最近更新日期：2026年 09月04日
生效日期：2026年09月04日

我们深知个人信息的重要性，希望通过本摘要向您简要介绍我们如何收集、使用和保护您的个人信息。更多详细信息请查阅摘要后的完整版《百词斩隐私政策》。

关于我们收集的您的个人信息的详细情况，请见《已收集个人信息清单》。

设置头像时，选择“拍照”仅申请相机权限，选择“从相册选择”仅申请相册或照片权限；

扫描实体书二维码及使用“单词—搜一搜—相机”时，仅申请相机权限；

上传图片给客服时，仅在您主动选择拍照或相册图片后申请对应权限，文字反馈不申请图片权限；

使用“读词填空”时，仅申请麦克风权限；

制作或保存打卡封面、海报及截屏时，仅在操作系统要求时申请相册、照片或存储权限；绑定智能设备时，仅在您主动进入配网或绑定页面后，按功能申请相机、蓝牙或附近设备权限，并仅在操作系统确有要求时申请位置权限；Android 13及以上展示通知时，由百词斩申请通知权限。拒绝某项权限只影响对应附加功能，不影响基础背单词功能。

您可以通过设置-隐私设置-系统权限管理，查看并管理关于我们向您申请的系统权限。

我们在完整版第三部分分别说明委托处理、第三方SDK及设备系统服务处理、个人信息对外提供和第三方直接收集。正文与附件清单共列30项SDK或系统服务：Android端27项、iOS端17项，其中14项为双端使用、3项为iOS专属。每项均列明名称、提供方、适用平台、处理方式、个人信息种类、逐类业务目的、触发时机和申请或使用的系统权限。

具体请查阅《百词斩与第三方共享个人信息清单》；该清单构成本政策的一部分。

您有权依法查阅、复制、更正、补充、删除个人信息，限制或拒绝处理，撤回同意，注销账号，申请个人信息转移，要求解释处理规则并行使自动化决策相关权利。您可以通过App内功能或本政策列明的联系方式提出申请。

查询、更正和删除您的账号信息：点击【我】【帮助与反馈】找到常见问题并点击【个人账号问题】【如何查询、更正、删除个人信息】，滑动到最底下点击【申请查询、更正、删除个人信息】

改变您授权同意的范围或撤回授权：点击【我】【帮助与反馈】点击【联系客服】。

注销账号：点击【我】【帮助与反馈】找到常见问题并点击【个人账号问题】【如何注销账号】，滑动到最底下点击【申请注销】。

如果您无法通过上述方式进行管理，您可以通过我们以下提供的联系方式联系我们，我们将在15个工作日内回复您的要求。

本政策适用于由成都超爱学习科技有限公司运营的百词斩App、网站及相关服务。成都超爱学习科技有限公司是本政策项下的个人信息处理者。关联公司仅在具体功能页面明确参与服务时，按照相应告知所列身份处理个人信息；关联关系本身不意味着个人信息会被自动共享。

最近更新日期:2026年 09 月 04 日

生效日期:2026年 09 月04日

本政策将帮助您了解以下内容：

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按业界的安全标准，采取相应的安全保护措施来保护您的个人信息。

【特别提示】请您在使用百词斩前仔细阅读本政策。我们根据具体场景，以履行您作为一方当事人的合同、取得您的同意、履行法定义务或法律法规规定的其他事由处理个人信息。对基于同意开展的处理，我们仅在您主动点击“同意”或就具体功能作出明确授权后开始；仅浏览或继续使用服务不视为同意。处理敏感个人信息、向其他个人信息处理者提供或公开披露个人信息、向境外提供个人信息时，我们将依法履行特别告知并取得单独同意。

我们遵循合法、正当、必要、诚信和公开透明原则，按照下列业务场景说明处理目的、处理方式、个人信息种类以及拒绝提供的影响。

1. 百词斩的基础核心功能为选择词书、制定学习计划、完成单词学习与复习、记录并展示学习进度。我们仅处理实现上述功能不可缺少的学习计划信息、学习过程信息，以及在注册、云端保存或跨设备同步时使用的账户标识信息。拒绝提供基础功能所必需的信息时，对应基础功能无法实现。

2. 完善个人资料、社交学习、教师认证、交易配送、营销活动、客服图片上传、相机识别、扫码、语音输入、连接智能设备、触觉反馈和个性化推荐属于附加功能。拒绝提供相应信息或权限，只影响对应附加功能，不影响基础背单词功能。

各场景收集的信息不会因本节概括性说明而扩展；信息种类、调用频率或处理目的发生实质变化时，我们将另行告知并依法取得同意。

当您选择手机号注册或登录时，我们收集手机号码、验证码以及您设置的密码，用于创建账户、验证身份和登录；选择邮箱方式时，我们收集邮箱地址、验证码以及您设置的密码。您选择第三方账号登录时，我们通过对应平台取得登录授权凭证、平台账号标识以及您授权提供的头像、昵称，用于完成登录和账号绑定。当前登录方式包括手机号、邮箱、微信、QQ、微博、Apple账号和华为账号，并根据终端系统展示。拒绝某一第三方平台授权，仅使该登录方式无法使用。

您可以自主填写或修改头像、昵称、性别、所在地区、学校、学历、专业、入学年份和年级，用于完善个人资料、展示账号信息和适配学习内容；可以自主填写出生日期，用于年龄识别及展示适龄内容。上述资料均非基础背单词功能所必需。设置头像时，选择拍照仅申请相机权限，选择相册图片仅申请相册或照片权限，并只处理您主动拍摄或选择的图片。请勿在头像、昵称或个人资料中上传身份证号码、联系方式、住址或他人的个人信息。

当您使用背单词、复习或课程学习功能时，我们通过页面交互记录您选择的词书或课程、学习计划、学习提醒时间、答题选择、答题正确率、学习时长、学习进度和复习记录，用于执行学习计划、展示学习结果、同步学习进度和提供学习提醒。您关闭学习提醒后，我们不再发送对应提醒。

若您使用“读词填空”，我们仅在您点击开始录音后申请麦克风权限并处理本次语音，用于识别您读出的单词；

若您扫描实体书二维码添加学习计划，我们仅在您点击扫描后申请相机权限并处理本次二维码图像；

若您使用“单词—搜一搜—相机”，我们仅在您点击相机入口后申请相机权限并处理本次拍摄的图片；拒绝相机权限后，该入口不会调用相册或照片权限，也不会自动切换到相册；

只有在您另行点击“从相册选择”后，我们才单独申请相册或照片权限，并仅处理您本次主动选择的图片；相机权限与相册或照片权限互不替代。

若您制作或保存打卡封面、海报或截屏，我们仅在操作系统要求时申请相册、照片或存储权限。拒绝上述权限仅使对应附加功能无法使用，不影响基础背单词功能。

当您购买课程、会员或实体商品时，我们收集订单号、商品或课程名称、下单时间、订单状态、支付时间、支付金额、支付渠道和交易结果，用于生成订单、支付核验、交付、退款售后和对账。购买实体商品或领取实物时，我们收集收货人姓名、手机号码和收货地址，用于配送和异常联系。您主动发表评价时，我们收集并展示您提交的评分、文字、图片和评价时间，用于发布评价和处理投诉；请勿在评价中填写联系方式、住址或他人的个人信息。

当您主动参加排位赛或加入小班时，我们仅在该次活动页面向同场参与者展示您的头像、昵称、本次比赛积分、排名、已学词数和连续学习天数，用于识别参与者、计算比赛结果和展示学习进度。您使用组队背单词并主动点击“粘贴/识别口令”时，我们只读取本次剪切板中的组队口令，用于识别并加入队伍，识别完成后停止读取。拒绝展示或读取时，仅无法使用对应活动功能。

