云帆英语隐私政策

「云帆英语」（软件全称：云帆英语智能英语学习软件）是一款帮助你练习英语口语、背诵单词的应用。本政策说明我们收集哪些信息、为什么收集、如何使用，以及你可以如何控制或删除这些信息。本政策用于告知个人信息处理规则，不以浏览或使用应用代替法律要求的明确同意。配套条款见 用户协议。

1. 我们收集的信息

• 账号信息：登录时提供的手机号、昵称。我们使用短信验证码或第三方授权登录，不存储登录密码。
• 学习数据：你选择的词书、单词复习记录与进度（用于间隔重复算法排期）、自评英语水平、感兴趣的话题、连续打卡天数，以及课程目标、课程内容、答题和听说练习结果、学习历史，用于安排课程、续学和展示学习进度。
• 对话内容：你与「小帆」进行口语对话时主动输入或由语音转写得到的文字、必要的对话上下文和课程目标，会发送给我们接入的大语言模型服务，用于生成回复和学习反馈；录音按所用语音识别或评测功能交由对应服务处理。为提供对话回顾，服务器还保存对话文字、你与 AI 的语音片段及课程关联信息；文字输入不产生你的录音。
• 语音数据（跟读打分）：如果你使用「跟读打分」功能，你的录音会经由腾讯云智聆口语评测服务进行评分；该功能为可选功能，未使用则不会产生此类数据。
• 保存与分享打卡图片：仅在你点击「保存图片」时将生成的学习海报写入相册。iOS 请求仅添加照片的权限；Android 使用系统媒体库或文件保存面板；鸿蒙使用系统安全保存组件。该操作不读取你的相册照片，拒绝保存权限不影响学习功能。点击朋友圈或更多分享时，仅将你选择的海报和分享文案交给对应分享应用；点击复制文案时，仅向本机剪切板写入该文案（详见第 1.2 条）。
• 个人待学词句：你主动输入的词句、交流需求，以及你确认加入的释义、例句、来源文字、课程目标和急用日期，会发送到服务器，用于翻译、推荐、保存及安排后续课程。需要 AI 生成时，相关文字会发送给我们接入的大语言模型服务。多轮需求澄清时，你发送的需求、补充回答和相关历史消息也会提交给模型以理解本次交流目标。仅查看生成结果不会自动加入待学，但查询和生成本身仍需要处理输入，相关诊断可能按第 5 条留存；你可移除收集项，已有学习记录仍保留。
• 拍照与图片取词：仅在你主动拍照或通过系统照片选择器选择图片后，在设备上识别英文。原始图片不通过该取词功能上传；点击翻译或查询时发送识别文字，确认加入时保存所选词句及来源文字。你可以修改识别文字，也可以直接输入。
• 语音输入词句：仅在你主动开始语音输入时录音，通过系统语音识别服务转换为文字；iOS 的识别可能由 Apple 在线处理。录音用于本次转写，转写完成或取消后删除设备临时录音。识别文字由你确认后用于查询或生成词句。
• 剪切板信息：点击学习打卡页的「复制文案」时，将本次生成的分享文案以纯文本写入系统剪切板，便于你粘贴到其他应用。应用在前台展示界面时，Jetpack Compose 无障碍服务还可能调用系统接口查询剪切板是否有文本（getPrimaryClipDescription / hasText），仅用于判断是否展示粘贴操作，不读取剪切板正文。我们不会在启动、登录或后台读取剪切板内容，不会自动上传剪切板内容。iPhone 词句入口仅在你点击「粘贴文字」或使用系统粘贴操作时读取你主动粘贴的正文；点击查询、翻译或发送需求后，所确认的文字按上述词句功能规则处理。
• 会员与支付凭证：购买、恢复购买及会员校验时处理账号标识、商品与订单标识、交易及原始交易标识、签名交易凭证、支付金额和结果、订阅到期与续费状态，用于交付权益、防止重复到账及处理退款和对账。支付由 Apple 或微信支付渠道完成，我们不通过本应用收集你的银行卡号或支付密码。
• 产品使用统计：我们使用自建统计服务处理应用生成的随机安装标识（device_id，非 IMEI、MAC 地址或广告标识符）、账号标识（登录时关联）、客户端网络地址、平台、应用版本、安装渠道、事件时间，以及打开应用、开始或完成学习、连接失败、展示会员页、购买结果等事件及必要属性（如练习时长、词数、错误码）。用于了解功能使用情况、分析故障和改进服务，不用于跨应用广告追踪。统计事件不用于携带对话正文、录音或反馈截图；这些内容按各自功能规则处理。
• 意见反馈与附件：你提交反馈时，我们处理反馈文字、分类、你选择上传的截图或图片、后续沟通内容、账号标识、应用版本，以及你填写的联系方式。未填写联系方式时，服务端可能使用账号手机号作为联系信息。反馈可附带经过字段限制的诊断摘要，包括系统版本、构建版本、最近错误事件、错误码、请求或跟踪标识、事件时间和耗时，用于排查问题；该摘要不包含完整对话或录音。反馈草稿和待发送附件可能保存在本机，以便失败重试。请在上传前检查图片，避免包含无关个人信息。
• 设备本地存储：登录凭证保存在你设备的安全存储中，用于免登录；应用设置、随机安装标识、待发送统计事件和反馈草稿保存在设备本地；待发送统计队列有容量限制，发送成功后移除。
• 网络运行日志：访问时间、请求路径、响应状态、客户端网络地址，以及登录状态下的账号标识。详见第 5 条。

