码背单词隐私政策
重要提示
码背单词由河北省码上起飞科技有限责任公司(以下简称“我们”)运营。本政策说明你使用码背单词 App 和官方网页时,我们如何处理个人信息,以及你怎样联系我们、管理个人信息和提出请求。
请重点阅读登录认证、第三方服务、剪切板识别、保存与删除、儿童个人信息及你的权利。对本政策有疑问,可以通过第十一章的联系方式要求说明,再决定是否同意。
接受用户服务协议、同意本政策、授权系统权限和授权付款是不同事项。 对于需要取得同意的个人信息处理,我们会事先向你说明相关事项,并取得相应同意。
一 适用范围与处理原则
本政策适用于码背单词的账号、学习、会员和配套服务,以及官网的产品展示、协议阅读、邀请查询和联系入口。不同系统和渠道的功能有所区别,相关处理仅按本政策说明的条件发生。
《个人信息收集清单》《第三方 SDK 与服务清单》《权限申请与使用说明》补充列示具体信息、服务商和权限;不满十四周岁用户另适用《儿童个人信息保护规则及使用约定》。会员权益、购买和续费合同事项由相应服务协议约定。
我们为提供你请求的服务、履行适用的法定义务,或基于你的有效同意,按下述具体用途处理必要信息。超出已告知目的或范围的处理,另行履行适用的告知和同意要求。
首次未接受必要协议及隐私告知时,不能完成登录并使用账号服务;你仍可阅读政策、通过邮箱联系我们。对于已有服务中的拍照、选图、提醒和主动分享等可选操作,不使用或不授予所需权限,不影响不依赖该操作的学习服务。
二 我们处理哪些个人信息
2.1 登录与账号安全
使用短信验证码登录、绑定或验证手机号时,我们处理你提交的手机号、验证码及验证结果,并通过腾讯云短信发送验证码,用于识别账号、验证号码控制权及防止滥用。
为准备本机号码一键登录,极光认证及相应运营商提供号码认证服务。你同意本政策后,App 可进行认证环境检查和预取号准备;在运营商授权页面进一步确认后,我们通过认证凭证取得本机手机号用于登录。 认证准备及验证涉及设备标识、设备型号及系统版本、应用信息、IP 与网络状态、运营商与 SIM 卡信息和认证结果;具体平台字段、提供方和用途见《第三方 SDK 与服务清单》。
选择微信或 QQ 登录、绑定时,我们处理授权码、相应平台为本应用提供的用户标识及必要校验信息;首次创建账号时,可以使用你授权提供的昵称和头像作为资料候选。选择 Apple 登录时,我们处理 Apple 为本应用提供的身份标识、身份令牌、授权码及维持和撤销授权所需的凭证;本应用不向 Apple 申请你的姓名和邮箱。
为让你使用原账号、绑定或解绑登录身份、维持会话及处理异常,我们保存必要的账号关联、受保护的身份标识、会话凭证和操作结果。码背账号、第三方登录身份及付款账号分别用于对应事项,不因使用同一付款账号就合并你的学习数据。
在登录、会员购买或确认新版时,我们记录你实际接受的文件名称及版本、接受时间和操作场景,并与对应账号关联。这些记录用于核验协议接受及个人信息同意情况、确认适用规则,以及处理相关请求和争议。
2.2 昵称头像与资料审核
你设置昵称、拍摄或选择头像时,我们处理你主动提交的昵称和图片;从微信、QQ取得的资料候选也按相同用途处理。相机或相册能力在你使用对应功能时调用,不因此扫描整个相册。
为维护内容安全,我们将待审核昵称、头像提交腾讯云内容安全服务,保存必要审核结果,采用审核通过的资料。头像经我们的存储和内容分发服务提供给需要展示该资料的页面。审核未通过时,按页面结果说明处理,不把未经确认的资料直接作为正式头像或昵称。
2.3 学习复习与个人学习资源