当您申请以教师身份开设小班时，可提交教师资格证、聘书、职称证或工作证中的任一项，用于核验教师资格。我们仅保留资格核验所需的证件名称、姓名、任职学校、任教信息和有效期；上传前请遮挡证件号码、住址、照片中与资格核验无关的内容。我们仅在完成资格审核及处理必要争议所需的最短期限内保存认证材料，期限届满后删除或匿名化；拒绝提供仅使教师认证功能无法使用。

当您主动参加需要寄送实物的活动并填写领奖信息时，我们收集收件人姓名、手机号码和收货地址，用于寄送活动实物；拒绝提供时，我们无法完成寄送，但不影响其他功能。

仅在您主动订阅或另行明确同意后，我们才使用您提供的手机号码发送服务、功能、活动或商业性信息。营销短信将标明发送主体并提供退订方式；您可按照短信提示退订，或通过客服及本政策联系方式撤回同意，撤回后我们停止发送商业性信息。参加需复制口令的活动时，仅在您主动点击“复制”“粘贴”或“识别口令”后处理本次剪切板中的口令，操作完成后停止读取。

当您主动联系客服时，我们通过客服页面收集您与客服的沟通记录、百词斩账号、下单时手机号、订单号和订单状态，用于核验账号或订单并处理您的问题。文字反馈不申请相机或相册权限；仅在您主动选择“拍照上传”或“从相册选择”时，才分别申请相机或相册/照片权限，并仅处理您主动上传的图片。

当您主动进入智能设备绑定、配网或数据传输页面时，我们处理您主动输入的SSID、BSSID和Wi-Fi密码，以及待连接设备的设备标识和蓝牙地址，用于设备发现、连接、配网、传输和安全校验。Wi-Fi密码仅在本地用于向您选择的设备传递配网指令，不上传或留存。扫描设备二维码时申请相机权限；搜索和连接设备时申请蓝牙或附近设备权限；仅在操作系统确有要求时申请粗略或精确位置权限。

当您主动启用做题反馈功能时，我们通过设备系统接口在本地读取设备是否支持震动、加速度传感器、陀螺仪及震动马达状态，用于适配做题反馈效果。上述硬件支持状态不用于识别您的身份；如后续需要上传或用于其他目的，我们将另行告知。

当您使用搜索、浏览、收藏或分享功能时，我们通过页面交互记录搜索词、访问页面或内容标识、点击对象、收藏对象、分享对象和操作时间：搜索词用于返回检索结果；访问页面或内容标识和点击对象用于恢复浏览状态及保障页面正常展示；收藏对象用于保存和同步您的收藏；分享对象和您主动选择的文字、图片、链接或文件用于完成您指定的分享。关闭个性化推荐后，我们不再把新产生的搜索、浏览、收藏和购买记录用于针对个人特征的排序，但仍在实现搜索、恢复浏览状态、保存收藏、完成分享和依法留存安全日志所需范围内处理。

为保障账号、交易和系统安全，我们在您使用服务时自动收集IP地址、设备品牌、设备型号、操作系统及版本、应用版本、屏幕分辨率、网络类型、运营商、登录时间、功能访问时间、页面点击记录、崩溃日志和异常日志，用于识别异常登录、预防欺诈、排查故障、适配终端和保障服务稳定。Wi-Fi名称、BSSID、基站信息、设备标识符、应用列表及SDK处理的信息，仅在本政策第三部分列明的具体SDK、处理目的和系统权限范围内处理；我们将收集频率控制在实现对应目的所必需的最低范围。

在“发现”、商城及学习内容展示场景中，我们会根据您主动填写的年级、学习进度、搜索记录、浏览记录、收藏记录和购买记录，对学习内容、课程或商品进行排序和推荐，并对推荐内容作出显著标识。您可通过【我—设置—隐私设置】中的个性化推荐或个性化推送开关关闭；关闭后，我们将提供不针对您个人特征的普通展示，不影响基础背单词功能。您也可通过本政策联系方式申请删除用于推荐的用户标签。我们不会利用自动化决策对交易价格或其他交易条件实行不合理差别待遇；对您的权益有重大影响的自动化决定，您有权要求说明并拒绝仅由自动化决策作出。

当您选择第三方账号登录时，我们从您选择的平台取得授权页面确认提供的账户标识、头像和昵称；当您完成第三方支付时，我们从支付机构取得支付状态、第三方交易号和支付完成时间。我们会核验信息来源的合法性，并仅按本政策列明目的处理；信息来源、处理目的、方式或种类超出原授权范围时，我们将另行告知并依法取得同意。

我们仅在具有特定目的、充分必要并采取严格保护措施时处理敏感个人信息。本产品处理的敏感个人信息包括教师认证材料中的特定身份信息、智能设备连接和SDK清单明确列示场景中的精确位置信息、支付与交易信息，以及不满十四周岁未成年人的个人信息。敏感个人信息一旦泄露或被非法使用，容易导致人格尊严受到侵害或人身、财产安全受到危害。处理前，我们将以显著方式说明必要性及对您权益的影响，并依法取得单独同意；拒绝提供只影响对应附加功能。

在《中华人民共和国个人信息保护法》规定的下列情形中，我们可以不以取得您的同意作为处理个人信息的基础，但仍将遵守目的限定、最小必要和安全保护要求：

去标识化后的信息仍属于个人信息，我们继续按照本政策和法律要求予以保护。只有在处理后无法识别特定自然人且不能复原、形成匿名化信息时，该信息才不再属于个人信息。我们可以使用匿名化后的统计结果改进产品、评估服务质量和开展内部分析，但不会尝试重新识别个人。

如百词斩产品或服务停止运营，我们将停止继续收集相关个人信息，通过逐一送达或公告方式通知您，并在法律规定或通知载明的期限内删除或匿名化与已停止业务相关的个人信息。法律要求继续保存的，我们仅进行存储和必要的安全保护。

为维持网站和网页服务正常运行，我们使用登录会话Cookie、安全Cookie和偏好设置Cookie，用于保持登录状态、识别异常访问及保存语言或页面设置；统计Cookie用于统计页面访问和排查故障，并仅在依法取得同意后启用。Cookie不会用于本政策未列明的目的。

您可以通过浏览器或设备设置删除、限制或拒绝Cookie。拒绝维持登录和安全校验所必需的Cookie，可能使对应网页功能无法正常使用；非必要Cookie将在依法取得同意后使用，并可随时关闭。

不同浏览器对“请勿追踪”信号的实现方式尚未统一。您可以通过浏览器或设备设置管理Cookie和追踪偏好；在技术条件允许且法律有要求时，我们将识别并响应相应选择。

我们会依据合作方是否独立决定处理目的和处理方式、实际数据流及合同安排，区分委托处理、第三方SDK或设备系统服务处理、个人信息对外提供以及第三方直接收集。我们不会仅因存在合作关系而向合作方提供个人信息；依法需要告知、同意或单独同意的，我们将在处理前履行相应义务，并开展必要的个人信息保护影响评估。

当前委托处理包括四类：（1）境内云基础设施和数据存储受托方，对经加密传输的账户标识、学习记录、订单记录和运行日志进行托管、备份与灾备；（2）客服工单受托方，在您主动咨询时处理百词斩账号、下单手机号、订单信息和沟通记录；（3）音视频技术受托方，在您主动播放课程时处理播放请求、网络类型、设备型号和播放异常日志；（4）故障运维受托方，在发生Crash、ANR或接口异常时处理设备型号、系统版本、网络类型、崩溃堆栈和去标识化故障标识。受托方仅按我们的指示，以接口传输、加密存储、工单访问或自动日志上报方式处理；保存至服务完成、工单关闭、故障排除或合同约定的最短期限届满。涉及具体SDK提供方的，名称、信息种类、处理方式和权限同时在本节第3项及附件清单中列明。