1.1 设备信息与已安装APP信息（软件安装列表）的处理规则

以下信息不会在启动应用时收集，只会在你同意本政策后主动使用对应功能时，由相应 SDK 调用 Android 系统接口在本机采集，并在实现该功能所需范围内传输给对应服务商：

1.2 剪切板信息的处理规则

剪切板处理包括主动复制分享文案、主动粘贴词句，以及 Android 前台界面的可粘贴状态查询；粘贴后的文字仅在你选择查询、翻译或发送需求时按相应功能提交：

1.3 系统权限

麦克风用于你主动开始的口语练习、跟读或语音输入；语音识别权限用于系统转写；相机用于主动拍照取词；系统照片选择器用于你选择的图片；照片添加权限用于主动保存打卡海报。拒绝相应权限会影响对应功能，你仍可使用可用的文字输入或其他学习入口。可在系统设置中调整权限。

2. 我们如何使用这些信息

我们仅将上述信息用于提供、维护和改进云帆英语的核心功能：账号登录、生成与安排定制课程、整理个人词句、生成对话回复、语音识别与合成、安排单词复习计划、统计学习进度与连续打卡、口语评分、对话回顾、会员交付、故障诊断与内容质量校验。我们不会向第三方出售你的个人信息，也不投放广告、不使用第三方广告追踪 SDK。

3. 第三方服务

对应功能会将完成请求所需的信息交给以下服务。客户端 SDK 与服务器调用的接口分别列示；集成某项能力不代表每次使用都会向所有服务商发送信息。

MiniMax 的适配代码保留于离线预生成工具，不作为当前实时对话识别或合成服务向其发送你的录音。客户端播放已生成的通用音频，不等于向该音频生成商提交你的个人信息。若后续将其用于处理用户信息，会在启用前更新告知并取得依法所需的同意。

服务商按对应功能接收必要信息，并按适用合同与隐私规则处理；第三方单次请求的保留范围及期限不等同于我们的保存期限。如新增接收方、改变处理目的或涉及向境外提供个人信息，我们将依法在相关处理前告知接收方、目的、方式和信息范围，取得依法所需的单独同意，并履行适用程序。

数据处理地点与跨境使用

当前后端部署于中国大陆腾讯云，账号、学习记录、对话回顾及相应业务数据由该后端处理和保存。你在境外使用服务时，相关请求仍可能发送到中国大陆后端；海外访问并不意味着已有独立的海外数据存储。Apple 系统语音识别、登录和购买等服务还适用 Apple 的数据处理安排。境外接收方、服务商后续处理地点及远程访问等事项，应按实际功能和适用规则另行说明，不以服务器所在地替代完整的数据流告知。

3.1 客户端集成的第三方 SDK

Android 客户端为实现微信登录与支付、本机号码一键登录，集成了下列 SDK。SDK名称、开发者与隐私政策链接参照全国 SDK 管理服务平台登记信息；信息范围同时结合当前集成版本的实际运行检测结果披露。这些 SDK 只在你同意本政策后、并主动使用对应功能时初始化，不用于广告投放或行为追踪。

iOS 客户端另集成微信 OpenSDK、阿里云号码认证（同样含运营商取号能力）以及腾讯云智聆口语评测 SDK，用途与上表对应功能相同，按对应功能调用。

HarmonyOS 客户端为实现微信登录与微信支付，集成微信 Open SDK for HarmonyOS Next（开发者：深圳市腾讯计算机系统有限公司）。使用目的：微信登录、调起微信支付并接收支付结果。收集信息范围：微信头像与昵称（你授权登录后）、支付订单标识与支付结果、设备上是否安装微信。仅在你同意本政策后、并选择微信登录或点击付费开通时初始化，不用于广告投放或行为追踪。SDK 隐私政策链接与上表微信 OpenSDK 相同。

