隐私政策
鲸词智能背单词（WiseAI智能背单词，以下简称“本应用”或“我们”）非常重视您的个人信息与隐私保护。 本隐私政策旨在向您说明我们在您使用本应用（含 Android、iOS 客户端及微信小程序）过程中， 如何收集、使用、存储、共享和保护您的个人信息，以及您所享有的相关权利。 请您在使用本应用前仔细阅读并充分理解本政策，尤其是加粗内容。
一、我们如何收集和使用您的个人信息
为向您提供背单词、复习、学习搭子、每日知识等服务，我们会在以下场景收集必要的信息：
1. 账号与登录信息
- 当您通过微信登录时，我们会获取微信授权的 OpenID / UnionID、昵称、头像，用于创建并识别您的账号。
- 当您在 iOS 端通过 Apple 登录时，我们会获取 Apple 提供的 用户标识及（可选）邮箱。
- 您可在应用内自行设置或修改昵称、头像。
2. 学习与使用信息
- 您选择的词书、学习进度、背词/复习记录、每日学习目标、打卡与统计数据，用于为您提供学习进度追踪与复习计划。
- 您与学习搭子之间的邀请、关注及打卡状态，用于实现学习搭子互动功能。
- 您对每日知识内容的阅读记录，用于内容推荐与已读标记。
3. 设备与日志信息
- 为保障服务安全稳定运行、进行故障排查与推送送达，我们会收集设备型号、操作系统版本、应用版本、设备标识符、IP 地址、网络类型、崩溃与运行日志等信息。
- 我们会根据您的 IP 所在地区（境内/境外）自动选择就近的服务器域名，以优化访问速度。
- 本应用自身不读取 IMEI、MAC 地址或手机号；我们仅在您首次启动时于本机生成一个随机字符串设备标识（形如
sd-xxxxxxxx）并存储在本机，用于崩溃归因与问题排查。 - Android ID（安卓设备标识符，Settings.Secure.ANDROID_ID）由本应用集成的第三方 SDK 收集，具体目的、方式与范围详见下方第三节「第三方 SDK 与信息共享」。
3.1 关于 Android ID 的专项说明（Android 端）
| 项目 | 说明 |
|---|---|
| 收集主体 | 本应用集成的友盟+ SDK（统计分析 / 应用性能监控 U-APM / 消息推送 U-Push，由同一套 SDK 提供），以及华为、小米、OPPO、vivo 厂商推送 SDK。本应用自身代码不读取 Android ID。 |
| 收集范围 | Android ID；同时还包括设备型号与品牌、操作系统版本、应用版本与安装渠道、网络类型与运营商、崩溃与 ANR 日志；在您开启通知后还包括推送令牌（Push Token）。 |
| 收集目的 | ① 在不获取您真实身份的前提下识别设备，对日活、留存等统计指标去重，避免同一台设备被重复计数；② 将崩溃与 ANR 归因到具体机型和系统版本，用于定位并修复问题；③ 与推送令牌配合，将学习提醒等通知准确投递到本机。 |
| 收集方式 | 在您于首次启动的隐私弹窗中点击「同意并继续」之后，由上述 SDK 在您的设备本机自动读取，经加密后上传至对应 SDK 服务商的服务器。在您同意之前，本应用不会初始化任何上述 SDK，也不会发起任何网络请求。 |
| 使用限制 | 仅用于产品质量分析与消息推送，不用于广告投放或用户画像，不向任何第三方出售。 |
| 撤回方式 | 您可在系统设置中关闭本应用的通知权限以停止推送；如需撤回对上述 SDK 的全部授权，可卸载本应用，或通过本政策第八节的邮箱联系我们处理。 |
4. 推送通知信息
- 为向您发送学习提醒、学习搭子互动提醒、每日知识推荐等通知，我们会在您授权后收集并上报推送令牌（Push Token）。
- Android 端的每日学习提醒为本机本地通知，不经服务器推送；您可随时在系统或应用设置中关闭。
5. 支付信息
- 当您购买 VIP / SVIP 会员时，支付通过微信支付、Apple 内购等第三方支付渠道完成。我们不会收集或存储您的银行卡号、支付密码，仅接收订单号、支付结果等必要的交易凭证以完成开通与售后。
二、设备权限的调用
本应用可能会向您申请以下权限，均在您使用相应功能时申请，您可以拒绝或随时在系统设置中撤销：
