妙懂生物APP隐私政策

（一）注册/登录

注册和登录账号时，您需要提供手机号码，用于账号注册、登录验证和账号安全保障。您可自行选择是否填写昵称、头像、年级、学校和身份；这些信息用于展示适合您年级和身份的教材内容与知识点，不填写不影响基础功能使用。若您不提供手机号码，可使用游客模式浏览基础内容，但无法使用学习记录同步、成绩统计等需要登录的功能。

（二）商品和订单

当您购买商品或服务时，我们会记录订单编号、商品或服务名称、订单金额、支付方式、支付状态和交易时间，用于完成交易、查询订单及处理售后服务。支付账号及支付凭证由相应支付服务提供方处理。

（三）支付功能

您可以在线购买妙懂生物会员或其他付费服务。在您使用该功能的过程中需要进行支付。为完成支付，我们及第三方支付服务提供方可能处理商户订单号、第三方支付交易号、支付方式、支付金额、支付状态和交易时间。支付宝账号、微信账号等第三方支付账号由您选择的支付服务提供方处理，我们不直接收集或保存。若您不提供上述必要信息，我们将无法完成支付，但不影响您使用妙懂生物其他无需支付的功能。关于支付功能中第三方合作方处理个人信息的目的、方式和范围，详见本政策第二条“第三方SDK”。

（四）APP内使用数据

当您使用学习功能时，我们会记录学习进度、已完成内容、练习或测试成绩，用于保存和同步学习记录、生成成绩统计及展示排行榜。排行榜仅展示实现该功能所需的信息，不展示手机号码。

（五）用户反馈

当您主动提交反馈时，我们会收集您填写的反馈内容以及您主动选择上传的图片，用于定位和处理问题。您不上传图片也可以提交文字反馈。

（六）服务运行和安全保障

为保障服务正常运行、排查故障和维护账号安全，我们会收集登录时间、IP地址、设备型号、操作系统版本、APP版本、网络状态和操作日志。第三方SDK处理的信息请查看下方第三方SDK清单。

（七）APP使用权限说明

• 摄像头权限：仅在您主动使用二维码扫描或AR功能时申请，用于获取相机画面。拒绝授权仅影响对应功能。
• 相册或照片访问权限：仅在您主动修改头像、提交反馈图片或保存图片时申请。新版Android优先使用系统照片选择器，旧版Android可能需要读取外部存储权限。
• 外部存储权限：仅用于旧版Android系统中读取用户主动选择的图片或保存用户主动下载的图片、视频；新版Android采用系统提供的分区存储或照片选择器。
• 设备状态权限：当您主动购买妙懂生物会员或其他付费服务并选择支付宝支付时，支付宝SDK可能通过系统API自动收集设备制造商、设备型号、操作系统类型及版本、Wi-Fi启用和连接状态、设备运营商、网络类型、Android ID、OAID、AAID、SSID、BSSID、Wi-Fi参数和Wi-Fi列表等信息，用于调起支付、完成交易和支付安全校验。您拒绝相关授权或信息处理，可能无法正常使用支付宝支付，但不影响其他功能。在您同意本隐私政策后，第三方统计及性能监控SDK还可能在APP启动、使用功能或发生异常时收集设备制造商、设备型号、操作系统类型及版本、网络状态、设备运营商、Android ID、OAID、GAID（Google广告标识符）、OpenUDID、GUID、IMEI、IMSI、ICCID、MAC地址等信息，用于统计分析、性能监控和异常排查。
• 应用列表信息：在您同意本隐私政策后，第三方统计及性能监控SDK可能在APP启动、使用功能或发生异常时，通过系统API自动读取设备上的应用列表，用于统计分析、性能监控和异常排查。不同意该项信息处理不影响妙懂生物核心学习功能。有关第三方SDK处理个人信息的具体目的、方式和范围，详见本政策第二条“第三方SDK”。
• 麦克风权限：当您主动使用“AI小妙助学”的语音输入功能时，APP会申请麦克风权限，并收集您主动输入的语音内容，将其转换为文字以提交问题。拒绝授权将无法使用语音输入功能，但不影响文字输入及其他功能；退出语音输入功能后停止采集音频。
• 网络及网络状态权限：用于加载学习内容、上传与下载资源、完成在线支付、上报统计或异常信息，并判断当前网络和Wi-Fi连接状态。
• 蓝牙及音频设置权限：仅在使用蓝牙耳机进行语音输入或音视频播放时，用于支持录音和播放的音频路由。拒绝授权仅影响蓝牙音频相关功能。

