考研智学隐私政策
首次启动 App 时，我们会通过弹窗向您展示本政策和《用户协议》的入口，并由您主动选择“同意”或“不同意”。在您同意前，我们不会初始化统计、广告等第三方 SDK；为向您展示协议内容和保障基础安全，可能发生必要的本地读取或访问运营方公开协议页面。您不同意本政策，可以退出 App；对非基本功能所需的信息或权限，您拒绝提供不会影响其他基本功能的使用。
一、适用范围
本政策适用于“考研智学”App 提供的考研资料浏览、书城与书架、章节学习、收藏与学习进度、账号登录、会员和支付、问题反馈、版本更新、统计分析及广告展示等服务。第三方通过其页面或服务独立处理个人信息的，适用该第三方的个人信息处理规则，我们会在本政策中提供相关链接。
二、我们如何收集和使用个人信息
我们按照具体功能处理必要信息。您可以不提供非基本功能所需的信息，但对应功能可能无法使用。
| 功能或场景 | 可能处理的信息 | 处理方式、目的及拒绝影响 |
|---|---|---|
| 基础浏览与运行 | IP 地址、网络类型、访问时间、App 版本、设备型号、操作系统版本、接口错误和崩溃信息 | 由 App 或服务器在使用过程中自动记录，用于连接服务、适配设备、保障安全和排查故障。拒绝必要网络访问将无法使用在线内容。 |
| 手机号注册、登录与账号安全 | 手机号码、短信验证码、登录密码（加密存储）、登录状态、账号标识、账号状态 | 由您主动输入，或在您主动选择本机号码一键登录时由号码认证服务处理，用于创建或登录账号、验证身份和保障账号安全。不提供时仍可查看无需登录的页面，但无法使用需要账号的功能。 |
| 个人资料 | 昵称、头像以及您主动选择的图片 | 由您主动填写或上传，用于展示和管理个人资料。更换头像使用系统照片选择器，仅临时读取您主动选中的图片，无需相机或全量相册访问权限；放弃选择不影响其他功能。 |
| 学习与书架 | 资料浏览记录、收藏记录、书架记录、章节学习进度、学习记录、功能使用记录 | 在您使用相应功能时记录，用于保存书架、同步进度和提供继续学习入口。删除账号后将依法删除或匿名化处理。 |
| 会员、订单与支付 | 账号标识、商品和套餐信息、订单编号、金额、支付渠道、支付状态、权益到账和退款处理记录 | 用于创建订单、调起支付宝、确认支付结果、发放会员权益、核验退款和处理售后。我们不会获取您的完整银行卡号或支付宝支付密码。 |
| 问题反馈与客服 | 反馈类型、反馈内容、您主动填写的联系方式和上传的问题截图，以及定位问题所需的设备和版本信息 | 由您主动提交，用于联系您并解决问题。不提供可选联系方式可能影响我们向您反馈处理结果。 |
| 统计分析与安全防护 | 设备、系统、网络、应用运行、页面访问、广告展示/点击、崩溃和性能信息；在第三方 SDK 规则和实际配置允许范围内可能涉及设备标识符 | 在您同意本政策后，通过运营方代码或第三方 SDK 自动处理，用于统计活跃、优化功能、反作弊、保障服务稳定。我们会通过 SDK 配置限制非必要信息和个性化广告。 |
本地存储
App 会在您的设备本地保存隐私同意状态、登录令牌、阅读偏好、学习内容缓存和必要配置，以维持登录状态、提升加载速度和提供离线兜底。退出登录、注销账号、清除 App 数据或卸载 App 后，相应本地信息将被清除或失效；法律法规另有要求的除外。
三、设备权限调用说明
| 权限 | 用途和调用时机 | 是否可拒绝 |
|---|---|---|
| 网络及网络状态 | 连接服务器、加载学习资料、登录、支付、反馈、广告和版本更新；属于在线服务必要权限。 | 关闭后在线功能无法正常使用。 |
| 通知 | 用于服务通知、订单状态或版本更新提示，并在需要时单独申请。 | 可以在系统设置中关闭。 |
