驯词奇遇岛隐私政策

一、适用范围

1. 本政策适用于驯词奇遇岛网页端、Android 移动应用及我们明确标示适用本政策的相关服务，主要说明我们如何处理家长及其他成年用户个人信息。

2. 不满十四周岁儿童个人信息整体属于敏感个人信息，另受《驯词奇遇岛儿童隐私政策》保护。当同一项信息同时用于家长账号管理和儿童服务时，两份政策同时适用；冲突时采用更有利于儿童权益保护的规则。

3. 本政策不适用于第三方独立提供的产品或服务。通过我们页面访问第三方服务时，请同时阅读该第三方的隐私规则。

二、我们如何收集和使用个人信息

我们仅为以下明确、合理目的处理必要信息。若处理目的或方式发生实质变化，我们会重新告知，并在法律要求时取得您的同意。

1. 手机号注册和登录

当前版本采用中国大陆手机号和短信验证码注册、登录。我们处理手机号、验证码及校验记录（发送时间、用途、验证结果、尝试次数）、登录时间、IP 地址和会话令牌，用于身份验证、创建账号、防止验证码滥用和保障账号安全。手机号属于敏感个人信息，仅在您主动登录并同意本政策后处理。

当前版本未开放微信、Apple 或其他第三方账号登录。后续若开放，我们会在上线前更新政策并披露相应第三方及信息范围。

2. 管理儿童学习档案

监护人可在账号下创建一个儿童学习档案。我们会将家长账号与儿童昵称或代号、年级、教材版本、学习计划和学习进度关联，用于同步课程和向监护人展示学习反馈。儿童信息的详细处理规则见《驯词奇遇岛儿童隐私政策》。

3. 保障运行和账号安全

为保障服务稳定运行、防止攻击和排查故障，我们可能处理 IP 地址、网络类型、浏览器或 WebView 类型、设备型号、操作系统及版本、应用版本、语言、时区、请求时间、接口路径、响应状态和错误日志。

我们不以广告追踪为目的收集 IMEI、IMSI、MAC、SSID、BSSID、SIM 序列号、设备电话号码、精确位置、通讯录、通话记录、短信内容或已安装应用列表。当前 Android 安装包不接入广告或第三方分析 SDK。

4. 学习权益、兑换与订单

当您兑换学习权益时，我们处理兑换订单号、渠道、兑换时间、账号标识、IP 地址、权益范围和有效期，用于核验凭证、防止重复兑换和提供已获得的内容。若后续开放在线支付，我们将处理本方从支付机构收到的订单号、商品、金额、支付状态、交易号、购买和退款时间；银行卡号、支付密码等支付凭证由支付机构独立处理，我们不直接收集。

5. 客服、纠错和权利请求

您通过邮箱联系我们时，我们会处理邮箱地址、问题描述、账号手机号、订单号及您主动提交的截图、录音或证明材料，用于定位问题、处理退款、投诉和个人信息权利请求。请先遮盖与请求无关的儿童真实姓名、学校、住址和证件号码。

6. 依法无需征得同意的情形

在法律法规允许的范围内，为订立或履行您作为一方当事人的合同所必需、履行法定职责或义务所必需、应对突发公共卫生事件或紧急保护自然人生命健康和财产安全所必需，以及法律规定的其他情形，我们可能不另行征得同意。我们仍会控制在必要范围内，并依法采取保护措施。

三、系统权限

当前版本不申请精确位置、通讯录、通话记录、短信、相机、相册读取或已安装应用列表等权限。更完整说明见《第三方服务与系统权限清单》。

四、Cookie 与本地存储

1. 网页端和 App 内嵌网页会使用浏览器本地存储保存访问令牌、刷新令牌、当前儿童档案编号、教材与年级选择、学习界面偏好和必要缓存，用于保持登录、同步状态和提升加载速度。

2. 我们不使用本地存储开展跨站广告追踪，不向广告平台提供上述标识。您可通过退出登录、清除浏览器数据或卸载 App 清除设备端数据；清除后可能需要重新登录和设置偏好。

3. 课程图片、音频和页面可能由浏览器或 Service Worker 缓存。缓存仅用于加速访问，不包含您的短信验证码或原始跟读录音。

五、委托处理与第三方服务

我们会在实现具体功能所必需的范围内委托服务商处理信息，并通过合同或服务规则约束处理目的、方式、安全措施和删除要求。当前主要服务包括：

• 阿里云：中国境内服务器、数据库、对象存储和 CDN，用于运行接口、保存账号及学习数据、分发课程媒体和本政策页面；
• 腾讯云智聆口语评测：当儿童主动发起评测时，处理本次短录音、目标单词、请求标识、IP/网络传输信息，并返回发音分数；
• 短信服务：正式短信通道启用时，仅处理手机号、验证码和模板内容，用于发送登录验证码。

