《香柏树单词 Cedar Words 隐私政策》

引言

香柏树单词（Cedar Words，以下亦称「本软件」）软件及相关服务由石家庄香柏树翻译服务有限公司（以下统称「我方」）提供。我方深知个人信息对您的重要性，并承诺严格按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》等法律法规以及苹果 App Store 审核规范保护您的隐私。

本隐私政策向您说明，在您使用「手机号、Apple ID 或微信登录」「学习与复习」「闪刷与刷词牌」「听写与拼写」「单词配对（消词宝）」「单词详情与拓展内容」「AI 发音评测」「词书管理与 PDF 导出」「战队与排行榜」「签到与香柏币」「会员与订阅」等功能时，我方如何收集、使用、存储和保护您的个人信息，以及您如何管理这些信息。战队相关功能在部分版本暂未开放，下文涉及战队的描述仅适用于已开放该功能的版本。

本政策正文以官方网站（www.zmllcedar.cn）公示的版本为准。请您在勾选同意前仔细阅读并充分理解本政策；若您不同意本政策的任何内容，请停止使用本软件。

1. 我方如何收集和使用您的个人信息

为了保障本软件的基础安全运行并向您提供核心语言学习服务，我方仅在合法、正当、必要的范围内，收集您主动提供或因使用服务而产生的信息：

• 账号与登录信息：当您使用手机号验证码注册登录时，我方会收集您的手机号，用于创建账号、发送验证码与账号安全校验；当您使用 Apple ID 快捷登录时，我方会收集 Apple 返回的用户标识（及您授权共享的姓名、邮箱）；当您使用微信登录或扫码登录时，我方服务端会将微信提供的临时授权凭证提交给微信进行身份验证，并接收用于识别账号的 openid，以及微信返回时提供的 unionid，用于登录、账号绑定及必要的跨端账号识别。临时授权凭证用于本次身份验证，不作为账号资料长期保存。使用 Apple ID 或微信登录时，您可以暂不绑定手机号直接使用基础学习功能；当您发布留言、心意等对外内容，或希望使用手机号登录、合并账号时，需补充提供手机号，用于履行信息发布实名要求、账号安全校验与账号关联。若您通过邀请码注册，我方会记录邀请人与被邀请人的关联关系，用于发放相应奖励。
• 公开资料：您主动设置的昵称、上传的头像将保存在服务端，并可能在排行榜等公开场景中展示（战队成员列表、留言等战队相关场景仅适用于已开放战队功能的版本）。
• 学习数据与进度：为实现跨设备同步与学习统计，我方会收集并存储您选择与收藏的词书、每日目标与学习范围、学习与复习记录（单词、动作、时间）、每日复习队列、错题与已学标记、闪刷与听写记录、单词配对（消词宝）的成绩、段位与最佳用时、签到记录、学习时长、战队关系与排名、香柏币余额与流水、会员与单项特权状态、站内消息等数据。
• 语音信息（敏感个人信息）：仅在您主动点击录音入口进行「AI 发音评测」时，我方才会采集您的语音。发音评测录音会编码后经我方服务端转发至网易有道语音评测服务，用于实时评分与纠错；被朗读的文本也会一并发送。发音评测接口不写入本软件的请求日志，因此请求日志不保存该接口的录音、文本或评测响应。我方不将录音用于声纹识别或与学习纠音无关的分析。若您在客户端选择保存录音以供历史回听，该录音另保存在设备本地，您可随时在软件内删除。若您拒绝麦克风授权，仅无法使用发音评测与相关录音功能，不影响其他学习功能（听写功能播放的是系统下发的标准发音，不采集您的语音）。