| 安装未知应用 | 仅在您主动使用 App 内版本更新并确认安装 APK 时使用。 | 可以拒绝，不影响当前版本的其他功能。 |
| 电话状态（仅 Android 9 及以下，可选） | 仅在启用归因的小米渠道中，由您在权限管理中主动授权后，用于无 OAID 时读取 IMEI 并转换成 MD5，核对广告首次激活和注册。Android 10 及以上不申请或读取。 | 可以拒绝或在系统设置中撤回，不影响学习、登录等功能。 |
| 切换网络通道 | 仅在您主动使用本机号码一键登录，且 Wi-Fi 与移动网络同时开启时，由号码认证服务切换到运营商认证通道。 | 可以拒绝并改用短信验证码登录。 |
| 震动、保持唤醒 | 用于基础交互反馈，以及在必要页面短时保持任务正常完成。 | 不涉及读取您的个人内容。 |
更换头像时，App 调用系统照片选择器，只能临时读取您主动选中的图片，不申请相机、照片媒体或外部存储权限。取消选择不影响任何其他功能。
您可以通过“我的 → 关于我们 → 权限管理”或手机系统“设置 → 应用 → 考研智学 → 权限”查看和管理权限。我们不主动申请通讯录、通话记录、短信内容、精确位置、麦克风或查询全部已安装应用等与当前服务无关的敏感权限。
四、第三方 SDK 和服务
调用原则：统计、转化跟踪和广告 SDK 仅在您同意本政策后初始化；号码认证仅在您主动选择一键登录时调用；支付宝 SDK 仅在您主动选择支付宝并提交支付时调用；广告 SDK 仅在后台广告开关开启且页面需要展示广告时请求。第三方 SDK 可能根据版本、设备和开发者配置处理不同字段，以下以本 App 当前接入和配置为准。
友盟统计 SDK（友盟移动统计，版本 9.9.1 / ASMS 1.8.7.2）
提供方：友盟同欣（北京）科技有限公司
用途：App 启动、活跃、页面访问、事件及崩溃统计，用于产品分析和稳定性改进。
处理方式和可能范围：SDK 自动处理设备型号、操作系统、网络、应用版本、页面/事件、崩溃和性能信息，以及其规则允许且实际配置启用的设备标识信息。在应用宝渠道版本中，我们还会通过该 SDK 提供的接口读取 OAID，仅用于下文「应用宝（腾讯广告）激活回传」。
支付宝支付 SDK（版本 15.8.17）
提供方：支付宝（中国）网络技术有限公司
用途：在您主动购买会员或其他数字化权益时完成支付、交易安全校验和支付结果确认。
处理方式和可能范围：SDK 在支付过程中处理订单信息、设备和网络信息、支付账号相关信息及支付安全风控所需信息；具体以支付宝页面和规则为准。
微信 OpenSDK（Android 版本 6.8.40）
提供方：深圳市腾讯计算机系统有限公司
用途：在您主动选择微信支付购买会员时调起微信收银台，并接收支付处理结果。
处理方式和可能范围：仅在您发起微信支付或返回支付结果时调用，处理支付订单参数、应用标识与签名校验信息，并检查微信是否安装；最终订单状态由我们的服务器向微信支付确认。
阿里云号码认证 SDK（客户端版本 2.14.22，含三大运营商认证组件）
提供方：阿里巴巴云计算（北京）有限公司，以及中国移动、中国联通、中国电信对应认证服务主体。
用途：在您主动选择时提供本机号码一键登录和认证。
处理方式和可能范围：SDK 自动处理网络类型、IP 地址、设备制造商、设备型号、操作系统、SIM 卡状态、运营商类型，并可能切换 Wi-Fi 与移动网络认证通道；认证成功后向我们返回用于登录的手机号或认证结果。
巨量引擎转化跟踪 SDK（AppConvert 2.0.4）
提供方：北京巨量引擎网络技术有限公司
用途：在巨量引擎推广场景中上报 App 启动及必要的转化事件，用于广告归因、投放效果统计、反作弊和已转化用户去重。
