码背单词个人信息收集清单
一 适用范围与阅读说明
本清单由河北省码上起飞科技有限责任公司(以下简称“我们”)提供,是《码背单词隐私政策》的附件,说明你使用码背单词 App 及官方网页时,不同场景涉及的个人信息。
下列处理按相应功能和条件发生,不同系统和渠道有所区别。“本地”指你的设备;“我们的服务端”包括为我们提供运行、存储和分发的受托云服务。第三方账号、认证、购买和分享涉及的处理,在对应场景中列明。
二 按使用场景列示
2.1 登录、账号与个人资料
| 使用场景与用途 | 处理的信息 | 来源、触发及处理位置 |
|---|---|---|
| 短信登录、绑定或验证:确认号码控制权、识别账号、防止滥用 | 手机号、验证码、发送及验证结果、必要的请求时间和安全记录 | 你选择短信方式并提交时,由我们的服务端验证;手机号和验证码模板参数交腾讯云短信发送。 |
| 本机号码一键登录:准备认证、验证号码并登录 | 手机号、认证凭证与结果;认证所需设备标识、型号、系统版本、应用信息、IP、网络状态、运营商与SIM卡信息 | 同意隐私政策后,极光及运营商认证服务可进行环境检查和预取;在运营商授权页确认后,我们通过认证凭证取得手机号。各平台具体字段见《第三方SDK与服务清单》。 |
| 微信、QQ登录或绑定:验证第三方身份、关联码背账号 | 授权码、平台为本应用提供的用户标识、必要校验信息;首次建号时授权提供的昵称、头像候选 | 你选择并授权相应平台后,平台向App及我们的服务端返回认证信息;资料候选按下述资料审核场景处理。 |
| Apple登录:验证身份、关联账号及处理授权 | 本应用身份标识、身份令牌、授权码、安全校验信息及维持、撤销授权所需凭证 | 你选择Apple登录并授权后,由Apple返回,App及我们的服务端进行核验。我们不向Apple申请你的姓名和邮箱。 |
| 账号及登录会话:维持登录、同步账号、绑定解绑及安全核验 | 账号标识、状态、创建时间、登录身份关联、受保护的身份标识、会话凭证、操作和验证结果 | 登录、使用账号或变更登录身份时由系统生成、关联;设备保存必要会话信息,我们的服务端保存账号关联、会话及必要安全记录。 |
| 接受协议及确认同意:核验接受情况、适用规则和相关请求 | 实际接受的文件名称、版本、接受时间、操作场景及账号关联 | 你在登录、会员购买或确认新版时作出接受操作,由系统记录,并与对应账号关联保存至我们的服务端。 |
| 设置昵称头像及审核:展示资料、维护内容安全 | 你提交的昵称、图片,第三方授权资料候选,候选资料关联及审核结果 | 你输入昵称、拍摄或选图、授权提供资料时,我们的服务端处理并提交腾讯云内容安全审核;正式头像经存储和内容分发服务展示。仅处理所提交的图片,不扫描整个相册。 |
2.2 学习、搜索与设备内功能
| 使用场景与用途 | 处理的信息 | 来源、触发及处理位置 |
|---|---|---|
| 词书与学习计划:管理书桌、安排任务、恢复当前进度 | 账号及词书标识、加入或移除及当前词书状态、每局新学和复习数量、内容版本、学习进度 | 你选词书、切换词书、调整数量或学习时产生,设备与我们的服务端保存和同步。 |
| 正式学习与复习:保存结果、安排复习、同步设备和计算成果 | 会话、词书和单词标识,学习或复习类型、起止时间、每词错误次数、完成方式、回忆选择、记忆状态、下次复习时间 | 学习操作产生结果,先在本机保存待同步任务,再提交我们的服务端;服务器据此计算复习安排和进度。 |
| 收藏、错词、熟词和历史:管理个人学习资源、查看记录 | 账号与单词关联、收藏状态及时间、错误累计及最近错误时间、熟词状态及时间、学习历史结果 | 由你的操作或正式学习结果产生,设备与我们的服务端保存和同步。 |
| 学习统计:展示每日、累计和连续学习成果 | 学习日期、会话数、新学及复习数量、时长、正确及错误计数、累计和连续学习天数 | 根据正式学习记录生成,由我们的服务端计算和保存,返回设备展示。 |
