词趣隐私政策
前言
《词趣隐私政策》（即个人信息保护声明，以下简称“本政策”）适用于北京逸网恒信科技有限公司（注册地址：北京市海淀区上地信息产业基地三街 1 号楼 2 层 C 段 2259，以下简称“我们”）通过“词趣”移动应用程序及官方网站（https://www.ciqu.fun）向用户（以下简称“您”）提供的各项服务（以下统称“本服务”）。我们依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》等法律法规并参照相关国家标准制定本政策。
本政策说明我们在提供本服务的过程中处理（收集、存储、使用、加工、传输、提供、公开、删除）您个人信息的目的、方式和范围，我们采取的保护措施，以及您对个人信息享有的权利和行使方式。请您结合《词趣用户协议》阅读本政策。
【特别提示】需要您重点关注的内容以“【特别提示】”开头。我们只会按照本政策处理您的个人信息；如您不同意本政策，请您停止使用本服务。其中，您的语音会交由位于境外的服务商处理（见第 1.4 条和第 3.3 条），请您在使用语音功能前仔细阅读。
一、我们如何收集和使用您的个人信息
我们遵循合法、正当、必要和诚信的原则，仅为本政策所述目的处理您的个人信息。下文按功能逐项说明。标明“基本功能”的，是提供本服务所必需的信息，您拒绝提供将无法使用本服务；其余为扩展功能，您拒绝提供只会导致相应功能无法使用，不影响其他功能。
1.1 注册与登录（基本功能）
1.1.1 手机号码登录：您需要提供手机号码，我们向该号码发送短信验证码以核验您的身份。未注册的手机号码验证通过后将自动完成注册。我们对手机号码加密存储，页面上仅显示前三位和后四位，中间四位隐藏。本服务不设登录密码，我们不收集密码。
1.1.2 Apple 账号登录：在苹果设备上，您可以选择使用 Apple 账号登录。经您授权后，我们从苹果公司取得用于识别您身份的用户标识，用以创建或登录您的账号。
1.1.3 扫码登录官方网站：您在已登录的移动应用程序中扫描官方网站展示的二维码并确认后，网页端将登录同一账号。该过程不收集新的个人信息。
1.1.4 您同意《词趣用户协议》和本政策时，我们会记录您同意的文本版本、同意时间以及所用的平台和应用版本，用以证明我们已取得您的同意。
1.2 个人资料（扩展功能）
您可以自行填写昵称、头像、标签、性别、出生日期、所在城市、学校、身份（如学生、教师）、学段和年级。上述资料均非必填。昵称、头像、标签和系统为您生成的八位数字编号会向其他用户展示；性别、出生日期、所在城市等项目您可以逐项设置为不公开。
1.3 学习功能（基本功能）
为了安排您的学习与复习、呈现学习统计，我们会记录您选择的词书和学习计划、每个单词的学习与复习记录及记忆状态、错词与薄弱项、练习与测验结果、词汇量测试结果、您创建的单词本和自定义词书、游戏闯关与对战记录，以及打卡、铜板、徽章、段位和虚拟形象等记录。
1.4 语音功能：按住说话与发音练习（扩展功能）
1.4.1 您使用人工智能助手的“按住说话”或者发音练习功能时，我们需要您授权麦克风权限，并采集您当次录制的语音。我们仅在您主动按下录音按钮期间录音，不会在后台录音。
1.4.2 【特别提示】您的语音将连同需要对照的参考文本，传输给语音识别与发音评测服务商微软公司（Microsoft Corporation）的 Azure 语音服务处理，该服务的服务器位于中华人民共和国境外（美国）。处理目的是将语音转换为文字并评估发音准确度；处理方式为实时识别，识别完成即返回结果。我们的服务器不保存您的语音录音，只保存识别出的文字和评分结果。您可以通过本政策第九条载明的方式向我们了解您的语音被处理的情况，并可以通过微软公司公布的隐私渠道向其行使相关权利。
1.4.3 您不同意上述处理的，请不要使用按住说话和发音练习功能，或者在系统设置中关闭本应用的麦克风权限；您仍可以使用文字输入以及其他全部功能。
1.5 拍照与图片功能（扩展功能）
