本清单由上海学有止境科技有限公司提供,用于具体说明词有期背单词(iOS版)软件处理个人信息的场景、范围、目的和期限。
“必要”表示在您使用相应功能或选择相应登录方式时,不提供相关信息将无法完成该功能;“可选”表示拒绝提供通常不影响已经可用的账号和基础学习功能。标注为“敏感”的信息,仅在具有特定目的和充分必要性,并依法取得相应同意后处理。不满14周岁儿童的全部个人信息均按敏感个人信息保护。
语言与地域声明
本应用目前仅面向中国大陆地区用户提供服务。本清单以简体中文版本为正式版本并具有法律约束力。英文和日文版本仅为方便在中国大陆使用本应用的外国用户理解而提供的参考译文。如不同语言版本之间存在不一致,以简体中文版本为准。
1. 我们直接或通过功能收集的信息
| 场景/功能 | 个人信息种类及具体字段 | 敏感性 | 收集方式 | 处理目的 | 是否必要 | 保存期限 | 主要接收方或存储位置 |
|---|---|---|---|---|---|---|---|
| 首次协议同意 | 年龄分组、法律文档版本和语言、同意时间、来源 | 儿童年龄分组及儿童同意记录为敏感 | 用户主动选择、系统记录 | 适用正确的隐私和未成年人规则,留存同意凭证 | 使用账号服务必要 | 账号存续期间;注销后删除 | 设备本地设置存储、词有期背单词服务端 |
| 不满14周岁监护人同意 | 监护人应用内同意声明、声明时间 | 是,属于儿童个人信息处理授权记录 | 监护人主动点击应用内同意声明 | 取得和记录监护人同意 | 儿童使用账号服务必要 | 账号存续期间;注销后删除 | 设备本地设置存储、词有期背单词服务端 |
| 账号建立和识别 | 内部账号标识、用户可见 UID、账号创建时间、验证状态、昵称 | 账号标识需重点保护 | 系统生成、用户设置 | 区分账号、展示资料和账号安全管理 | 账号服务必要;昵称可选 | 账号存续期间;注销后删除 | 词有期背单词服务端、本地缓存 |
| 邮箱注册/登录 | 邮箱地址、密码安全存储值、验证状态、完成验证和重置所需的认证凭证 | 邮箱一般信息;密码安全存储值和认证凭证为账号安全信息 | 用户输入、系统生成 | 创建账号、验证身份、保持登录、找回或保护账号 | 选择邮箱方式时必要 | 账号存续期间;认证凭证按相应验证流程处理,完成验证或重置后清除;注销后删除 | 词有期背单词服务端、设备本地安全存储;阿里云邮件服务处理投递 |
| 邮箱验证/密码重置投递 | 邮件类型、发送状态、发送时间和必要的投递处理信息 | 与账号和邮箱关联的投递记录需重点保护 | 系统自动记录 | 可靠发送验证和重置邮件、限制滥用、排查故障 | 使用邮箱验证/重置时必要 | 账号存续期间;注销后删除 | 词有期背单词服务端、阿里云邮件服务 |
| 手机短信登录 | 手机号码、验证状态、完成验证所需的认证凭证 | 手机号在账号认证场景下需重点保护;认证凭证为账号安全信息 | 用户输入、系统生成 | 验证号码归属、创建或登录账号 | 选择短信方式时必要 | 账号存续期间;认证凭证按验证流程处理,完成验证后清除;注销后删除 | 词有期背单词服务端、阿里云短信服务、设备本地安全存储 |
| 本机号码一键登录 | 认证结果、认证得到的手机号码和完成认证所需的认证凭证 | 手机号及认证凭证需重点保护 | 阿里云号码认证 SDK 和相关移动运营商在用户主动触发时处理 | 本机号码认证并登录 | 选择一键登录时必要 | 账号数据至注销;认证凭证按认证流程处理;第三方期限见其政策 | 阿里云号码认证、移动运营商、词有期背单词服务端 |
| 通过 Apple 登录 | Apple 用户标识、用户授权提供的姓名、真实或中继邮箱、登录绑定状态;认证凭证按相应认证流程处理 | 账号标识和认证凭证需重点保护 | Apple 授权页面返回 | 创建、登录和绑定账号 | 选择 Apple 登录时必要 | 账号存续期间;注销后删除本应用持有的信息 | Apple、词有期背单词服务端、设备本地安全存储 |
