抄词助手隐私政策
本政策适用于蘑亘科技（上海）有限公司（“我们”）提供的“抄词助手”应用及相关服务。我们遵循合法、正当、必要、诚信和最小化原则处理个人信息。请监护人陪同未成年人阅读本政策，并阅读《儿童隐私政策》。
首次使用提示：在您或监护人点击同意前，我们不会初始化需要同意的第三方登录、支付或联网业务能力。不同意非必要信息处理，不影响设备上可用的本地基础练习；但登录同步、购买、恢复购买、反馈等功能需要相应信息。
一、我们处理的信息
| 场景 | 可能处理的信息 | 目的与方式 |
|---|---|---|
| 本地学习 | 字帖内容、词本、练习进度、听写记录、错题和设置 | 主要在设备本地保存、读取和计算，用于展示、排版、练习、统计和恢复。手写图片及识别过程在支持该功能的版本中优先在本机处理，不因普通本地练习上传。 |
| 本地学习提醒 | 提醒开关、提醒时间和系统通知状态 | Android 与原生 HarmonyOS 版本默认关闭。仅在您主动开启后，由设备系统在设定时间发送本地学习通知；该过程不联网，不上传提醒设置或个人信息。您可以随时在应用的“提醒设置”中关闭，或在系统设置中关闭通知权限。Android 版本不监听开机完成、系统时间变化或时区变化来启动应用；设备重启后会在您下次打开应用时恢复已主动开启的提醒。原生 HarmonyOS 版本使用系统代理提醒能力，由系统管理已发布的提醒，不配置应用开机自启动。 |
| 账号登录 | 手机号、电子邮箱、密码验证结果、微信/Apple/Huawei/Google 返回的账号标识、昵称、头像、登录渠道及令牌 | 仅在您主动登录、绑定或同步时，通过相应 SDK 或接口传输，用于身份验证、账号安全、同步学习和会员权益。Google 登录仅在 Google Play 版提供；第三方账号密码由对应平台处理。 |
| 购买与恢复 | 商品 ID、订单号、购买状态、有效期、平台回执或校验凭证、会员同步结果 | 由 Apple、Google Play、Huawei、微信或支付宝等平台处理支付资料；我们接收完成交易、核验订单、交付/恢复权益、防止重复发放所需的订单信息，不保存完整银行卡号或支付密码。 |
| 反馈与客服 | 反馈内容、自愿填写的手机号或电子邮箱，以及平台、系统版本、设备型号、语言、应用版本、渠道和错误诊断信息 | 通过反馈接口上传，用于回复、排查问题、改进服务和处理投诉。联系方式为选填。 |
| 安全与运行 | IP 地址、网络类型和状态、设备品牌型号、系统和应用版本、崩溃、性能、请求时间及必要的账号安全日志 | 用于登录、支付、服务稳定性、反滥用、安全审计和故障诊断；仅在必要范围处理。 |
二、第三方平台和 SDK
我们会在首次取得您或监护人同意后，按照发行渠道和实际功能需要初始化第三方 SDK；登录、支付、验证码、手写识别和应用升级等能力仍须等到您主动使用对应功能后调用。以下清单按当前 Android、iOS 和原生 HarmonyOS 构建配置列示；“适用平台/渠道”以实际安装包为准。
| SDK/服务名称 | 开发者/处理方 | 功能、处理信息与方式 | 适用平台/调用时机 | 隐私规则 |
|---|---|---|---|---|
APP支付客户端SDKcom.alipay.sdk |
支付宝(杭州)信息技术有限公司 | 用户主动选择支付宝支付时，处理完成支付所需的订单/支付结果、应用和设备基础信息、网络信息及风险控制相关信息，并通过网络拉起支付。我们不接触银行卡号和支付密码。 | 国内 Android 六渠道、Huawei Android；仅在用户点击支付宝支付后调用。 | 支付宝 APP 支付客户端 SDK 隐私政策 |
微信OpenSDK Androidcom.tencent.mm.opensdk（由 fluwx 封装） |
深圳市腾讯计算机系统有限公司 | 用户主动使用微信登录或微信支付时，处理授权码/账号标识、交易结果以及该 SDK 为完成授权和支付所需的设备、网络及应用信息；可能关联启动微信。当前应用未将微信分享作为业务功能单独提供。 | Android 构建均带有该依赖；微信入口仅在支持微信的国内 Android 与 Huawei Android 渠道展示，并在用户触发后调用。 | 微信 OpenSDK Android 隐私规则 |
