策链接、“同意”和“暂不同意”选项，不预先勾选。手机号、微信、Apple和微信小程序登录均在确认当前版本后才会开始。
选择“暂不同意”将进入本地游客页面，仅展示产品介绍、客服和协议，不创建账号、不保存云端学习记录，也不初始化统计、广告、推送或设备标识SDK。您可随时从游客页重新进入确认流程。
账号和云端学习服务必须处理完成登录、保存进度所需的最少信息；个性化推荐、个性化广告、各类推送及系统敏感权限均单独选择、默认关闭并可随时撤回。
| 功能 | 信息种类 | 目的与方式 | 必要性/拒绝影响 | 保存期限 |
|---|---|---|---|---|
| 手机号登录 | 手机号、验证码校验结果、登录会话 | 注册、身份验证、账号安全 | 账号服务必要；拒绝仍可游客浏览 | 账号存续期间；注销后删除或匿名化 |
| 微信/Apple登录 | 微信OpenID/UnionID、头像昵称（如授权）；Apple用户标识、邮箱或姓名（如授权） | 识别账号、完成第三方登录 | 选择对应登录方式时必要；可改用手机号 | 账号存续期间；注销后删除或匿名化 |
| 学习者管理 | 学习者昵称、年级、教材版本、城市（手动选择）、是否不满14周岁 | 匹配教材和学习内容、区分家庭内学习者 | 云端个性化学习必要；不收集精确位置 | 学习者删除或账号注销后删除或匿名化 |
| 学习与练习 | 学习进度、答题记录、错题、成绩、时长、复习计划、掌握情况 | 保存进度、生成统计和复习安排 | 云端学习必要；拒绝则不能保存账号进度 | 账号存续期间或用户主动删除前 |
| AI听写批改 | 用户主动拍摄或选择的听写图片、识别文本、批改结果 | 上传图片并完成AI识别和批改 | 可选；拒绝仅不能使用拍照/选图批改 | 完成批改及必要纠错期后删除；结果随学习记录保存至删除或注销 |
| 跟读评测 | 用户主动录制的语音、发音评测结果 | 完成单词或句子发音评测 | 可选；拒绝仅不能跟读评测 | 完成评测及必要纠错期后删除录音；评测结果保存至删除或注销 |
| 打卡与分享 | 打卡内容、生成图片、用户主动触发的分享行为 | 生成、保存或分享学习成果 | 可选；拒绝相册权限不影响学习 | 打卡记录保存至用户删除或注销 |
| 推荐与广告 | 年级、教材、学习进度、错误记录、广告展示/点击记录、设备标识（仅在对应同意后） | 提供个性化学习推荐或个性化广告 | 可选且默认关闭；关闭后提供通用内容 | 同意期间；关闭后停止新增并按最短必要期限清理 |
| 推送通知 | 推送Token、通知偏好、送达和点击状态 | 发送用户分别开启的学习、活动、更新或营销通知 | 可选且默认关闭；可按类别关闭 | 开启期间；关闭或注销后删除绑定关系 |
| 会员与支付 | 订单号、渠道、商品、金额、交易状态、渠道返回的必要支付标识 | 完成支付、履约、退款、对账和争议处理 | 购买会员时必要；不购买不影响免费功能 | 交易信息自交易完成之日起至少3年；期限届满后删除或匿名化 |
| 意见反馈 | 反馈正文、用户主动上传的图片、账号标识和联系方式（如提供） | 定位问题、回复投诉 | 可选 | 工单完成及必要争议期后删除或匿名化 |
| 安全与运行 | IP地址、访问时间、请求结果、系统版本、设备型号、崩溃和异常日志 | 保障网络安全、排障、防止欺诈 | 联网服务必要；不用于无关画像 | 一般日志不超过6个月；法律另有明确要求的按其规定 |
权限均在用户主动触发相关功能时申请。APP不会因为拒绝非必要权限而停止无关功能，也不会频繁重复索取。
| 权限 | 触发场景 | 用途 | 拒绝后的影响 |
|---|---|---|---|
| 相机 | 点击“拍照上传” | 拍摄听写作业图片 | 不能直接拍照，可使用其他不依赖相机的功能 |
| 相册/照片 | 点击“从相册选择”或“保存打卡图片” | 选择听写图片或保存用户生成的图片 | 不能选择或保存图片，不影响学习 |
| 麦克风 | 点击开始跟读 | 录制本次评测语音 | 不能使用跟读评测，不影响听音和其他练习 |
| 通知 | 用户主动开启任一通知类别 | 发送所选类别的提醒 | 不接收通知，不影响APP内功能 |
网络访问和网络状态用于联网服务，不属于可由APP弹窗单独授予的敏感权限。城市由用户手动选择；我们不申请定位权限。音频缓存保存在应用私有目录，不申请读取全部本地音频。当前版本不为未上线功能预申请视频权限。
“我—设置—隐私与协议”提供以下独立开关：个性化推荐、个性化广告、学习提醒、活动通知、产品更新通知和营销信息。所有开关默认关闭，并同步到账号以便跨设备生效。