| 微信登录 | OpenID、UnionID(如提供)、昵称、登录绑定状态;认证凭证按相应认证流程处理 | 账号标识需重点保护 | 微信授权页面和 SDK 返回 | 创建、登录和绑定账号 | 选择微信登录时必要 | 账号存续期间;注销后删除 | 微信、词有期背单词服务端、设备本地安全存储 |
| QQ 登录 | OpenID、昵称、登录绑定状态;认证凭证按相应认证流程处理 | 账号标识和认证凭证需重点保护 | QQ 授权页面和 SDK 返回 | 创建、登录和绑定账号 | 选择 QQ 登录时必要 | 账号存续期间;注销后删除 | QQ、词有期背单词服务端、设备本地安全存储 |
| 个人资料 | 用户设置的昵称 | 一般个人信息;如用户自行填入敏感内容则按实际性质处理 | 用户输入 | 账号展示和识别 | 可选 | 账号存续期间;注销后删除 | 词有期背单词服务端、本地缓存 |
| 词书浏览和词典搜索 | 学习语言、词书/单元标识、搜索词、匹配方式、结果数量 | 一般个人信息;用户自行输入敏感内容的除外 | 用户选择或输入、服务端查询 | 展示词书和词典搜索结果 | 使用浏览/搜索功能必要 | 搜索词仅为完成查询而处理,不建立独立的长期搜索历史 | 词有期背单词服务端、应用内存缓存 |
| 学习计划和复习设置 | 学习语言、词书、每日学习目标、复习偏好、掌握标准、最大间隔、每单元词数、学习顺序 | 一般个人信息;儿童情况下均为敏感 | 用户选择、系统记录 | 提供学习计划、复习调度和同步 | 使用相应学习或同步功能时必要 | 账号存续期间;注销后删除 | 词有期背单词服务端、本地缓存 |
| 测验、显示、语音和界面设置 | 测验和释义/例句显示设置、语音设置、界面设置、统计页顺序及词书管理设置 | 一般个人信息;儿童情况下均为敏感 | 用户选择、系统记录 | 提供可选的学习、显示和界面偏好 | 可选 | 账号存续期间;注销后删除 | 词有期背单词服务端、本地缓存 |
| 单词学习和记忆调度 | 单词标识、学习状态、熟练度、复习次数、遗忘次数、复习间隔、上次和下次复习时间 | 一般个人信息;可反映个人学习情况 | 用户操作和系统计算 | 安排个性化复习、显示进度、跨设备同步 | 核心学习功能必要 | 账号存续期间;注销后删除 | 词有期背单词服务端、本地缓存 |
| 测验作答 | 测验会话/轮次/题卡/事件标识、单词标识、题型、难度、语言设置、用户提交答案、正确答案、是否正确、评分、作答时间、练习/新词标记 | 可反映个人学习能力;儿童情况下均为敏感 | 用户输入、系统生成和校验 | 生成与校验题目、提供反馈、安排复习、计算正确率 | 使用测验必要 | 账号存续期间;注销后删除 | 词有期背单词服务端、本地会话缓存 |
| 错题和挑战练习 | 错误单词、错误次数、遗忘次数、稳定度、最近复习时间、挑战轮次和练习结果 | 可反映个人学习情况;儿童情况下均为敏感 | 根据测验和复习记录生成 | 展示易错词、提供错题练习、改进复习计划 | 使用错题/强化练习必要 | 账号存续期间;注销后删除 | 词有期背单词服务端、本地缓存 |
| 学习会话和时间 | 会话标识、类型、状态、开始/完成时间、主动学习时长、暂停时长、空闲时长、总时长、单词数、单元/词书标识、正确率、完成状态 | 一般个人信息;儿童情况下均为敏感 | 用户操作和系统记录 | 保存会话、断点恢复、统计学习时间和完成情况 | 使用会话学习必要 | 账号存续期间;注销后删除 | 词有期背单词服务端、本地会话缓存 |
