宗原殊院隐私政策
深圳市芝士圈科技有限公司(以下简称"我们")作为宗原殊院 APP(以下简称"本应用"或"APP")的运营者,深知个人信息对您的重要性,并将尽全力保护您的个人信息安全。宗原殊院是一款面向学员的在线课程学习工具,主要提供传统文化课程的在线学习、学习进度管理、课程互动与营期交流圈等功能;其中课程内容和营期交流圈仅向具备相应权限的学员、带班老师或助教老师开放。本应用不提供任何付费或内购功能。我们将按照法律法规及本《隐私政策》的规定收集、使用、共享、保护您的个人信息,并助您了解相关权利,请您在使用本应用前仔细阅读并充分理解本政策的全部内容。
【特别提示】请您仔细阅读本《隐私政策》(尤其是加粗部分)并确认了解我们对您个人信息的处理规则。如您不同意本政策中的任何条款,您应立即停止访问和使用本应用。当您点击"同意并接受"或继续使用本应用时,即视为您已充分理解并同意本政策的全部内容。
- 一、定义
- 二、个人信息收集清单摘要
- 三、系统权限调用清单
- 四、我们如何收集和使用您的个人信息
- 五、我们如何共享、转让、公开披露您的个人信息
- 六、我们如何保护和保存您的个人信息
- 七、您的权利(含账号注销)
- 八、未成年人的保护
- 九、本政策如何更新
- 十、如何联系我们
一、定义
个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息,不包括匿名化处理后的信息。本《隐私政策》所涉及的个人信息类型详见第二条“个人信息收集清单摘要”和第四条“我们如何收集和使用您的个人信息”。
个人敏感信息:指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。您主动上传的图片、视频或声音本身不当然属于个人敏感信息,但其中如包含可用于身份识别的生物特征、未成年人信息、特定身份或其他敏感内容,可能构成个人敏感信息。请仅在确有必要并已取得相关人员合法授权时提交此类内容。
二、个人信息收集清单摘要
为便于您快速了解我们收集个人信息的整体情况,下表汇总了本应用可能收集的个人信息类型、目的与场景。具体说明详见"四、我们如何收集和使用您的个人信息"。若您不使用对应功能,我们不会收集相应信息。
| 信息类型 | 收集目的 | 收集场景 | 是否必需 |
|---|---|---|---|
| 微信 OpenID / UnionID、昵称、头像 | 创建/识别账号、展示资料 | 您主动使用微信登录时 | 登录功能必需 |
| Apple 用户标识、您选择共享的邮箱/姓名 | 创建/识别账号(仅 iOS) | 您主动使用 Apple 登录时 | 登录功能必需 |
| 手机号、短信验证码及验证状态 | 绑定账号、可选的手机号登录与账号安全 | 您主动绑定手机号或选择手机号登录时 | 对应功能必需;不是交流圈必填项 |
| 课程学习进度、完成状态、学习时长、观看历史 | 记录并同步学习进度与统计 | 获授权学员登录后使用课程功能时 | 课程功能必需 |
| 剪贴板中的口令文案(仅本地读取) | 识别您复制的口令并提示打开对应页面 | 您复制约定格式口令后打开 App 时 | 否 |
| 课程评论、点赞、回复内容 | 展示互动、社区管理(评论经后台审核后展示) | 您主动发表互动时 | 否 |
| 交流圈内部账号/成员标识、昵称、头像、笔记、评论与回复、图片/视频、点赞与收藏及操作时间 | 在您有权进入的营期圈内展示交流内容、提供互动、存储分发媒体及开展内容安全审核 | 您主动进入交流圈、发布、上传媒体或互动时 | 对应交流圈功能必需 |
| 举报、申诉、黑名单关系、处置结果与内容快照 | 受理安全诉求、屏蔽指定成员、审核处置与争议核验 | 您主动使用安全功能或内容触发审核处置时 | 安全功能必需 |
| 发布/操作 IP、设备令牌摘要、请求路径与审计日志 | 防滥用、账号与社区安全、操作留痕 | 使用交流圈表达、安全或后台处置功能时 | 安全保障必需 |
| 营期名称、老师公开身份、所选笔记/评论内容、AI 草稿生成要求与生成结果 | 供授权人员辅助起草交流圈运营内容;草稿由人工确认,不自动发布 | 授权管理员主动使用后台 AI 草稿功能时 | 否,仅后台运营功能使用 |
| 反馈文字、图片/视频 | 问题定位与回复 | 您主动提交意见反馈时 | 否 |
| 设备标识(Android 优先 OAID)、设备型号、系统版本、网络状态 | 设备识别、安全风控、兼容适配 | 同意本政策后应用运行时 | 是 |
| 应用版本号、平台标识、操作日志、崩溃日志 | 故障排查、性能优化、版本更新 | 应用运行时 | 是 |