• 您主动提交的内容：当您使用「灵感碰撞」提交功能建议、内容纠错或问题举报时，我方会收集您填写的文字与您主动选择上传的图片（上传至阿里云对象存储），用于定位与处理该问题；当您在已开放相应功能的版本中参与战队并发布留言、申请留言或鼓励心意时，我方会收集您发布的内容及您的昵称、头像快照，其中公开展示的留言需经我方后台审核。按法律法规对信息发布服务的要求，发布上述对外内容前需先绑定手机号完成后台实名。请您不要在以上内容中填写与功能无关的敏感个人信息。
• 设备与请求日志：为识别异常流量、进行安全风控与排查故障，我方会记录带有效登录凭证的非公开 API 请求信息，包括设备机型、平台、系统与 App 版本、IP 地址、User-Agent、请求时间、接口路径、响应状态与处理耗时。对于符合记录条件的非 GET 请求，日志还可能保存完整请求正文和响应正文，而非仅保存摘要；发音评测接口不进入请求日志，不记录该接口的请求或响应内容。其他请求日志按用户标识和日期存放，保留 90 天，由每日清理任务删除过期记录，并设有 2GB 总量上限（超出后从最旧的一天开始整日删除）；授权后台管理人员也可按用户或日期手动删除。日志不随账号注销自动清除，您可通过本政策所列邮箱联系我方，提出查询或删除请求。
• 行为数据与统计：为改进产品功能及统计使用情况，我方通过自建埋点收集已登录用户的部分交互事件，包括登录与注册、页面进入、学习场景开始与完成、词数与时长、查词词条、切换或收藏词书、战队参与（仅在已开放战队功能的版本中）、进入消息与钱包，以及四选一作答中的题目词、所选项与正误等。埋点会关联账号标识，并附带随机生成的设备匿名标识、会话标识及设备平台、机型、系统和 App 版本。埋点事件本身不包含手机号、聊天内容或原始录音，但可能包含查词词条和答题记录等学习行为信息。埋点事件自服务端写入起保留 90 天，并由每日清理任务删除过期记录；任务异常时清理可能延后。我方不使用 IDFA，也不进行跨应用追踪；埋点数据仅用于内部统计分析，不向第三方提供。上述行为埋点与前述请求日志是两类不同记录，请求日志可能包含请求正文，适用单独的保存与删除规则。
• 崩溃与性能诊断：为定位闪退、卡死与性能问题，我方通过 Apple 系统框架 MetricKit 采集本软件的运行诊断信息，包括崩溃与卡死的异常类型、异常信息、未符号化的原始调用堆栈、发生时间，以及启动耗时、内存与磁盘占用、CPU 时间等性能指标；同时附带设备机型、系统版本、App 版本与构建号、设备匿名标识，以及在您已登录时的账号标识。上述信息在我方自建服务端解析与符号化后用于排查故障，不向任何第三方提供，也不用于广告或跨应用追踪。崩溃与性能诊断自服务端写入起保留 180 天，由每日清理任务删除过期记录。该类诊断仅在您同意本政策后才会传出设备，未同意时只暂存在设备本地；由于诊断与账号标识可能关联，它不随账号注销即时删除，按前述期限到期清理，您也可通过本政策所列邮箱单独申请删除。
• 支付与订单信息：当您通过 Apple 应用内购买开通会员时，我方会记录订单号、交易时间、购买项目与支付状态，用于校验订单和会员权益；通过新用户礼遇或官方活动获赠权益时，我方会记录相应的权益类型与有效期；香柏币兑换单项特权或支付 PDF 导出费用时，我方会记录相应的余额与权益变动。当前版本，会员购买仅支持 Apple 应用内购买，暂不支持直接购买香柏币，也暂不支持香柏币抵扣会员费用。Apple 应用内购买的支付过程由 Apple 独立处理，我方不收集、不留存您的银行卡号、支付密码等敏感财产信息。
• 游客模式：您未登录时以游客模式使用本软件，相关数据仅保存在您的设备本地，不会上传至我方服务端（发音评测等需要联网的功能除外，其仅传输当次评测所需的语音与文本）。