1.5.1 您使用读书笔记的拍照识别、设置头像或者制作打卡海报时，我们需要您授权相机或者相册权限，并读取您当次拍摄或者选择的图片。我们不会读取您相册中的其他图片。
1.5.2 读书笔记的图片用于识别其中的文字，文字识别由我们自行部署的识别服务完成，不向第三方提供。识别出的文字和您写的笔记会保存；图片原图仅在您是会员时为您保留，非会员的图片在识别完成后即被丢弃，不予保存。
1.5.3 您保存打卡海报时，我们需要向您的相册写入图片的权限，该权限仅用于保存这一张图片。
1.6 人工智能功能（扩展功能）
您使用人工智能助记、出题、对话、造句评判等功能时，我们会收集您输入的文字（或者由语音识别得到的文字）和相关的单词，并将其传输给大模型服务商生成回复。我们会保存您与人工智能助手的对话记录，以便您回看历史对话，并记录您每日使用的次数用于额度计算。请您不要在对话中输入身份证件号码、银行账号、健康状况等敏感个人信息。
1.7 笔记、社区与共同学习（扩展功能）
1.7.1 我们会保存您撰写的单词笔记（包括手写内容）。笔记默认仅您本人可见；您选择公开的，须先经过内容审核，审核通过后连同您的昵称和头像向其他用户展示。
1.7.2 您使用关注、好友、同桌、小组、组队、小班和对战等功能时，我们会记录您与其他用户之间的关系、您在小班空间发布的内容、您所在队伍的名称与成员、您的对战成绩和排名，并向相关用户或者在榜单中展示。同桌纸条只能从预设的内容中选择，不支持自由输入。
1.7.3 您举报、拉黑其他用户，或者对处理结果提出申诉时，我们会记录相应的内容和处理结果。
1.8 购买会员（扩展功能）
您购买会员时，我们会生成并保存订单信息，包括订单号、购买的档位、金额、支付渠道、支付渠道返回的交易号、支付时间和订单状态。支付由苹果公司、支付宝或者微信支付完成，我们不收集也不保存您的银行卡号、支付账号和支付密码。您使用兑换码的，我们会记录兑换记录。
1.9 青少年模式（扩展功能）
您开启青少年模式时，我们会记录该模式的开启状态、您是否声明为未满十四周岁、监护人同意的时间、监护人设置的四位数字密码（经不可逆加密后保存）以及每日使用时长，用于执行使用时长和时段限制。年龄由用户自行声明，我们不进行实名认证，不收集身份证件信息。
1.10 数据导出、意见反馈与客服（扩展功能）
1.10.1 您申请导出数据时，我们会为您生成包含笔记、学习统计和单词卡片的文件（Markdown 或者 PDF 格式），并提供有效期为七天的下载链接。
1.10.2 您提交意见反馈或者联系客服时，我们会收集您填写的反馈内容、您自愿留下的联系方式以及应用版本和系统平台，用于处理您的问题。为核实您的身份，客服可能需要您提供账号相关信息。
1.11 运行安全与服务改进（基本功能）
1.11.1 在您同意本政策之后，应用才会上报运行数据；您拒绝的，已经缓存在本地的数据会被清除。我们收集的运行数据包括：应用启动耗时、学习与复习环节的完成情况（单词数量和耗时）、页面加载出错的页面名称和错误码、查词是否有结果（不包含您查的词）、是否生成了分享卡片，以及应用发生错误时的页面、错误信息、应用版本和系统平台（仅区分 iOS 或者 Android）。上述数据保存九十天后自动删除。
1.11.2 为防范恶意注册和攻击，我们会对您访问时的网络地址（IP 地址）进行不可逆的加密运算，长期保存的只有运算结果，不是原始地址。此外，为限制短信验证码的发送频率，您请求验证码时的原始网络地址会在缓存中临时保留，最长不超过二十四小时，到期自动清除。
1.11.3 我们不收集您的设备型号、设备识别码（IMEI、OAID、Android ID、IDFA 等）、位置信息、通讯录、短信、通话记录和应用列表。本应用仅向剪贴板写入内容（如您点击复制邀请码），不读取您的剪贴板。
1.12 设备权限汇总