我们不会收集:您的精确/大致地理位置、通讯录、短信、通话记录、应用安装列表;不使用个性化广告、不进行跨应用/跨网站的用户行为追踪。仅当您主动在营期交流圈中使用相机拍摄视频时,系统会调用麦克风录制该视频的声音;我们不会在后台单独录音。关于剪贴板:我们仅在本地读取并识别约定格式的口令文案(包括「【宗原殊院】口令:」以及旧的「【宗原殊院】课堂口令:」),用于提示您打开对应页面,不会将剪贴板原文上传服务器。
三、系统权限调用清单
本应用仅在实现对应功能所必需时,向系统申请以下权限,且遵循"最小必要"原则、在您使用相关功能时才动态申请。您可随时在系统设置中关闭已授予的权限,关闭后仅影响对应功能,不影响其他功能的正常使用。
| 权限 | 平台 | 使用目的 | 申请时机 |
|---|---|---|---|
| 网络访问(INTERNET / 网络状态) | Android / iOS | 请求接口、加载课程视频与图文、同步数据 | 应用运行时 |
| 相机(NSCameraUsageDescription) | Android / iOS | 意见反馈中拍摄照片,或在营期交流圈中拍摄图片/视频 | 您主动选择拍摄时 |
| 读取相册(NSPhotoLibraryUsageDescription) | Android / iOS | 意见反馈或营期交流圈中选择图片/视频 | 您点击"从相册选择"时 |
| 麦克风(RECORD_AUDIO / NSMicrophoneUsageDescription) | Android / iOS | 为您主动拍摄的交流圈视频录制声音,不单独录音 | 您选择拍摄交流圈视频时 |
| 写入相册(NSPhotoLibraryAddUsageDescription) | Android / iOS | 将学习相关图片保存到相册 | 您点击"保存图片"时 |
| 安装应用包(REQUEST_INSTALL_PACKAGES) | 仅 Android | 下载并安装应用新版本 | 您确认版本更新时 |
| 震动(VIBRATE) | 仅 Android | 操作反馈提示 | 特定交互反馈时 |
| 保持唤醒(WAKE_LOCK) | 仅 Android | 播放课程视频时保持屏幕常亮 | 视频播放时 |
| 通知(POST_NOTIFICATIONS / 发送通知) | Android / iOS / 鸿蒙 | 在系统通知栏展示课程、学习提醒等消息 | 您同意本政策并登录后申请 |
| 跟踪许可(APP_TRACKING_CONSENT) | 仅鸿蒙 | 推送服务读取 OAID 以识别设备并送达通知,不用于广告追踪 | 启用消息推送时 |
本应用已在 manifest 中显式移除短信相关权限(发送/接收/读取短信)与读取电话状态权限,不会读取您的短信与通话信息。
四、我们如何收集和使用您的个人信息
我们仅会出于本政策所述的以下目的,收集和使用您的个人信息。本应用不含付费、内购、商城、订单等交易功能,不会收集您的银行卡、支付账号、收货地址等交易信息;也不会收集您的位置信息、通讯录、短信、通话记录、应用安装列表,不会向您推送个性化广告。交流圈视频拍摄仅在您主动操作时调用麦克风录制视频声音,不进行后台或独立录音。具体收集范围因您使用的功能而异,详见下文各小节。
(一)账号注册与登录
当您使用本应用的登录功能时,我们会根据您选择的登录方式收集相应信息,用于创建或识别您的账号、保障账号安全:
- 微信登录:在您授权后,通过微信开放平台获取您的微信 OpenID、UnionID(如有)、昵称、头像等信息,用于创建或绑定账号;
- Apple 登录(仅 iOS):在您授权后,通过 Apple 提供的凭证获取您的 Apple 用户标识(sub)、以及您选择共享的邮箱、姓名(首次授权时可能提供)等信息,用于创建或绑定账号。
- 手机号绑定或登录(按当前版本和平台开放):在您主动填写手机号并请求验证码后,我们会处理手机号、验证码及验证结果,用于绑定已有账号、登录已绑定账号和账号安全。短信验证码由我们启用的短信服务商代为发送。
本应用根据当前版本和平台配置提供微信、Apple 或手机号等登录方式。您也可以在登录后主动绑定手机号;绑定或手机号登录时,我们会向该号码发送短信验证码并核验。手机号由您自愿绑定,不是使用交流圈发布、评论、点赞或收藏的前置条件,也不会在交流圈向其他成员公开。登录成功后,我们会在服务端保存您的账号标识、登录凭证(token)及基本资料(如昵称、头像、已验证手机号等),用于识别您的身份、保障账号与社区安全并同步学习数据。课程学习记录、交流圈、意见反馈等功能需登录后使用。请注意:课程内容仅向我们内部设定的学员开放,非学员用户登录后主要使用账号、意见反馈等通用功能,通常无法查看课程数据。