| 统计、词汇里程碑和模拟 | 每日活动、连续学习天数、词汇进度、学习预算、累计时间、正确率、记忆保持率、学习效率、难词、词汇里程碑、预测 | 可反映个人学习表现;儿童情况下均为敏感 | 由学习数据计算生成 | 展示学习趋势、词汇里程碑、目标和进度预测 | 使用对应功能必要 | 账号存续期间;注销后删除 | 词有期背单词服务端、本地缓存 |
| App Store 购买和订阅 | 产品、交易、购买/到期、订阅/续费状态、权益状态及账号绑定标识 | 交易和订阅记录需重点保护 | Apple App Store 返回、服务端校验 | 校验交易、开通权益、恢复购买、处理售后 | 购买和恢复功能必要 | 账号存续期间;注销后删除本应用持有的账号映射;Apple 按其规则保存交易 | Apple、词有期背单词服务端、本地权益缓存 |
| 订阅优惠资格和应用完整性 | 应用/设备安全标识、完整性验证结果及账号或设备范围的优惠领取状态 | 设备标识和安全凭证需重点保护 | 本应用生成、Apple 返回、服务端记录 | 防止交易欺诈、篡改和重复领取限次优惠 | 使用限次优惠或完整性校验时必要 | 账号记录至注销;去账号关联的设备领取状态保留至优惠周期或防滥用所需最短期限 | Apple、设备本地安全存储、词有期背单词服务端 |
| 应用内反馈 | 反馈内容、分类、应用/系统版本、界面语言、用户标识、已有的已验证回复邮箱(如有)以及必要的提交和处理信息 | 取决于用户提交内容;请勿提交无关敏感信息 | 用户输入、应用和服务端自动记录 | 回复问题、排查故障、改进服务 | 使用反馈功能必要;反馈功能本身可选 | 通常24个月;账号注销时删除;法律另有要求除外 | 词有期背单词服务端、阿里云邮件服务 |
| 邮件联系我们 | 发件和收件邮箱、邮件主题、正文、用户主动添加的附件 | 取决于邮件内容 | 用户在系统邮件应用中主动发送 | 客服沟通 | 可选 | 按邮件服务商及公司客服工单所需期限处理 | 用户选择的邮件服务商、公司客服邮箱 |
| 系统分享和主动复制 | 推荐文字、App Store 链接、用户可见 UID、学习统计或词汇里程碑图片 | 一般个人信息;图片可能反映个人学习情况 | 仅在用户主动点击分享或复制时处理 | 分享推荐内容、学习统计或词汇里程碑 | 可选 | 不保存至词有期背单词服务端;系统分享接收方和系统剪贴板按用户及相应系统/应用规则处理 | iOS 系统分享面板、系统剪贴板、用户选择的接收应用 |
| 服务端运行和安全日志 | 来源 IP、请求时间、请求路径或结果、客户端/应用版本、异常摘要 | IP 和可关联账号的日志属于个人信息 | 访问服务端时自动生成 | 安全防护、攻击识别、故障排查、审计 | 联网服务必要 | 按实际日志类别及安全防护、故障排查和必要审计所需的期限处理 | 词有期背单词服务端日志系统 |
2. 主要在设备本地处理的信息
以下信息主要保存在设备本地;联网同步或对应功能需要时,部分内容会按上表上传:
| 本地数据 | 用途 | 典型存储位置 | 清理方式 |
|---|---|---|---|
| 登录凭证、应用/设备安全标识 | 保持登录、应用完整性、优惠防滥用 | 设备本地安全存储 | 退出/注销时清理账号登录凭证;其他安全标识按安全和防滥用需要处理,可通过系统抹除或联系我们处理 |
| 法律文档版本、年龄分组、监护人声明状态 | 避免重复展示并保持合规状态 | 设备本地设置存储 | 账号注销、清除应用数据或卸载;部分系统偏好依 iOS 行为处理 |
| 学习、词书、统计和会话缓存 | 加快展示、支持弱网恢复 | 设备本地应用存储 | 退出账号、注销账号、清除缓存或卸载 |
| 通知授权状态和本地提醒计划 | 学习提醒以及适用情况下的订阅权益到期提示 | iOS 通知系统和设备本地设置存储 | iOS 设置中关闭通知、应用内关闭提醒、退出或注销 |
| 订阅权益缓存 | 快速显示当前权益,之后与 Apple/服务端核对 | 设备本地应用存储 | 退出账号、注销账号或重新校验 |