微信 OpenSDK iOS / HarmonyOSWechatOpenSDK-XCFramework / @tencent/wechat_open_sdk |
深圳市腾讯计算机系统有限公司 | 用于对应平台的微信登录或微信支付，处理授权码/账号标识、交易结果及完成授权和支付所需的设备、网络信息。 | iOS、原生 HarmonyOS；仅在用户主动使用微信登录或支付时调用。 | 微信 OpenSDK 隐私规则 |
腾讯云验证码 2.0 / 天御验证码 JSTJCaptcha.js |
腾讯云计算（北京）有限责任公司 | 手机号登录或短信登录的人机验证。WebView 加载腾讯云 H5，验证码服务可能处理 IP/网络、设备和浏览器环境、操作交互、系统设置及风险信号；验证成功后我们仅将本次 ticket 和 randstr 交给自有后端核验。 |
Android、iOS、原生 HarmonyOS；仅在用户点击登录或获取验证码并触发风控校验后加载。 | 天御验证码 JS 个人信息保护规则 |
Google ML Kit Digital Ink Recognitioncom.google.mlkit:digital-ink-recognition / GoogleMLKit/DigitalInkRecognition |
Google LLC | 用于手写识别。笔画轨迹、时间戳、输入图像和识别结果在设备端处理，不发送给 Google；识别模型按需下载，SDK 仍可能向 Google 请求模型并处理配置语言、设备、应用和诊断/使用分析相关信息。 | Android、iOS；首次同意隐私政策后可准备模型，实际识别在用户进入听写/手写功能并提交内容后进行。 | Google ML Kit 条款与隐私 |
| Huawei Account Kit（华为帐号服务） | 华为软件技术有限公司 | 用户主动使用华为帐号登录时，按授权范围处理华为帐号标识、头像、昵称及必要的应用信息；如用户授权相应范围，可能包含手机号或邮箱。授权码仅交给我们的后端换取登录会话。 | Huawei Android；仅在用户点击华为登录后调用。 | 华为帐号 SDK 隐私声明 |
| Huawei IAP Kit / 华为应用内支付 SDK | 华为软件技术有限公司 | 用户主动购买或恢复会员时，处理商品 ID、交易记录、购买凭证/回执、购买状态和恢复结果；支付卡号和支付密码由华为支付系统处理，我们不保存。 | Huawei Android；仅在会员购买或恢复购买时调用。 | 华为应用内支付 SDK 隐私声明 |
华为应用市场更新服务 / AppGallery 应用服务 SDKcom.huawei.hms:appservice |
华为软件技术有限公司及华为应用市场服务 | 在用户同意隐私政策后检查应用版本并显示华为应用市场更新对话框，可能处理应用包名、版本、签名/市场信息、网络请求和更新结果；不用于后台拉活或常驻运行。 | Huawei Android；同意隐私政策后静默检查，发现更新时由用户决定是否打开更新对话框。 | HMS Core 开放能力隐私声明 |
| Huawei Account Kit / IAP Kit（原生 HarmonyOS） | 华为 HarmonyOS 平台服务 | 分别用于华为帐号登录和应用内支付。登录按授权范围处理帐号标识、授权码及用户资料；支付处理商品、订单、购买凭证和交易状态。两项能力均由用户主动触发，不能将 Android HMS 字段直接套用于 HarmonyOS。 | 原生 HarmonyOS；仅在用户主动登录、购买或恢复购买时调用。 | 华为消费者业务隐私声明及 HarmonyOS IAP Kit 官方文档 |
| Google Sign-In / Credential Manager | Google LLC | 仅用于 Google 登录。用户授权后处理 Google 账号标识、姓名、邮箱、头像和一次性 ID Token；我们不保存 Google 密码，仅向自有后端提交必要凭证。 | Google Play Android；仅在用户点击 Google 登录后调用。 | Google 隐私政策 |
Google Play Billing Libraryin_app_purchase_android |