(二)课程学习服务(仅面向获授权学员)
课程内容仅向我们内部设定的学员开放。当您作为获授权学员登录后使用课程相关功能时,我们会收集和处理以下信息:
- 学习进度与完成状态:包括您观看的课程/班期 ID、小节 ID、播放进度、完成标记、最近学习时间等,用于记录学习进度、展示解锁状态及"继续学习"等功能;
- 学习统计:包括每日学习时长、连续学习天数、月度统计等,用于"学习记录"页面的数据展示;
- 观看历史:包括您观看过的小节记录及时间,用于"观看历史"功能;
- 口令与剪贴板(可选):当您复制形如「【宗原殊院】口令:******」或旧格式「【宗原殊院】课堂口令:******」的约定文案后打开本应用,我们会在设备本地读取剪贴板内容并识别其中的口令,经您确认后打开对应页面。该读取仅发生在您的设备本地,用于口令识别与进入提示;我们不会上传或保存剪贴板原文,也不会读取与口令无关的内容用于其他目的;
- 课程互动:当您对小节点赞或发表评论/回复时,我们会收集您的用户标识、评论文字内容、点赞状态及时间,用于展示互动信息与社区管理。您发表的评论/回复需经我们后台审核通过后才会对外展示,审核未通过的内容不会公开。
上述信息与您的账号关联并保存在我们的服务器上,用于向您提供连续、一致的学习体验。
(三)营期交流圈
当您具有某一营期的有效学员、带班老师或助教老师权限时,可进入该营期对应的交流圈;每个营期对应一个圈子,访问资格随有效报名及老师、助教配置实时确定。交流圈内容在 App 内仅向有权进入同一营期圈子的学员、带班老师、助教老师及承担审核和安全职责的授权人员开放,不作为面向互联网公众的信息流展示。您的报名或工作人员权限被移除后,将不能继续通过 App 访问该圈内容。
您主动使用交流圈时,我们会根据具体操作处理以下信息:
- 公开资料与交流内容:交流圈内部账号/成员标识、经自动安全检测的昵称和头像、学员/带班老师/助教老师角色,以及您提交的笔记、评论、回复、图片和视频。真实昵称头像检测未通过或无法可靠检测时改用默认身份;内容审核通过后向同圈成员展示,未通过或已下架内容不再通过正常页面展示;
- 媒体存储与分发:您提交的交流圈图片、视频和视频封面会经我们的服务器上传至阿里云对象存储(OSS),并通过配置的 CDN 地址加载;上传时还会处理文件类型、大小、图片宽高、视频时长及对象路径,用于文件校验、存储管理和向同圈成员展示。CDN 服务可能按网络传输需要处理访问 IP、访问时间、终端及网络日志;
- 互动和个人管理:点赞、收藏、删除、拉黑关系及相应时间,用于提供互动统计、个人收藏和屏蔽指定成员。您的黑名单关系不会向被拉黑者公开;拉黑会减少双方内容展示并限制部分互动,但不当然删除既有内容;
- 安全与争议处理:举报、申诉原因和说明、被举报对象内容快照、审核状态、处置结果及管理员审计记录,用于受理安全诉求、核验争议并防止重复提交。达到风险条件的被举报内容可能先行隐藏并等待人工复核;
- 安全日志:发布或处置时的 IP 地址、请求路径、设备令牌的 SHA-256 摘要及客户端特征,用于防刷、防滥用、账号安全和责任追溯;我们不在交流圈表中保存原始设备令牌。
交流圈笔记、评论和回复实行发布前审核。提交时,系统会先按社区规则和账号状态进行必要检查;在已配置内容审核大模型时,服务器会异步发送笔记标题和正文、评论与回复、昵称、头像、笔记图片、可用的视频封面以及内部内容/成员标识等必要技术参数进行安全检测。检测明确通过、未发现其他风险且账号状态正常的文字或图片内容可自动发布;存在风险、无法可靠判断、图片地址不可检测或模型连续调用失败的内容转由授权人员复核。模型不会接收完整视频文件,含视频的笔记不会仅凭文案或封面检测结果自动发布,完整视频由授权人员复核。未配置自动审核服务时,笔记、评论和回复保留在待审核状态并由人工处理。
昵称和头像来自您的登录账号资料,只进行自动安全检测:检测通过时展示登录资料;未通过、无法确认或检测服务不可用时,不进入人工资料审核,圈内直接使用默认身份,资料修改后会重新检测。自动检测主要影响资料或内容的展示以及是否转人工,不用于个性化推荐、广告投放或差别定价。您可通过安全中心对笔记、评论等内容处置提出申诉,或通过本政策联系方式要求我们说明和复核对您权益有重大影响的自动处理结果。