处理方式和可能范围：仅在您同意本政策后由 SDK 自动处理 Android ID、OAID、IP 地址、网络状态、设备品牌/型号、操作系统、应用包名/版本，以及 App 启动、登录、注册和会员购买成功等转化事件信息；会员购买事件可能包含套餐名称、金额和支付渠道，不包含完整支付账号、银行卡号或支付密码。我们不会通过该 SDK 读取您的通讯录、短信内容、通话记录、精确位置、相册或麦克风内容。
小米设备标识适配组件及小米商业营销平台归因 API
提供方：小米科技有限责任公司及小米商业营销平台服务主体。
用途：仅在启用广告归因的小米渠道版本中，核对广告带来的首次激活与新账号注册，统计并优化投放效果。
处理方式和范围：您同意本政策后，我们优先通过小米官方 DeviceId 组件在支持的小米设备上读取可重置的匿名设备标识 OAID。无法取得 OAID 时，仅在 Android 9 及以下且您主动同意用途并授予电话状态权限后，我们读取默认 SIM 卡槽的 IMEI，在本机转换成 32 位 MD5。每次仅将 OAID 或 IMEI 的 MD5 其中一种，与首次打开及安装时间、应用包名和隐私同意版本发送至我们的服务器；IMEI 原值不存储、不上传。服务器使用同类型标识和小米广告触点中的 callback 匹配转化，向小米回传所选标识、激活或注册事件及发生时间、广告资产与载体标识、callback、联调标记和校验签名；不回传手机号、用户账号编号、学习内容或支付信息。服务器保存的设备标识与 callback 载荷经过加密，索引使用不可直接还原的摘要；触点按归因窗口清理，待处理载荷最长保留 24 小时，处理结束后清除载荷，去重记录最长保留 30 天。MD5 摘要仍属于设备标识，不代表匿名化。
Android 10 及以上不申请电话状态权限或读取 IMEI；不读取 Android ID、UDID、VAID 或 AAID。非小米渠道版本不启用这项归因。全零 OAID 视为退出标识跟踪，我们停止归因，不用 IMEI 替代。您可在小米系统的虚拟身份管理中关闭或重置 OAID；旧版 Android 的 IMEI 授权可在手机系统权限设置中撤回。
vivo 广告转化回传（仅 vivo 应用商店版本；服务端接口，不集成 SDK）
接收方：广东天宸网络科技有限公司（vivo 营销平台）
用途：判断本次安装是否来自 vivo 应用商店广告，并回传激活、注册、次日留存和会员购买成功等转化事件，用于广告归因和投放效果统计。
处理方式和可能范围：仅在您同意本政策后，App 从 vivo 系统读取 OAID（您在系统设置中关闭广告追踪后无法读取，也不会上报），连同启动、登录、注册事件发送到我们的服务器；服务器只保存 OAID 的不可逆摘要（MD5），用它匹配 vivo 提供的广告点击记录，匹配成功时把该摘要、点击标识、事件类型和时间回传给 vivo 营销平台，会员购买事件另含支付金额。不读取 IMEI、Android ID、通讯录、位置等其他信息。非 vivo 应用商店版本不启用这项归因。
应用宝（腾讯广告）激活回传（仅应用宝渠道版本；服务端接口，不集成腾讯广告 SDK）
接收方：深圳市腾讯计算机系统有限公司（腾讯广告 Marketing API，转发至应用宝用于归因）。
用途：统计并优化应用宝广告带来的首次激活（oCPD 投放）。