本应用可能申请的设备权限及用途如下，均在您使用相应功能时才会申请，您可以随时在系统设置中关闭：麦克风，用于按住说话和发音练习；相机，用于读书笔记拍照、拍摄头像；相册读取，用于选择读书笔记图片、头像和海报背景；相册写入，用于保存打卡海报。本应用目前不申请通知、位置、通讯录权限。
1.13 无需征得同意的情形
根据法律规定，在下列情形中我们处理您的个人信息无需取得您的同意：为订立、履行您作为一方当事人的合同所必需；为履行法定职责或者法定义务所必需；为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；法律、行政法规规定的其他情形。
二、我们如何使用 Cookie 和本地存储
2.1 官方网站仅使用一个 Cookie，用于在您登录后保持登录状态。该 Cookie 保存的是登录凭证，有效期三十天，设置为仅限服务器读取，网页脚本无法读取；您退出登录时即被清除。官方网站另在浏览器本地存储中保存您选择的浅色或者深色显示模式。
2.2 移动应用程序在您的设备上保存登录凭证（存放于系统提供的安全存储区）、您对本政策的同意状态、显示偏好，以及为离线学习而缓存的词书和学习数据。
2.3 我们不使用 Cookie 或者同类技术进行广告投放或者跨网站追踪，本服务未接入任何广告或者第三方统计分析工具。您可以在浏览器中清除或者禁用 Cookie，但这样您将无法在官方网站保持登录。
三、我们如何委托处理、提供、转让、公开您的个人信息
3.1 委托处理与第三方服务
为实现本服务的功能，我们使用下列第三方提供的服务，并仅向其提供实现该功能所必需的信息。我们与其约定了严格的数据保护义务，要求其仅按我们的要求和本政策处理您的个人信息。
3.1.1 短信验证码：阿里云计算有限公司的短信服务，处理您的手机号码和验证码内容。
3.1.2 文件存储：阿里云计算有限公司的对象存储服务（存储地域为中国境内），存放您上传的头像、会员的读书笔记图片、手写内容图片和导出文件。属于您个人的文件以私有方式存放，只能通过有时效的链接访问。
3.1.3 内容审核：阿里云计算有限公司的内容安全服务，处理您申请公开的笔记文字，用于识别违法违规内容。
3.1.4 语音识别与发音评测：微软公司（Microsoft Corporation）的 Azure 语音服务，处理您录制的语音和参考文本，详见第 1.4 条和第 3.3 条。
3.1.5 人工智能大模型：杭州深度求索人工智能基础技术研究有限公司的 DeepSeek 模型服务，处理您在人工智能功能中输入的文字和相关的单词。
3.1.6 第三方登录：苹果公司（Apple Inc.）的“通过 Apple 登录”服务，在您选择该方式登录时验证您的身份。
3.1.7 支付：苹果公司的应用内购买服务、支付宝（中国）网络技术有限公司的支付宝服务、财付通支付科技有限公司的微信支付服务。我们向您选择的支付渠道提供订单号、商品名称和金额，并接收其返回的支付结果。
3.1.8 应用框架：移动应用程序基于数字天堂（北京）网络技术有限公司的 uni-app 框架开发，应用内集成了该框架提供的登录和支付组件。我们未启用该框架的统计功能。
上述第三方可能有其独立的隐私政策，建议您一并阅读。我们更换或者新增服务商的，将更新本条内容。
3.2 向其他个人信息处理者提供
除上述情形和法律法规另有规定外，未经您的单独同意，我们不会向其他个人信息处理者提供您的个人信息。确需提供的，我们会向您告知接收方的名称、联系方式、处理目的、处理方式和个人信息的种类，并取得您的单独同意。
3.3 个人信息出境
【特别提示】除本条所述情形外，我们在中华人民共和国境内收集和产生的个人信息均存储在境内。例外情形是：您使用按住说话和发音练习功能时，您的语音和参考文本会传输至微软公司位于美国的 Azure 语音服务进行实时识别。接收方名称：Microsoft Corporation；联系方式：可通过其官方网站公布的隐私声明页面联系；处理目的：语音转文字和发音评测；处理方式：实时识别并返回结果；个人信息种类：您当次录制的语音及对应的参考文本。您不使用上述语音功能的，您的个人信息不会出境。