你选择词书、设置计划、学习或复习时,我们处理账号标识、词书与单词标识、学习设置、会话起止、答题结果、错误次数、完成情况和记忆状态,用于生成学习及复习任务、保存进度、计算统计和同步设备。
收藏、错词、熟词、学习历史及相关个人记录,会按你的操作保存关联内容、时间和状态。我们根据实际学习表现安排复习、展示连续学习等成果。
2.4 搜索与内容访问
搜索单词或词书时,关键词会发送到我们的服务端,用于返回结果,并按词汇进行搜索热度统计。本地还会保存近期搜索供你再次使用;清除本地搜索历史不等于同时删除服务端统计或必要请求日志。
查看、下载词条、词书、图片和音频时,我们及相关网络服务商处理资源标识、请求时间、网络地址(IP)、请求路径和状态等信息,用于查找、授权、分发内容和排查故障。发音、音效和环境音播放处理的是播放资源及状态,不要求你提供录音。
2.5 学习提醒与桌面小组件
开启学习提醒时,App 在设备上处理提醒时间、重复设置、时区和通知授权状态,由系统安排本地通知。Android 的精确提醒能力用于提高准时性;未取得相应许可时,提醒可能受系统调度影响,不限制其他学习功能。
使用桌面小组件时,我们通过专用访问凭证,为组件提供该账号的学习统计、当前词书及词汇快照。组件可以在主 App 未打开时按系统允许的方式联网更新,并在设备上保存展示所需信息;不因此读取其他 App 的内容。
2.6 会员购买、续费提醒与售后
通过 Apple 购买、续费或恢复会员时,我们处理码背账号与购买的关联标识、商品和交易编号、购买时间、金额币种、期限、核验结果、权益变动及退款状态,以核实交易、发放和恢复权益、处理重复请求与售后。
用于关联本产品账号与交易的标识会提供给 Apple,Apple 的交易信息也会返回给我们核验。 付款账号和支付过程由相应购买渠道处理;我们不会因此取得你的银行卡支付密码或 Apple 账号密码。其他购买方式仅在实际开放并说明后适用。
为提供自动续费提醒,我们根据账号的订阅状态、套餐、预计扣款时间、金额及币种生成本期提醒,在 App 内保留消息并提示;保存必要的提醒内容、发送渠道与结果、失败重试及实际站内展示记录,用于安排提醒、核验处理情况和处理相关请求。
提供 iOS 续费推送时,我们处理该 App 在设备上的推送标识、应用标识、通知授权状态及与码背账号的关联;向 Apple 推送通知服务发送推送标识和必要通知内容,由其向对应设备投递,并处理接口返回结果。是否显示通知受系统授权、网络及设备状态影响。
通过短信补充续费提醒时,我们使用已经核验、已向你说明通知用途的有效手机号,在服务端加密保存,并通过腾讯云短信按所用模板向该号码发送本期续费通知,取得发送结果。提供通知号码由你选择,不以绑定手机号作为购买条件。 这些提醒用于履行订阅服务,不用于广告营销;具体提醒安排见《自动续费服务协议》。
2.7 邀请识别与奖励
邀请活动涉及邀请码、邀请双方账号关系、注册及绑定时间、首次达标学习时间、活动规则与奖励记录,用于核验资格、建立关系、发放奖励及处理争议。
登录后且符合邀请识别条件时,App 可在启动、登录完成或回到前台后的合适时机检查剪切板,并按系统权限规则读取候选文本,在设备上识别码背邀请信息。识别有效且满足活动条件时,App 会自动提交邀请绑定请求。 你主动使用粘贴功能时也会进行识别。我们只将识别出的码背邀请标识发送后端,不保存或上传完整剪切板原文。拒绝系统粘贴许可或未识别到有效邀请,不影响正常学习。
你分享邀请链接后,打开链接的人可以看到邀请码对应的脱敏昵称和活动信息。邀请关系建立后,双方可以查看与该关系有关的脱敏昵称、资格、奖励状态和相关时间;不向对方展示手机号、登录凭据或具体答题内容。