我们将与受托方约定委托目的、期限、方式、个人信息种类、保护措施及双方权利义务，并监督其处理活动；未经我们同意，受托方不得转委托，委托终止后应返还、删除或匿名化其受托处理的个人信息。物流配送、商城积分兑换和支付机构为独立决定其履约或支付处理方式的接收方，属于个人信息对外提供；问卷星在您主动填写问卷时直接收集信息，属于第三方直接收集，不归入委托处理。

为实现第三方登录和分享、支付、一键登录、消息推送、渠道归因、故障诊断、视频播放、设备标识读取、华为云服务、学习题型运行以及iOS系统登录与支付，百词斩列明下列30项第三方SDK或设备系统服务：Android端27项，iOS端17项，其中14项双端使用、3项iOS专属。每项分别写明适用平台、处理方式、触发时机、信息种类、逐类目的和系统权限。SDK仅在您同意本政策或主动触发对应功能后，按逐项列明的时机和最低必要频次运行；相机、相册或照片、麦克风、电话状态、位置、蓝牙或附近设备、通知、广告跟踪权限由百词斩在对应功能实际需要时逐项申请。精确位置、儿童个人信息及广告跟踪涉及敏感处理时，我们在具体页面特别告知并依法取得单独同意；拒绝只影响对应功能。完整版本、官网、联系方式和分平台明细请查阅《百词斩与第三方共享个人信息清单》，该清单构成本政策的一部分。

为判断第三方应用是否安装，并决定是否展示或执行登录、分享、支付或页面跳转功能，百词斩通过Android应用可见性配置查询微信、QQ、TIM、淘宝、微博、京东、美团、拼多多和华为应用市场的安装状态。该查询仅针对实现对应功能所需的指定应用，在设备本地完成，不读取完整应用列表，也不属于需要弹窗授权的运行时权限。

（1）微信开放平台SDK（不含微信支付；深圳市腾讯计算机系统有限公司；Android 6.8.24，iOS版本随当前集成包）。适用平台：Android、iOS。处理方式：百词斩向SDK传入本次分享内容；SDK在设备本地判断微信可用状态并向微信传输；微信在授权后向百词斩返回账号授权信息。触发时机及频次：您每次主动选择微信登录或分享时处理一次。信息种类及对应目的：Android和iOS端的微信登录授权凭证、临时授权码、OpenID、UnionID用于完成授权登录和账号绑定；经授权返回的头像、昵称用于展示或同步资料；您主动选择的图片、文字、链接用于完成分享；微信安装状态仅在设备本地用于判断能否唤起微信；iOS端仅为App间传递本次SDK授权或分享数据调用系统剪切板，不读取或上传剪切板中的非本次SDK数据。申请/使用权限：运行时危险权限：无；网络访问用于登录、分享接口。Android通过应用可见性配置查询微信安装状态；iOS通过系统应用跳转能力判断，二者均不读取完整应用列表。

（2）微信支付（通过微信OpenSDK调起；财付通支付科技有限公司负责支付服务，深圳市腾讯计算机系统有限公司提供调起组件；Android 6.8.24，iOS版本随当前集成包）。适用平台：Android、iOS。处理方式：百词斩传入支付订单标识，微信支付独立完成支付并返回交易结果；安装状态仅本地判断。触发时机及频次：您每次主动选择微信支付、退款或结果核验时处理。信息种类及对应目的：百词斩提供的支付订单标识用于识别交易并调起支付页面；微信支付返回的支付结果用于核验付款、更新订单和交付商品或服务；微信安装状态仅在本地用于判断能否调起支付。申请/使用权限：运行时危险权限：无；网络访问用于调起和结果回传；Android应用可见性配置及iOS系统应用跳转能力只判断微信是否可用。

（3）QQ互联SDK（不含QQ钱包；深圳市腾讯计算机系统有限公司；Android 3.5.12.2，iOS版本随当前集成包）。适用平台：Android、iOS。处理方式：SDK在本地读取设备型号和QQ可用状态；百词斩传入本次分享内容；QQ在授权后返回账号信息。触发时机及频次：您每次主动选择QQ登录或分享时处理一次。信息种类及对应目的：设备型号用于终端兼容和异常定位；QQ安装状态仅在本地用于判断能否唤起登录或分享；您主动选择的图片或文件用于完成分享；QQ授权凭证、OpenID及授权资料用于登录和账号绑定。申请/使用权限：网络访问用于登录或分享；Android旧版直接读取本地多媒体文件时申请照片或存储权限，采用系统照片选择器或FileProvider时不申请；iOS仅在您选择照片时由百词斩申请照片权限，QQ SDK不读取未选中的照片。

（4）QQ钱包SDK（财付通支付科技有限公司；Android和iOS版本随当前集成包）。适用平台：Android、iOS。处理方式：百词斩传入订单信息，QQ钱包独立完成支付并返回结果；QQ支付能力仅在本地判断。触发时机及频次：您每次主动选择QQ钱包支付、退款或结果核验时处理。信息种类及对应目的：支付订单标识、OpenID、订单金额、订单时间和商品信息用于发起及识别交易并开展支付风险控制；支付结果和财付通交易号用于核验支付、交付权益及对账；QQ安装状态和支付能力仅在本地用于判断能否调起支付。申请/使用权限：两端均不申请运行时危险权限；Android通过应用可见性配置、iOS通过系统应用跳转能力判断QQ支付能力；订单和支付结果经支付接口传递。

（5）微博SDK（北京微梦创科网络技术有限公司；Android 13.10.0，iOS版本随当前集成包）。适用平台：Android、iOS。处理方式：SDK读取设备型号并在本地判断微博可用状态；百词斩传入本次分享内容；微博在授权后返回账号标识。触发时机及频次：您每次主动选择微博登录或分享时处理一次。信息种类及对应目的：设备型号用于安全风险识别和终端兼容；您主动选择的图片或视频用于完成分享；微博授权凭证、UID、access_token用于登录和账号绑定；微博安装状态仅在本地用于判断能否唤起。申请/使用权限：两端使用网络能力，不申请电话状态、位置或通讯录权限；Android通过应用可见性配置、iOS通过系统应用跳转能力判断微博是否可用；您主动选择的媒体内容由百词斩传入，SDK不读取未选中的照片或视频。

（6）App支付宝客户端SDK（支付宝支付科技有限公司；Android 15.8.15，iOS版本随当前集成包）。适用平台：Android、iOS。处理方式：SDK自动采集逐项列明的设备和网络信息；百词斩传入订单信息；支付宝返回支付结果。触发时机及频次：您每次主动选择支付宝支付、退款或结果核验时处理。信息种类及对应目的：Android端的Android ID、OAID、AAID及iOS端的IDFV，用于识别支付设备和支付风险控制；iOS端仅在您允许App请求跟踪后处理IDFA，用于支付安全或归因；两端的系统设置、设备型号、品牌、操作系统、IP地址、网络类型和运营商用于识别运行环境、检测支付链路和终端适配；Android端Wi-Fi状态、网络列表、SSID和BSSID用于检测支付网络；订单号、金额、商品或服务信息用于发起、核验、对账和售后；支付结果用于更新订单并交付。申请/使用权限：Android端使用网络、网络状态和Wi-Fi状态，旧系统确需设备安全校验时读取电话状态；iOS端使用网络能力，处理IDFA前由百词斩申请App跟踪透明度权限；拒绝跟踪不影响支付。

