脆录A-Level 隐私政策

本政策说明「脆录A-Level」APP（国际课程 A-Level / IB / AP / 雅思 / 托福 备考应用）如何收集、使用、存储、共享和保护你的个人信息，以及你享有的权利。请在注册或使用前仔细阅读。

一、我们收集的信息

为提供备考服务，本应用会收集以下信息。每一类都对应一个明确的功能用途，不会用于无关目的：

• 账号信息：你注册时填写的手机号，以及你设置的密码。手机号用于账号注册、登录、找回密码与身份识别，不会用于营销外呼；你设置的密码经 PBKDF2-SHA256 加盐哈希后存储，我们不存储也无法还原你的明文密码。若你通过微信小程序版本使用微信登录，我们还会获取微信提供的登录标识（openid）；Android 版本当前不提供第三方账号登录，你能提供的账号标识只有手机号。昵称、头像如你主动填写也会一并保存。
• 设备标识：本应用在本地生成的 `device_` 匿名标识。用于跨会话保存学习进度、统计同一设备创建的账号数量以防止恶意刷号。不关联你的真实身份，不用于广告追踪。
• 学习数据：刷题记录、正确率、掌握度、经验值（XP）、错题本内容、自习室时长。用于生成你的学习报告。
• 你上传的图片：拍照录入的题目与作答图片，存于本服务部署的服务器，仅你本人与管理员可访问。
• 录音数据：Android 版本当前不提供语音输入，也不申请麦克风权限，因此不会采集你的录音。 若你通过网页版（H5）使用「语音」作答，语音识别由浏览器或操作系统自身提供，音频由浏览器厂商按其自身规则处理，不会上传至我方服务器，我方不存储音频；识别结果会先填入输入框供你修改，不会自动提交。
• 择校输入：你填写的成绩与意向，仅用于本地匹配计算，不对外共享。
• 联系方式：当你主动领取真题资料、学习诊断报告时填写的手机号 / 微信号，仅用于向你发送所领取的资料与后续备考服务。
• 设备与日志信息：设备型号、操作系统、IP 地址、访问时间、操作记录，用于故障排查与安全防护。此类网络日志按法律规定留存不少于六个月（详见第五条）。

系统权限调用说明

本应用仅在你主动使用对应功能时才会申请下列权限，不会在后台静默调用。拒绝授权只会使该单项功能不可用，不影响刷题、错题本、自习室等其他功能。

• 网络（INTERNET）：访问题库与解析服务、账号服务，为运行必需权限。
• 网络状态（ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE）：在发起网络请求前判断当前是否已联网，以便在离线时直接给出提示，而不是让页面一直等待。
• 相机（CAMERA）：仅在你点击「拍照录题」时调用，用于识别题目内容。
• 相册读取（READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE）：仅在你主动从相册选择题目图片时，读取你所选的那一张。
• 相册读取（READ_MEDIA_VIDEO / READ_MEDIA_VISUAL_USER_SELECTED）：Android 13 及以上版本将相册权限拆分为「图片」与「视频」两类，并支持「仅授权本次所选照片」的模式。本应用只使用与图片相关的部分，不读取你的视频；这两项声明由开发框架统一加入。
• 相册写入（WRITE_EXTERNAL_STORAGE）：本应用未申请该权限。「保存分享卡」通过系统分享/保存接口完成，无需申请相册写入权限。
• 麦克风（RECORD_AUDIO）：Android 版本当前不提供语音输入，安装包中不含该权限声明。 网页版（H5）的「语音」由浏览器自身能力提供，不通过本应用申请系统麦克风权限，音频不上传至我方服务器。
• 设备信息（READ_PHONE_STATE）：本应用未申请该权限。匿名设备标识由开发框架的其他机制提供，不读取通话内容、通讯录或短信，不用于广告追踪。
• 应用安装（INSTALL_PACKAGES / REQUEST_INSTALL_PACKAGES）：本应用未申请该权限。版本升级由应用商店或系统下载器完成，本应用不自行安装第三方应用。
• 框架声明但不涉及个人信息的权限：安装包中还包含若干由开发框架（uni-app）统一声明的系统权限，例如应用内部广播的访问控制、桌面图标角标、以及在个别机型上读取匿名设备标识。这些权限不用于收集你的个人信息，也不用于广告。
• 我们不会索取：通讯录、短信内容、通话记录、精确地理位置、日历。

