厦门市蓝色金点网络科技有限公司（以下简称「我们」）是「每日深读英语」App 及相关网站、服务的运营者。 我们深知个人信息对你的重要性，将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》 等法律法规的要求处理你的个人信息，并采取相应的安全保护措施。
本政策中与你的权益存在重大关系的条款已以加粗形式提示，请你特别留意。 如果你不同意本政策，请立即停止使用我们的产品与相关服务。
一、引言与适用范围
1.1 本政策适用于我们通过「每日深读英语」App（iOS / Android 版本）、官方网站及其他由我们提供的产品与 服务所进行的个人信息处理活动。
1.2 本政策不适用于由第三方独立向你提供的服务。当你通过我们的产品跳转、接入或使用第三方服务 （如第三方支付、第三方电子书内容等）时，请关注该第三方的隐私政策或个人信息处理规则。
1.3 我们处理个人信息的基本原则：合法、正当、必要、诚信，目的明确、合理，与处理目的直接相关，并采取对个人 权益影响最小的方式；我们仅处理实现产品功能所必需的个人信息，不会以你不提供非必要信息为由拒绝你使用基本功能服务。
二、我们如何收集和使用个人信息
2.1 我们会在以下业务功能中收集和使用你的个人信息。你可以选择不提供非必要信息，这不会影响 基本功能的使用；但如果缺少必要信息，相应功能将无法正常实现。
| 业务功能 | 收集的个人信息 | 是否必要 | 处理目的 |
|---|---|---|---|
| 账号注册与登录 | 邮箱、手机号、验证码、密码、昵称 | 必要 | 创建账号、身份验证、找回密码、账号安全与登录状态维护 |
| 学习功能（阅读 / 听力 / 词汇 / 语法） | 学习记录、阅读进度、答题与测验结果、学习时长、打卡记录、收藏与生词本 | 必要 | 提供学习内容与进度同步、生成学习统计与复习计划 |
| 口语跟读与发音评估 | 麦克风录制的语音文件、识别后的文本、发音评分结果 | 必要 | 生成发音评估报告、保存你的练习记录 |
| 社区、评论、笔记等发布功能 | 你主动发布的文字、图片、昵称、头像与发布时间 | 必要 | 内容展示、互动交流、内容审核与生态治理 |
| 会员、订单与时长包购买 | 订单编号、支付渠道、交易金额与时间、交易状态、剩余时长 | 必要 | 完成支付、开通权益、对账与售后处理 |
| 语音转写、语音合成等附加服务 | 你上传的音频文件或输入的文本、生成的字幕与音频、服务用量 | 必要 | 完成转写 / 合成任务、计量扣费、任务状态同步 |
| 导入本地书籍与音频 | 你选择导入的本地文件 | 可选 | 仅在你的设备与账号内用于阅读 / 播放，未经你同意不会用于其他目的 |
| 消息通知 | 系统通知权限、推送令牌 | 可选 | 学习提醒、服务通知；你可随时在系统设置中关闭 |
| 安全保障与故障排查 | 设备型号与系统版本、应用版本号、网络类型、IP 地址、操作日志与崩溃日志 | 必要 | 识别异常、防范欺诈与攻击、保障服务稳定与网络安全 |
2.2 我们如何使用个人信息
- 向你提供、维护与改进产品功能，并按你的设置同步学习数据；
- 为你生成学习统计、复习计划与练习报告；
- 完成支付、权益开通、订单查询与售后处理；
- 保障账号与服务安全，识别并处置违法违规行为；
- 在你同意或法律法规允许的范围内，向你发送与你相关的服务通知或学习提醒；
- 经你单独同意的其他用途。
如需将个人信息用于本政策未载明的其他目的，我们将再次征得你的同意。 如我们将基于特定目的收集的信息用于其他目的，或超出与原目的具有合理关联的范围， 我们会以显著方式向你告知并重新征得同意。
2.3 依法无需征得同意的情形
根据法律法规规定，以下情形中我们处理你的个人信息无需取得你的同意：为订立、履行你作为一方当事人的合同所必需； 为履行法定职责或法定义务所必需；为应对突发公共卫生事件或紧急情况下为保护自然人的生命健康与财产安全所必需； 为公共利益实施新闻报道、舆论监督等行为在合理范围内处理个人信息；依照法律规定在合理的范围内处理你自行公开 或已合法公开的个人信息；以及法律、行政法规规定的其他情形。
三、设备权限调用说明
3.1 为实现产品功能，我们可能会向你申请以下系统权限。你可以随时在设备系统设置中开启或关闭， 关闭后对应的功能将无法使用，但不影响其他功能。
| 权限 | 使用场景 | 是否必要 |
|---|---|---|
| 麦克风 | 口语跟读、发音评估录音 | 可选 |
| 相册 / 照片 | 上传头像、播客封面图片 | 可选 |
| 存储 / 文件 | 导入 EPUB 电子书、音频文件，保存生成的字幕或音频 | 可选 |
| 通知 | 学习提醒与服务通知 | 可选 |
| 网络与网络状态 | 数据同步、内容加载、网络异常提示 | 必要 |
