袋鼠AI阅读识字（iOS端）隐私协议
公司名称：河北趣点科技有限公司（以下简称“我们”）
版本号：1.0
生效日期：2026 年 1 月 23 日
更新日期：2026 年 1 月 23 日
适用产品：袋鼠AI阅读识字（iOS端）
重要提示：本政策将帮助你了解我们如何收集、使用、存储、共享与保护你的个人信息，以及你如何行使访问、更正、删除、注销等权利。请你在使用本应用前仔细阅读并理解本政策。若你不同意本政策的内容，你应停止使用本应用及相关服务。
1. 本政策适用范围
- 本政策适用于你在 iOS 设备上使用“袋鼠AI阅读识字”App 及相关服务的全过程。
- 本政策不适用于由第三方独立提供的服务（例如 Apple 的支付/退款体系、第三方网站链接等）。第三方将依据其自身规则处理你的信息，我们建议你阅读其隐私政策。
- 如我们在某些具体功能页面（例如录音权限弹窗、登录/验证码页面）对信息处理作出更具体说明，该具体说明与本政策共同构成有效约束；如有冲突，以更明确、更严格的提示为准。
2. 我们的基本原则
- 最小必要原则：我们只收集实现学习服务所必需的信息。
- 目的限定原则：信息仅用于实现识字评测、绘本阅读、识字闯关、录音作品、成长报告、账号安全与客服支持等目的。
- 安全保障原则：采取合理安全措施保护信息，防止泄露、篡改、丢失。
- 透明可控原则：你可以通过系统权限设置或联系我们行使删除、撤回等权利。
- 不做广告跟踪：我们不集成广告 SDK，不使用 IDFA，不进行跨 App/跨网站跟踪或广告定向投放。
3. 我们收集哪些信息
我们收集的信息分为：你主动提供的信息、你使用过程中自动生成/收集的信息、以及为实现功能所必须的第三方服务数据。
3.1 你主动提供的信息
- 账号与资料信息：例如昵称、头像（如你自行设置）、登录所需信息（如手机号/验证码登录则包含手机号）。
- 学习对象信息（儿童学习场景）：例如年龄段、学习阶段等你主动设置的信息，用于匹配学习内容与展示成长结果。
- 你提交的内容（用户生成内容）：例如你在“录音小主播”功能中录制并提交的朗读音频作品，以及你为作品设置的名称/封面（如有）。
3.2 你使用过程中自动生成或收集的信息
学习过程与成果数据（核心学习资产）
- 识字评测结果、闯关进度、完成情况、待复习/错题类数据（如你们实际有）、阅读记录、识字量统计、成长报告与识字月报所需的结构化数据。
录音过程数据（用于录音功能体验）
- 录音提交状态、音频文件关联信息（作品ID、时间戳、文件存储标识/URL 等），以及为支持“未提交缓存/恢复录音”等体验可能产生的临时数据。
设备与运行日志信息（用于安全与稳定性）
- 设备型号、系统版本、App 版本、网络状态、崩溃信息、错误日志、必要的会话标识/设备标识（用于风控与安全，例如你们的“同账号最多2台在线、第三台登录踢最早设备”策略需要服务端识别会话与设备在线状态）。
说明：上述设备与日志信息仅用于安全、稳定性与问题排查，不用于广告跟踪或定向投放。
3.3 我们不收集或默认不启用的内容
在当前版本核心功能下，我们通常不需要收集你的通讯录、相册（除非你主动上传头像/封面且我们提供该入口）、精确地理位置等信息。若未来新增需要敏感权限的新功能，我们会在启用前单独说明并征得你的同意。
4. 系统权限的申请与用途（iOS）
我们会在你首次使用相关功能时向你请求系统权限，你可以拒绝或随时在 iOS“设置”中撤回授权。
4.1 麦克风权限
- 用途：用于“录音小主播”朗读录音与作品提交。
- 拒绝影响：拒绝麦克风权限将导致录音功能不可用，但不影响绘本阅读与识字学习等其他功能（以实际开放为准）。
4.2 网络访问权限
- 用途：用于加载绘本内容、音频资源、上传录音作品、同步学习记录与生成成长报告等。
5. 我们如何使用你的信息
我们使用信息的目的包括但不限于：
- 提供学习服务：绘本阅读、识字评测、识字闯关、录音作品、成长报告/识字月报等。
- 生成与展示成长成果：统计识字量、阅读记录、成长曲线，形成可视化报告，便于家长掌握进步。
- 账号安全与风控：识别异常登录、执行设备在线限制策略（同账号最多2台在线，第三台登录会强制下线最早设备）、防作弊与保障数据一致性。
- 客户支持与纠纷处理：处理你发起的客服咨询、故障反馈、订阅状态核验等。
- 合规与审计：满足法律法规要求、响应司法/监管请求、处理争议所需的留存与核验。
6. 第三方服务与信息共享（重点：阿里云 OSS 与阿里云短信）
我们会在必要范围内将信息共享给受托服务提供商，用于实现存储、分发与短信验证等能力。我们要求受托方仅按我们的指示处理信息，并采取合理安全措施保护信息。
6.1 阿里云对象存储 OSS（Aliyun OSS）
用途：用于存储与分发必要的文件资源，包括但不限于：
- 你提交的录音作品音频文件；
