《万字侠》隐私政策
生效日期：2021年4月21日
更新日期：2026年7月31日
提示条款
欢迎使用由深圳市点亮星空科技有限公司开发并运营的《万字侠》（以下简称“本产品”）。本政策旨在向您说明我们在提供本产品及相关服务过程中，如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使与个人信息相关的权利。
本政策适用于深圳市点亮星空科技有限公司开发并运营的《万字侠》App及其相关服务。深圳市点亮星空科技有限公司是本产品的个人信息处理者。我们将依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《网络数据安全管理条例》及其他适用的法律法规和国家标准处理并保护您的个人信息。
联系方式
·电话：0755-82918866（工作时间：非节假日的周一至周五9:00-18:00）
·邮件：gods@160.com
公司地址
深圳市南山区科苑路15号科兴科学园C3-201
如您未满十八周岁，请在父母或者其他监护人的指导下阅读并使用本产品。如您未满十四周岁，我们还将按照《儿童隐私保护声明》处理您的个人信息，并依法取得您的父母或者其他监护人的同意。
如果为了向您提供服务而需要将您的信息共享至第三方，我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。需要特别说明的是，本政策不适用于其他独立第三方向您提供的服务，也不适用于我们平台中已另行独立设置法律声明及隐私政策的产品或服务。
请您在使用本产品前仔细阅读并充分理解本政策。我们将通过弹窗等显著方式向您展示本政策，并在取得您的明确同意后，按照本政策处理您的个人信息。对于敏感个人信息、向其他个人信息处理者提供个人信息，以及处理不满十四周岁未成年人个人信息等依法需要取得单独同意的事项，我们将另行向您告知并取得相应同意。对于非基本功能所必需的个人信息或设备权限，您拒绝提供或拒绝授权，不会影响您使用本产品的基本功能。
您可以通过本政策所列的途径访问、更正或删除您的个人信息，也可以进行隐私设置或与我们取得联系。
一、收集信息的原则和目的
二、我们如何收集个人信息
三、我们如何使用个人信息
四、我们如何共享、转让、公开披露个人信息
五、我们如何存储个人信息
六、我们如何保护个人信息的安全
七、设备权限及系统能力说明
八、您的权利
九、变更
十、未成年人保护
十一、联系我们
一、收集信息的原则和目的
在您使用《万字侠》服务的过程中，我们将遵循合法、正当、必要的原则，收集信息。我们收集或您提供的信息将用于：
1、保障产品的正常基础运行；
2、实现各项功能和服务；
3、优化、改善产品和服务；
4、保障产品、服务以及用户使用安全；
5、遵循法律法规与国家标准的规定。
二、我们如何收集个人信息
在您使用《万字侠》服务的过程中，产品会按照如下方式收集您在使用功能或接受服务时主动提供的以及您在使用功能或接受服务过程中产生的信息：
2.1 保障本产品基础运行
为保障本产品正常运行、适配您的设备、维护网络安全并排查运行故障，我们可能收集以下信息：
（1）设备基本信息：设备品牌、设备型号、设备制造商、操作系统及版本、系统和SDK版本、屏幕尺寸及屏幕分辨率；
（2）应用信息：本产品的应用包名、应用版本和渠道信息；
（3）网络信息：登录IP地址、网络接入类型及网络连接状态；
（4）运行日志：本产品的启动、登录、运行、错误及崩溃日志。
上述信息用于设备兼容、保障网络连接、维护账号与服务安全以及分析和处理运行故障。我们不会仅以保障基础运行为由收集IMEI、IMSI、设备硬件序列号、手机MAC地址、已安装应用列表或者运行中的进程列表。如其他功能或第三方服务确需处理相关设备标识信息，我们将在相应条款或清单中另行说明，并依法履行相应义务。
我们仅在取得您的相应授权后，按照实现相关功能所必需的场景、范围和最低频率处理上述信息。非基本功能所需的个人信息或设备权限，仅在您主动使用相应功能时申请；您拒绝授权不会影响本产品基本功能的使用。我们不会在您未使用相关功能时，收集与该功能无关的个人信息。
2.2 第三方服务协助提供相关功能
为实现支付、运行统计、安全防护、广告归因及语音分析等功能，我们可能使用第三方服务。相关个人信息处理规则详见本政策第2.7条、本政策附件《第三方服务提供商收集信息及权限说明》及《第三方共享个人信息清单》。
我们不会仅以检查本产品版本更新为由读取或者上传您设备中的完整应用安装列表，也不会直接访问或读取您的短信内容。为自动识别剪贴板中的短信验证码、兑换码或房间码，本产品可能按照本政策第7.5条处理剪贴板内容。
2.3 设置个人资料
当您填写或修改个人资料时，我们可能根据您主动提供的内容，处理您的真实姓名、出生日期或年龄、性别、年级、昵称和内置头像标识，用于完善账号资料、识别儿童用户、匹配相应的学习内容及展示账号信息。除为识别儿童用户、履行儿童个人信息保护义务或提供您主动选择的相关功能所必需的信息外，其他个人资料由您自主选择是否提供。
使用本产品提供的内置头像无需访问设备相册或调用相机。为维护产品秩序，我们可能依法对昵称进行必要审核。相关信息的保存期限及注销后的处理方式按照本政策第5.1条执行。
2.4 产品日志和产品数据信息
当您使用本产品服务时，我们会收集您在使用过程中产生的产品日志和产品数据信息，例如登录日志、物品日志、学习战斗信息、好友关系和添加好友操作记录等。我们处理上述信息，用于在客户端展示相关历史记录，保存和同步您的学习进度及互动记录，并在本产品版本升级时迁移和延续您的账号数据，例如背包中的物品、学习进度和好友关系，以保障您能够在后续版本中继续正常使用相关功能。