处理方式和范围：您同意本政策后，App 在首次打开时通过已集成的友盟 SDK 读取系统提供的 OAID（不新增 SDK、不申请额外权限、不读取 IMEI 或 Android ID），发送到我们的服务器。服务器以 OAID 的 MD5 摘要做设备去重，并与腾讯广告提供的点击记录匹配；随后把这台设备的首次激活事件（行为类型、发生时间、OAID 及其 MD5、匹配到的点击标识）回传给腾讯广告。应用宝渠道版本中每台新设备的首次激活都会回传，由应用宝判断是否来自广告。待回传期间 OAID 原值加密保存，回传完成后清除，长期只保留不可直接还原的摘要。不回传手机号、账号、学习内容或支付信息。全零 OAID 视为退出标识跟踪，不做回传；您可在手机系统的广告与隐私设置中关闭或重置 OAID。
GroMore / 穿山甲广告 SDK（融合 SDK 7.6.1.1）
提供方：北京巨量引擎网络技术有限公司
用途：广告聚合、广告请求和展示、效果统计、归因及反作弊。
处理方式和可能范围：SDK 在广告请求和展示时自动处理设备品牌/型号、系统和屏幕信息、网络类型及 IP 地址、应用包名和版本、广告展示/点击/转化、崩溃及性能信息，并可能依其规则处理广告标识符。本 App 当前配置为不提供位置、电话状态、应用列表、Android ID、OAID、录音、短信或外部存储信息，并限制个性化广告、不启用程序化推荐。
百度广告 SDK（百度移动广告，版本 9.4503.0，经 GroMore 适配）
提供方：北京百度网讯科技有限公司
用途：广告投放、展示、效果统计和反作弊。
处理方式和可能范围：仅在广告场景通过 SDK 自动处理必要的设备、系统、网络、应用、广告交互、诊断信息及其规则允许的标识信息，实际范围受本 App 的 GroMore 隐私配置限制。
优量汇 SDK（版本 4.680.1550.0，经 GroMore 适配）
提供方：深圳市腾讯计算机系统有限公司
用途：广告投放、展示、归因、效果统计和反作弊。
处理方式和可能范围：仅在广告场景通过 SDK 自动处理必要的设备、系统、网络、应用、广告交互和诊断信息，实际范围受本 App 的 GroMore 隐私配置限制。
快手广告 SDK（版本 5.3.20.1.0，经 GroMore 适配）
提供方：北京快手科技有限公司及其关联服务主体
用途：广告投放、展示、效果统计、归因和反作弊。
处理方式和可能范围：仅在广告场景通过 SDK 自动处理必要的设备、系统、网络、应用、广告交互和诊断信息，实际范围受本 App 的 GroMore 隐私配置限制。
Sigmob 广告 SDK（版本 4.25.14.0，经 GroMore 适配；组件包名 com.sigmob.sdk、com.czhj.sdk）
提供方：北京创智汇聚科技股份有限公司
用途：广告投放、展示、归因、效果统计、反作弊和广告相关崩溃分析。
处理方式和可能范围：仅在广告场景通过 SDK 自动处理必要的设备、系统、网络、应用、广告交互和诊断信息，实际范围受本 App 的 GroMore 隐私配置限制。
App 还使用 OkHttp、Retrofit、Glide、Lottie、PictureSelector 等开源组件实现网络请求、图片加载、动画和图片选择。这些组件不作为独立个人信息处理者运营服务；它们仅在实现对应功能时处理您主动请求、选择或本 App 需要展示的数据。
五、共享、委托处理、转让与公开披露
- 我们不会出售您的个人信息。
- 为实现支付、号码认证、统计、广告、服务器托管、图片存储和客服等功能，我们可能向服务提供方提供实现该功能所必需的信息，或委托其处理。我们会要求合作方采取安全措施并仅在约定范围内处理。
- 如因合并、分立、收购、资产转让等原因发生个人信息转移，我们会依法告知您接收方信息，并要求接收方继续受本政策约束；法律要求重新取得同意的，我们将重新取得您的同意。
- 除取得您的单独同意或法律法规另有规定外，我们不会公开披露您的个人信息。
