单词上岸 隐私政策
欢迎使用「单词上岸」（以下简称「本应用」或「本服务」）。我们深知个人信息对你的重要性， 并会按照法律法规要求，采取相应安全保护措施，尽力保护你的个人信息安全可控。
请你在使用本应用前，仔细阅读并充分理解本《隐私政策》。当你点击「同意并继续」、注册账号、 登录或以游客方式使用本应用时，即表示你已阅读并同意本政策的全部内容。 如你不同意本政策的任何内容，请停止使用本应用。
特别提示：友盟+移动统计及应用性能监控能力仅在你同意本政策后初始化。 在你作出同意前，我们不会主动调用友盟 SDK 收集统计或性能信息。
一、我们收集的信息
为实现学习、账号、订阅等核心功能，我们可能收集以下信息：
1. 账号与身份信息
- 账号密码注册/登录：用户名、密码（仅以加密哈希形式存储于服务端，我们不保存明文密码）。
- 手机验证码登录：手机号码、短信验证码（验证码仅用于校验，短期存储于服务端缓存）。
- 本机号码一键登录：通过阿里云号码认证服务获取本机号码或认证令牌，用于完成登录校验。
- 微信登录：经你授权后，从微信获取 openid、unionid（如有）及昵称、头像等公开资料。
- Apple 登录（iOS）：经你授权后，获取 Apple 用户标识（sub）、昵称，以及你选择共享的邮箱（可能为 Apple 中继邮箱）。
- 登录凭证：服务端签发的身份令牌（JWT），用于维持登录状态与接口鉴权。
2. 学习与应用使用数据
- 词书选择、单词学习进度、复习计划（SM-2 间隔重复算法相关参数）。
- 收藏单词、测验记录、答题结果、学习统计与打卡日志。
- 你主动导入或下载的词书内容（主要存储于本机）。
- 应用设置、隐私政策同意时间等本地偏好信息。
3. 设备与网络信息
- 设备型号、设备品牌、操作系统及版本、应用版本、屏幕分辨率、语言、网络类型（如 Wi-Fi/蜂窝网络）。
- 为保障一键登录、网络请求与订阅功能正常运行所必需的网络连接状态信息。
- 在你同意本政策后，友盟 SDK 可能按照终端系统、SDK 版本和授权配置收集设备标识信息， 包括 Android ID、OAID、IDFA、OpenUDID、GUID、设备序列号，以及在系统允许时获取的 IMEI、MAC 地址、IMSI、ICCID；用于生成统计标识、识别异常设备和保障服务安全。
- 我们未申请精确定位权限，不会通过 GPS 主动获取你的精确位置。 第三方 SDK 可能依据 IP 地址、网络接入点等推断粗略区域信息，用于地域统计与安全分析。
4. 订阅与交易信息
- 会员订阅状态、权益标识、订单恢复记录。
- 实际支付由 Apple App Store 或 Google Play 处理；我们不直接收集你的银行卡号等支付敏感信息。
- 我们通过 RevenueCat 等订阅管理服务获取与你的账号关联的订阅状态，用于解锁付费词库等功能。
5. 使用、日志与故障信息
为了解功能使用情况、改进稳定性，在你同意本政策后，我们可能收集页面访问、功能点击、 启动次数、使用时长等去标识化的应用使用数据，以及崩溃堆栈、异常类型、发生时间、 应用进程状态、性能指标和相关设备环境信息。开发调试时，应用可能在本地输出网络请求日志。 我们不会将你的单词学习内容明细用于广告定向。
二、我们如何使用信息
我们收集的信息将用于以下目的：
- 提供、维护和改进背单词、测验、统计、词书下载等核心学习功能；
- 创建和管理你的账号，完成注册、登录、身份验证与会话保持；
- 在你登录后，将订阅权益与你的账号关联，并支持跨设备恢复购买；
- 保存学习进度与复习计划，帮助你持续学习；
- 响应你的客服咨询、投诉与权利请求；
- 履行法律法规规定的义务，防范欺诈、滥用与安全风险；
- 经你另行同意的其他用途。
三、信息的存储与保护
- 本地存储：学习记录、词书缓存、部分设置信息存储在你设备本地的 SQLite 数据库中。 卸载应用或清除应用数据可能导致本地学习记录丢失。
