背了喵隐私政策
引言
我们重视您的个人信息和资料私隐。本政策适用于“背了喵”应用及相关网页服务，说明我们如何收集、使用、保存、共享和保护您的信息，以及您如何管理相关信息。
请您在注册或使用本应用前阅读本政策。若您不同意本政策，请不要注册或停止使用本应用。
一、我们如何收集您的信息
1. Apple 登录与账号信息
当前版本仅支持“通过 Apple 登录”。当您主动选择 Apple 登录或注册时，Apple 会向我们提供用于识别您账号的唯一用户标识、授权凭证，以及您选择向本应用提供的姓名或电子邮箱。若您选择隐藏邮箱，我们收到的可能是 Apple 提供的私密转送邮箱。我们不会获得您的 Apple ID 密码。
首次完成 Apple 授权时，我们会创建背了喵账号；再次授权时，用于识别并登录原账号。Apple 登录是账号创建、身份验证和跨设备同步所必需的；如您不进行授权，将无法进入需要登录的学习服务。
2. 应用标识与登录信息
本应用会生成仅用于“背了喵”的随机 UUID（device_uid），并将其与登录令牌、账号状态和服务路由信息保存在本地，用于保持登录、识别应用安装实例和保障账号安全。
我们不读取 IMEI、OAID、Android ID、IDFA、MAC 地址、SIM 卡号或其他硬件设备标识。
3. 个人资料
当您主动设置或修改资料时，我们会处理您提交的用户名和头像。您可以使用默认头像，也可以在系统授权后通过相机拍摄或从相册选择头像。
4. 学习与操作信息
当您使用学习功能时，我们会处理考试或词库目标、每日学习和复习目标、学习、复习和掌握进度、连续学习天数、测验答案、操作结果、相关单词编号、事件编号及操作时间。这些信息用于提供学习队列、复习安排、进度同步和测验判分。
5. 设备、网络与诊断信息
当本应用连接服务器时，服务器可能自动记录 IP 地址、请求时间、请求状态和错误信息。为展示和管理登录设备，我们还可能处理设备类型、运行平台、应用版本及最近活跃时间。
IP 地址可能被用于判断大致地区、建立网络连接、保障账号安全和排查故障，但我们不收集精确位置。
6. 反馈信息
当您主动提交问题反馈时，我们会处理您选择的反馈类型、填写的内容及主动上传的图片，用于联系您、定位问题和改进服务。
7. 当前不收集或使用的信息
当前版本不使用通讯录、麦克风、精确位置、支付、微信或邮箱登录、第三方广告、第三方统计功能，不读取设备应用列表，也不进行跨应用或跨网站跟踪。
相机、相册和通知权限仅在您主动使用对应功能时申请，您可以在系统设置中管理权限。
二、我们如何使用您的信息
我们仅将上述信息用于：
- 创建、验证和维护您的背了喵账号；
- 保存个人资料、学习计划并同步学习、复习和测验进度；
- 提供单词内容、学习队列、复习安排和测验判分；
- 管理登录设备，防止未经授权的访问并排查故障；
- 处理您的反馈、查询及个人信息权利请求；
- 遵守适用的法律法规及有效的司法或行政要求。
如需将信息用于本政策未说明的其他目的，我们会依法另行告知，并在需要时征得您的同意。
三、系统权限与本地存储
- 相机和相册：仅在您主动拍摄、选择头像或上传反馈图片时使用；
- 通知：仅在您选择启用学习或复习提醒时使用；
- 本地存储：用于保存登录令牌、应用标识、页面状态和服务路由信息，并缓存单词内容、图片和发音音频。
移动端学习资源缓存上限当前为 2GB，超过上限时会自动删除较早的缓存。您可以通过系统设置清除应用数据，或卸载应用删除本地数据。我们不使用 Cookie 或本地存储进行广告追踪。
四、信息共享、委托处理与第三方服务
我们不会出售您的个人信息，也不会将其用于第三方广告。
Apple：当您选择通过 Apple 登录时，Apple 会处理您的授权请求并向我们返回必要的身份验证结果。Apple 对其处理活动按照其自身隐私规则负责；我们不会把您的学习记录提供给 Apple 用于广告。
云服务商：亚马逊云科技（Amazon Web Services，AWS）和阿里云为本应用提供云服务器、对象存储和必要的网络基础设施服务，可能按照我们的指示处理账号标识、个人资料、学习数据、反馈内容及必要网络日志，并承担相应的安全和保密义务。
除获得您的授权、法律法规另有规定、响应有效司法或行政要求，或保护用户及公众安全所必需外，我们不会向其他第三方提供或公开披露您的信息。如发生合并、收购或资产转让，我们会要求新的信息持有方继续按照本政策保护您的信息。
五、信息安全
我们通过 HTTPS 加密传输、身份验证、访问控制和最小必要处理等措施保护信息，防止未经授权的访问、使用、修改或泄露。
如发生可能影响您权益的信息安全事件，我们会依法采取补救措施，并通过应用内通知、公告或其他适当方式告知您。
六、信息保存
我们仅在实现本政策所述目的所必需的最短期限内保存信息，法律法规另有要求的除外：
- 本地数据保存至您清除应用数据、缓存被自动删除或卸载应用；
- 账号信息、个人资料及关联学习数据在账号存续期间保存，账号注销后将被删除或匿名化；
- 网络与安全日志仅在保障安全、排查故障及履行法定义务所需期间保存，目的完成后将被删除或匿名化；
- 备份中的残留副本将受到隔离保护，并按照正常的备份轮换周期删除或覆盖。
七、管理和删除您的信息
依据适用法律，您可以请求访问、更正、复制或删除相关信息，也可以撤回同意、限制或反对特定处理。您可以在个人中心修改用户名和头像、管理登录设备及系统权限。
注销路径：背了喵 App → 个人中心 → 注销账号。
注销是不可逆操作，完成后账号资料、登录设备、学习计划、学习进度、复习记录、掌握状态和测验数据将无法恢复。仅退出登录、卸载应用或在 Apple 账号设置中停止使用 Apple 登录，不等同于注销背了喵账号。
如果您无法在应用内完成操作，可以通过本政策所列邮箱提出访问、更正或删除请求。为保护账号安全，我们可能需要核验您的身份或账号关联。
八、未成年人信息保护
若您未达到所在地法律规定的可独立同意年龄，应由父母或监护人阅读并同意本政策后使用本应用。监护人如发现我们未经适当授权处理未成年人信息，可通过本政策所列方式联系我们申请删除。
九、政策更新与联系我们
功能或信息处理方式发生变化时，我们会更新本政策。重大变化将通过应用内提示或其他显著方式告知，并在法律要求时重新征得同意。
如您需要行使信息权利，或对本政策有疑问、建议或投诉，请联系：
- 隐私及客服邮箱：feedback@beilemiao.com