（7）Mob秒验SecVerify及Mob配套基础组件（上海掌之淘信息技术有限公司；Android秒验2021-12-14版、配套组件2022-07版，iOS版本随当前集成包）。适用平台：Android、iOS。处理方式：SDK在您触发一键登录时自动采集设备和网络信息，经运营商认证链路取得本机号码认证结果并返回百词斩。触发时机及频次：您同意本政策并主动选择本机号码一键登录后初始化，在本次预取号和认证期间处理。信息种类及对应目的：手机号码用于本机号码认证；IP地址、运营商、网络类型用于选择取号链路；Android端的Wi-Fi状态、基站、SSID、BSSID用于优化取号链路；设备平台、系统版本、型号、厂商、品牌和分辨率用于终端适配；Android端OAID、VAID、AAID、IMEI、Android ID、Serial Number用于设备识别、统计、风控和异常去重；Android端SIM卡槽、SIM卡序列号、IMSI、ICCID用于识别上网卡、运营商和认证通道；Android端应用列表用于可信ID和反作弊；Android端粗略及精确位置用于区域安全检测；iOS端IDFV及在您允许App请求跟踪后取得的IDFA用于设备风险识别和异常去重。申请/使用权限：Android端读取电话状态、粗略位置、精确位置、网络和Wi-Fi状态；全量应用列表使用受限应用查询能力。iOS端处理IDFA前申请App跟踪透明度权限。相机、相册和麦克风权限不用于一键登录。

（7-1）运营商本机号码认证组件（中移互联网有限公司、中国联合网络通信有限公司授权的认证服务提供主体；随Mob秒验按当前手机运营商调用，版本随当前集成包）。适用平台：Android、iOS。处理方式：运营商组件通过蜂窝网络自动识别本机号码并向Mob秒验返回认证凭证，百词斩接收认证结果。触发时机及频次：您主动选择本机号码一键登录时按当前运营商调用一次，认证失败重试时再次调用。信息种类及对应目的：本机手机号码用于本机号码认证；IP地址、网络类型和运营商信息用于识别认证通道；设备类型、操作系统版本和应用标识用于终端适配及校验调用方；认证结果用于完成登录和风险控制。申请/使用权限：Android和iOS端均使用网络能力；Android端可切换蜂窝网络完成取号；不申请相机、相册、位置或麦克风权限。

（8）个推消息推送SDK（每日互动股份有限公司；Android 2.x版本线，iOS版本随当前集成包）。适用平台：Android、iOS。处理方式：SDK自动读取逐项列明的终端、应用、网络和推送端点信息；百词斩传入消息内容；SDK记录送达及您的通知交互。触发时机及频次：您同意本政策且登录后初始化；注册或刷新推送端点、网络重连以及每条消息送达或交互时处理。信息种类及对应目的：设备平台、品牌、型号、操作系统和百词斩应用包名或Bundle ID、应用版本用于终端和通道适配；Android端OAID、个推生成的CID或GID及iOS端APNs设备令牌、个推生成的CID或GID用于标识本App的推送端点和完成消息路由；网络类型和IP地址用于建立、保持和重连推送链路；消息内容用于传输并展示通知；消息创建、送达、展示、点击和删除时间及结果用于送达统计和故障排查。我们不向个推提供或授权其读取Wi-Fi密码、附近Wi-Fi或AP扫描结果、SSID、BSSID、IMSI、IMEI、ICCID、MAC地址、精确位置、后台位置、蓝牙信息或完整应用列表。申请/使用权限：Android和iOS端均由百词斩在展示通知前申请通知权限；Android端使用网络、网络状态、保持唤醒和震动能力；不申请读取电话状态、位置、蓝牙、外部存储或全量应用列表权限。

（9）OpenInstall SDK（现品牌Open+ / Open-App；福建分和秒网络科技有限公司；Android 2.6.3，iOS版本随当前集成包）。适用平台：Android、iOS。处理方式：SDK自动读取逐项列明的终端、网络和归因标识；Android端OAID由百词斩读取后传入；不读取剪切板。触发时机及频次：您同意本政策后初始化一次；每次经推广链接安装、首次启动或活动链接唤起时处理。信息种类及对应目的：两端的设备品牌、型号和操作系统用于终端适配及设备匹配；IP地址用于联网、渠道归因、链接唤起和参数还原；Android端本地存储、Android ID、Serial Number和本地归因标识用于反作弊、去重和异常归因；Android端IMEI、GAID、MAC及由百词斩通过独立OAID SDK读取后传入的OAID，用于广告归因和去重；iOS端IDFV及在您允许App请求跟踪后取得的IDFA，用于渠道归因、去重和效果统计。当前接入关闭剪切板读取能力。申请/使用权限：两端使用网络能力；Android 10以下无法取得OAID且确需IMEI时读取电话状态，GAID使用广告标识符能力；iOS处理IDFA前由百词斩申请App跟踪透明度权限。

（10）Bugly SDK（深圳市腾讯计算机系统有限公司；Android 4.1.9.3，iOS版本随当前集成包；Android仅在百词斩官网下载渠道且实际启用Bugly的安装包中运行）。适用平台：Android、iOS。处理方式：SDK在异常发生时自动采集运行环境和崩溃日志；百词斩可传入经最小化和去标识化的故障标识及日志。触发时机及频次：您同意本政策后随实际启用Bugly的安装包启动；发生Crash、ANR或上报故障日志时处理。信息种类及对应目的：两端的设备型号、品牌、操作系统版本、CPU架构、内存与磁盘占用和网络类型用于复现兼容问题和判断异常原因；Android端Root状态、进程名和PID用于定位Crash或ANR；Android端GUID或setDeviceId标识及iOS端IDFV用于关联同一安装实例的连续异常；Crash、ANR、崩溃堆栈、系统日志、自定义日志、去标识化用户标识和发生故障的学习场景用于定位和修复故障。我们不在日志中记录密码、完整手机号码、支付凭证或完整聊天内容。申请/使用权限：两端使用网络能力；Android端读取网络和Wi-Fi状态；不申请相机、相册、麦克风、位置或通讯录权限。

（11）小米推送SDK（Mi Push；北京小米移动软件有限公司及其关联公司）。适用平台：Android。处理方式：SDK自动读取终端、应用和网络状态；百词斩传入消息内容；系统服务记录送达及交互。触发时机及频次：同意且登录后在小米设备注册一次；消息送达、点击或网络变化时处理。信息种类及对应目的：应用包名、版本和运行状态用于识别应用实例；消息内容用于承载通知；消息创建、送达和点击时间用于送达统计；设备厂商、型号、内存、系统版本、SDK版本及国家或地区用于终端和区域适配；Wi-Fi状态用于保障传输；通知栏设置用于决定展示方式；SIM卡运营商和网络类型仅在本地用于选择传输链路。申请/使用权限：运行时危险权限：旧版Android仍采用外部存储权限时涉及写入外部存储（WRITE_EXTERNAL_STORAGE）。普通权限：网络访问、查看网络状态和Wi-Fi状态（INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE）。百词斩应用包名.permission.MIPUSH_RECEIVE为签名级自定义消息接收权限，并非运行时危险权限。Android 13及以上通知权限由百词斩App为展示通知申请，不归为小米推送SDK采集个人信息所需权限。

（12）华为推送SDK（Push Kit；华为软件技术有限公司）。适用平台：Android。处理方式：SDK及HMS Core自动读取终端、应用和网络状态；百词斩传入消息内容。触发时机及频次：同意且登录后在适用设备注册一次；消息接收或连接重建时处理。信息种类及对应目的：应用基本信息用于识别应用及推送配置；设备型号和操作系统用于终端适配；网络信息用于建立连接和接收消息；系统设置、运营商、SSID、IP地址仅在本地用于判断系统和网络环境。非华为设备会关联启动HMS Core以完成连接和鉴权。申请/使用权限：Android 13及以上的通知权限由百词斩申请；普通权限包括网络访问和查看网络状态。关联启动HMS Core所需能力由华为服务框架和系统管理。