公共课程与私人学习内容的边界

为减少重复生成，质量合格的通用课程、听力文本、合成音频及口语练习方案可能长期保存在公共课程库，供符合条件的其他学习者复用。公共课程材料与每个人的学习进度、答题结果、实际对话和录音分别保存，不将他人的学习记录作为公共内容展示。

含个人需求或私人上下文的课程按私人材料处理，不直接作为公共课程发布。需要形成通用衍生课程时，仅从符合公共词典条件的学习词项重新生成通用内容，不带入原私人需求、对话或录音。私人课程的归档不代表允许其他用户访问；通用公共课程也不等于公开你的账号或学习活动。

4. 数据的保存与删除

账号、个人待学词句和学习记录在提供账号及持续学习服务所需期间保存。对话回顾中的对话文字和音频按当前服务的 30 天回顾保留规则处理，过期记录和音频由定期任务清理；课程学习进度与回顾音频的保存规则不同。移除待学收集项不等于删除已产生的课程和学习记录。

账号关联的产品统计和反馈记录在提供运营分析、支持和问题处理所需期间保存；它们不因“网络日志至少六个月”的规定而自动适用同一期限。注销时清理当前账号关联的产品统计、反馈及其附件。未绑定账号的安装统计不会仅凭注销某个账号而被自动定位或删除；如需查询、删除相关记录，可联系我们核验处理。公共库中的通用材料不随某个学习者注销而删除，其中不应包含该学习者的私人需求、对话或录音。

你可以在应用设置的账号入口申请注销。注销成功后，服务会清理当前账号及其学习、个人词句、对话回顾和关联诊断数据；删除后相关学习内容不可恢复。注销不会自动取消 Apple 订阅，请在系统订阅设置中另行管理。

账号注销不等于所有副本即时同步消失：依法保留的网络安全日志、备份以及第三方独立保存的记录适用各自的保留和清理规则。备份用于故障恢复，不会因单个账号注销立即逐份改写，备份副本随轮换周期清理。第三方单次请求内容的保留范围和期限以适用合同与服务商政策为准。如需进一步删除或查询处理情况，请联系我们；依法不能删除或技术上难以立即删除的信息，应限制在存储和必要安全保护范围内处理。

5. 网络日志与 AI 诊断记录

网络安全访问日志记录访问时间、请求路径、响应状态码、客户端网络地址，以及登录状态下的账号标识，用于安全审计、故障排查及依法配合监管。依据《中华人民共和国网络安全法》第二十三条，相关日志依法留存不少于六个月；账号注销不会同步删除依法需要保留的安全日志。

AI 生成诊断与普通访问日志分别保存。为定位课程生成、对话、听力、反馈等功能的错误及校验内容质量，受限诊断记录可能包含你提交的词句、需求和对话上下文、发送给模型的提示、模型原始输出、校验与修复结果，以及账号、课程、请求关联标识和耗时。普通运行日志记录事件摘要，不代表私有诊断副本不含原文。

当前诊断原文按 30 天、事件元数据按 90 天的期限定期清理，清理任务每小时运行；达到存储容量上限时，较早的记录可能提前清理。它们不因安全日志的法定最低期限而统一保留六个月。备份轮换周期可通过下方邮箱查询。请勿在学习材料中提交身份证件、银行卡、健康资料或他人的敏感信息。独立说明见 网络安全与日志留存。

6. 未成年人

本服务以成年人为目标用户，不面向未成年人设计或开展定向营销。该定位不代表应用已经通过身份证件或其他方式核验每位用户年龄。如果你是未成年人的监护人并发现孩子在未经同意的情况下提供了个人信息，请通过下方联系方式与我们联系，我们会尽快处理。

7. 你的权利

你可以在应用内查看、修改学习设置、移除个人待学收集项或申请注销账号；保存与删除边界见第 4 条。如需查阅、复制、更正、补充、删除个人信息，解释处理规则或撤回同意，请通过下方邮箱联系我们，我们会核验身份并按适用法律处理。你也可以在系统设置中关闭麦克风、语音识别、相机或照片添加权限；关闭后不再使用相应采集能力，已发生的合法处理不因撤回而失效。

8. 政策更新

我们可能不时更新本政策，更新后的版本会展示在此页面，重大变更会在应用内另行提示。

9. 联系我们

运营主体：北京智元视界科技有限公司
统一社会信用代码：91110108MA02M3PP02
注册地址：北京市怀柔区渤海镇怀沙路536号
电话：17801509014
电子邮箱：support@zhiyuanv.com
网站备案号：京ICP备2024066384号-3
公安联网备案号：京公网安备11010802048753号
App备案号：京ICP备2024066384号-6A