- 为提供服务所必需的内容资源文件（如你们将部分资源托管在 OSS）。
涉及的数据类型：音频文件本体、文件存储标识（如 URL/路径/对象Key）、与文件关联的必要业务信息（如作品ID、时间戳）。
处理性质：阿里云 OSS 作为受托处理方，仅提供存储与分发能力，不得将数据用于其自身目的。
6.2 阿里云短信服务（Aliyun SMS）
- 用途：用于账号验证、安全验证、服务通知等短信发送场景（以你们实际使用为准）。
- 涉及的数据类型：手机号、短信验证码/通知内容、发送时间、投递结果（状态回执）。
- 处理性质：阿里云短信作为受托处理方，仅按我们的指示完成短信发送服务。
6.3 我们不会做的共享
- 不出售你的个人信息。
- 不与广告商共享用于广告定向/再营销的数据。
- 不使用 IDFA，不进行跨 App/跨网站跟踪。
- 如未来新增可能构成“跟踪”的行为（例如引入广告归因 SDK），我们会在上线前：更新本政策、在 App Store 进行相应披露，并在 App 内按规则征得授权（如适用）。
7. 订阅与支付信息（Apple IAP）
- 你在 iOS 端购买订阅会员时，支付、扣款、退款与账单由 Apple 账户体系处理。我们不直接收集你的银行卡号等完整支付信息。
- 我们通常只会获得用于提供权益的必要订阅状态信息（例如订阅是否有效、到期时间、收据核验结果摘要），用于开通/恢复会员权益与防止重复权益发放。
- 若发生退款/撤销，我们会依据订阅状态更新结果撤回会员权益。
8. 数据存储、保存期限与到期策略（按你的现行策略固化）
8.1 订阅到期后的访问规则（可看历史、不可新增）
当你的订阅到期且未续费时：
- 你仍可查看历史数据（例如既有成长记录、既有成果展示、既有录音作品列表等，具体以 App 页面展示为准）；
- 你不能新增：不能新增学习记录、不能提交新的录音作品、不能生成新的深度报告/明细；部分“明细钻取能力”可能被限制（例如月报每日明细、深度数据弹窗等），我们会在入口处提示“需会员”或“明细已冻结”。
8.2 保存期限（建议口径，亦便于你们成本可控）
在符合法律法规及业务必要前提下，我们采用分层留存：
订阅与账单核验相关记录（必要留存）
- 保存期限：通常不少于 24 个月或法律要求的更长期限。
- 用途：处理订阅纠纷、审计、风控与安全核验。
学习资产数据（核心学习记录）
- 保存期限：订阅到期后通常保留 24 个月。
- 用途：支持你恢复订阅后继续衔接学习进度、形成持续的成长报告。
录音作品（更敏感的用户内容）
- 保存期限：订阅到期后通常保留 12 个月。
- 用途：支持作品回放、成果展示与续费后继续使用。
- 期限届满：我们可能删除录音作品文件或进行不可逆匿名化/去标识化处理（以你们最终实现为准）。
说明：如你提出删除/注销请求，我们将在满足法定留存义务后处理你的信息，详见第 9 条。
9. 你的权利：访问、更正、删除、撤回授权、注销
你可以通过 App 内功能或客服渠道行使以下权利，我们会在合理期限内处理：
- 访问与更正：你可在 App 内查看学习记录、录音作品、成长报告等；可更正可编辑的账号资料。
- 删除：你可以申请删除录音作品或账号相关数据（在不违反法定留存义务前提下）。
- 撤回权限：你可在 iOS 系统设置中撤回麦克风权限；撤回后录音功能不可用。
- 注销账号：你可通过 App 内“客服/帮助”入口发起注销申请；我们会进行必要身份核验，并在完成后按规则处理数据（法定留存义务数据除外）。
- 响应说明：为保障安全，我们可能要求你提供必要信息以核验身份（例如短信验证码、登录态校验等）。
10. 儿童与未成年人保护
- 本应用用于儿童阅读与识字学习场景，建议由监护人管理账号、完成订阅购买与权限授权。
- 我们遵循最小必要原则处理儿童学习相关信息，限制共享范围，不用于广告定向与跟踪。
- 若监护人发现未成年人在未经授权情况下提交了不应提供的信息，可联系我们处理。
11. 信息安全措施
我们采取合理的管理与技术措施保护信息安全，包括但不限于：
- 访问控制与权限管理（最小权限原则）；
- 传输安全措施（例如 HTTPS/TLS 等）；
- 日志审计与异常告警；
- 数据备份与容灾（合理范围内）；
- 对受托服务商（阿里云 OSS/短信）进行必要的合规要求与安全约束。
12. 本政策如何更新
我们可能因业务调整、功能迭代、法律法规或平台规则变化更新本政策。对于重大变更（例如新增敏感权限、扩大共享范围、改变留存期限），我们会以更显著方式提示你（例如弹窗/公告），并在必要时重新征得同意。
13. 联系我们
如你对本政策或个人信息处理有任何疑问、建议或投诉，可通过以下方式联系我们：
- 公司名称：河北趣点科技有限公司
- 客服邮箱：support@quudian.com 你也可以通过 App 内“客服/帮助”入口提交隐私相关请求（访问/删除/注销/撤回等）。