（13）魅族推送SDK（珠海星纪魅族信息技术有限公司及其关联公司）。适用平台：Android。处理方式：SDK自动读取终端和应用状态；百词斩传入消息内容；系统服务记录通知交互。触发时机及频次：同意且登录后在魅族设备注册；每条消息送达或交互时处理。信息种类及对应目的：手机品牌、型号、系统版本、语言及push ID用于终端适配和准确投递；消息内容用于传输和展示通知；标签及别名用于订阅和业务分组；接收开关用于决定是否接收；展示、划掉和点击行为用于送达统计及体验优化。申请/使用权限：普通权限为网络访问及查看网络信息；Android 13及以上通知权限由百词斩App为展示通知申请。

（14）OPPO PUSH客户端SDK（广东欢太科技有限公司）。适用平台：Android。处理方式：客户端SDK读取应用配置并取得RegisterId；百词斩传入消息路由请求。触发时机及频次：同意且登录后在OPPO设备注册或刷新；每次消息路由时处理。信息种类及对应目的：RegisterId用于标识推送实例并路由；MCS应用包名和百词斩应用包名用于确认系统服务及目标应用；百词斩应用版本和SDK版本用于注册、兼容判断和运行分析。申请/使用权限：普通权限为网络访问（INTERNET）；消息接收组件使用由OPPO定义、仅用于校验推送消息接收方的签名级自定义权限，不属于运行时危险权限。Android 13及以上通知权限由百词斩App申请；OPPO系统推送服务的设备和应用信息由系统服务依据系统权限处理。

（15）OPPO消息推送系统服务（ColorOS系统服务，非百词斩内嵌SDK；广东欢太科技有限公司）。适用平台：Android。处理方式：ColorOS系统服务自动处理设备、应用、网络和通知交互信息；百词斩传入消息内容。触发时机及频次：系统注册、维持连接及每条消息送达或交互时处理。信息种类及对应目的：百词斩消息内容用于传输和展示通知；IMEI、VAID、OAID、GUID、User ID、Client ID、WLAN MAC用于识别设备及推送端点；Region、型号、电量、系统版本、语言和网络配置用于适配；应用列表、已安装应用、应用ID、包名、版本、运行及安装状态用于判断能否接收；IP或域名连接结果和网络类型用于维护链路；发送结果、通知栏及锁屏状态、点击和删除行为用于送达、展示及交互统计。申请/使用权限：Android 13及以上的通知权限由百词斩申请；其他设备、应用和网络信息由ColorOS系统服务依据系统权限处理，不属于百词斩App申请的电话状态或应用列表权限。

（16）vivo推送客户端SDK（维沃移动通信有限公司）。适用平台：Android。处理方式：客户端SDK读取应用和系统配置并取得RegID；百词斩传入消息路由请求。触发时机及频次：同意且登录后在vivo设备注册或刷新；每次消息路由时处理。信息种类及对应目的：AppID、AppKey、百词斩包名、应用版本和SDK版本用于校验应用、注册和兼容分析；RegID用于标识推送实例并路由；设备类型用于硬件适配；系统类型和版本用于推送接口适配。申请/使用权限：普通权限为网络访问（INTERNET）；Android 13及以上通知权限由百词斩App申请；vivo系统推送服务的设备和应用信息由系统服务依据系统权限处理。

（17）vivo推送通知系统服务（vivo设备系统服务，非百词斩内嵌SDK；维沃移动通信有限公司）。适用平台：Android。处理方式：vivo系统服务自动处理设备、应用、网络和通知交互信息；百词斩传入消息内容。触发时机及频次：系统注册、维持连接及每条消息送达或交互时处理。信息种类及对应目的：IMEI（Android 9以下）、EmmCID、UFSID、Android ID、GUID、GAID、OPENID、VAID、OAID、RegID和加密Android ID用于识别设备及推送端点；应用包名、版本、AppID及安装、卸载、恢复出厂和运行状态用于消息路由；设备制造商、国家码、类型、型号、系统和SDK版本用于终端及区域适配；消息内容用于传输展示；消息创建、送达、点击时间和发送结果用于统计优化；通知栏及锁屏状态用于决定展示；网络类型用于建立链路；IP地址仅在本地用于网络优化。申请/使用权限：Android 13及以上的通知权限由百词斩申请；其他设备、应用和网络信息由vivo系统服务依据系统权限处理，不属于百词斩App申请的电话状态或应用列表权限。

（18）腾讯云视立方·播放器SDK（深圳市腾讯计算机系统有限公司；Android 9.0.10437，iOS版本随当前集成包）。适用平台：Android、iOS。处理方式：播放器在本地读取网络和方向状态，并将去标识化设备、系统和网络质量信息加密传输给服务方。触发时机及频次：您每次主动播放课程视频期间，随网络或屏幕方向变化处理。信息种类及对应目的：Wi-Fi状态仅在本地用于播放或下载控制；方向传感器状态仅在本地用于横竖屏适配；经去标识化和加密传输的设备型号、操作系统用于兼容及故障定位；IP地址用于检测网络质量；网络类型用于控制播放或下载并优化连接。申请/使用权限：Android旧系统下载到公共目录时申请外部存储权限，并使用网络、Wi-Fi状态和音频设置能力；iOS使用网络和音频会话能力，方向传感器不需系统授权；播放器自身不申请相机、相册、通讯录或位置权限。

（19）华为硬件耳返组件（内嵌于腾讯云播放器；华为软件技术有限公司）。适用平台：Android。处理方式：组件仅在设备本地读取音频和硬件支持状态，不向组件提供方上传。触发时机及频次：您每次主动开启耳返功能的使用期间连续本地处理。信息种类及对应目的：音频数据仅在本地用于低延时音频回传；设备型号、操作系统及音频硬件支持状态仅在本地用于判断是否支持耳返和适配音频能力。申请/使用权限：组件自身不单列系统权限，沿用修改音频设置权限；如百词斩上层耳返或录音功能实时采集麦克风音频，由百词斩在您开启该功能时申请录音权限，非组件自动申请。

（20）天翼账号认证SDK（天翼数字生活科技有限公司；Android和iOS版本随当前集成包）。适用平台：Android、iOS。处理方式：SDK经中国电信认证链路自动处理设备和网络信息，取得本机号码认证结果并返回秒验及百词斩。触发时机及频次：秒验识别为中国电信且您主动选择一键登录时调用一次，认证重试时再次调用。信息种类及对应目的：本机或注册手机号码、网络连接类型、网络状态、IP地址和运营商用于识别电信认证链路并校验本机号码；设备类型、厂商、操作系统类型及版本用于兼容和风险识别；Android端进程名、进程标识、任务栈和顶层Activity状态用于判断认证页面是否被覆盖。申请/使用权限：两端使用网络能力；Android端使用切换网络、查看Wi-Fi和网络状态及任务栈能力；不申请相机、相册、位置或麦克风权限。

（21）移动智能终端补充设备标识体系统一调用SDK（中国信息通信研究院泰尔终端实验室、TAF移动安全工作委员会，2.3.0）。适用平台：Android。处理方式：SDK在本地调用厂商接口并向百词斩返回OAID、VAID或AAID，不向SDK提供方上传。触发时机及频次：您同意本政策后首次需要匿名标识时读取；标识变化或相关功能再次请求时读取。信息种类及对应目的：设备制造商、型号和品牌仅在本地用于选择厂商标识接口；运营商名称仅在本地用于判断虚拟机和异常设备；百词斩包名、签名或应用商店AppID仅在本地用于校验调用范围；OAID、VAID、AAID由SDK在本地读取并返回百词斩，不向该SDK提供方上传，百词斩随后向秒验、个推、支付宝、OpenInstall及厂商推送服务提供，用于一键登录安全、推送、支付安全、渠道归因和设备识别。申请/使用权限：不申请危险权限；通过设备厂商匿名标识接口读取OAID、VAID、AAID。