后台工作人员 AI 草稿:经授权的管理员可以选择本营期真实配置的带班老师或助教老师身份,并主动调用后台统一大模型生成笔记、评论或回复草稿。生成评论或回复草稿时,我们可能发送营期名称、所选老师角色、目标笔记及被回复评论的文本和管理员填写的生成要求;不会为该目的发送内容作者的手机号或 UnionID。生成结果仅为草稿,不会自动发布,须由授权人员审阅、必要修改并主动确认,发布后仍进入统一内容审核。用户侧展示相应老师经安全处理后的账号资料及身份标识;资料检测未通过或不可用时使用默认身份,后台管理员操作另行记录。不得借此冒充普通学员或编造用户反馈、个人学习经历和虚假互动。
上述大模型调用可能产生必要的请求、响应、检测结论和错误排查记录,我们会限制授权访问并按实现审核、安全与争议处理目的所需的期限保存。除内部内容/成员标识等必要技术参数外,我们不会为交流圈审核或运营草稿向模型服务提供手机号、UnionID 等直接账号标识。具体服务提供方、处理范围、触发场景和当前启用情况详见本政策第五条“第三方服务清单”;在新增接收方或处理规则发生重要变化前,我们会依法更新告知并履行相应程序。
发布图片或视频时,您可以从相册选择文件;如您主动选择现场拍摄,系统会调用相机。拍摄带声音的视频时还会调用麦克风,录制的声音将作为视频内容一并上传。请勿上传未经同意的他人肖像、声音、联系方式或其他个人信息;如内容涉及个人敏感信息,请确保具有特定、充分的必要性并已取得所需的单独同意。拒绝相机、相册或麦克风权限不会影响阅读交流圈,只会影响对应的媒体选择或拍摄功能。交流圈在 App 内限制为同圈成员可见,但其他成员仍可能通过截图、录屏等方式留存或传播,请勿提交不适合向该范围成员展示的信息。
您可在 App 内删除自己发布的笔记;对于自己的评论或回复,如删除会连带移除其他成员已发表的下级回复,系统可能限制自助删除,您可通过本政策联系方式依法提出删除请求。因举报、申诉、侵权投诉、违法违规处置或争议解决形成的必要快照和审计记录,可能在实现安全目的及法律法规要求的期限内继续保留,并限制仅授权人员访问。账号注销时,我们将按本政策和法律要求删除或匿名化与账号关联的信息,但依法需要保存的安全与争议记录除外。
(四)学习练习与练习记录(辅助学习)
为配合课程学习,本应用可能提供与课程配套的学习练习功能。当您使用该功能时,我们仅收集您在练习过程中主动填写或生成的必要信息,用于完成本次练习、结果展示及练习记录保存。
上述信息仅用于完成本次练习、结果展示及练习记录保存。练习记录保存在我们的服务器上,并与您的账号关联(登录后),便于您在"历史记录"中回看。相关练习仅供课程学习中的知识巩固使用。
关于练习记录的删除:您可在 App 内删除单条练习记录。注销账号后,我们将删除与该账号关联的个人信息(包括学习记录、练习记录、评论等),您将无法再通过当前账号登录,法律法规要求保留的除外。
(五)设备信息与运行日志
为了识别设备、保障服务安全、统计基础运营数据并优化产品性能,在您同意本政策后,我们会收集以下设备和日志信息:
- 设备标识:在 Android 设备上,我们会通过 DCloud 引擎的
plus.device.getDeviceId()获取设备标识,该标识在 Android 平台优先基于 OAID 生成;当 OAID 不可用时,会退回基于 IMEI 生成;当 IMEI 也不可用时,使用随机 UUID 生成。在 iOS 设备上,标识首次安装时生成并与签名证书绑定。我们使用设备标识作为设备唯一识别码,用于保障接口安全、兼容未登录状态下的基础功能;登录后,您的数据主要与账号关联。设备标识不用于跨应用追踪、不用于广告投放。 - 推送标识(CID):在您同意本政策、登录并授权系统通知后,我们会通过 uni-push(个推)获取客户端推送标识,并与您的账号绑定,用于向本机系统通知栏发送课程与学习相关提醒。该标识不用于广告投放或跨应用追踪。
- 应用版本号、运行平台标识(android / ios / harmony)、网络状态:用于服务端区分客户端版本与渠道、定位异常、做兼容性适配;
- 操作日志:包括请求时间戳、请求接口、经加密传输的请求参数、响应状态码、崩溃日志等,用于排查故障、风控和性能优化。我们会对常规业务日志进行必要脱敏;交流圈审核及 AI 草稿调用的排查日志可能包含本政策已说明的待处理内容和必要技术参数,其访问与保存按交流圈章节所述受到限制。
(六)意见反馈
当您主动进入"意见反馈"提交反馈时,我们会收集:
- 您填写的反馈文字内容;
- 您主动选择上传的图片(来自相册或拍照)或视频(来自相册),可能包含您主动选择展示的人像、问题截图等内容;如其中包含可用于身份识别的生物特征、未成年人信息或其他敏感内容,可能构成个人敏感信息。
上述内容会上传至我们的服务器,并与您的账号关联(如已登录),用于问题定位和回复。本功能会触发以下系统权限调用,仅在您主动点击"添加图片/视频"时申请:
- 相机权限:用于在意见反馈中拍摄照片。
