脆录 隐私政策

本政策说明「脆录」APP（国际课程 A-Level / IB / AP / 雅思 / 托福 备考应用）如何收集、使用、存储、共享和保护你的个人信息，以及你享有的权利。请在注册或使用前仔细阅读。

一、我们收集的信息

为提供备考服务，本应用会收集以下信息。每一类都对应一个明确的功能用途，不会用于无关目的：

• 账号信息：你注册时填写的手机号，以及你设置的密码。手机号用于账号注册、登录、找回密码与身份识别，不会用于营销外呼；你设置的密码经 PBKDF2-SHA256 加盐哈希后存储，我们不存储也无法还原你的明文密码。若你通过微信小程序版本使用微信登录，我们还会获取微信提供的登录标识（openid）；Android 版本当前不提供第三方账号登录，你能提供的账号标识只有手机号。昵称、头像如你主动填写也会一并保存。
• 设备标识：本应用在本地生成的 `device_` 匿名标识。用于跨会话保存学习进度、统计同一设备创建的账号数量以防止恶意刷号。不关联你的真实身份，不用于广告追踪。
• 学习数据：刷题记录、正确率、掌握度、经验值（XP）、错题本内容、自习室时长。用于生成你的学习报告。
• 你上传的图片：拍照录入的题目与作答图片，存于本服务部署的服务器，仅你本人与管理员可访问。
• 录音数据：当你在主观题作答界面主动点击「语音」按钮时，我们会调用麦克风录制一段音频，用于将你口述的答案转写为文字。录音仅在你主动触发时产生，转写完成后即不再保留音频文件，不会用于任何其他用途，也不会用于模型训练。
• 择校输入：你填写的成绩与意向，仅用于本地匹配计算，不对外共享。
• 联系方式：当你主动领取真题资料、学习诊断报告时填写的手机号 / 微信号，仅用于向你发送所领取的资料与后续备考服务。
• 设备与日志信息：设备型号、操作系统、IP 地址、访问时间、操作记录，用于故障排查与安全防护。此类网络日志按法律规定留存不少于六个月（详见第五条）。

系统权限调用说明

本应用仅在你主动使用对应功能时才会申请下列权限，不会在后台静默调用。拒绝授权只会使该单项功能不可用，不影响刷题、错题本、自习室等其他功能。

• 网络（INTERNET）：访问题库与解析服务、账号服务，为运行必需权限。
• 网络状态（ACCESS_NETWORK_STATE / ACCESS_WIFI_STATE）：在发起网络请求前判断当前是否已联网，以便在离线时直接给出提示，而不是让页面一直等待。
• 相机（CAMERA）：仅在你点击「拍照录题」时调用，用于识别题目内容。
• 相册读取（READ_MEDIA_IMAGES / READ_EXTERNAL_STORAGE）：仅在你主动从相册选择题目图片时，读取你所选的那一张。
• 相册读取（READ_MEDIA_VIDEO / READ_MEDIA_VISUAL_USER_SELECTED）：Android 13 及以上版本将相册权限拆分为「图片」与「视频」两类，并支持「仅授权本次所选照片」的模式。本应用只使用与图片相关的部分，不读取你的视频；这两项声明由开发框架统一加入。
• 相册写入（WRITE_EXTERNAL_STORAGE）：仅在你点击「保存分享卡」时，将生成的图片写入你的相册。
• 麦克风（RECORD_AUDIO）：仅在你点击「语音」作答时录音，用于口述答案转写为文字。转写完成后即不再保留音频。
• 设备信息（READ_PHONE_STATE）：用于生成匿名设备标识以保存学习进度、防止恶意刷号，以及做机型兼容性适配。不读取通话内容、通讯录或短信，不用于广告追踪。
• 应用安装（INSTALL_PACKAGES / REQUEST_INSTALL_PACKAGES）：用于本应用自身的版本升级 ── 下载并安装「脆录」的新版本安装包。本应用不会使用该权限安装任何第三方应用。
• 框架声明但不涉及个人信息的权限：安装包中还包含若干由开发框架（uni-app）统一声明的系统权限，例如应用内部广播的访问控制、桌面图标角标、以及在个别机型上读取匿名设备标识。这些权限不用于收集你的个人信息，也不用于广告。
• 我们不会索取：通讯录、短信内容、通话记录、精确地理位置、日历。