（22）华为帐号SDK（华为软件技术有限公司，6.12.0.300）。适用平台：Android。处理方式：SDK读取应用运行信息；华为授权页在您确认后向百词斩返回账号信息。触发时机及频次：您每次主动选择华为帐号登录、授权或令牌刷新时处理。信息种类及对应目的：OpenID、UnionID、ID Token用于华为帐号登录和账号绑定；经授权返回的头像、昵称用于展示或同步资料；经授权返回的手机号码、电子邮箱用于账号识别、绑定和补充联系信息；应用包名、AppID、应用版本及SDK运行信息用于校验应用身份、兼容和接口问题定位。申请/使用权限：运行时危险权限：无。普通权限：查看网络状态和Wi-Fi状态（ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE）；联网能力由HMS Core基础组件承接，不重复归入华为帐号SDK。帐号授权在华为授权页面由您确认，不单独申请相机、位置或麦克风权限。

（23）华为应用内支付SDK（华为软件技术有限公司，6.13.0.300）。适用平台：Android。处理方式：百词斩传入商品和订单信息；华为支付独立完成交易并返回结果。触发时机及频次：您每次主动选择华为支付、退款或结果核验时处理。信息种类及对应目的：商品标识、订单号、金额、时间和交易状态用于发起交易、核验结果、交付、退款及对账；华为帐号标识和交易标识用于关联付款用户与交易并防止订单错配。申请/使用权限：SDK不申请系统危险权限；使用应用现有网络能力完成支付。

（24）HMS Core Base / 升级组件（华为软件技术有限公司）。适用平台：Android。处理方式：组件自动读取应用与设备兼容信息并记录API调用；安装和版本状态仅在本地判断。触发时机及频次：调用华为帐号或支付时检查一次；API调用或异常发生时处理。信息种类及对应目的：HMS SDK版本、百词斩包名、AppID、应用版本、ROM版本和设备型号用于判断服务环境、兼容和升级；API、调用时间和UUID用于运行统计、异常定位及服务质量保障；HMS Core安装和版本状态仅在本地用于判断是否安装或升级。申请/使用权限：网络访问、查看网络状态；引导安装或升级HMS Core涉及安装未知应用特殊授权（REQUEST_INSTALL_PACKAGES）；HMS Core安装和版本状态通过<queries>查询，不属于运行时危险权限。

（24-1）华为AGConnect云服务基座（华为软件技术有限公司；版本随当前华为服务集成包）。适用平台：Android。处理方式：组件自动读取应用、设备、网络及调用日志并传输给华为云服务。触发时机及频次：相关华为云服务初始化时处理一次；每次接口调用或异常时处理。信息种类及对应目的：百词斩应用包名、AppID、应用版本、AGConnect组件版本用于完成云服务初始化和应用身份校验；设备型号、操作系统版本和网络类型用于兼容及链路适配；服务调用时间、接口名称、运行状态和异常日志用于运行统计、异常定位及服务质量保障。申请/使用权限：普通权限为网络访问和查看网络状态；不申请相机、位置或麦克风权限。

（25）Unity引擎及Unity Analytics、Unity Ads和Unity云服务（Unity Technologies S.F.；Android和iOS版本随当前集成包）。适用平台：Android、iOS。处理方式：Unity引擎在本地读取渲染与硬件适配信息；Analytics、Ads和云服务模块自动采集并向Unity传输逐项列明的信息。触发时机及频次：进入Unity学习题型时按本次会话运行；联网统计、广告或云服务在对应事件发生时处理。信息种类及对应目的：两端的设备厂商、型号、操作系统、语言、CPU、GPU、内存、分辨率和传感器支持状态由Unity引擎在本地读取，用于学习题型渲染、兼容、方向判断和性能适配；Android端Android ID与广告标识符、iOS端IDFV及在您允许App请求跟踪后取得的IDFA，用于使用统计、广告归因、频次控制和反作弊；IP地址、安装国家或地区、应用包名或Bundle ID、应用标识和Unity项目标识用于联网、区域判断、项目识别及云服务安全保障。申请/使用权限：两端使用网络能力；Android端使用广告标识符能力；iOS端处理IDFA前由百词斩申请App跟踪透明度权限，拒绝跟踪不影响Unity本地学习题型。图形硬件参数和传感器支持状态不需系统授权。相关境外处理见本部分第9项。

（26）通过Apple登录（AuthenticationServices系统服务；Apple Inc.；随iOS系统提供）。适用平台：iOS。处理方式：Apple在系统授权页验证Apple账号，并在您确认后向百词斩返回授权信息。触发时机及频次：您每次主动选择通过Apple登录或重新授权时处理一次。信息种类及对应目的：Apple用户标识、授权码和身份令牌用于验证身份、创建或绑定百词斩账号；您选择授权的姓名、电子邮箱或Apple隐藏邮箱用于创建资料和联系账号。申请/使用权限：不申请相机、相册、位置、麦克风或跟踪权限；使用Apple系统账号授权页，您可拒绝提供姓名或真实邮箱。

（27）Apple App Store应用内购买（StoreKit系统服务；Apple Inc.；随iOS系统提供）。适用平台：iOS。处理方式：百词斩向StoreKit传入商品标识；Apple独立完成支付并向百词斩返回交易凭证和状态。触发时机及频次：您每次主动购买、恢复购买、管理订阅、退款或核验交易时处理。信息种类及对应目的：商品标识用于展示并发起购买；交易标识、原始交易标识、购买时间、交易状态、订阅状态和到期时间用于验证交易、交付或恢复权益、管理订阅及对账；退款状态用于处理退款和售后。银行卡号、Apple账号支付凭证由Apple直接处理，百词斩不取得。申请/使用权限：无系统隐私权限，您在Apple支付页面确认交易。

（28）Apple推送通知服务（APNs系统服务；Apple Inc.；随iOS系统提供）。适用平台：iOS。处理方式：iOS向百词斩或其推送服务返回本App设备令牌；百词斩向APNs传入通知载荷，Apple完成路由和展示。触发时机及频次：您同意接收通知后注册或刷新设备令牌；每条通知发送、送达或交互时处理。信息种类及对应目的：APNs设备令牌、Bundle ID和应用版本用于标识本App推送端点及适配；通知标题、正文和业务跳转标识用于传输、展示并打开指定页面；发送时间、送达结果和点击结果用于送达统计及故障排查。申请/使用权限：由百词斩在首次展示通知前申请iOS通知权限；拒绝只影响通知展示，不影响基础背单词功能。

合作方为实现自身业务目的独立决定处理目的或方式时，我们向其传输个人信息属于个人信息对外提供。每次提供前，我们在对应订单、支付或兑换页面展示本次接收方名称、联系方式、处理目的、处理方式和个人信息种类，并依法取得单独同意；接收方改变原处理目的或方式的，应重新取得您的同意。

仅用于汇总分析且接收方无需识别个人的信息，我们在提供前完成匿名化，确保无法识别特定自然人且不能复原。物流配送、商城积分兑换和支付服务必须识别收件人、百词斩账号或具体订单，因此姓名、手机号码、收货地址、百词斩ID、订单号、商品信息、订单金额和第三方交易号不作匿名化处理；我们只提供完成本次履约或支付所必需的项目，并采用加密传输、访问控制和留痕审计。问卷星由您在第三方页面直接填写，不属于百词斩向问卷星提供；需要预填账号标识或联系方式时，我们在进入页面前逐项告知并取得单独同意。

（1）物流配送。通过加密订单履约接口向本次订单实际承运方提供收件人姓名、手机号码和收货地址，用于核验收件人、联系配送及完成实体商品或礼品交付。上述信息因承运方必须识别收件人与配送地址，不作匿名化处理；仅提供本次配送所需项目。当前承运方为中通快递（95311）和京东物流（950616），本次实际承运方在订单页面展示。