- iOS 系统弹窗描述(NSCameraUsageDescription):用于意见反馈中拍摄照片。
- Android:调用系统相机能力,无需在 AndroidManifest 中声明专用权限。
- 相册读取权限:用于在意见反馈中从相册选择图片或视频。
- iOS 系统弹窗描述(NSPhotoLibraryUsageDescription):用于在意见反馈中从相册选择图片。
- Android:调用系统相册选择器,由系统选择器返回您选中的文件。
您拒绝授予相机或相册权限不会影响您使用课程学习等其他功能,仅会导致无法在反馈中拍照或选取图片/视频。您可随时在系统设置中开启或关闭相机/相册权限。
(七)将图片保存到相册
当您在应用内点击"保存图片"按钮时,本应用会把当前页面渲染为图片并保存到您手机的相册中。
该功能会触发以下系统权限调用:
- 相册写入权限:用于将学习相关图片保存到您的相册。
- iOS 系统弹窗描述(NSPhotoLibraryAddUsageDescription):用于将学习笔记或学习相关图片保存到您的相册。
- Android:调用系统媒体存储能力将图片写入相册。
整个过程在您本机完成,本应用不会上传该图片至服务器,也不会读取您相册中的其他内容。如您拒绝授权或保存失败,可通过截屏方式自行保存。
(八)版本更新(Android)
在 Android 端,本应用可能检查是否有新版本可供更新,并收集应用版本号、平台标识等信息发送至服务端比对。如您选择更新,可能需要在系统层面授权安装应用包(REQUEST_INSTALL_PACKAGES 权限),以便完成新版本安装。该过程仅在您主动确认更新时触发。
(九)改善我们的产品或服务
我们可能为了改善产品或服务的合理需要而获得您的其他信息,包括您与客服联系时提供的反馈信息、您参与问卷调查时向我们发送的答复信息。我们会以去标识化或聚合化的方式分析这些信息,用于优化课程体验、UI 交互等。
(十)征得授权同意的例外
根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:
- 与国家安全、国防安全有关的;
- 与公共安全、公共卫生、重大公共利益有关的;
- 与犯罪侦查、起诉、审判和判决执行等有关的;
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
- 所收集的个人信息是您自行向社会公众公开的;
- 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
- 根据您的要求签订合同所必需的;
- 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
- 法律法规规定的其他情形。
(十一)iOS 端特别说明
在 iOS 设备上,除上文已描述的相机、相册(读 / 写)和交流圈视频拍摄所需的麦克风权限外,本应用还遵循以下原则:
- 不使用 IDFA(Identifier for Advertisers):本应用 manifest 已显式将 idfa 设为 false,不会读取或上报 IDFA,不会用于广告投放或用户行为追踪。
- 不触发 ATT(App Tracking Transparency)弹窗:由于本应用不进行跨应用、跨网站的用户行为追踪,因此不会触发系统的"App 跟踪透明度"授权弹窗,您也无须为此做任何选择。
- Sign in with Apple:如您选择 Apple 登录,相关身份验证由 Apple 提供,我们仅接收 Apple 返回的授权凭证及您选择共享的信息,不会获取您的 Apple ID 密码。
- 通知权限:登录后如需接收系统通知栏提醒,iOS 会申请发送通知权限。您拒绝后仍可使用其他功能,仅无法在通知栏看到提醒。
- 权限撤回路径:您可随时在 iOS"设置 → 隐私与安全性"或"设置 → 宗原殊院"中关闭已授予本应用的相机、照片、麦克风、通知等权限。
五、我们如何共享、转让、公开披露您的个人信息
(一)共享
我们不会将您的个人信息与本公司以外的任何公司、组织或个人共享,但以下情况除外:
- 在获得您的明确同意或您主动选择的情况下共享。例如您选择微信登录或 Apple 登录时,相关信息会按第三方规则处理;
- 在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息;
- 与提供基础技术服务的合作方共享或委托处理:为实现本应用所必需的功能,我们会使用第三方 SDK、对象存储、内容分发、短信及大模型等服务,仅提供完成对应目的所必需的信息,并通过合同、权限和安全措施约束其处理。具体清单详见下方“(二)第三方服务清单”;