2.8 成果海报、邀请卡与主动分享
你生成成果海报时,App 使用昵称及你选择展示的学习成果在设备上生成图片;邀请卡则包含脱敏昵称、邀请码及邀请链接二维码。你主动复制邀请文字时,App 将包含脱敏昵称、邀请码和活动信息的文案写入剪切板,供你粘贴分享。保存图片时写入相册;选择微信、QQ或系统分享时,将该图片交给你选择的目标应用,由你继续确认发送或发布。
微信、QQ 的 SDK 会按平台检查对应客户端是否可用、处理必要设备适配信息;iOS 上的微信登录与分享、QQ 分享还会使用剪切板完成应用间通信。这与第2.7节的邀请码识别属于不同场景,具体处理见《第三方 SDK 与服务清单》。
成果海报和邀请卡均在本机生成;你选择分享后,才向相应应用交付。分享后的图片可能被接收者查看、保存或继续传播,请确认其中的信息适合分享。 你已保存到相册或发送给他人的图片,不属于本 App 临时文件清理范围。
2.9 反馈纠错与个人信息请求
你提交问题、单词报错或客服工单时,我们处理账号、问题类别、描述、相关词条或内容、处理记录,以及 App 版本、构建号和系统平台等必要信息。你主动选择截图时,图片上传至我们的后端,经处理后保存到私有存储,供你和有权限的工作人员查看。
通过邮箱联系时,我们处理发件地址、邮件内容和你主动附送的材料。涉及交易、账号或监护人请求时,我们会要求与事项相匹配的必要核验信息,不默认要求完整身份证材料。请勿提交与问题无关的敏感信息或他人资料;客服不会要求你提供登录密码、登录验证码或支付密码。
2.10 运行安全版本与本地存储
为检查版本兼容性、维护网络与账号安全、防止接口滥用和排查故障,我们处理 App 平台、版本及构建信息、网络状态、IP、账号或请求标识、请求时间、路径、结果和必要错误信息。版本兼容检查可在启动时发生;请求路径可能包含本次操作的资源或搜索参数。
App 在设备上保存登录会话、学习缓存、待同步任务、搜索历史、主题和提醒偏好等。需要同步的内容按对应业务传到服务器;公告已读状态等本地状态不因此全部上传。退出登录或清除本地记录,不会自动删除云端账号。
我们不通过本服务开展第三方广告追踪或出售个人信息用于广告营销。未来新增处理超出已告知范围时,按第十章履行相应告知和同意安排。
三 设备权限与敏感信息
相机用于拍摄你选择提交的头像;相册或系统图片选择器用于选择头像、反馈截图,照片添加能力用于保存你生成的海报或邀请卡;通知用于本地学习提醒及 iOS 续费推送,Android 精确提醒能力仅用于本地学习提醒。站内续费消息不依赖系统通知授权,发送续费短信不需要 App 读取短信或通讯录。网络、后台音频和小组件后台更新等系统能力用于对应功能。
我们按实际功能申请所需权限,拒绝后仅影响依赖该权限的操作。系统权限许可不代替本政策中的个人信息同意,关闭权限也不自动删除已合法保存的信息、注销账号或取消订阅。 具体平台与功能说明见《权限申请与使用说明》;需要帮助时可以联系我们。
不满十四周岁儿童的个人信息属于敏感个人信息;你在特定请求中提供的身份或监护证明,也可能包含敏感个人信息。我们仅在具有特定目的、充分必要性并采取保护措施的情况下处理,并履行适用的特别告知和同意要求。核验材料可能涉及身份或财产安全,请仅按实际核验需要通过指定联系渠道提供。
四 第三方如何参与处理
为完成相应服务,主要涉及以下第三方处理。具体名称、平台、字段、处理方式、触发场景和官方政策入口,由《第三方 SDK 与服务清单》补充列示。
| 服务 | 主要目的和涉及信息 |
|---|---|
| 腾讯云短信 | 受托发送验证码或续费提醒,处理相应用途的接收手机号、短信模板及内容、适用的模板参数和发送结果 |