（2）商城积分兑换。通过加密订单或兑换履约接口向本次商品供应商提供订单号、商品信息和交易状态，用于生成、核验并履行兑换订单；提供收件人姓名、手机号码和地址，用于配送及异常联系；提供百词斩ID和铜板数量，用于关联兑换结果、核验兑换条件并扣减。上述信息必须关联具体账号、订单或收件人，不作匿名化处理；仅提供本次兑换所需项目。当前供应商为印鸽（400-039-9608），本次实际供应商在兑换页面展示。

（3）支付。通过支付SDK或加密支付接口向您选择的支付机构提供支付订单号、订单金额和商品或服务信息，用于执行支付指令并匹配百词斩订单；支付机构向我们返回支付结果和第三方交易号，用于核验支付、更新订单及对账；退款时提供原支付订单信息，用于核验并处理申请。上述信息必须关联具体交易，不作匿名化处理；仅提供完成该次支付、退款或对账所需项目。支付机构为支付宝支付科技有限公司（95188）、财付通支付科技有限公司（95017）、华为软件技术有限公司（devConnect@huawei.com）和Apple Inc.（通过Apple支持联系），以您实际选择的支付方式为准。

（4）问卷与反馈。您主动打开问卷星页面并填写问卷时，问卷答案、反馈内容及您自愿填写的联系方式由问卷星直接收集，用于开展调研、访谈、反馈分析和经您同意的回访。问卷星客服电话为400-993-5858。若百词斩需要预先向问卷页面传入账号标识或联系方式，我们将在进入页面前另行告知并依法取得单独同意。

我们将要求接收方在告知的目的和必要范围内处理个人信息并采取安全保护措施。接收方改变原处理目的或方式的，应自行依法重新取得您的同意。您可通过对应服务页面、第三方隐私规则或本政策联系方式了解并行使权利。

您在问卷星问卷页、第三方账号授权页或第三方支付页直接提交的信息，由该第三方按照其页面规则处理。您主动点击微信、QQ或微博分享并选择分享对象时，我们仅将您本次选择的文字、图片、链接或文件传递给相应平台；平台后续处理受其服务协议和隐私规则约束。您在评价、排位赛或小班中主动发布或展示的信息，仅在对应功能说明的范围内可见，您可以通过删除评价、退出活动或联系我们停止后续展示。

我们不会转让您的个人信息，除非取得您的单独同意，或者因合并、分立、解散、被宣告破产等原因确需转移。发生后述情形时，我们将向您告知接收方名称和联系方式，并要求接收方继续履行个人信息处理者义务；接收方改变原处理目的或方式的，应重新依法取得您的同意。

我们原则上不公开披露您的个人信息。确需公开披露时，我们将向您告知公开披露的目的、方式、个人信息种类以及可能影响，并依法取得单独同意；法律法规规定无需取得同意的除外。

在履行法定职责或法定义务、应对突发公共卫生事件、紧急保护自然人的生命健康和财产安全，以及法律法规规定的其他无需取得同意的情形中，我们可以依法对外提供、转让或公开披露必要的个人信息，并仍将遵守目的限定、最小必要和安全保护要求。

对个人自行公开或其他已经合法公开的信息，我们只在合理范围内依照法律规定处理；如您明确拒绝且处理会对您的权益产生重大影响，我们将停止相应处理。匿名化信息不属于个人信息；去标识化信息仍按个人信息予以保护。

Unity Analytics、Unity Ads和Unity云服务运行时，会将Android端Android ID与广告标识符、iOS端IDFV与经App跟踪透明度授权取得的IDFA，以及两端的IP地址、安装国家或地区、应用包名或Bundle ID、应用标识和Unity项目标识提供至境外，由Unity Technologies S.F.在美国及其依法使用的处理地点存储或访问，用于使用统计、广告归因、频次控制、反作弊、项目识别和云服务安全保障。境外接收方联系方式：DPO@unity3d.com；美国联系地址：116 New Montgomery Street, Suite 200, San Francisco, CA 94105。您可通过前述邮箱或本政策“如何联系我们”所列方式提出查阅、复制、更正、删除、限制或拒绝处理请求。信息按实现前述目的所需最短期限保存。处理发生前，我们将单独告知、取得单独同意、开展个人信息保护影响评估并履行适用的数据出境程序；iOS端在处理IDFA前另行申请App跟踪透明度权限。您拒绝时，不启用相关联网统计、广告和云服务模块，不影响不依赖上述模块的基础背单词功能。

我们采取传输加密、访问控制、最小权限、操作审计、漏洞管理、备份恢复、员工培训和应急预案等措施保护个人信息，防止未经授权的访问、篡改、泄露、损毁或丢失。我们还会对委托处理、对外提供、敏感个人信息、自动化决策和可能的数据出境开展与风险相适应的个人信息保护影响评估并留存记录。

我们按照实现处理目的所必要的最短时间保存个人信息：账户资料和学习记录原则上保存至账号注销或服务终止；网络运行和安全日志依法保存不少于六个月；商品和服务信息、交易信息自交易完成之日起保存不少于三年，法律另有更长期限要求的从其规定；营销联系方式保存至您撤回同意或对应活动结束；客服、投诉、教师认证和设备配网信息保存至事项完成并满足争议解决、审计或法定义务所需期限。期限届满后，我们删除或匿名化相关信息；确因法律义务或技术原因暂时不能删除的，仅进行存储和必要安全保护。备份中的信息将在备份轮换周期内删除，轮换完成前予以隔离并停止日常调用。

除本政策第三部分第9项列明的Unity境外处理外，由我们直接控制并在中华人民共和国境内运营中收集、产生的个人信息原则上存储在境内。第三方SDK或服务提供方的具体处理地点，以本政策第三部分、完整清单及其隐私规则披露为准。后续新增向境外提供个人信息的，我们将在提供前告知境外接收方名称和联系方式、处理目的、处理方式、个人信息种类、保存期限以及您行使权利的方式，依法取得单独同意，并履行个人信息保护影响评估及适用的数据出境合规程序。

互联网环境无法保证绝对安全。我们将根据个人信息类型、处理规模和风险采取相适应的保护措施；同时请您妥善保管账号、密码和验证码，不向他人透露，并谨慎在公开区域提交联系方式、住址或证件信息。因我们可控制范围外的网络、终端或通信故障产生风险时，我们将依法采取补救措施。

发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法向履行个人信息保护职责的部门报告。法律要求通知个人的，我们将通过邮件、短信、电话、推送通知、站内信或公告中的适当方式告知事件种类、原因、可能危害、已采取的补救措施、您可采取的防范措施及我们的联系方式；法律规定可以不通知个人的情形除外。

我们依法保障您对个人信息享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除、撤回同意、注销账号、请求转移和要求解释处理规则等权利。

您可以通过下列App页面查阅相应信息，也可以通过tucao@baicizhan.com申请查阅或复制其他个人信息：

如果您无法通过上述方式查阅或复制个人信息，可发送邮件至tucao@baicizhan.com。我们将在验证身份后，于十五个工作日内依法处理。

对于本节明确列明但页面不能直接展示的学习、搜索、浏览、收藏、分享、客服、设备、日志及SDK处理记录，您可按前述邮件方式申请查阅或复制；我们无法响应时，将说明法律依据、具体理由及投诉途径。

当您发现我们处理的个人信息不准确或不完整时，可通过上述资料页面更正，或在App内点击【我—帮助与反馈—联系客服】提出申请；页面不能处理的，可发送邮件至tucao@baicizhan.com。我们将在十五个工作日内依法处理。

