驯词奇遇岛第三方服务与系统权限清单
结论摘要：当前 Android 安装包未集成广告、第三方统计、推送、第三方登录或支付 SDK。以下第三方能力均由我们的后端通过服务接口调用，或作为云基础设施提供，不会在用户同意前由客户端自行初始化采集。
如服务提供方、处理信息或调用方式发生变化，我们会先更新本清单和相关隐私政策，并在法律要求时重新取得同意。
一、第三方服务与信息共享
| 服务及提供方 | 使用场景与目的 | 处理的信息 | 处理方式、时机与地点 | 第三方规则 |
|---|---|---|---|---|
| 阿里云云服务器、数据库、对象存储 OSS 与 CDN 阿里云计算有限公司 |
运行驯词奇遇岛接口和数据库；保存账号、儿童档案、学习记录、同意记录和必要日志；分发课程图片、音频和协议页面 | 手机号、账号及儿童档案、学习和权益记录、同意记录、IP 地址、请求时间、浏览器/WebView 与必要错误日志；访问静态资源时的 IP、User-Agent、资源路径 | 用户使用对应联网功能时由中国境内服务器处理；对象存储使用中国杭州地域。阿里云作为云基础设施受托处理者，按我们的指示处理业务数据 | 阿里云法律声明及隐私权政策 |
| 腾讯云智聆口语评测服务（新版 API） 腾讯云计算（北京）有限责任公司 |
儿童主动点击跟读或发音评测后，对本次英文单词录音进行准确度、流利度等评测并返回分数 | 本次最长约十秒的短 WAV 录音、目标英文单词、随机请求标识、评测参数及服务器网络连接信息 | 仅在用户主动点击评测且麦克风授权成功后，由自有后端实时加密传输至中国境内腾讯云接口；客户端不集成其 SDK。原始录音不写入我们的数据库、日志或 OSS，请求结束即从内存释放 | 智聆口语评测个人信息保护规则 |
| 云片短信服务 杭州云片网络科技有限公司 |
生产短信通道启用时，向家长账号手机号发送登录验证码 | 手机号、验证码、短信签名与模板内容、发送时间和结果 | 仅在用户主动点击“获取验证码”时，通过服务端接口加密提交；不在客户端集成 SDK，不向其提供儿童学习档案或录音 | 云片隐私政策 |
二、Android 系统权限
| 权限 | 权限标识 | 使用目的和调用时机 | 是否可选 | 拒绝影响 |
|---|---|---|---|---|
| 网络访问 | android.permission.INTERNET | 登录、加载课程媒体、同步学习进度、发音评测；安装后具备网络能力，具体个人信息处理仍按功能触发 | 联网服务必需 | 联网功能无法使用 |
| 麦克风/录音 | android.permission.RECORD_AUDIO | 仅在用户主动点击跟读或发音评测时申请并采集本次短录音 | 可选 | 仅无法使用发音评测；浏览课程、听音和拼写不受影响 |
| 修改音频设置 | android.permission.MODIFY_AUDIO_SETTINGS | 配合 Android WebView 完成录音和音频播放，不单独弹出授权框 | 音频能力所需 | 音频录制或播放可能异常 |
| 存储写入（仅 Android 8/9） | android.permission.WRITE_EXTERNAL_STORAGE maxSdkVersion=28 | 用户主动点击保存成绩单时将生成的图片写入系统相册；Android 10 及以上使用系统媒体机制，无需该权限 | 可选 | 仅无法保存成绩单图片到相册 |
三、当前明确不申请或不使用的能力
| 能力/信息 | 当前状态 | 说明 |
|---|---|---|
| 精确或大致位置 | 不申请、不收集 | 英语学习不需要定位 |
| 通讯录、通话记录、短信内容 | 不申请、不收集 | 与产品功能无关 |
| 相机、相册读取、面部信息 | 不申请、不收集 | 当前档案不支持上传头像；保存成绩单只写入用户主动选择的图片，不扫描相册 |
| 通知 | 不申请 | 当前版本不提供系统推送 |
| IMEI、IMSI、MAC、SSID、BSSID、SIM 序列号、设备电话号码、已安装应用列表 | 不收集 | 不接广告或设备指纹 SDK |
| 广告标识符、行为广告、跨应用追踪 | 不使用 | 当前版本无广告 SDK |
| 第三方登录、第三方分析、推送、支付 SDK | 未集成 | 后续如接入，将先更新清单和隐私政策 |
四、联系我们
运营主体：杭州扶志科技有限公司
注册地址：浙江省杭州市临平区崇贤街道杭街105号1幢2层273室
客服及个人信息保护邮箱：jiucuodashi@jiucuodashi.com
联系电话：18857156752
本清单为驯词奇遇岛 V1.0 正式发布版。您可保存或打印本页面留存。