我们不会在未触发对应功能时提前申请或调用上述权限。 首次申请前会向你说明用途，你也可以拒绝授权并继续使用不受影响的其他功能。
四、Cookie 及同类技术
4.1 在你使用官方网站时，我们可能使用 Cookie、LocalStorage 等本地存储技术，用于维持会话状态、 记住你的语言与展示偏好、统计访问情况以改进页面体验。
4.2 在 App 中，我们使用本地存储（如 MMKV 等安全存储组件）保存登录凭证、阅读与字体设置、 下载内容索引等数据。这些数据主要存储在你的设备本地；你可以通过清除 App 数据或卸载 App 予以删除。
4.3 你可以通过浏览器设置管理或清除 Cookie，但这可能导致网站的部分功能无法正常使用。
五、我们如何共享、转让、公开披露个人信息
5.1 共享
我们不会向任何第三方出售你的个人信息。仅在以下情形下，我们可能共享你的个人信息：
- 为实现产品功能所必需：例如将你的订单信息提供给支付服务提供方以完成支付； 将你主动提交的音频或文本提供给语音转写 / 合成服务提供方以完成相应任务； 将设备与崩溃日志提供给统计分析服务提供方以定位故障。
- 经你单独同意：在你明确同意的前提下，我们才会将你的个人信息提供给本政策未列明的第三方。
- 法律法规要求或有权机关依法要求：我们将依据法律法规、司法或行政机关的强制性要求提供 必要范围内的个人信息。
对我们与之共享个人信息的公司、组织，我们会要求其按照法律法规、本政策以及相应的保密与安全要求处理个人信息。
5.2 转让
我们不会转让你的个人信息，但以下情形除外：取得你的明确同意；在涉及合并、分立、解散、被宣告破产等 需要转移个人信息的情形下，我们会要求承接方继续受本政策约束，否则我们将要求其重新征得你的同意。
5.3 公开披露
我们仅在你明确同意或法律法规要求的情况下公开披露你的个人信息，并采取符合行业标准的安全保护措施。 请注意：你在社区、评论区等公开场景主动发布的内容，可能被其他用户或第三方读取、转发或使用。
六、第三方 SDK 与外部服务清单
6.1 为保障产品功能实现与稳定运行，我们接入了第三方 SDK / 外部服务。我们会对合作方进行安全评估， 并约定其个人信息处理的目的、期限与方式。下表为占位模板，上线前请按实际集成情况逐条核对并补充版本号。
| 服务名称 | 提供方 | 使用目的 | 可能收集的信息 | 隐私政策链接 |
|---|---|---|---|---|
| 支付宝 SDK | 支付宝（中国）网络技术有限公司 | 支付服务 | 订单信息、设备信息、支付结果 | 查看 |
| 微信支付 SDK | 深圳市腾讯计算机系统有限公司 | 支付服务 | 订单信息、设备信息、支付结果 | 查看 |
| 消息推送 | Android SDK | 发送学习提醒与服务通知 | 设备标识、推送令牌、应用版本 | 查看 |
6.2 第三方 SDK 可能因版本升级调整其收集的信息类型，我们会及时更新本清单。 建议你在首次启动 App 时查看《第三方信息共享清单》弹窗，并以该清单为准。
七、个人信息的存储与保存期限
7.1 存储地点：我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内。
7.2 保存期限：我们仅在实现处理目的所必需的最短期限内保存你的个人信息，法律法规另有规定的除外。
- 账号信息：自账号注册之日起至你注销账号之日止；注销后我们将删除或匿名化处理，法律法规另有要求保留的除外。
- 学习记录、练习与评估数据：保存至你主动删除或注销账号为止。
- 订单与交易记录：依据《电子商务法》等法律法规要求，自交易完成之日起不少于三年。
- 日志信息：一般为 6 个月，用于网络安全与故障排查。
7.3 超出保存期限后，我们将对个人信息进行删除或匿名化处理。若删除在技术上难以实现，我们将停止除存储 和采取必要安全保护措施之外的处理。
八、我们如何保护个人信息
8.1 我们采取符合行业标准的安全措施保护你的个人信息，包括但不限于：传输层加密（HTTPS / TLS）、 敏感信息加密存储、访问权限最小化控制、账号与接口访问审计、数据备份与恢复机制。
8.2 我们会定期开展个人信息安全影响评估与内部审计，并对员工进行数据安全与隐私保护培训。
8.3 安全事件处置：若发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急预案， 采取补救措施，并以推送通知、站内公告或短信等方式告知你事件基本情况、可能的影响、已采取的处置措施、 你可自主防范的建议以及我们的联系方式；同时按监管要求向主管部门报告。
8.4 请你理解：互联网环境并非绝对安全，请妥善保管账号与密码，避免将账号提供给他人使用。 若你发现账号存在异常，请立即通过本政策第十三条的方式联系我们。
九、你的权利
按照相关法律法规，你对自己的个人信息享有以下权利：
9.1 查阅、复制与更正