3.4 转让
我们不会向其他公司、组织或者个人转让您的个人信息。因合并、分立、解散、被宣告破产等原因需要转让的，我们将向您告知接收方的名称和联系方式，并要求接收方继续受本政策的约束；接收方变更处理目的、处理方式的，应当重新取得您的同意。
3.5 公开
除您自行选择公开的内容（见第 1.2 条和第 1.7 条）外，未经您的单独同意或者非依据法律法规的规定，我们不会公开您的个人信息。
3.6 依法配合
为配合侦查、起诉、审判和判决执行等工作，我们可能依照法律法规的规定或者有权机关的要求提供您的相关信息。对于每一项此类要求，我们都会审查其合法性，并仅提供执法机关因特定调查目的而有权取得的信息。
四、您的权利
4.1 查阅、复制、更正和补充
您可以登录账号，在移动应用程序“我的”和资料编辑页面查阅、更正和补充您的个人资料，在各功能页面查阅您的学习记录、笔记、对话和订单。您可以使用“数据导出”功能取得您的笔记、学习统计和单词卡片的副本。
4.2 删除
您可以在相应的功能页面删除您的笔记、读书笔记、单词本、自定义词书和人工智能对话。在下列情形中，您还可以请求我们删除您的个人信息：处理目的已经实现、无法实现或者为实现处理目的不再必要；我们停止提供本服务，或者保存期限已经届满；您撤回同意；我们违反法律、行政法规或者违反约定处理个人信息；法律、行政法规规定的其他情形。法律、行政法规规定的保存期限未届满，或者删除在技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
4.3 撤回同意与关闭权限
您可以随时在设备的系统设置中关闭麦克风、相机、相册权限。您可以设置个人资料各项目是否公开，将已经公开的笔记改回仅自己可见。您撤回同意后，我们不再处理相应的个人信息，但不影响撤回前基于您的同意已经进行的处理。撤回对本政策的同意的，您将无法继续使用本服务，您可以通过注销账号实现。
4.4 注销账号
4.4.1 您可以在移动应用程序“我的”页面申请注销账号，也可以通过第九条载明的方式联系我们申请。自申请之日起有十五天的冷静期，冷静期内您可以主动撤回申请。
4.4.2 【特别提示】冷静期届满后，我们将删除您的手机号码、Apple 账号等第三方账号标识、头像、性别、出生日期、所在城市、学校、网络地址运算结果和资料公开设置，并将您的昵称替换为“已注销用户”；此后三十天内，我们将彻底删除您的账号记录。您的学习记录、订单记录等其余数据此后不再与任何可以识别您身份的信息相关联，即已作匿名化处理；您此前公开发布的笔记等内容，将以“已注销用户”的名义继续展示，您如希望一并删除，请在注销前自行删除，或者通过第九条载明的方式联系我们处理。注销不可恢复，请您谨慎操作。
4.4.3 法律法规要求我们保存的信息（如交易记录），我们将在法定期限内继续保存，但不再用于日常业务。
4.5 响应您的请求
您无法通过上述方式行使权利，或者希望了解、限制我们对您个人信息的处理的，可以通过第九条载明的方式联系我们。为保障安全，我们可能需要先核实您的身份。我们将在收到请求并核实身份后的十五个工作日内答复。对于合理的请求我们不收取费用；对于多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝并向您说明理由。
五、我们如何保护您的个人信息
5.1 技术措施：本服务的数据传输全程使用加密传输协议；手机号码采用高强度加密算法加密存储，并以不可逆的运算结果用于查找，数据库中不保存明文；青少年模式密码经不可逆加密后保存；移动应用程序的登录凭证保存在系统提供的安全存储区；属于您个人的文件以私有方式存放；登录凭证设有有效期并可以被撤销。
5.2 管理措施：我们以最小授权为原则，严格限制可以接触个人信息的人员范围，对管理后台的操作留存审计记录。