1. SDK名称：微信OpenSDK Android

• SDK提供方：深圳市腾讯计算机系统有限公司。
• 使用目的：实现内容分享到微信及微信支付功能。
• 使用场景：用户主动选择分享到微信或使用微信支付时。
• 申请的权限：网络访问权限（INTERNET）、查看网络状态权限（ACCESS_NETWORK_STATE）。
• 收集的个人信息类型：设备型号、操作系统版本、IP地址、网络类型、运营商信息、Android ID、OAID。
• 收集方式：用户主动触发相关功能后，SDK通过系统API自动采集必要信息，并与微信客户端或微信服务端通信。
• 隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

2. SDK名称：支付宝APP支付客户端SDK

• SDK提供方：支付宝（杭州）信息技术有限公司。
• 使用目的：完成支付宝支付，保障账户、资金及支付服务的安全稳定运行，并履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。
• 使用场景：用户提交订单并主动选择支付宝支付时。
• 申请的权限：网络访问权限（INTERNET）、查看网络状态权限（ACCESS_NETWORK_STATE）、查看WLAN状态权限（ACCESS_WIFI_STATE）、读取及写入外部存储权限（仅用于旧版Android兼容场景）。
• 收集的个人信息类型：Android ID、OAID、AAID、SSID、BSSID、系统设置、系统属性、设备型号、设备品牌、操作系统版本、IP地址、网络类型、运营商信息、Wi-Fi状态、Wi-Fi参数、Wi-Fi列表。
• 收集方式：用户主动发起支付宝支付后，SDK通过系统API自动采集完成支付及安全校验所必需的信息，并与支付宝客户端或服务端通信。
• 隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm

3. SDK名称：友盟移动统计SDK

• SDK提供方：友盟同欣（北京）科技有限公司。
• 使用目的：统计分析APP的启动、使用及功能访问情况，以改进产品功能和运行质量。
• 使用场景：用户同意本隐私政策后，在APP启动、使用功能或触发统计事件时。
• 申请的权限：网络访问权限（INTERNET）、设备状态权限（READ_PHONE_STATE）、查看网络状态权限（ACCESS_NETWORK_STATE）、查看WLAN状态权限（ACCESS_WIFI_STATE）。
• 收集的个人信息类型：设备信息（Android ID/IDFA/OAID/GAID/OpenUDID/GUID/IMEI/IMSI/ICCID）、网络信息、位置信息、应用列表。
• 收集方式：在用户同意本隐私政策后初始化SDK；SDK在APP启动及统计事件触发时，通过系统API自动采集并通过网络传输相关信息。
• 隐私政策链接：https://www.umeng.com/page/policy

4. SDK名称：友盟+应用性能监控SDK

• SDK提供方：友盟同欣（北京）科技有限公司。
• 使用目的：监测APP崩溃、卡顿、ANR及运行性能，定位并修复程序异常。
• 使用场景：用户同意本隐私政策后，在APP运行发生崩溃、卡顿、ANR或性能异常时。
• 申请的权限：网络访问权限（INTERNET）、设备状态权限（READ_PHONE_STATE）、查看网络状态权限（ACCESS_NETWORK_STATE）、查看WLAN状态权限（ACCESS_WIFI_STATE）。
• 收集的个人信息类型：设备信息（Android ID/IDFA/OAID/GAID/OpenUDID/GUID/IMEI/IMSI/ICCID）、网络信息、位置信息、应用列表。
• 收集方式：在用户同意本隐私政策后初始化SDK；SDK在APP运行及发生异常时，通过系统API和日志接口自动采集性能及异常信息并通过网络传输。
• 隐私政策链接：https://www.umeng.com/page/policy

5. SDK名称：EasyAR Sense Unity Plugin

• SDK提供方：视辰信息科技（上海）有限公司。
• 使用目的：提供AR图像识别、跟踪及内容展示功能。
• 使用场景：用户主动进入并使用AR功能时。
• 申请的权限：相机权限（CAMERA）、网络访问权限（INTERNET）、读取及写入外部存储权限（仅用于旧版Android兼容场景）。
• 收集的个人信息类型：Android ID、设备型号、制造商、品牌、操作系统版本、SDK功能调用记录、相机图像信息。
• 收集方式：用户进入AR功能并授权相机权限后，SDK通过系统API读取相机画面及必要的设备信息用于AR识别；退出AR功能后停止采集相机画面。
• 隐私政策链接：https://www.easyar.cn/view/privacyPolicy.html

6. SDK名称：Unity 3D

• SDK提供方：Unity Software Inc.
• 使用目的：提供APP运行框架、图形渲染、交互响应及多媒体功能支持。
• 使用场景：APP启动和运行期间；相机、麦克风仅在用户主动使用AR或语音输入功能时调用。
• 申请的权限：网络访问权限（INTERNET）、查看网络状态权限（ACCESS_NETWORK_STATE）、查看WLAN状态权限（ACCESS_WIFI_STATE）、相机权限（CAMERA）、麦克风权限（RECORD_AUDIO）。
• 收集的个人信息类型：设备型号、操作系统名称及版本、网络状态、设备传感器列表、Android ID。
• 收集方式：APP运行期间，SDK通过系统API自动采集必要的设备及运行环境信息。
• 隐私政策链接：https://unity.com/cn/legal/privacy-policy