| 巩固练习:组织当局练习、展示结果和错题回顾 | 当局题目、答题对错、错题回顾、开始与结束时间 | 你进行巩固练习时在设备内处理;相关词条和个人学习资源的获取,按本表对应场景处理。 |
| 单词与词书搜索:返回结果、统计词汇热度、方便再次查找 | 搜索关键词、本地近期搜索记录 | 你搜索时将关键词发送我们的服务端进行查询及词汇热度统计;近期搜索另保存在设备。清除本地历史不同时删除服务端统计或必要请求日志。 |
| 内容浏览、下载与播放:查找、授权、分发和缓存资源 | 词条、词书、图片、音频等资源标识,请求时间、IP、路径和状态,播放及缓存状态 | 打开内容、下载、预取或播放时,由设备、我们的服务端和内容分发服务处理;缓存保存在设备。播放音频不采集你的录音。 |
| 本地偏好与缓存:保留使用习惯、恢复页面和支持同步 | 题型、口音、自动播放、音效、振动、主题等设置;公告已读状态、内容和个人资源缓存、待同步任务及同步状态 | 随设置和使用在设备保存。上述偏好和公告已读状态保存在本机;待同步学习及个人资源按本表对应场景上传。 |
| 学习提醒:安排本机通知 | 提醒时间、重复设置、时区、通知及精确提醒许可状态 | 你开启或调整提醒时,由App和设备系统在本机处理。 |
| 桌面小组件:展示和刷新学习概览 | 专用访问凭证、账号及会话关联、当前词书、学习统计、词汇快照和更新时间 | 使用组件时从我们的服务端取得,并在本机保存展示信息;组件可在主App未打开时,按系统允许的方式联网刷新。 |
2.3 会员、邀请与主动分享
| 使用场景与用途 | 处理的信息 | 来源、触发及处理位置 |
|---|---|---|
| Apple会员购买、续费、恢复和售后:核验交易、发放恢复权益、防止重复处理 | 账号购买关联标识、商品和交易编号、签名核验信息、购买时间、金额币种、期限、权益变动及退款状态 | 通过Apple购买时,App将购买关联标识提供给Apple;购买、续费或恢复涉及的交易及后续通知由Apple返回,我们的服务端进行核验和保存。我们不因此取得Apple账号密码或银行卡支付密码。 |
| 续费提醒:安排本期通知、核验处理情况及办理相关请求 | 账号与订阅状态、套餐、预计扣款时间、金额及币种、提醒内容、发送渠道与结果、失败重试及实际站内展示记录 | 我们的服务端根据订阅信息生成本期提醒并保留站内消息;App展示消息与弹窗,回传实际展示情况。发送结果由相应服务商返回,重试及展示情况由我们的系统记录,不将接口受理当作你已阅读。 |
| iOS续费推送:向可用设备投递通知 | 对应App与设备的推送标识、应用标识、通知授权状态、账号关联、必要通知内容及接口处理结果 | 提供iOS续费推送时,设备将推送标识及必要通知状态交我们的服务端关联账号;发送时向Apple提供推送标识、应用标识及必要通知内容,由其投递到对应设备。账号关联在我们的服务端管理,显示受系统授权及设备状态影响。 |
| 短信续费提醒:通过有效通知号码补充通知 | 经核验的通知手机号、账号关联、号码核验及通知用途告知记录、所用短信模板及其通知内容、发送结果及必要请求编号 | 在已有手机号验证、绑定等场景完成号码核验并说明通知用途后,由我们的服务端加密保存通知号码;发送时通过腾讯云短信按所用模板向该号码发送通知,取得结果。提供通知号码由你选择,不作为购买条件,不读取手机短信或通讯录。 |
| 邀请识别与绑定:识别邀请来源、建立有效关系 | 剪切板候选文本、从中识别的码背邀请标识、绑定结果 | 登录且符合条件时,App可在启动、登录完成或回到前台后的合适时机,按系统许可读取候选文本并在本机识别;识别有效且满足条件时自动提交绑定。主动粘贴也会识别。仅邀请标识发送后端,不保存或上传完整剪切板原文。 |