5.3 安全事件：发生或者可能发生个人信息泄露、篡改、丢失的，我们将立即采取补救措施，并依法通知您和有关主管部门。通知将以短信、站内消息或者公告等方式送达；难以逐一告知的，我们将以合理、有效的方式发布公告。
5.4 互联网并非绝对安全的环境。请您妥善保管手机和短信验证码，不要向任何人透露验证码。您发现账号异常的，请立即通过第九条载明的方式联系我们。
六、我们如何存储您的个人信息
6.1 存储地点：我们在中华人民共和国境内收集和产生的个人信息存储在境内的服务器上。唯一的出境情形见第 3.3 条。
6.2 存储期限：我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息。其中，运行数据和错误记录保存九十天；用于限制短信发送频率的网络地址缓存保存不超过二十四小时；官方网站和移动应用程序的登录凭证有效期为三十天；扫码登录的会话有效期为三分钟；数据导出文件的下载链接有效期为七天；账号信息、学习记录、笔记、对话和订单在您使用本服务期间持续保存，您注销账号后按第 4.4 条处理。法律法规对保存期限另有规定的，从其规定。
6.3 停止运营：我们停止运营的，将提前通知您，停止收集个人信息，并在合理期限内删除您的个人信息或者作匿名化处理。
七、我们如何保护未成年人的个人信息
7.1 本服务主要面向成年人。未满十八周岁的未成年人应当在监护人的同意和指导下使用本服务。
7.2 未满十四周岁的儿童使用本服务的，应当由其监护人阅读并同意《词趣儿童个人信息保护规则》。我们提供青少年模式，监护人可以为儿童开启并设置密码，以限制使用时长、使用时段、铜板消费和社区内容。
7.3 我们不会主动收集儿童的个人信息用于本政策所述目的以外的用途。如果我们发现在未事先取得监护人同意的情况下收集了儿童的个人信息，将设法尽快删除。监护人对儿童的个人信息有任何疑问的，可以通过第九条载明的方式联系我们。
八、本政策如何更新
8.1 我们可能适时更新本政策。未经您明确同意，我们不会削减您依据本政策所享有的权利。更新后的政策将在官方网站和移动应用程序内公布。
8.2 发生重大变更的，我们会在您下次打开移动应用程序或者登录时以显著方式提示您，并请您重新阅读和同意。重大变更包括：处理个人信息的目的、种类或者使用方式发生重大变化；向境外提供个人信息的情形发生变化；您行使个人信息权利的方式发生重大变化；我们的联系方式或者主体发生变化。
8.3 您不同意更新后的政策的，可以停止使用本服务并注销账号。
九、如何联系我们
9.1 您对本政策或者您的个人信息有任何疑问、意见、投诉或者请求的，可以通过以下方式联系我们：发送电子邮件至 support@ciqu.fun；或者邮寄至 北京市海淀区上地信息产业基地三街 1 号楼 2 层 C 段 2259，收件人：北京逸网恒信科技有限公司。您也可以使用移动应用程序内的“意见反馈”。
9.2 我们将在收到后十五个工作日内答复。您对我们的答复不满意，或者认为我们处理个人信息的行为损害了您的合法权益的，可以向网信、公安、市场监管等主管部门投诉或者举报，也可以依照第十条的约定提起诉讼。
十、其他
10.1 本政策的订立、生效、履行、解释和争议解决，适用中华人民共和国大陆地区法律。【特别提示】因本政策引起的争议，双方应当首先友好协商解决；协商不成的，任何一方均可以向北京市海淀区人民法院提起诉讼。
10.2 本政策的任何条款被认定为无效的，不影响其余条款的效力。
十一、名词解释
11.1 我们：指北京逸网恒信科技有限公司。
11.2 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
11.3 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
11.4 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
11.5 儿童：指未满十四周岁的未成年人。
11.6 铜板：指本服务内通过学习等方式取得、仅可在本服务内使用的积分。