| 权限 | 使用目的 | 是否必需 |
|---|---|---|
| 网络访问 | 登录、加载词书与学习数据、同步进度 | 是 |
| 存储 / 相册 | 选择并上传头像、缓存学习图片与音频 | 否 |
| 相机 | 拍摄并设置头像（可选） | 否 |
| 通知 | 发送学习提醒、搭子互动与内容推荐通知 | 否 |
| 闹钟 / 精确定时（Android） | 在您设置的时间弹出本地学习提醒 | 否 |
未经您授权，我们不会开启上述权限；您拒绝非必需权限不会影响本应用核心背词功能的使用。
三、第三方 SDK 与信息共享
为实现登录、支付、推送、崩溃分析等功能，本应用集成了下列第三方 SDK。相关信息将在实现对应功能所必需的范围内共享。 所有 SDK 均在您于首次启动的隐私弹窗中点击「同意并继续」之后才会初始化，在此之前不会收集任何信息：
| SDK 名称 | 使用目的 | 收集的个人信息 | 隐私政策 |
|---|---|---|---|
| 友盟+ SDK （统计分析 / U-APM / U-Push） |
Android 端产品使用统计、崩溃与 ANR 性能分析、消息推送 | Android ID、设备型号与品牌、操作系统版本、应用版本与安装渠道、网络类型与运营商、崩溃与 ANR 日志、推送令牌 | umeng.com/page/policy |
| 华为推送服务 （HMS Push Kit） |
在华为设备上下发通知，保障应用未运行时的送达 | Android ID、推送令牌、设备标识与型号 | 华为 Push Kit 数据处理说明 |
| 小米 / OPPO / vivo 厂商推送 SDK |
在对应机型上下发通知，保障应用未运行时的送达 | Android ID、推送令牌、设备标识与型号 | 各厂商推送服务隐私声明 |
| 微信开放平台 SDK | 微信登录、微信支付、拉起微信小程序 | 设备标识、网络信息 | 腾讯隐私政策 |
| Apple 相关服务 （APNs / 内购 / Apple 登录） |
仅用于 iOS 端的推送、订阅支付与登录 | 设备推送令牌、Apple 用户标识 | Apple 隐私政策 |
| 腾讯云对象存储 COS | 存储与分发头像、图片、音频等资源 | 不收集设备标识，仅传输您主动上传或请求的文件 | 腾讯隐私政策 |
| Google ML Kit | 仅用于 Android 端「拍照识图」的文字与物体识别 | 识别在设备本地完成，原始图片不上传、不共享 | ML Kit 条款 |
上述 SDK 收集 Android ID 的目的、方式与范围，详见本政策 第一节 3.1「关于 Android ID 的专项说明」。
除上述情形以及法律法规要求或经您单独同意外，我们不会向任何第三方出售、出租或以其他方式对外提供您的个人信息。
四、信息的存储与保护
- 我们将您的个人信息存储于中国境内的服务器；如涉及跨境传输，将依法履行相应义务。
- 我们采用加密传输（HTTPS）、访问控制、去标识化等合理的安全措施保护您的信息，防止未经授权的访问、泄露或篡改。
- 我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，超出保留期限后将予以删除或匿名化处理。您注销账号后，我们将删除或匿名化您的相关个人信息，法律另有规定的除外。
五、您的权利
您对自己的个人信息享有查询、更正、删除、撤回同意及注销账号等权利。有关权利的具体行使方式，请参见 《隐私权利》说明页。
六、未成年人保护
本应用主要面向具备相应学习需求的用户。若您是未满 14 周岁的儿童，请在监护人的陪同与同意下使用本应用。 我们不会在未取得监护人同意的情况下收集儿童个人信息；若发现相关情况，将尽快删除。
七、本政策的更新
我们可能会适时修订本隐私政策。对于重大变更，我们将通过应用内公告、更新提示等显著方式通知您。 变更后继续使用本应用，即表示您同意受修订后的政策约束。
八、如何联系我们
如您对本隐私政策或个人信息处理有任何疑问、意见或投诉，可通过以下方式联系我们，我们将在 15 个工作日内答复：