- 本应用未接入第三方广告 SDK、未接入第三方统计 SDK。为在系统通知栏送达学习提醒,本应用接入了 uni-push / 个推及各手机厂商推送通道,详见下方第三方服务清单。
(二)第三方服务清单(含 SDK 与服务端合作方)
为保障应用正常运行并实现您选择的功能,本应用使用以下第三方 SDK 或服务端合作服务。各服务处理信息的具体规则受其隐私政策或服务协议约束,请您一并阅读。
1. 移动智能终端补充设备标识体系统一调用 SDK
- SDK 名称:移动智能终端补充设备标识体系统一调用 SDK
- SDK 包名:com.bun.miitmdid
- 开发者:中国信息通信研究院
- 收集个人信息类型:OAID(匿名设备标识符)、VAID(应用开发者匿名设备标识符)、AAID(应用匿名设备标识符)
- 使用目的:在 Android 平台获取符合行业规范的匿名设备标识,用于设备识别与接口安全;以匿名标识符替代 IMEI 等个人信息,更好保护用户隐私
- 使用场景:仅在您同意本《隐私政策》并启动应用后,由系统底层在后台调用
- SDK 隐私政策链接:https://www.msa-alliance.cn/col.jsp?id=122
2. DCloud uni-app 运行时引擎
- SDK 名称:DCloud uni-app 运行时(HBuilderX 引擎,含 5+ Runtime / plus 模块)
- 开发者:数字天堂(北京)网络技术有限公司(DCloud)
- 收集个人信息类型:设备型号、操作系统版本、应用版本、设备标识、网络状态、崩溃日志
- 使用目的:提供跨平台应用运行框架、设备能力调用(如相机、相册、设备标识获取、OAuth 登录)以及崩溃统计
- 使用场景:应用运行的全过程
- SDK 隐私政策链接:https://ask.dcloud.net.cn/protocol.html
3. 微信 Open SDK(仅用于微信登录)
- SDK 名称:微信 Open SDK
- 开发者:深圳市腾讯计算机系统有限公司
- 收集个人信息类型:设备标识、网络状态、微信 OpenID/UnionID(登录时)
- 使用目的:实现微信授权登录
- 使用场景:您主动点击"微信登录"时
- SDK 隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
4. 服务端短信发送服务(按服务端实际启用配置)
- 服务提供方:阿里云计算有限公司(阿里云短信)或上海创蓝云智信息科技股份有限公司(创蓝短信);
- 处理的信息:您主动填写的手机号、短信签名/模板内容及发送结果;验证码由服务端生成并按必要期限短暂保存,不会由 App 读取您的短信;
- 使用目的与场景:在您主动请求绑定手机号、手机号登录或安全验证时发送短信验证码;
- 相关规则:阿里云短信服务说明;创蓝隐私政策。
5. 阿里云对象存储 OSS 与 CDN
- 服务提供方:阿里云计算有限公司;
- 处理的信息:您主动上传的交流圈图片、视频、视频封面及相应对象路径;在媒体上传、加载和分发过程中产生的访问 IP、访问时间、终端与网络日志;
- 使用目的与场景:在您上传或浏览交流圈媒体时,完成文件存储、备份和通过 CDN 加载;App 页面仍按营期权限控制内容入口;
- 处理方式:媒体先经我们的服务端校验后上传至 OSS,客户端使用配置的 CDN 地址访问;我们不允许客户端直接获得 OSS 写入凭证;
- 相关规则:阿里云法律声明及隐私权政策。
6. 交流圈内容审核与运营草稿大模型服务(由服务端按配置启用)
- 服务提供方:由我们在启用前完成合规核验,并在本政策更新或功能内即时告知中载明的模型服务提供方;未完成配置和告知时,不向模型服务发送交流圈审核内容;
- 处理的信息:用于内容审核时,可能包括笔记标题和正文、评论与回复、昵称、头像、笔记图片、视频封面及内部内容/成员标识;用于后台 AI 草稿时,可能包括营期名称、老师公开角色、所选笔记/评论文本、生成要求及生成结果;不为上述目的发送手机号或 UnionID;
- 使用目的与场景:在交流圈自动审核 Agent 已依法配置后异步检测资料和内容,或在授权管理员主动点击生成草稿时辅助起草老师、助教运营内容;
- 处理规则:审核结果不确定时转人工,资料检测失败时使用默认身份;生成结果仅为草稿,不自动发布。首次向具体模型服务提供方发送交流圈个人信息前,我们将依法告知接收方名称、联系方式、处理目的、方式、信息种类和权利行使方式,并在适用时取得单独同意;
- 相关规则:以启用前在本政策或功能页面公布的具体服务提供方隐私规则为准。