| 极光认证及对应运营商认证服务 | 为一键登录进行环境检查、预取和号码验证,处理认证所需的设备、网络、运营商与SIM相关信息、认证凭证及手机号 |
| 微信、QQ开放平台 | 在你使用登录、绑定或分享时处理授权信息、相应平台用户标识、授权资料或主动分享的图片;相关SDK按平台处理必要设备信息、目标应用可用状态及应用间通信所需剪切板内容 |
| Apple登录及App Store | 处理Apple登录授权、应用身份及购买关联标识、商品和交易信息,完成认证、付款、交易核验与恢复 |
| Apple推送通知服务 | 为iOS续费提醒处理对应App与设备的推送标识、应用标识、必要通知内容及投递请求的处理结果 |
| 腾讯云内容安全 | 受托审核提交的昵称和头像,处理相关文本、图片及审核结果 |
| 腾讯云计算、数据库、缓存、COS及CDN | 为我们提供运行、存储、备份和内容分发,处理对应业务数据及必要网络请求信息 |
| 腾讯企业邮箱 | 承载用户主动发送的邮件及我们的答复,处理邮箱地址、邮件内容和附件 |
对为我们处理信息的受托服务商,我们按实际服务约定处理目的、范围、安全措施和相关责任,并进行必要监督。第三方独立提供的账号、支付、分享等服务,另有其自己的处理规则;我们会说明本服务向其提供或从其取得的信息。
向其他个人信息处理者提供信息时,我们会按适用要求告知接收方、联系方式、目的、方式和信息种类,并取得必要的单独同意。 法律允许不依赖同意处理的,仍限于相应法定条件。
除你主动分享、参与邀请时已说明的必要展示,或其他依法具备依据的情形外,我们不会公开披露你的个人信息。因合并、分立等导致个人信息处理者变更时,我们会告知接收方名称和联系方式,要求其继续履行保护义务;改变原目的、方式时,重新履行相应要求。
五 保存地点期限与删除
5.1 保存地点
我们的业务服务器、数据库及备份位于中国大陆。 你使用 Apple 登录、Apple 应用内购买或 iOS 续费推送时,相关身份认证、授权、交易或通知信息还会由 Apple 及其适用关联公司处理,可能涉及中国大陆以外的传输或访问。你主动向外部应用分享或通过邮件联系时,也会涉及对应服务的处理。
涉及我们向境外提供个人信息的,我们会按适用要求说明境外接收方、目的、方式、信息种类及行权途径,取得必要同意并履行适用程序。Apple 的具体处理说明可查阅通过Apple登录与隐私、App Store与隐私、Apple隐私政策及中国大陆隐私说明,具体服务和联系入口见《第三方SDK与服务清单》。
5.2 保存期限
我们按目的和数据类别确定必要保存期限,不将全部信息永久保存:
| 信息类别 | 保存规则 |
|---|---|
| 账号、有效登录身份、资料及学习记录 | 在账号存续且提供服务所需期间保存;你有效删除相应内容或注销后,按请求范围及本章例外处理 |
| 协议接受及个人信息同意记录 | 在对应服务、交易或个人信息处理持续期间保存;结束后仅保留履行法定义务、处理相关请求或实际争议所需的记录,必要性终止后删除或匿名化,保留例外按第5.3节处理 |
| 验证码和临时认证信息 | 按验证、换票和会话所需的有效期处理;验证码校验信息在5分钟后失效,必要安全记录另按安全期限保存 |
| 会员交易、权益及邀请奖励记录 | 在相应权益有效及核验、恢复、售后所需期间保存;处理完毕后仅保留适用法定义务或尚未解决争议所需的必要记录 |
