北京小两科技有限公司（以下简称“我们”）深知个人信息对您的重要性，将严格遵循《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，保护您的个人信息安全。
本政策适用于词小暖应用及全部配套服务。请您在使用产品前仔细阅读本政策，特别是加粗标注的核心条款，充分理解我们收集、使用、存储、保护个人信息的规则。您下载、注册或继续使用词小暖，即表示您同意本政策全部内容。
我们遵循“最小必要”原则，仅收集实现产品功能所必需的信息，不会过度收集。
- 手机号注册：当您使用手机号注册时，我们会收集您的手机号码，用于账号创建、身份验证、登录凭证、找回密码、安全通知。收集手机号是实现账号体系的必要前提，如您不提供，将无法注册账号，仅可使用游客模式体验部分基础功能。
- 第三方账号登录：如您使用微信等第三方账号快捷登录，我们会获取您授权的第三方公开信息（头像、昵称、账号唯一标识），仅用于绑定账号、实现快捷登录与身份识别。
- 游客模式：您可选择不注册账号，以游客模式使用部分基础功能。此时我们不收集您的身份信息，但学习数据仅保存在本地设备，卸载APP后数据将无法恢复，也无法跨设备同步。
为向您提供单词学习、进度同步、错题管理、个性化推荐等核心服务，我们会收集您的学习行为数据，包括：学习记录、错题本内容、生词本内容、单词记忆进度、学习时长、学习计划设置、词汇量测试结果。
上述学习数据仅用于同步您的多设备学习进度、生成个人学习报告、优化学习推荐算法；仅您本人登录对应账号后可查看，我们不会将其向任何其他用户或第三方披露、共享，也不会用于学习服务之外的其他用途。
为保障软件正常运行、适配不同设备、排查运行故障、优化产品体验、进行安全风控，我们会收集必要的设备相关信息，包括：设备型号、操作系统版本、设备标识符、网络状态、屏幕分辨率、系统设置信息、产品版本号、崩溃日志。
该类信息为匿名化设备信息，无法单独识别您的个人身份，仅用于产品适配、性能优化、故障排查与安全风控。
当您开通会员服务时，支付流程由具备合法资质的第三方支付机构完成。
- 我们不收集您的银行卡号、支付密码、CVV码等敏感支付信息，所有支付操作均在第三方支付页面完成；
- 我们仅获取支付结果、订单编号、交易时间、支付金额、订单状态，用于确认会员权益到账、订单核对、售后处理与财务对账。
当您联系客服、提交问题反馈或进行申诉时，我们可能收集：
- 您的账号信息、联系方式；
- 您主动提供的问题描述、截图、凭证材料；
收集上述信息仅用于处理您的咨询、投诉、排查问题与反馈结果。
我们会在必要时申请调用设备系统权限，且均会在使用前向您弹窗征得同意。您可在设备系统设置中随时开启或关闭对应权限。
- 存储权限：用于保存学习资源、缓存学习数据，保障离线学习功能；
- 通知权限：用于推送学习提醒、服务通知、消息公告；
- 麦克风权限（如后续上线发音评分功能）：用于采集您的发音，实现口语评分功能；
关闭权限仅会影响对应功能的使用，不会影响其他服务的正常运行。
我们在中华人民共和国境内运营中收集和产生的所有个人信息，均存储于中国境内的合规云服务器，不会擅自向境外传输。如确需跨境传输，我们会提前单独告知您，并获得您的明确同意，同时依法履行相应程序。
我们仅在实现服务目的所必需的最短期限内保留您的个人信息：
- 账号正常存续期间，持续保留您的账号信息与学习数据；
- 账号注销后，我们将在15个工作日内对您的个人信息进行删除或匿名化处理；
- 法律法规另有强制留存要求的（如税务、财务记录），我们将依法保留对应期限，留存期间信息将与其他信息隔离存储。
我们采取行业通用的安全技术与管理措施保护您的个人信息：
- 技术层面：采用数据加密存储、传输加密（HTTPS）、访问权限控制、防火墙、入侵检测、定期安全扫描等技术手段；
- 管理层面：建立数据安全管理制度、分级授权访问机制、员工保密培训、定期安全审计等管理措施；
- 访问限制：仅授权必要的工作人员在最小范围内访问您的个人信息，且均需经过身份验证与审批。
请您理解，互联网环境并非绝对安全，我们会尽合理努力保护您的信息安全，但无法作出绝对安全的保证。
如发生个人信息泄露、丢失、篡改等安全事件，我们将立即启动应急预案，采取补救措施控制事态扩大；并按照法律法规要求，通过弹窗、站内信、短信等方式将事件情况、影响范围、处置措施与建议告知您；同时依法向有关监管部门报告。
核心原则：我们不会向任何第三方出售、出租您的个人信息，不会共享您的学习数据。