关闭个性化推荐后，APP仅提供通用或由用户明确选择的内容；关闭个性化广告后，不再以学习画像和广告交互进行定向展示；关闭某类推送后，后台停止该类订阅并通知推送SDK停止相应处理。
广告会显著标识。您可通过“我—帮助与反馈—广告问题”投诉广告内容、真实性或展示行为，我们将履行审核、处置和回复义务。
下列SDK仅在所列平台和触发条件下使用。登录、支付、分享类SDK由用户主动触发；统计、广告和推送SDK在取得对应同意前不进行正式初始化。
| SDK/开发者 | 平台与目的 | 可能处理的信息 | 触发时机及政策 |
|---|---|---|---|
| 微信OpenSDK 深圳市腾讯计算机系统有限公司 | Android/iOS：微信登录、分享 | 设备和应用信息、微信授权凭证、分享行为 | 用户点击微信登录或分享；隐私说明 |
| 支付宝APP支付客户端SDK 支付宝（杭州）信息技术有限公司 | Android/iOS：支付宝支付 | 设备、网络状态、订单和支付必要信息 | 用户选择支付宝支付；隐私政策 |
| 移动智能终端补充设备标识体系统一调用SDK 中国信息通信研究院 | Android：经同意后的设备识别、统计或广告 | OAID、VAID、AAID等设备标识 | 开启对应统计/广告后；相关说明 |
| 友盟+移动统计SDK 友盟同欣（北京）科技有限公司 | Android/iOS：经同意后的产品使用统计 | 设备、网络、页面和事件使用数据 | 同意统计处理后；隐私政策 |
| 友盟+应用性能监控SDK 友盟同欣（北京）科技有限公司 | Android/iOS：崩溃、ANR和性能排障 | 设备、崩溃堆栈、性能和网络信息 | 同意相关处理后；隐私政策 |
| 友盟+社会化分享SDK 友盟同欣（北京）科技有限公司 | Android/iOS：微信等社会化分享 | 设备信息、分享平台和分享行为 | 用户主动分享；隐私政策 |
| 友盟+智能超链SDK 友盟同欣（北京）科技有限公司 | Android：经同意后的分享回流统计 | 设备、链接点击和回流数据 | 开启相应统计且发生分享后；隐私政策 |
| 友盟+消息推送SDK 友盟同欣（北京）科技有限公司 | Android/iOS：发送用户开启的通知 | 设备信息、推送Token、送达和点击数据 | 用户开启通知类别后；隐私政策 |
我们将通过合同和技术措施约束SDK处理范围，并定期核对最终安装包。SDK实际行为超出披露范围时，将停止相应功能直至完成整改和重新告知。
为提供云存储、短信、AI识别、支付、推送和安全服务，我们可能委托服务商在明确目的和期限内处理必要信息，并通过合同约定安全、保密、删除和协助响应用户权利的责任。
除取得单独同意、履行合同所必需或法律明确规定外，我们不向其他主体共享个人信息。发生合并、分立、重组等导致处理者变更时，我们将告知接收方信息，并要求其继续遵守本政策；处理目的或方式变化时重新取得相应同意。
我们不会出售个人信息，也不会公开儿童信息、学习记录、听写图片或录音。确需公开个人信息时，将依法单独告知并取得单独同意。
个人信息原则上存储在中华人民共和国境内。需要向境外提供时，我们将依法完成相应程序并另行告知接收方、目的、方式、种类和权利行使渠道，取得所需同意。
我们采用HTTPS传输、访问控制、权限分离、日志审计、备份和安全评估等措施。发生或可能发生泄露、篡改、丢失时，我们将立即采取补救措施，并依法向主管部门和受影响个人告知事件情况、可能影响、已采取措施及联系渠道。
在“我—设置—隐私与协议”中，您可以：
如APP无法完成，可通过邮箱或电话提出请求。我们将在核实必要身份后于15个工作日内响应；拒绝请求时将说明理由并提供投诉渠道。身份核验材料仅用于本次请求，完成后按最短必要期限删除。
路径：“我—设置—隐私与协议—注销账号”。提交后登录凭证立即撤销，账号停止使用，页面显示“处理中”。我们将在15个工作日内完成以下处理：
不满14周岁儿童的个人信息属于敏感个人信息。账号应由成年监护人持有；创建儿童学习者时，我们仅记录“是否不满14周岁”而不要求提供完整出生日期，并展示《词搭子儿童个人信息保护规则》取得监护人单独同意。
未完成监护同意的儿童学习者不能启用云端学习、图片上传或录音评测。监护人可查阅、复制、导出、更正、删除儿童资料或撤回同意。
我们可能因功能、处理活动或法律要求变化更新政策。仅有排版或联系方式等不影响用户权利的变化，将通过APP或官网告知；处理目的、信息种类、共享对象、儿童规则或用户权利发生重大变化时，将突出说明并重新取得明示确认。
如对我们的处理结果有异议，您可继续向我们投诉，也可依法向有权机关反映或向有管辖权的人民法院提起诉讼。