| 通知手机号、推送标识及账号关联 | 在提供对应通知服务所需期间保存;号码变更、解绑、标识失效或账号注销后,按实际影响更新、停止使用或删除相应联系信息与关联。退出登录或切换账号时,停止当前设备与原账号的推送关联。用途终止后的必要保留按第5.3节处理,不继续用于日常发送 |
| 续费提醒及处理记录 | 在核验提醒、处理相关请求和实际争议所需期间保存;用途终止后删除或匿名化,必要保留按第5.3节处理 |
| 工单文字、诊断及截图 | 常规在工单结束后保存180天;期间补充重开,则从再次结束起计算。未绑定工单的临时截图超过24小时进入清理;编号、状态等必要处理记录按处理请求、履行义务和解决争议的必要期间保存。需延长保留的,限于第5.3节情形 |
| 资料审核记录 | 审核结束后的必要结果记录保存180天;候选原始资料在处理结束后清理,替换的旧头像源文件按短期清理安排删除 |
| 网络访问、安全及身份安全审计日志 | 自产生起保存6个日历月;仅用于一般运行排障且不承担该安全留痕用途的日志,最长保存30天 |
| 常规业务备份 | 滚动保留最近30天。在线数据删除后,旧备份中残留的信息随轮换最迟在30天内清除,不继续用于日常业务 |
| 本地偏好、搜索历史及缓存 | 按你的删除操作、账号清理和缓存更新规则处理;用户自行保存或主动分享至外部的文件由相应设备或接收方管理 |
对个人信息请求、纠错和争议材料,我们保留办理事项所必需的信息和处理结果;事项处理完毕、用途终止且不存在依法继续保留的情形时,删除或匿名化处理。
5.3 删除及必要保留
处理目的已实现、无法实现或不再必要,我们停止提供相关产品或服务,保存期限届满,或者依法应当删除时,我们删除或匿名化相关个人信息。仍能关联你的编号、摘要、脱敏记录或加密信息,继续按个人信息保护。
依法需要保存的交易、安全或其他记录,以及处理实际未决争议所必需且具有合法依据的信息,可以在相应必要范围和期限内保留。 不因此保留与事项无关的全部账号资料。在依法应当删除,但法定保存期限未届满或技术上难以立即删除时,我们停止除存储和必要安全保护以外的处理,并在具备删除条件时处理。
备份仅用于必要恢复和安全保护。恢复备份时,我们会重新落实已经生效的删除结果,避免已删除的信息重新进入日常使用。
六 个人信息安全
我们根据数据用途和风险采取相应措施,包括传输加密、身份验证、访问控制、对必要身份和凭证进行加密或摘要保护、用户数据隔离、受控备份及日志信息控制。工作人员仅在授权职责范围内访问相关数据。
互联网和设备环境无法保证绝对安全。发生或可能发生个人信息泄露、篡改、丢失时,我们会立即采取必要补救措施,并依法履行报告和通知义务。你发现账号或信息安全异常时,可以通过第十一章联系。
七 你怎样管理个人信息
7.1 查阅复制更正与删除
你可以通过 App 已有的账号、学习记录和设置页面查看、修改或删除相应信息。页面未提供直接操作的,可以通过第十一章请求查阅、复制、更正、补充、删除、限制或拒绝处理个人信息,以及解释处理规则;符合适用条件的信息转移请求,也可以通过相同渠道提出。
我们会根据请求范围核验申请人身份和申请权限,并按核验结果办理。依法可以代为行使权利的人,应提供与申请相匹配的授权或关系证明。
7.2 撤回同意
你可以通过 App 帮助反馈或隐私邮箱,提出撤回个人信息处理同意的请求,不需要先注销账号。 请说明希望停止的处理事项,我们会核对范围、说明影响并办理,反馈处理结果。
撤回不影响撤回前基于该同意已经进行的合法处理。涉及提供服务所必需的信息时,停止处理可能使相应服务无法继续提供;已有依法不依赖该同意的处理及必要留存,按其实际依据处理。撤回不自动取消购买渠道订阅,也不代表自动退还全部已付费用。
7.3 注销账号