我方未接入第三方广告 SDK 或第三方统计 SDK，不使用 IDFA，也不会为跨应用追踪目的使用您的数据。微信登录、Apple 登录与购买、Apple 推送及本政策所列云服务属于为提供相应功能而使用的第三方服务。如未来新增第三方服务，我方将同步更新本政策第 3 条的清单，并以显著方式提示您阅读更新后的政策；如依法需要就新增的共享或处理取得您的单独同意，我方将另行征得。

2. 我方如何调用系统权限

我方仅在对应功能由您主动触发时，才会向您申请以下系统权限，您有权随时在系统设置中关闭：

• 麦克风（NSMicrophoneUsageDescription）：仅在您主动进行 AI 发音评测这一录音类操作时申请。若您拒绝授权，仅无法使用发音评测及相关录音回听，不影响浏览单词、学习复习、闪刷与单词配对。
• 照片（NSPhotoLibraryUsageDescription）：仅在您主动选择「从相册选择」更换头像，或为「灵感碰撞」反馈选择配图时申请，仅读取您当次选中的图片。我方不会读取、上传您相册中的其他内容。
• 通知：用于发送每日复习与连击提醒、会员到期提醒、沉默召回提醒与运营活动推送；战队互动提醒仅在已开放战队功能的版本中发送。除每日复习与连击提醒由本软件「学习设置」中的提醒总开关控制外，其余类别默认关闭，仅在您通过后续版本提供的推送设置主动开启后才会发送。您也可随时在系统设置中整体关闭通知。

本软件当前不申请通讯录、日历、提醒事项、定位、健康数据、音乐库等与学习服务无关的权限；若未来功能确需新增权限，我方将先更新本政策并以显著方式提示您阅读。

3. 第三方服务与信息共享清单

除下列情形外，我方不会向第三方共享、转让或公开披露您的个人信息。以下为在苹果生态（iOS / iPadOS / macOS）下涉及的服务清单：

需要说明的是：语音评测、语音合成与文本翻译能力均由我方服务端统一对接上述第三方服务，App 客户端不直接集成第三方语音 SDK；您的录音与文本经由我方服务端转发，我方不会将其用于学习服务之外的任何用途。

此外，在下列情形下我方可能依法提供必要信息：取得您的单独同意；依据法律法规、司法或行政机关的强制性要求；为维护公共利益或您及他人的重大合法权益所必需。

4. 未成年人及儿童个人信息保护

• 4.1 我方期望父母或监护人指导未成年人使用本软件的服务，并将根据国家相关法律法规保护未成年人及儿童个人信息的保密性及安全性。
• 4.2 对于未满 14 周岁的儿童用户，我方遵循「正当必要、知情同意、目的明确、安全保障」的原则，严格遵循《儿童个人信息网络保护规定》等法规进行保护。
• 4.3 监护人特别须知：未满 14 周岁的儿童注册或使用本软件，不当然视为已取得监护人同意。监护人应在儿童提交个人信息前陪同阅读本政策并明确同意。儿童使用过程中可能涉及昵称、头像、发音音频、学习数据与香柏币记录等信息；监护人可随时联系我方，要求查阅、复制、更正或删除相关个人信息，或申请注销账号。
• 4.4 未满 14 周岁的儿童应在监护人陪同下使用本软件；未取得监护人明确同意前，不应创建账号、提交个人信息或进行付费。我方不会仅以儿童注册或使用本软件推定监护人已同意。若监护人认为儿童信息未经同意被收集，可通过本政策所列邮箱联系我方申请核查和删除。