当前 Android 安装包没有集成广告、第三方统计、推送、第三方登录或支付 SDK。各服务提供方、处理信息和隐私链接见《第三方服务与系统权限清单》。

六、共享、转移与公开披露

1. 除委托处理、取得您的单独同意、履行法定义务或法律另有规定外，我们不会向其他个人信息处理者提供您的个人信息，也不会出售个人信息。

2. 如发生合并、分立、重组、资产转让或运营主体变更，需要转移个人信息时，我们会告知接收方名称和联系方式，并要求其继续受本政策约束；接收方变更处理目的或方式时，应重新取得相应同意。

3. 我们原则上不公开个人信息。依法确需公开时，会进行专项评估、采取严格保护措施，并在法律要求时取得您的单独同意。

七、存储地点与期限

1. 我们在中国境内收集和产生的个人信息存储在中国境内，主要使用阿里云中国境内服务器、数据库和杭州地域对象存储。当前版本不存在个人信息出境；如未来发生，我们会在处理前依法告知、完成必要程序并取得单独同意。

2. 我们仅在实现目的所必需的最短期限内保存：

• 账号手机号、儿童档案和学习记录：账号存续期间；账号注销并完成必要核验后十五个工作日内删除或匿名化；
• 短信验证码：有效期五分钟；失效后不再用于登录，相关发送和安全校验记录通常不超过六个月；
• 登录、接口和安全日志：通常不超过六个月；安全事件或争议处理所需记录保存至处理完成；
• 兑换和交易记录：在完成交易后至少保存三年，法律要求更长期限时从其规定；
• 客服材料：问题解决后通常保存六个月；存在争议时保存至争议解决；
• 备份：主数据删除后通常在三十日内随备份轮换删除，轮换期间隔离并停止一般使用。

3. 超过期限后，我们会删除或匿名化。法律规定暂时不能删除的，仅作存储和必要安全保护，不再作其他处理。

八、信息安全

1. 我们采取 HTTPS 加密传输、访问控制、最小授权、会话令牌哈希存储、安全审计、备份恢复和事件响应等措施保护个人信息。

2. 工作人员仅能在职责所需范围内访问信息，并承担保密义务。我们会审查第三方服务商，并要求其采取与风险相称的保护措施。

3. 如发生或可能发生个人信息泄露、篡改、丢失，我们会立即采取补救措施，依法向有关部门报告，并通过推送、短信、邮件或公告等方式告知受影响用户；难以逐一告知时，将采取合理有效的公告方式。

九、您的个人信息权利

您可通过产品内已提供的入口或本政策末尾邮箱行使以下权利：

1. 查阅、复制个人信息；
2. 更正、补充不准确或不完整的信息；
3. 删除不再必要或违法处理的信息；
4. 撤回同意、关闭麦克风等系统权限；
5. 注销账号；
6. 要求说明个人信息处理规则，或对处理提出投诉、举报和申诉。

为保障账号和儿童安全，我们可能核验申请人的账号控制关系或监护关系，但仅收集完成核验所需的最少信息。我们通常会在十五个工作日内完成核查和处理。撤回同意不影响撤回前基于同意进行处理的效力。

履行法律义务、解决交易或投诉争议、保障系统安全或防止违法行为所必需时，我们可能无法立即删除相关信息，并会说明依据、范围和期限。

十、未成年人保护

1. 未满十八周岁的用户应在监护人指导下使用服务。不满十四周岁儿童使用账号、云端学习记录或发音评测前，我们会通过独立的儿童政策和监护人同意流程进行告知与确认。

2. 我们不会通过儿童端开展行为广告、定向商业营销，不向儿童索取与英语学习无关的真实姓名、身份证号、学校班级、详细住址、精确位置、通讯录或面部信息。

3. 监护人可代儿童查阅、更正、删除信息、撤回同意和注销账号，具体见《驯词奇遇岛儿童隐私政策》。

十一、政策更新

1. 我们可能因法律变化或功能调整更新本政策。一般更新会通过页面提示；涉及处理目的、方式、信息种类、保存期限、第三方提供或出境等实质变化时，会通过弹窗等显著方式重点告知。

2. 法律要求重新取得同意时，我们会在更新内容生效前重新征得同意。历史版本将留档供查询。

十二、联系我们

请在邮件主题注明“驯词奇遇岛—个人信息请求”。我们通常会在十五个工作日内答复。如您对处理结果不满意，可向网信、电信、市场监管等有权机关投诉举报，或依法向有管辖权的人民法院提起诉讼。