仅在以下法定或必要情形下，我们会向合作方提供最小范围的必要信息，且要求合作方签署保密协议、严格履行信息保护义务，不得将信息用于其他用途：
1. 事先获得您的明确单独同意；
2. 根据适用法律法规、司法机关或行政机关的强制性要求；
3. 为实现本政策所述服务功能所必需，由具备合法资质的合作方处理：
（1）支付服务提供商：仅共享订单信息与设备标识，用于完成支付交易与订单核对；
（2）第三方登录平台：仅共享授权公开信息，用于实现快捷登录功能；
（3）技术统计与崩溃分析服务商：仅共享匿名设备信息与崩溃日志，用于产品性能优化与故障排查，不包含身份信息与学习内容；
（4）消息推送服务商：仅共享设备标识，用于推送学习提醒与服务通知。
我们不会将您的个人信息转让给任何公司、组织和个人。因公司合并、分立、收购、资产重组等原因需要转让的，我们会提前通知您，并要求信息承接方继续受本政策约束；承接方变更的，您有权行使个人信息相关权利。
我们不会公开披露您的个人信息，除非：
- 获得您的单独书面同意；
- 法律法规明确要求披露。
为实现特定功能，本产品接入了第三方SDK服务。第三方SDK按照其自身隐私政策收集处理信息，不适用本政策。我们会对SDK进行安全评估，要求其合规处理信息。
本产品接入的主要第三方SDK如下（将根据实际接入情况更新）：
| SDK类型 | 用途说明 | 收集的信息 |
|---|---|---|
| 微信开放平台SDK | 第三方快捷登录、分享 | 设备标识、授权公开信息（昵称、头像、OpenID） |
| 微信支付SDK | 微信支付 | 订单号、支付金额、设备标识 |
| 支付宝SDK | 支付宝支付 | 订单号、支付金额、设备标识 |
| 统计分析SDK | 产品使用数据统计、崩溃分析 | 匿名设备信息、产品版本、网络状态 |
| 消息推送SDK | 消息推送 | 设备标识、推送Token |
完整SDK清单将根据产品实际接入情况动态更新，以APP内最新公示为准。
您依法享有对个人信息的查询、更正、删除、注销等权利，您可通过以下方式行使：
- 您可登录账号，在【我的-个人资料】中查询、更正您的账号基础信息；
- 您可在学习模块中查看、管理您的学习记录、错题本与生词本。
在以下情形中，您可以向我们提出删除个人信息的请求：
1. 我们处理个人信息的行为违反法律法规；
2. 我们违反约定处理您的个人信息；
3. 您主动注销了账号；
4. 您不再使用我们的服务，且账号已注销。
收到您的合法请求后，我们将在15个工作日内核实并处理。法律法规要求留存的信息除外。
- 您可通过【设置-账号安全-注销账号】路径自主提交注销申请；
- 账号注销后将无法恢复，所有学习数据将被永久清除且不可找回；
- 我们将在收到注销申请后的15个工作日内完成个人信息删除或匿名化处理。
- 您可通过设备系统设置，关闭已授权的系统权限（存储、通知、麦克风等），撤回对应授权；
- 您也可通过注销账号的方式，撤回对全部个人信息处理的同意；
- 撤回授权后，对应功能可能无法正常使用，但不影响此前基于授权开展的信息处理行为。
您有权获取您的个人信息副本。如需获取，请通过官方客服渠道提交申请，我们将在15个工作日内核实并向您提供。
我们严格遵循儿童个人信息保护相关法律法规，对未满14周岁儿童的个人信息实行特殊保护。
- 我们不会主动收集儿童个人信息。儿童使用本产品必须由监护人阅读并同意《词小暖儿童隐私保护指引》，并陪同使用；
- 儿童个人信息仅用于实现必要服务功能，不会用于任何其他目的；
- 监护人有权查阅、更正、删除儿童的个人信息，也可注销儿童账号。
已满14周岁未满18周岁的未成年人使用本产品，建议在监护人陪同下阅读本政策。我们会依法保护未成年人个人信息，不收集与服务无关的未成年人信息。
如监护人对未成年人信息保护有任何疑问或异议，可通过官方渠道与我们联系。
1. 我们可能根据法律法规更新、业务调整、产品功能变更等原因，适时修订本隐私政策。
2. 修订后的政策将在产品内公告发布；涉及用户重大权益的实质性变更，将通过弹窗、站内信等方式单独告知。
3. 政策更新后，若您继续使用本产品，即视为您同意接受修订后的政策；若您不同意修订内容，请停止使用并注销账号。
如您对本隐私政策有任何疑问、意见、投诉，或需要行使个人信息相关权利，可通过以下方式与我们联系：
- APP内渠道：【设置-帮助与反馈】
- 官方客服邮箱：cixiaonuan@163.com
- 公司地址：北京市朝阳区汤立路201号院2号楼21层2单元2505
我们将在收到您的反馈后15个工作日内进行回复处理。