7. SDK名称：UCCrashSDK（岳鹰）

• SDK提供方：广州市动景计算机科技有限公司。
• 使用目的：监测APP崩溃和运行异常，分析异常原因并提升程序稳定性。
• 使用场景：用户同意本隐私政策后，在APP发生崩溃或运行异常时。
• 申请的权限：网络访问权限（INTERNET）、查看网络状态权限（ACCESS_NETWORK_STATE）。
• 收集的个人信息类型：Android ID、OAID、IP地址、运营商信息、设备型号、操作系统版本、应用包名、应用版本、进程信息、Crash信息、异常日志、线程堆栈、ROM/RAM/存储容量及网络状态。
• 收集方式：在用户同意本隐私政策后初始化SDK；APP发生崩溃或运行异常时，SDK通过系统API及日志接口自动采集异常信息并通过网络传输。
• 隐私政策链接：http://yueying-docs.effirst.com/privacy.html

8. SDK名称：HUAWEI AR Engine

• SDK提供方：华为软件技术有限公司。
• 使用目的：提供AR（增强现实）能力，实现AR识别与展示功能。
• 使用场景：用户主动进入并使用AR功能时。
• 申请的权限：相机权限（CAMERA）。
• 收集的个人信息类型：设备型号、操作系统版本、设备传感器数据（陀螺仪、加速度计）、相机画面数据（仅本地实时处理，不上传云端）。
• 收集方式：用户进入AR功能并授权相机权限后，SDK通过系统API读取相机画面及设备传感器数据，仅在本地实时处理，不上传云端；退出AR功能后停止采集。
• 隐私政策链接：https://developer.huawei.com/consumer/cn/doc/graphics-Guides/arenginesdk-data-security-new-0000001669266864

9. SDK名称：QQ互联SDK（Android版本）

• SDK提供方：深圳市腾讯计算机系统有限公司。
• 使用目的：为用户提供QQ登录和分享到QQ功能。
• 使用场景：用户主动选择QQ登录或分享内容到QQ时。
• 申请的权限：网络访问权限（INTERNET）、设备状态权限（READ_PHONE_STATE）、查看网络状态权限（ACCESS_NETWORK_STATE）。
• 收集的个人信息类型：IMEI、Android ID、MAC、OAID、设备型号、操作系统版本、网络状态信息、应用包名信息。
• 收集方式：用户主动触发QQ登录或分享功能后，SDK通过系统API自动采集必要信息，并与QQ客户端或QQ服务端通信。
• 隐私政策链接：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e

1. 查询、更正、复制和删除

• 查询或更正账号信息：登录APP后，在“个人中心 - 账号设置”中操作。
• 复制或删除个人信息：可通过客服电话联系我们提出申请。我们将在核验您的身份后，于15个工作日内答复和处理。

2. 撤回同意和限制处理

您可通过设备系统设置关闭相机、麦克风、相册等权限，也可通过客服电话联系我们，撤回对非必要个人信息处理的同意或要求限制处理。撤回同意不影响撤回前已经开展的个人信息处理活动，但可能导致对应功能无法使用。

3. 注销账号

您可通过“设置 - 隐私与协议 - 账户注销”提交注销申请，也可查看https://app.cnhsqk.com/html/biology/xieyi/logOutIndex.html。注销完成后，我们将在15天内删除或匿名化账号相关个人信息，法律法规另有规定的除外。

4. 投诉和申诉

如您认为我们的个人信息处理行为侵害了您的合法权益，可通过本政策公布的联系方式投诉或申诉。我们将在核验您的身份后，于15个工作日内答复。

（一）存储期限和地点

• 账号信息：在账号存续期间保存；账号注销完成后15天内删除或匿名化，法律法规另有规定的除外。
• 学习记录：自最后一次使用相关服务之日起保存3年；账号注销时按注销规则处理。
• 订单和支付记录：在完成交易、处理售后及法律法规要求的期限内保存，期限届满后删除或匿名化。
• 用户反馈信息：保存至相关问题处理完成及必要的后续核查结束，之后删除或匿名化。
• 运行和安全日志：原则上保存180天，法律法规另有规定的除外。
• 我们自行收集的个人信息存储在中国境内。第三方SDK处理信息的存储地点和期限请参见对应第三方隐私政策。如发生个人信息跨境提供，我们将依法另行告知并履行相应义务。

（二）安全保护措施

我们采取与个人信息处理风险相适应的安全措施，包括传输和存储保护、访问权限控制、安全审计及应急处置，努力防止个人信息遭到未经授权的访问、泄露、篡改或丢失。如发生个人信息安全事件，我们将依法采取补救措施，并按照法律法规要求向有关部门报告和通知受影响用户。