7. uni-push / 个推消息推送 SDK(含手机厂商推送通道)
- SDK 名称:uni-push 2.0(技术支持方为每日互动股份有限公司 / 个推)
- 开发者:数字天堂(北京)网络技术股份有限公司(DCloud)、每日互动股份有限公司
- 收集个人信息类型:推送标识(CID)、设备标识(含 Android / 鸿蒙 OAID)、设备型号、操作系统版本、网络状态、通知栏展示与点击记录
- 使用目的:在您授权通知后,向系统通知栏送达课程、学习相关提醒;应用在前台或后台时通过个推或厂商通道下发
- 使用场景:您同意本政策并登录后;您可在系统设置中关闭通知
- 厂商通道:为提高应用被关闭后的送达率,可能同时集成华为、荣耀、小米、OPPO、vivo、魅族等厂商推送 SDK,仅用于系统通知下发
- SDK 隐私政策链接:https://docs.getui.com/privacy/
如本应用后续新增第三方 SDK 或服务端合作方,或上述服务的处理目的、方式、信息种类发生重要变化,我们会依法更新本政策、履行告知并在适用时征得您的同意。
(三)转让
我们不会将您的个人信息转让给任何公司、组织或个人,但以下情况除外:
- 在获得您明确同意的情况下转让;
- 本公司发生合并、收购或破产清算等情形时,如涉及个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
(四)公开披露
我们仅会在以下情况下,且采取符合业界标准的安全防护措施的前提下,才会公开披露您的个人信息:
- 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
- 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供的情况下披露。
您在课程评论区发表的内容,经审核通过后会对同一课程的其他学员可见;您在营期交流圈发布的内容经审核通过后会对有权进入同一圈子的学员、带班老师和助教老师可见,昵称和头像自动检测未通过时改用默认身份。请勿在公开互动内容中泄露您或他人的敏感个人信息。
(五)共享、转让、公开披露的例外
根据相关法律法规规定,在以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:
- 与国家安全、国防安全直接相关的;
- 与公共安全、公共卫生、重大公共利益直接相关的;
- 与犯罪侦查、起诉、审判和判决执行等有关的;
- 所收集的个人信息是个人信息主体自行向社会公众公开的;
- 其他法律法规等规定的情形。
六、我们如何保护和保存您的个人信息
(一)技术保护
为保障您的信息安全,我们采取了符合业界标准的物理、电子和管理方面的安全措施,包括但不限于:
- 客户端与服务端之间使用 HTTPS(TLS)加密传输;
- 对请求体和敏感响应使用 AES 加密;
- 对接口请求附加时间戳与签名,防止中间人篡改;
- 服务端对身份凭证等使用单向加密存储,并部署严格的访问控制。
(二)信息安全事件处理
不幸发生个人信息安全事件后,我们将按照法律法规要求向您告知:安全事件的基本情况和可能影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。难以逐一告知时,我们会采取合理、有效的方式发布公告,并按监管部门要求上报。
(三)信息保存
- 存储地点与跨境:我们会按照法律法规的规定,将在中华人民共和国境内运营过程中收集和产生的个人信息原则上存储于境内,交流圈媒体存储于境内配置的对象存储。若后续拟使用可能涉及向境外提供个人信息的模型或其他服务,我们将在实际提供前另行告知境外接收方名称或姓名、联系方式、处理目的、方式、个人信息种类和权利行使方式,依法取得单独同意,并履行个人信息保护影响评估及适用的安全评估、认证或标准合同等程序;在完成前不向境外提供交流圈个人信息。
- 存储期限:我们仅在达成本政策所述目的所需的最短期限内保留您的个人信息。一般而言,账号相关信息、学习记录、练习记录和交流圈内容在您的账号或对应服务存续期间保留;您主动删除内容或注销账号后,我们将按本政策删除或匿名化。操作/崩溃日志一般保留不超过 180 天;举报、申诉、违规处置所需的内容快照和审计记录会在争议处理、安全保障及法律法规要求的必要期限内保留,并限制授权访问。超出保存期限后,我们将删除或匿名化相关信息,但法律法规另有规定的除外。
七、您的权利(含账号注销)
按照中国相关的法律、法规、标准,我们保障您对自己的个人信息行使以下权利:
- 访问:您可在 App 内查看您的学习记录、观看历史、练习记录(历史记录)、反馈记录、交流圈发布和互动记录,以及举报、申诉与黑名单信息;账号基本资料(昵称、头像等)可在"个人中心"查看。