二、AI 生成内容与算法说明

本应用的「五维解析」等学习辅助内容由人工智能模型生成。依据《人工智能生成合成内容标识办法》的要求，我们作出如下说明：

• 标识方法：在解析正文下方以文字标签形式显著标注「本解析由 AI 生成，仅供参考，请以官方评分标准为准」。
• 非 AI 内容的区分：当 AI 服务不可用或生成内容未通过安全校验时，我们会自动回落到题库内置的官方答案与评分标准，并在界面上如实标注该内容的实际来源（「解析来源：题库内置官方答案与评分标准（非 AI 生成）」）。我们不会把非 AI 生成的内容标注为 AI 生成，也不会把 AI 生成内容谎称为官方答案。
• 你的注意义务：AI 生成内容可能存在错误。作答与考试请以官方教材与评分标准为准，不要将本应用的解析直接作为考试依据。
• 模型来源与你的信息：我们调用已依法完成算法备案的第三方大模型服务生成解析内容。我们仅发送题目文本，不发送你的手机号、账号标识、设备标识等可识别个人身份的信息，也不使用你的个人信息训练人工智能模型。

三、内容安全

为落实法律法规要求，我们建立了机器审核与人工复核相结合的内容安全机制：对用户发布的内容与 AI 生成的内容进行违规信息检测，发现违法和不良信息将不予展示或立即删除，并保留相关记录以备依法核查。你可以在应用内「我的 - 举报与反馈」入口举报违法违规内容，我们将在收到举报后及时处理并反馈。

四、信息共享与第三方服务

我们不会向第三方出售你的个人信息。为实现下述功能，我们会接入以下第三方服务，它们仅在必要范围内接触相应信息：

• 微信支付 / 支付宝：处理会员与积分购买。我们不接触也不存储你的支付账号、银行卡号与密码。
• 阿里云短信服务：发送登录验证码，仅传递手机号与验证码内容。
• 阿里云 OCR 识别服务：对拍照上传的题目进行文字识别，仅接收图片内容。
• 大语言模型服务（阿里云百炼 · 通义千问 Qwen）：生成学习解析内容、识别题目图片与手写公式，仅接收题目文本或题目图片，不接收可识别个人身份的信息（该模型服务已依法完成算法备案）。
• 内容安全服务（阿里云内容安全）：对内容进行违规检测，仅接收待检测文本。
• 云服务商（阿里云）：提供服务器与数据存储，数据存储于中华人民共和国境内。

以下情形我们可能依法提供相关信息：(1) 获得你本人明确授权；(2) 根据法律法规或主管部门的强制性要求。

关于客户端 SDK：本应用客户端集成了以下 SDK，用于实现支付与设备标识功能。除下列 SDK 外，本应用未接入任何第三方广告、统计分析、消息推送或账号登录类 SDK：

• APP支付客户端SDK（com.alipay.sdk）｜开发者：支付宝（杭州）信息技术有限公司｜目的：在你购买会员或积分时调用支付宝 App 完成支付｜收集信息范围：设备标识信息（如 Android ID、设备参数）、网络信息（如 IP 地址）、应用信息与订单信息，用于支付功能实现与安全风控｜SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96
• 微信OpenSDK Android（com.tencent.mm.opensdk）｜开发者：深圳市腾讯计算机系统有限公司｜目的：在你选择微信支付购买会员或积分时拉起微信完成支付｜收集信息范围：设备信息（如设备标识）、应用信息与网络信息，用于支付功能的实现与安全校验｜SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
• 移动智能终端补充设备标识体系统一调用SDK（com.bun.miitmdid）｜开发者：中国信息通信研究院｜目的：在设备支持时读取匿名补充设备标识（OAID），与本地生成的 device_ 标识配合，用于跨会话保存学习进度与防止恶意刷号｜收集信息范围：设备补充标识（OAID），不涉及你身份相关的其他个人信息｜SDK隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122