- 服务端存储：账号信息、登录标识等存储在我们或受托服务商位于中华人民共和国境内的服务器中， 保存期限为实现目的所必需的最短时间，或法律法规要求的期限。
- 安全措施：我们采用 HTTPS 传输、密码哈希存储、访问控制等措施保护你的信息。 尽管已采取合理措施，互联网环境并非绝对安全，请你妥善保管账号凭证。
四、第三方 SDK 与共享
为实现特定功能，本应用可能接入以下第三方服务。相关第三方将按其隐私政策处理信息：
| 第三方服务 | 使用场景 | 可能涉及的信息 |
|---|---|---|
| 阿里云号码认证 | 本机号码一键登录 | 手机号码、网络与设备标识、认证令牌 |
| 阿里云短信 | 发送登录验证码 | 手机号码 |
| 微信开放平台 | 微信授权登录 | openid、unionid、昵称、头像 |
| Apple Sign In | iOS 端 Apple 登录 | Apple 用户标识、昵称、邮箱（如授权） |
| RevenueCat | 订阅管理与权益校验 | 应用用户标识、订阅状态、交易恢复信息 |
|
友盟+移动统计 SDK 运营方：友盟同欣（北京）科技有限公司 隐私权政策 |
统计用户量、页面访问、启动次数与使用时长，分析和改进产品功能 | 设备及网络信息、Android ID、OAID、IDFA、OpenUDID、GUID， 以及在系统允许时获取的 IMEI、MAC、IMSI、ICCID；应用版本、页面浏览和功能使用信息 |
|
友盟+应用性能监控 SDK 运营方：友盟同欣（北京）科技有限公司 隐私权政策 |
收集崩溃、异常和性能数据，定位故障并提升应用稳定性 | 设备及网络信息、设备标识信息、应用进程状态、崩溃堆栈、异常日志与性能指标 |
| Apple App Store / Google Play | 应用内购买与订阅扣款 | 订单与支付相关信息（由平台处理） |
除上述情形外，我们不会向第三方出售你的个人信息。以下情况除外：
- 事先获得你的明确同意；
- 根据法律法规、诉讼、仲裁或政府机关依法提出的要求；
- 为保护你、我们或其他用户的合法权益所合理必需。
五、你的权利
你可以通过本应用或联系我们行使以下权利：
- 访问与更正：在「我的」页面查看账号信息；部分资料可在重新授权第三方登录后更新。
- 退出登录：退出后将清除本地登录状态，但已存储的学习数据默认仍保留在本机。
- 注销账号：对已接入服务端账号体系的登录方式，你可在「我的 → 注销账号」发起注销。 注销后，我们将删除或匿名化你的账号信息，并清除本机学习记录（SRS 进度、收藏、测验历史等）。该操作不可恢复。
- 游客模式：你可选择不注册账号，以游客方式使用部分功能；此模式下学习数据主要保存在本机。
- 撤回同意：你可通过停止使用并卸载本应用，或通过本政策列明的联系方式要求我们停止处理。 撤回同意不影响撤回前基于你同意已经开展的个人信息处理；停止相关处理后，统计分析、故障诊断等功能可能受到影响。
六、未成年人保护
本应用主要面向有自主学习能力的用户。若你为未满 14 周岁的未成年人，请在监护人陪同、指导下阅读本政策， 并在取得监护人同意后使用本应用。我们不会主动面向未成年人收集超出服务必要范围的个人信息。
七、政策更新
我们可能适时修订本政策。更新后，我们会在应用内或通过网页公示最新版本及生效日期。 若变更会实质性降低你的权利，我们将通过弹窗等显著方式提示你重新确认。 你在政策更新后继续使用本应用，即视为你接受更新后的政策。
八、联系我们
如你对本隐私政策或个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们：
- 运营主体：北京喜浪科技有限公司
- 隐私联系邮箱：qinglixiao@163.com
- 服务联系邮箱：admin@xlangtech.com
- 应用名称：单词上岸
- 官方网站：https://www.xlangtech.com/
我们将在验证你的身份后，原则上于 15 个工作日内予以答复。