二、AI 生成内容与算法说明

本应用的「五维解析」等学习辅助内容由人工智能模型生成。依据《人工智能生成合成内容标识办法》的要求，我们作出如下说明：

• 标识方法：在解析正文下方以文字标签形式显著标注「本解析由 AI 生成，仅供参考，请以官方评分标准为准」。
• 非 AI 内容的区分：当 AI 服务不可用或生成内容未通过安全校验时，我们会自动回落到题库内置的官方答案与评分标准，并在界面上如实标注该内容的实际来源（「解析来源：题库内置官方答案与评分标准（非 AI 生成）」）。我们不会把非 AI 生成的内容标注为 AI 生成，也不会把 AI 生成内容谎称为官方答案。
• 你的注意义务：AI 生成内容可能存在错误。作答与考试请以官方教材与评分标准为准，不要将本应用的解析直接作为考试依据。
• 模型来源与你的信息：我们调用已依法完成算法备案的第三方大模型服务生成解析内容。我们仅发送题目文本，不发送你的手机号、账号标识、设备标识等可识别个人身份的信息，也不使用你的个人信息训练人工智能模型。

三、内容安全

为落实法律法规要求，我们建立了机器审核与人工复核相结合的内容安全机制：对用户发布的内容与 AI 生成的内容进行违规信息检测，发现违法和不良信息将不予展示或立即删除，并保留相关记录以备依法核查。你可以在应用内「我的 - 举报与反馈」入口举报违法违规内容，我们将在收到举报后及时处理并反馈。

四、信息共享与第三方服务

我们不会向第三方出售你的个人信息。为实现下述功能，我们会接入以下第三方服务，它们仅在必要范围内接触相应信息：

• 微信支付 / 支付宝：处理会员与积分购买。我们不接触也不存储你的支付账号、银行卡号与密码。
• 短信服务商：发送登录验证码，仅传递手机号与验证码内容。
• 云服务商：提供服务器与数据存储，数据存储于中华人民共和国境内。
• 大语言模型服务商：生成学习解析内容，仅接收题目文本。
• 内容安全服务商：对内容进行违规检测。

以下情形我们可能依法提供相关信息：(1) 获得你本人明确授权；(2) 根据法律法规或主管部门的强制性要求。

关于客户端 SDK：本应用未在客户端接入任何第三方广告、统计分析、消息推送或账号登录类 SDK。应用基于 uni-app（DCloud）开发框架构建，该框架自带的统计上报功能已被我们关闭，不会额外向第三方提供你的信息。上述第三方服务均由我们的服务器侧调用，客户端不与它们直连。

五、信息存储与网络日志留存

你的个人信息存储于中华人民共和国境内的服务器。依据《中华人民共和国网络安全法》第二十一条、《互联网安全保护技术措施规定》第八条，我们留存相关网络日志不少于六个月，用于网络安全事件的监测、追溯与依法配合调查。日志留存期间，我们采取访问控制与加密措施保障其保密性与完整性。

六、你的权利

你可以在「我的」页面中随时行使下列权利：

• 查看、更正你的个人信息与学习数据；
• 导出你的全部个人数据（数据可携带权）；
• 修改登录密码（重置密码后，其他设备上的登录状态会全部失效）；
• 清空本账号数据；
• 注销账号。注销后你的学习记录、错题本、积分与账号信息将被清除，且不可恢复；我们将删除或匿名化你的个人信息，法律法规另有规定的除外。

行使上述权利或对个人信息处理有疑问，可通过下方邮箱联系我们，我们将在 15 个工作日内答复。

七、未成年人保护

本应用面向 14 周岁及以上、有国际课程备考需求的用户。若你未满 18 周岁，请在监护人指导下使用，并由监护人阅读同意本政策。我们不会主动收集不满 14 周岁儿童的个人信息。若我们发现账号属于不满 14 周岁且未经监护人同意的儿童，将主动关闭该账号并删除相关数据；如你是未成年人的监护人，发现其未经你同意注册使用，请联系我们删除。

八、政策更新

我们可能根据法律法规或业务变化更新本政策。修订后我们会在应用内公示并更新「最后更新日期」；若修订涉及收集信息范围或使用方式的实质变化，我们会以弹窗方式重新征求你的同意。继续使用即表示你接受更新后的政策。

九、联系我们

公司名称：北京虚景科技有限公司

个人信息保护负责人邮箱：450319617@qq.com

举报与投诉邮箱：450319617@qq.com

在线反馈：https://www.xujing720.com/

我们将在收到你的请求后 15 个工作日内答复。如你对我们的答复不满意，你还可以向属地网信部门、通信管理部门或消费者协会投诉举报。