本应用基于 uni-app（DCloud）开发框架构建，该框架自带的统计上报功能已被我们关闭，不会额外向第三方提供你的信息。除上述支付与设备标识 SDK 外，其余第三方服务（短信、OCR、大语言模型、内容安全、云存储）均由我们的服务器侧调用，客户端不与它们直连。

数据出境说明：上述第三方服务（支付、短信、OCR、大语言模型、内容安全、云存储）均选用中国境内的服务商，你的个人信息与题目数据均在中华人民共和国境内存储与处理，不向境外传输。如未来因服务调整涉及数据出境，我们将依法进行安全评估并另行告知。

五、信息存储与网络日志留存

你的个人信息存储于中华人民共和国境内的服务器。依据《中华人民共和国网络安全法》第二十一条、《互联网安全保护技术措施规定》第八条，我们留存相关网络日志不少于六个月，用于网络安全事件的监测、追溯与依法配合调查。日志留存期间，我们采取访问控制与加密措施保障其保密性与完整性。

六、你的权利

你可以在「我的」页面中随时行使下列权利：

• 查看、更正你的个人信息与学习数据；
• 导出你的全部个人数据（数据可携带权）；
• 修改登录密码（重置密码后，其他设备上的登录状态会全部失效）；
• 清空本账号数据；
• 注销账号。你可以通过「我的 → 设置 → 注销账号」在应用内自助注销，无需额外条件。注销前我们会再次提醒并需你二次确认，注销后你的学习记录、错题本、积分与账号信息将被清除，且不可恢复；我们将删除或匿名化你的个人信息，法律法规另有规定的除外。如你无法通过应用内入口操作，也可通过下方邮箱联系我们申请注销，我们将在 15 个工作日内核实并处理。

行使上述权利或对个人信息处理有疑问，可通过下方邮箱联系我们，我们将在 15 个工作日内答复。

七、未成年人保护

我们深知未成年人个人信息保护的重要性，依据《中华人民共和国未成年人保护法》《未成年人网络保护条例》，对未成年人采取以下保护措施：

1. 年龄识别。注册时我们会请你选择出生年份，用于判断你是否为未成年人。

2. 未满 14 周岁需监护人同意。未满 14 周岁的用户注册时，须填写监护人手机号并获得监护人同意，我们方会处理你的个人信息。

3. 家长绑定。监护人（须年满 18 周岁）可通过「家长中心」绑定未成年子女账号，查看其学习档案（答题数、正确率、掌握度等），并可要求我们查阅、更正、删除子女的个人信息。

4. 消费保护。未成年人开通付费会员须经监护人确认，我们不向未成年人提供与其民事行为能力不符的付费服务。

如果你是未成年人的监护人：请指导其在你的同意下使用本应用，可通过「家长中心」绑定其账号以行使监护权利，或通过下方邮箱联系我们查阅、更正、删除其个人信息。若你发现你的孩子未经你同意注册使用，请联系我们处理。

我们不会向未成年人推送不适宜其身心健康的内容；在未成年人模式下不进行个性化营销推送。

八、政策更新

我们可能根据法律法规或业务变化更新本政策。修订后我们会在应用内公示并更新「最后更新日期」；若修订涉及收集信息范围或使用方式的实质变化，我们会以弹窗方式重新征求你的同意。继续使用即表示你接受更新后的政策。

九、联系我们

公司名称：北京虚景科技有限公司

个人信息保护负责人邮箱：450319617@qq.com

举报与投诉邮箱：450319617@qq.com

在线反馈：https://www.xujing720.com/

我们将在收到你的请求后 15 个工作日内答复。如你对我们的答复不满意，你还可以向属地网信部门、通信管理部门或消费者协会投诉举报。