| 邀请资格与奖励:核验活动资格、发放奖励及处理争议 | 邀请码、双方账号关系、注册和绑定时间、首次达标学习时间、活动规则及奖励记录、脱敏昵称 | 参与邀请及达标学习时,由我们的服务端生成和处理。链接访问者可见相应脱敏昵称和活动信息;关系双方可见与该关系有关的脱敏昵称、资格、奖励状态及时间,不向对方展示手机号、登录凭据或具体答题内容。 |
| 成果海报、邀请卡及复制分享:生成并交付你选择的分享内容 | 昵称和选定学习成果;邀请卡中的脱敏昵称、邀请码、邀请链接及二维码;生成图片、复制文案及操作结果 | 你生成时在本机处理;主动保存才写入相册,主动分享才把图片交给微信、QQ或系统选定应用。点击复制时将相应文案写入剪切板。 |
| 微信、QQ登录和分享通信:判断目标是否可用、完成应用间交互 | 对应客户端可用状态、必要设备适配信息、授权或分享通信信息及相关剪切板内容 | 使用相应登录、绑定或分享功能时,由对应SDK按平台处理;iOS微信登录与分享、QQ分享会用剪切板通信。这与上面的邀请识别分别处理,具体见《第三方SDK与服务清单》。 |
你已保存到相册或发送给他人的图片,由相应设备或接收方管理,不随本App临时文件清理而删除。
2.4 反馈、请求、运行安全与官网
| 使用场景与用途 | 处理的信息 | 来源、触发及处理位置 |
|---|---|---|
| 帮助反馈与客服工单:沟通问题、排障、回复和跟进 | 账号、问题类别、描述、主动选择的截图、App版本、构建号和系统平台,以及处理、查看状态和时间 | 你提交或查看工单时,设备和我们的服务端处理;截图经处理后存入私有存储,供你和有权限的工作人员查看。 |
| 单词内容纠错:定位内容、核查及修订 | 账号、请求标识、词条及内容快照、问题类型、描述、App版本和平台、提交及处理记录 | 你主动报错时附带相应内容和版本信息,提交我们的服务端处理。 |
| 邮件联系与个人信息请求:回复、核验申请权限、办理请求及保留必要结果 | 发件地址、邮件内容、主动附件;与具体请求相匹配的账号、交易、身份或授权、代理及监护关系证明 | 你发送邮件或提出请求时,通过我们的企业邮箱、帮助反馈及受控处理渠道办理。我们仅要求与事项相匹配的必要材料,不默认要求完整身份证;客服不会索取登录密码、登录验证码或支付密码。 |
| 版本、网络与账号安全:检查兼容性、防滥用及排查故障 | App平台、版本及构建号、网络状态、IP、账号或请求标识、请求时间、方法、路径、结果、耗时及必要错误信息 | 启动、联网或发生相应操作时由系统生成,由设备、我们的服务端及相关网络服务处理。启动版本兼容检查可在同意隐私政策前发生;请求路径可能含本次资源或搜索参数。 |
| 官网访问与邀请查询:提供网页、查询邀请信息和保障访问 | IP、访问时间、路径及响应情况;请求中的邀请码、相应脱敏昵称和活动信息 | 你访问网页时由托管、内容分发及安全设施处理;打开邀请链接时向我们的服务端查询。官网仅在你主动点击复制时写入邀请信息,不自动读取剪切板。 |
三 保存规则与个人信息请求
各类信息的保存地点、期限、停止服务后的处理及删除和必要保留,见《隐私政策》第五章。我们的业务服务器、数据库及备份位于中国大陆;Apple等第三方可能涉及的境外处理,按该章说明。
系统权限及拒绝后的影响,见隐私政策第三章;第三方参与方式见第四章;不满十四周岁儿童信息和核验材料中的敏感信息,按第三章、第八章及相关儿童规则处理。
你可以通过已有页面管理相应信息,也可以在“我的 → 帮助”点击右上角“反馈”,或发送邮件至privacy@mabeidanci.com提出个人信息请求;产品使用问题可联系support@mabeidanci.com。申请权限核验、办理、反馈及撤回、注销的影响,按《隐私政策》第七章执行。无法进入App时,可以直接发送邮件。
四 版本与更新
信息处理发生变化时,我们会同步更新本清单并标明日期。通知及需要重新取得同意的安排,按《隐私政策》第十章执行。