账号本人或依法有权代为申请的人,可以申请注销码背账号。 你可以通过 App 内账号设置的注销流程提出申请;无法进入 App 或需要协助时,可以通过第十一章联系。
我们核验申请权限,并在确认注销前说明账号、学习数据、会员使用及待处理交易的主要影响。注销完成后,该账号不能继续登录,其个人信息按第五章删除、匿名化或依法限制保留。退出登录或卸载 App 不会自动注销账号;注销账号不会自动取消原购买渠道的自动续费或产生退款。取消续费或申请退款,需按原购买渠道及相应协议办理。
7.4 请求处理与投诉
我们将在收到个人信息请求或隐私投诉后15个工作日内完成核查、处理并向你反馈。 需要核验时,我们只要求与请求相匹配的必要信息;依法不能满足、不能全部满足或有关信息须继续保存的,会说明理由、实际处理范围及可行途径。
你可以通过隐私邮箱要求进一步说明,也可以依法向有关主管部门投诉,或向有管辖权的人民法院寻求救济。我们不会以接受营销、提供无关信息或放弃合法权利作为受理条件。
八 未成年人保护
本产品面向技术英语学习者,包括成年用户和部分未成年学习者,不普遍要求提供年龄、生日或身份证信息。
未满十八周岁的用户,请在监护人指导下阅读本政策。不满十四周岁的儿童,应由监护人阅读本政策及《儿童个人信息保护规则及使用约定》,并按适用要求取得监护人同意。 已满十四周岁但未满十八周岁仍适用未成年人保护安排。
监护人发现儿童信息处理需要纠正,或需要查阅、更正、删除时,可通过隐私邮箱联系。我们会按必要范围核验监护关系和具体请求;可靠确认属于需要监护人同意的儿童处理后,依法取得必要同意,或停止相关处理并办理适用的更正、删除。
九 官网访问与邮件联系
官网提供产品信息、下载入口、协议、邀请查询和联系信息。访问时,托管、内容分发和安全设施处理必要IP、访问时间、路径及响应情况;打开邀请链接时,会将邀请码发送后端,以返回脱敏邀请人和活动信息。官网复制操作仅在你主动点击后将邀请信息写入剪切板,不自动读取剪切板。
官网没有因产品展示而要求你登录或逐份勾选协议,也不开展广告画像或营销追踪。主动发送邮件时,我们通过企业邮箱处理你提供的信息。必要访问记录按本政策的日志规则保存;将来新增其他个人信息处理时,另行说明其用途及适用选择。
十 本政策更新
功能、处理方式、供应商或适用规则变化时,我们会更新政策,标明更新及生效日期,并按变化影响提供更新说明或显著提示。一般文字修订、App升级或通知,不自动记为你同意了新的个人信息处理。
需要你重新同意的处理,会在取得必要同意后开展。 对继续提供当前核心服务确实必需的适用变更,采用统一确认界面;选择“暂不同意”后,页面明确提示当前无法继续使用业务功能,保留查看协议、联系客服和“同意并继续”的入口。我们不因此强制关闭 App、自动登出、注销、清空学习记录或取消订阅;有效接受记录保存成功后恢复使用。
我们不会把非必要的新用途强制作为继续使用当前核心服务的条件,不以继续使用替代需要明确作出的同意。个人信息处理变更、原有购买权益及相应合同事项分别按其适用规则处理。
十一 联系我们
个人信息处理者:河北省码上起飞科技有限责任公司。
联系地址:河北省唐山市曹妃甸区国睿商务花园109幢215-2室。
- 隐私、个人信息及儿童信息事务:privacy@mabeidanci.com。
- 产品、账号、会员及使用问题:support@mabeidanci.com。
- 正常使用 App 时:进入“我的 → 帮助”,点击右上角“反馈”提交。
未登录、无法进入 App 或尚未接受必要新版时,可以直接发送邮件。请说明请求及相关账号或事项,核验、办理和反馈按第七章执行。