- 根据法律法规、行政司法机关依法提出的要求，或为保护您、其他用户或公众的生命财产安全所必需时，我们可能在法律允许范围内处理相关信息。
六、个人信息的存储和安全保护
- 存储地点：我们在中华人民共和国境内运营过程中收集和产生的个人信息，原则上存储在境内。若未来涉及跨境提供，我们将依法履行告知、单独同意和安全评估等义务。
- 存储期限：仅在实现本政策所述目的所需的最短期限内保存；账号存续期间保存必要账号和业务信息，账号注销后依法删除或匿名化。交易、税务、网络安全或争议处理记录按照法律要求的期限隔离保存，到期后删除或匿名化。
- 安全措施：我们采取 HTTPS 传输、访问控制、权限管理、日志审计、数据备份及必要的去标识化等措施。互联网环境并非绝对安全，请您妥善保管手机、账号和验证码。
- 安全事件：发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法通过 App 弹窗、通知、短信、邮件或公告等方式告知您；依法需要报告的，将向主管部门报告。
七、您的个人信息权利及行使方式
您依法享有知情、决定、限制或拒绝处理、访问、复制、更正、补充、删除、撤回同意和注销账号等权利。
- 访问和更正：可在“我的 → 账号信息”查看账号信息，在头像等相应页面修改您可编辑的资料。
- 管理权限：可在“我的 → 关于我们 → 权限管理”或手机系统设置中管理通知、安装应用等权限。
- 撤回隐私同意：您可通过“我的 → 问题反馈”或本政策联系方式申请撤回同意。撤回不影响撤回前基于同意进行处理的效力；必要信息被撤回后，我们可能无法继续提供对应功能。
- 删除信息：可先删除或修改您能自行管理的内容，也可通过问题反馈或联系邮箱提出删除请求。
- 注销账号：登录后进入“我的 → 账号信息 → 注销账户”，阅读提示并确认。注销后账号无法恢复，会员和学习权益终止，个人信息将依法删除或匿名化；依法必须保留的交易、税务和安全记录将在法定期限内隔离保存。
- 投诉和获取解释：可通过本政策列明的联系方式提出请求。为保护账号安全，我们可能要求验证身份，通常会在收到完整请求后十五个工作日内答复。
八、个性化内容与广告说明
当前版本不基于用户画像提供算法个性化课程推荐；“继续学习”、书架和进度展示仅根据您的主动收藏与学习记录恢复服务，不属于面向公众的信息流算法推荐。GroMore 聚合广告 SDK 当前配置为限制个性化广告、不启用程序化推荐，并拒绝向其广告组件提供位置、电话状态、已安装应用列表、Android ID、OAID 等非必要数据。独立的广告投放归因处理以本政策第四节的巨量引擎、小米、vivo 及应用宝说明为准。若未来增加个性化推荐或调整广告模式，我们将更新本政策、提供便捷关闭方式，并依法重新取得必要同意。
九、未成年人保护
考研智学主要面向准备研究生招生考试的成年用户，不以不满十四周岁的儿童为目标用户。不满十四周岁的儿童请勿自行注册、购买或向我们提供个人信息；如确需使用，应由监护人联系我们并在监护人同意和指导下进行。若我们发现未经监护人同意处理了儿童个人信息，将依法尽快删除或匿名化。十四周岁以上未满十八周岁的未成年人应在监护人同意和指导下使用付费功能。
十、政策更新
我们可能因功能变化、SDK 升级、法律法规或运营安排更新本政策。发生对您权益有重大影响的变化时，我们会通过 App 弹窗、显著页面提示或其他合理方式告知，并在依法需要时重新取得您的同意。更新后的政策会标明更新日期和生效日期；您可以在 App“我的 → 关于我们 → 隐私协议”或本网页查看最新版。
十一、联系我们
如您对本政策、个人信息处理或未成年人信息保护有疑问、意见、投诉或请求，请通过上述方式联系我们。我们会核验您的身份和请求内容，并通常在十五个工作日内答复。