你可以在 App 内「我的 / 设置」中查阅并修改昵称、头像等账号资料，查看学习记录与订单信息。 如需查阅或复制其他个人信息，可通过第十三条的方式提出请求。
9.2 删除
在以下情形下，你可以请求我们删除你的个人信息：
- 处理目的已实现、无法实现或者为实现处理目的不再必要；
- 我们停止提供产品或服务，或者保存期限已届满；
- 你撤回同意；
- 我们违反法律法规或与你的约定处理个人信息；
- 法律、行政法规规定的其他情形。
9.3 撤回同意与关闭授权
你可以随时通过设备系统设置关闭麦克风、相册、通知等权限，或在 App 内关闭个性化推荐、消息提醒等开关， 以撤回相应授权。撤回同意不影响撤回前基于你的同意已进行的个人信息处理活动的效力。
9.4 注销账号
方式一（App 内）：你可以依次进入「我的 → 设置 → 账号与安全 → 注销账号」提交注销申请。
方式二（邮件）：你也可以通过本政策第十三条的邮箱向我们提出注销申请， 我们将在核验你的身份后为你处理。
注销后，我们将删除或匿名化处理你的个人信息，你将无法再使用该账号登录， 账号内的学习记录、会员权益、剩余时长等将无法恢复；法律法规要求保留的信息除外。 我们将在收到申请并核验你的身份后的 15 个工作日内完成处理。
【开发提示，发布前删除】截至本文档编写时，App 内尚未提供账号注销入口 （仅有「退出登录」）。依据《移动互联网应用程序信息服务管理规定》等要求， 应提供便捷的账号注销功能，建议随本页面同步上线该入口；若暂未上线，请先使用上述「方式二」的表述， 避免指向不存在的页面。
9.5 获取个人信息副本与转移
你可以请求获取你的个人信息副本；在符合国家网信部门规定条件的情况下，你还可以请求我们将个人信息 转移至你指定的其他个人信息处理者。
9.6 解释说明与投诉举报
你可以要求我们对个人信息处理规则进行解释说明。若你认为我们的个人信息处理行为损害了你的合法权益， 可以通过第十三条的方式投诉举报，我们将在 15 个工作日内答复。 你也可以向网信、市场监管等主管部门投诉举报，或向有管辖权的人民法院提起诉讼。
十、未成年人个人信息保护
10.1 我们的产品主要面向成年人与具备自主学习能力的青少年。我们重视未成年人个人信息保护， 并遵循《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》的要求。
10.2 若你是未满 14 周岁的儿童，请务必在监护人的陪同下阅读本政策，并在取得监护人同意后使用我们的 产品或服务。我们将对儿童个人信息采取严格保护措施，并在征得监护人同意的前提下处理。
10.3 若监护人发现我们在未事先获得监护人同意的情况下收集了儿童的个人信息，请通过第十三条的方式联系我们， 我们会在核实后尽快删除相关信息。
10.4 我们提供青少年模式等辅助功能，帮助监护人管理使用时长与内容范围。
十一、个人信息出境
11.1 目前，我们在中华人民共和国境内收集和产生的个人信息存储于境内，不向境外提供。
11.2 若未来确需向境外提供个人信息，我们将依法履行安全评估、标准合同备案或个人信息保护认证等法定程序， 并向你告知境外接收方的名称与联系方式、处理目的与方式、个人信息种类以及你可以行使权利的方式与程序， 并取得你的单独同意。
十二、本政策的更新
12.1 我们可能会适时修订本政策。修订涉及你权利的实质性变化（如扩大个人信息收集范围、变更使用目的、 新增共享对象等）时，我们会通过 App 内弹窗、站内消息或推送通知等显著方式提示你，并再次征得你的同意。
12.2 你可以在本页面或 App 内「设置 - 关于 - 隐私政策」随时查阅本政策的最新版本， 版本号与更新日期载明于页面顶部。
十三、如何联系我们
如你对本政策有任何疑问、意见、投诉或举报，或需要行使你的个人信息权利，可通过以下方式联系我们：
- 运营主体：厦门市蓝色金点网络科技有限公司
- 联系地址：中国（福建）自由贸易试验区厦门片区象屿路97号厦门国际航运中心D栋8层03单元F
- 客服邮箱：service@xskao.com
我们将在收到你的请求后 15 个工作日内予以答复。若你对我们的答复不满意， 还可以向网信、市场监管等主管部门投诉，或向有管辖权的人民法院提起诉讼。
十四、名词解释
- 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
- 个人信息处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
- 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。
- 去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
厦门市蓝色金点网络科技有限公司
本政策自载明的生效日期起执行。