在处理目的已实现、无法实现或不再必要，保存期限届满，我们停止提供产品或服务，您撤回同意或注销账号，或者我们的处理违反法律法规或与您的约定时，您可以请求删除个人信息。法律规定的保存期限尚未届满或删除在技术上暂时难以实现的，我们将停止除存储和必要安全保护以外的处理。

您可在App内点击【我—帮助与反馈—个人账号问题—如何查询、更正、删除个人信息—申请查询、更正、删除个人信息】，或发送邮件至tucao@baicizhan.com提出删除请求。我们将在十五个工作日内依法处理。

因备份轮换或法定保存要求无法立即完成删除的，我们将对相应信息进行隔离，停止除存储和必要安全保护之外的处理，并在条件具备后删除或匿名化。

您可以通过【我—设置—隐私设置—系统权限管理】或设备系统设置分别撤回相机、麦克风、照片、蓝牙、位置和通知权限；iOS端可在【系统设置—隐私与安全性—跟踪】撤回App跟踪透明度授权；通过短信退订指引撤回营销同意；通过【我—设置—隐私设置】关闭个性化推荐或推送。上述页面不能处理的同意，可通过【我—帮助与反馈—联系客服】或tucao@baicizhan.com撤回。您也有权依法限制或拒绝我们对个人信息的处理。

撤回同意后，我们将停止基于该同意继续处理相应信息；撤回不影响撤回前基于同意已经开展的处理。对履行合同、法定义务或其他依法不依赖同意的处理，撤回同意不当然导致停止，但您仍可依法行使限制、拒绝和删除权。

您可以在App内点击【我—帮助与反馈—个人账号问题—如何注销账号—申请注销】，或发送邮件至tucao@baicizhan.com提出注销申请。为保障账号安全，我们会进行与注销事项相匹配的身份验证，并在收到有效申请后十五个工作日内完成处理。

注销前，我们将以显著方式提示注销后果。完成注销后，我们停止提供依赖该账号的服务，并删除或匿名化个人信息，法律要求继续保存的除外。已购买但尚未履行完毕的课程、会员、商品订单、退款和售后事项，按照用户协议、交易规则和法律规定处理；我们不会以注销为由免除已经产生的法定义务。

您可通过tucao@baicizhan.com申请获取个人信息副本。在符合法律规定和国家网信部门规定条件且技术上可行时，您可请求将个人信息转移至您指定的个人信息处理者。

您可以关闭个性化推荐或推送，选择不针对个人特征的普通展示，申请删除用于推荐的用户标签。自动化决策对您的权益有重大影响时，您有权要求我们说明并拒绝仅通过自动化决策作出决定。具体方式见本政策第一部分第(12)项。

您有权要求我们解释个人信息处理规则。自然人死亡后，其近亲属为合法、正当利益，可以依法对死者相关个人信息行使查阅、复制、更正和删除等权利，死者生前另有安排的除外。

为保护账号及他人权益，我们可能要求您完成与申请事项相匹配的身份验证，不会要求提供与请求无关的信息，也不会设置不合理条件。

我们将在十五个工作日内完成核查和处理。无法响应或依法不能全部响应的，我们将说明理由及投诉途径；您对处理结果有异议的，可以通过本政策联系方式投诉，或依法向履行个人信息保护职责的部门投诉、向有管辖权的人民法院提起诉讼。除法律另有规定外，我们原则上不收取费用。

不满十八周岁的自然人为未成年人，其中不满十四周岁的未成年人为儿童。未成年人应在父母或其他监护人指导下阅读并使用百词斩；儿童使用需要处理个人信息的功能前，监护人应阅读并同意我们的《儿童隐私政策》。

如您已满十四周岁但未满十八周岁，请在监护人的指导下阅读本政策并使用我们的服务。我们将坚持最有利于未成年人的原则，以清晰、易于理解的方式说明个人信息处理规则，并按照合法、正当、必要和诚信原则，在本政策列明的目的、方式和范围内处理您的个人信息。我们不会强制您或您的监护人同意非必要的个人信息处理，不会因您或您的监护人拒绝或者撤回对非必要个人信息处理的同意而拒绝提供基础功能，也不会通过自动化决策方式向您进行商业营销。依法需要取得同意的，我们将结合具体处理事项及您的年龄、智力和民事行为能力，取得您本人作出的同意；依法应当由监护人同意或代理的，我们将按要求取得监护人同意或由监护人代理。处理您的敏感个人信息时，我们将依法进行特别告知、取得单独同意并采取严格保护措施。您及您的监护人可以依照本政策申请查阅、复制、更正、补充或删除您的个人信息。

处理儿童个人信息前，我们将以显著、清晰的方式向监护人说明处理目的、方式、种类、保存地点、保存期限、安全措施、拒绝后果及权利行使方式，并通过合理方式取得可验证的监护人同意。我们仅处理实现儿童学习、账号安全和法定义务所必需的信息，不将儿童个人信息用于商业营销。儿童账号默认关闭商业营销、个性化商品或广告推荐以及Unity Ads；Unity引擎仅保留完成学习题型所必要的本地渲染能力，确需启用联网统计或云服务时，将向监护人另行特别告知并依法取得单独同意。

我们对儿童个人信息采取加密、最小授权、访问审批和操作记录等保护措施；委托第三方处理或向第三方提供儿童个人信息前，依法开展个人信息保护影响评估。我们将依照法律要求定期开展未成年人个人信息保护合规审计。

未成年人本人或其监护人可通过本政策“如何联系我们”所列方式查阅、复制、更正、补充或删除未成年人个人信息，撤回同意或注销未成年人账号；依法需由监护人代为行使的，由监护人提出申请。发现未经可验证的监护人同意处理儿童个人信息时，我们将停止相应处理，并依法删除或匿名化。

我们会根据产品功能、个人信息处理活动和法律法规变化适时更新本政策，并在本页面标明最近更新日期和生效日期。

处理目的、处理方式、个人信息种类、保存期限、对外提供对象、权利行使方式或联系方式发生重大变化时，我们将通过弹窗、站内信、推送通知或电子邮件中的适当方式向您显著提示。

依法需要重新取得同意或单独同意的，我们将在变更内容生效前另行取得；仅继续使用服务不视为对依法需要同意事项的同意。您可以通过本页面查看现行版本，并通过本政策联系方式申请了解历史版本。

重大变更包括：

如果您对本政策或个人信息处理有疑问、意见、建议、投诉或举报，可以通过以下方式联系我们：个人信息处理者：成都超爱学习科技有限公司；邮箱：tucao@baicizhan.com；电话：028-6198 6359（工作日9:30-12:00、14:00-18:30）；注册地址及邮寄地址：四川省成都市高新区天华二路219号4栋1单元5层6号，法务合规部（收），邮编610095；个人信息保护专员及投诉邮箱：zhangqing@baicizhan.com。我们将在收到有效请求并完成必要身份核验后十五个工作日内回复。

1、个人信息：指以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本产品实际处理的信息种类，以本政策各业务场景、已收集个人信息清单和第三方SDK清单列明的内容为准。

2、敏感个人信息：指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。本产品处理的敏感个人信息为教师认证材料中的特定身份信息、精确位置信息、支付和交易信息以及儿童个人信息；具体场景、目的和拒绝影响在正文对应条款列明。

3、关联公司：本政策中指与成都超爱学习科技有限公司存在依法认定的控制、被控制或共同控制关系，并在具体功能页面被明确列明参与服务的主体。是否属于关联公司及其在具体场景中的处理角色，以实际组织关系、合同安排和页面告知为准。关联关系本身不意味着个人信息会在公司之间自动共享；实际发生委托处理、共同处理或对外提供时，我们将按照本政策和法律要求另行管理。

4、去标识化与匿名化：去标识化是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程；去标识化信息仍属于个人信息。匿名化是指个人信息经过处理后无法识别特定自然人且不能复原的过程；匿名化后的信息不属于个人信息。