5. 数据存储与安全

• 5.1 我方业务服务器与数据库部署于中华人民共和国境内。Apple、微信等第三方服务可能依其服务安排处理相关信息，具体处理地点与方式以相应服务商的规则及适用安排为准；如涉及向境外提供个人信息，我方将依法履行适用的告知、评估及其他义务。
• 5.2 我方采用 HTTPS 加密传输、访问权限管控、最小必要授权等技术与管理措施保护您的信息；账号登录凭证存储于设备的安全存储区域。
• 5.3 存储期限：账号信息在您的账号存续期间保存；学习数据、留言（仅在已开放留言功能的版本中）与反馈内容在为您提供服务所必需的期间内保存；行为埋点自服务端写入起保留 90 天，并由每日清理任务删除过期记录。除发音评测接口外的设备与请求日志保留 90 天，并由每日清理任务删除过期记录，同时设有 2GB 总量上限（超出后从最旧的一天开始整日删除）；授权后台管理人员也可按用户或日期手动删除，此类日志不随账号注销自动清除。崩溃与性能诊断自服务端写入起保留 180 天，同样由每日清理任务删除过期记录。短信验证码记录（含手机号）自创建起保留 90 天后由每日清理任务物理删除。依法需要留存的交易与财务记录按法定期限保存。超出必要期限或处理目的后，我方将删除或匿名化处理相关信息。
• 5.4 若发生个人信息安全事件，我方将按法律法规要求及时以推送、公告等方式告知您，并向监管部门报告。

6. 您如何管理您的个人信息

• 6.1 查阅与更正：您可在本软件的「个人中心 → 更多设置 → 账号信息」中查看并修改昵称、头像等公开资料（首页点击右上角头像进入个人中心）。
• 6.2 撤回授权：您可通过系统设置随时撤回对麦克风、照片、通知的授权。撤回后相应功能将无法使用，但不影响此前基于您的授权已进行的处理。撤回对《用户协议》《隐私政策》的同意后，崩溃与性能诊断不再传出您的设备。
• 6.3 注销账号：您可在本软件内「个人中心 → 更多设置 → 账号信息」中选择「注销账号」，完成二次确认后即刻生效。账号及与账号关联的学习资料、进度和业务记录将按本软件的注销流程删除且无法恢复；随账号产生的订单记录与钱包流水一并删除，支付渠道依其规则与法定要求留存的交易记录由该渠道独立保管。行为埋点按 90 天期限清理，不会因注销即时删除；除发音评测接口外的设备与请求日志按 90 天期限清理，同样不会随账号注销即时删除；崩溃与性能诊断按 180 天期限清理，也不随注销即时删除。以上三类记录您也可通过官方邮箱单独申请查询或删除。若您使用 Apple 账号登录，注销时我方将同步向 Apple 撤销该登录授权（未留存可用授权凭证的账号需您到系统设置中手动「停止使用」）；若您使用微信账号登录，注销后我方不再保留您的微信标识，微信内保留的授权记录可自行在微信「我 → 设置 → 个人信息与权限 → 授权管理」中解除。
• 6.4 通过其他渠道删除：若您无法登录本软件，可通过本政策第 8 条的官方邮箱提交申请，我方将在核验您身份后删除或匿名化处理相应数据（法律法规要求留存的交易与财务记录除外）。
• 6.5 查询、复制与转移：如您需要查询、复制您的个人信息，或请求个人信息转移，可通过官方邮箱提出，我方将依法协助。
• 6.6 投诉与举报：如您认为个人信息权益受到侵害，可通过官方邮箱向我方投诉举报。

7. 本政策的更新

我方可能会适时更新本隐私政策。更新后，我方将在本软件与官方网站同步公示最新版本，并标注生效日期；涉及个人信息处理目的、方式或种类等重大变更时，我方将以显著方式（如应用内弹窗、站内消息、官网公告等）提示您阅读更新后的版本。若您不同意更新内容，请停止使用本软件及相关服务；您在更新生效后继续使用，即视为接受更新后的政策。

8. 联系我方

如您对本隐私政策、未成年人 / 儿童个人信息保护有任何疑问、意见、投诉或举报，请通过我方的官方邮箱：postmaster@zmllcedar.cn与我方建立联系，或通过本软件首页的「灵感碰撞」提交。我方将在收到信息并验证您的用户身份后的 15 个工作日内进行回复处理。

运营主体：石家庄香柏树翻译服务有限公司
官方邮箱：postmaster@zmllcedar.cn