- 更正:如您的账号资料有误,您可通过联系客服或本政策"十、如何联系我们"中的联系方式申请更正。
- 删除:您可在 App 内删除您主动产生的部分内容,包括单条练习记录和自己的交流圈笔记。您也可删除自己的评论或回复;如该操作会连带删除其他成员的下级回复,系统可能限制自助删除,您可通过本政策“十、如何联系我们”中的联系邮箱提出删除请求。如您希望删除服务器上与您账号关联的其他个人数据,也可通过该邮箱联系我们。我们将在核实身份后的合理期限内(一般不超过十五个工作日)依法处理;法律要求或安全争议处理所必需的记录除外。
- 自动处理结果说明与复核:交流圈自动安全检测可能影响昵称头像是否以登录资料展示、内容是否自动发布或是否转人工。对可能对您权益产生重大影响的自动处理结果,您有权要求我们作出说明,并可通过交流圈安全中心或本政策联系方式提出申诉、要求人工复核或依法拒绝仅由自动化方式作出决定。
- 注销账号:您可在 App 内通过「设置 → 注销账号」自助注销当前账号。注销前需输入「注销」以确认,注销账号是不可恢复的操作。注销成功后,您将无法再通过当前账号登录本应用;若您使用相同微信、Apple 或华为账号再次登录,将视为新账号。我们将删除与该账号关联的个人信息(包括学习记录、练习记录、评论等),法律法规要求保留的除外。
- 撤回授权:您可随时在 iOS 系统的"设置 → 宗原殊院"或 Android 系统的"应用权限管理"中撤回您之前授予本应用的相机、相册、麦克风等权限。当您撤回权限授权后,我们将不再处理对应的个人信息,但不影响撤回前基于您同意已开展的处理。您也可通过退出登录停止使用需账号的功能。
- 清除本机缓存:您可通过"设置-缓存数据-清除缓存"清除本应用在本机的临时缓存数据。清除本机缓存不会删除服务器上与账号关联的学习记录、练习记录等数据。
- 响应您的请求:当您有其他投诉、建议或请求时,您可通过本政策"十、如何联系我们"中的联系方式与我们联系,我们将在收到您的请求并核实情况后的合理期限内予以回复,一般情况下不超过十五个工作日。如您对我们的答复不满意,还可向个人信息保护主管部门投诉、举报或向有管辖权的人民法院提起诉讼。
- 停止运营的告知:如果我们终止服务或运营,我们会至少提前三十日向您发出通知,并在终止服务或运营后对您的个人信息进行删除。
八、未成年人的保护
本应用是一款面向成年人的传统文化学习类产品,并非专门面向儿童设计,我们不会主动定向收集未成年人(尤其是不满 14 周岁儿童)的个人信息。
我们重视未成年人的个人信息保护。如您为未满 14 周岁的儿童,请您和您的监护人共同仔细阅读本政策,并在征得您的监护人明示同意的前提下使用本应用或向我们提供您的个人信息。如您是 14 周岁以上的未成年人,您应在监护人指导下阅读并同意本政策。
对于经监护人同意而收集的未成年人个人信息,我们仅在法律法规允许、监护人明确同意或保护未成年人所必要的情况下使用、共享、转让或披露此类信息。
如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关信息。监护人如发现我们在未取得其同意的情况下收集了未成年人个人信息,可通过本政策"十、如何联系我们"一节联系我们处理。
九、本政策如何更新
我们可能会适时对本《隐私政策》进行修订,未经您明确同意,我们不会削减您按照本政策所应享有的权利。
本政策更新后,我们会在您启动应用或版本更新时以推送通知、弹窗的形式向您展示变更后的政策,以便您及时了解最新版本。如您继续使用我们的服务,表示同意接受修订后的政策;但如更新涉及新增处理个人敏感信息(例如新增将图像用于生物识别),我们仍会依法另行以显著方式告知并取得所需的单独同意。
本政策所指的"重大变更"包括但不限于:
- 我们的服务模式发生重大变化,如处理个人信息的目的、处理的个人信息类型、个人信息使用方式等;
- 我们在所有权结构、组织架构等方面发生重大变化,如业务调整、破产并购等引起的所有变更;
- 个人信息共享、转让或公开披露的主要对象发生变化;
- 您参与个人信息处理方面的权利及其行使方式发生重大变化;
- 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
- 个人信息安全影响评估报告表明存在高风险时。
十、如何联系我们
如果您对本《隐私政策》或您个人信息的处理有任何疑问、意见、建议或投诉,您可以通过以下方式与我们联系:
- 公司名称:深圳市芝士圈科技有限公司
- 应用名称:宗原殊院
- 联系邮箱:admin@z5fgx.com
一般情况下,我们会在收到您的请求并核实情况后的十五个工作日内予以回复。