Google LLC | 仅用于 Google Play 会员购买和恢复，处理商品 ID、购买状态、交易 ID、购买凭证/Token 及必要的应用账号关联信息；支付卡号和支付密码由 Google Play 处理。 | Google Play Android；仅在会员购买或恢复购买时建立连接和调用。 | Google 隐私政策 |
| Sign in with Apple / Apple StoreKit | Apple Inc. | 仅用于 iOS 登录、购买和恢复购买。处理 Apple 用户标识、授权码、用户主动提供的姓名/邮箱、商品 ID、交易 ID、购买凭证和购买状态；支付卡号和支付密码由 App Store 处理。 | iOS；仅在用户主动登录、购买或恢复购买时调用。 | Apple 隐私政策 |
上述 SDK 清单不包括 Flutter Engine、AndroidX、系统 WebView、Dio、Hive、flutter_secure_storage、device_info_plus、path_provider、url_launcher、wakelock_plus 和屏幕保护等本地或系统工具组件。device_info_plus 读取的设备/系统字段由我们按“安全与运行”场景处理并可能上报自有服务器，不代表该开源组件向其开发者提供个人信息。HarmonyOS 的 Core Vision Kit、Core Speech Kit、Notification Kit 和代理提醒属于系统能力，分别用于本地识别、系统朗读和用户主动开启的本地提醒，不作为广告、统计或推送 SDK。
不同渠道的依赖严格隔离：Google Play 包不携带华为 Android 登录/支付 SDK，国内 Android 包不携带 Google Sign-In 和 Google Play Billing，华为 Android 和原生 HarmonyOS 也不复用 Google Play Billing。由于微信 Flutter 插件目前会进入 Android 各构建变体，Google Play 包即使不展示微信入口仍可能包含微信 SDK；我们会在最终包体确认后同步 SDK 表。所有第三方能力均在取得隐私政策同意后初始化，并在对应功能由用户主动触发后调用。
三、权限、拒绝和撤回
应用仅在相应功能需要时请求网络、通知、相册或系统分享等权限。Android 与原生 HarmonyOS 的学习提醒默认关闭，只有您主动开启时才会请求或使用通知能力；关闭提醒后，应用会取消已安排的本地提醒。您可以在设备设置中关闭权限，也可以不使用登录、购买、反馈、备份或分享功能以避免相应的信息处理。撤回同意不影响撤回前基于有效同意进行的处理，但可能导致对应联网功能无法使用。
我们不会要求您为本地基础练习提供精确定位、通讯录、麦克风等无关信息。分享图片或链接时，系统或您选择的第三方应用会按照其规则处理分享所必需的信息。
四、保存、安全和跨境
本地学习数据由设备系统管理，卸载应用或清除应用数据可能使其删除。账号、订单、反馈和安全记录仅在提供服务、处理争议、履行法定义务和保障安全所需期限内保存，期满后删除或匿名化，法律另有要求的除外。
我们采取访问控制、传输保护、最小权限、日志审计和安全事件响应措施。Google 登录、Google Play 或境外应用商店基础设施可能产生跨境处理，我们将依据适用法律履行告知、必要评估和其他义务。
五、儿童个人信息
抄词助手面向小学语文学习场景。我们按照适用法律保护儿童个人信息，并要求账号登录、购买、第三方登录、反馈、备份和广告隐私选择由监护人指导或完成。具体规则、监护人权利和儿童请求方式见《儿童隐私政策》。
六、您的权利
在适用法律范围内，您或监护人可以请求查阅、复制、更正、补充、删除个人信息，撤回同意、注销账号、限制或反对非必要处理，并询问自动化处理情况。请发送邮件至 service@mogenkeji.com，主题注明“隐私请求”或“儿童隐私请求”。我们会在完成必要的身份和监护关系核验后，按照适用法律处理和回复。
七、更新与联系我们
当功能、平台 SDK、处理目的、方式、范围或适用法律发生实质变化时，我们会通过应用弹窗、协议页或其他显著方式告知；依法需要重新取得同意的，我们会再次取得同意。
运营者：蘑亘科技（上海）有限公司
客服邮箱：service@mogenkeji.com
蘑亘科技（上海）有限公司