我们还可能将上述信息用于开展必要的运营统计、处理您的咨询、投诉或申诉，以及进行产品数据安全检测，防止数据异常或恶意篡改。我们仅在实现上述目的所必需的范围和期限内处理相关信息。
2.5 购买课包及其他付费权益
当您购买课包或其他付费内容和权益时，我们会处理订单编号、所购内容或权益、订单金额、下单及支付时间、支付渠道、支付状态、会员等级、VIP标识状态，以及课包和其他付费权益的开通状态及有效期，用于完成交易、开通和恢复已购内容及权益、展示订单并处理订单异常或售后事宜。具体价格、权益内容、有效期限和使用规则，以购买页面及相关服务协议展示为准。
支付服务由微信支付、支付宝、应用商店等第三方支付服务提供方提供。为完成支付，我们可能向相关支付服务提供方提供订单编号、订单金额等必要的交易信息，并接收其返回的支付状态。支付账户验证和具体付款操作由相关第三方支付服务提供方独立完成，我们仅在完成订单及确认支付结果所必需的范围内处理相关交易信息。具体规则详见《第三方共享个人信息清单》。
我们将在提供已购内容和权益、处理订单及履行法定义务所必需的期限内保存相关信息，具体期限按照本政策第5.1条执行。您拒绝提供完成交易所必需的信息，将无法购买相关内容或权益，但不会影响其他功能的使用。
2.6 账号安全和特定应用安装状态
为保障您的账号及产品数据安全、识别异常操作并防止数据被恶意篡改，我们会在必要范围内处理本政策第2.1条和第2.4条所述的设备基本信息、应用信息、网络信息、运行日志及产品数据信息。我们不会读取您设备中的运行进程列表，也不会通过本产品扫描或获取完整的已安装应用列表。
在您同意本政策后，当您主动使用微信支付等需要调用微信客户端的相关功能，或者使用本产品的安装、更新功能时，本产品可能通过定向包名查询方式判断以下特定应用是否已经安装：
（1）微信：com.tencent.mm；
（2）渠道应用商店：OPPO应用商店（com.heytap.market）、优学派应用商店（com.noahedu.appdetail.curtainapp）、华为应用市场（com.huawei.appmarket）、vivo应用商店（com.bbk.appstore）、小米应用商店（com.xiaomi.market）、读书郎应用商店（com.readboy.appstore）、应用宝（com.tencent.android.qqdownloader）、希沃应用更新服务（com.seewo.studystation.update）、小度应用商店（com.baidu.appsearch）、荣耀应用市场（com.hihonor.appmarket）及联想应用商店（com.lenovo.leos.appstore）。
上述查询仅用于判断特定应用是否安装，以实现微信相关功能，或者跳转至对应渠道应用商店完成本产品的安装或更新。我们不会通过该功能查询与上述目的无关的其他应用信息。
2.7 第三方服务处理个人信息
为实现支付、运行统计、广告归因、安全防护及语音分析等功能，我们可能在本产品客户端接入第三方软件开发工具包（SDK），或者通过服务器调用第三方API等服务。不同操作系统、设备型号、应用渠道版本及用户实际使用的功能所涉及的第三方服务可能有所不同。相关第三方服务的具体情况，详见本政策附件《第三方服务提供商收集信息及权限说明》及《第三方共享个人信息清单》。
第三方服务可能在相关功能被触发时直接处理您的个人信息，也可能由我们通过服务器向其提供实现相关功能所必需的信息。我们将在接入或使用相关服务前，对第三方的个人信息处理规则及安全保护能力进行评估，并通过协议等方式约定处理目的、处理方式、个人信息种类及安全保护义务。
如相关处理属于向其他个人信息处理者提供您的个人信息，我们将依法履行告知义务，并在依法需要时取得您的单独同意；如属于委托处理，我们将依法与受托方约定处理事项并对其处理活动进行监督。具体处理规则以本政策及相关清单载明的内容为准。
2.8 其他合法处理个人信息的情形
根据相关法律法规，在下列情形中，我们处理您的个人信息可能不以取得您的同意为前提：
（1）为订立、履行您作为一方当事人的合同所必需，例如创建并登录账号、提供您购买的课包或付费权益；
（2）为履行法定职责或者法定义务所必需，例如依法保存网络运行及安全日志、订单和交易记录，或者配合有权机关依法开展的调查；
（3）为应对突发公共卫生事件，或者在紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
（5）在合理范围内处理您自行公开或者其他已经合法公开的个人信息；如果您明确拒绝，或者处理该信息对您的个人权益有重大影响，我们将依法停止处理或者取得您的同意；
（6）法律、行政法规规定的其他情形。
在上述情形中，我们仍将遵循合法、正当、必要和诚信原则，在实现处理目的所必需的最小范围内处理您的个人信息，并依法履行告知及安全保护义务。法律法规规定可以不履行告知义务的除外。
涉及敏感个人信息或者不满十四周岁儿童个人信息的，我们还将遵守相关法律法规规定的特别处理和保护要求。
2.9 注册和登录万字侠账号
本产品支持手机号码和短信验证码登录，也支持游客一键登录；在华为渠道Android版本中，还支持华为帐号授权登录。选择游客一键登录时，系统将生成游客账号及账号ID，用于保存学习进度、物品信息、好友关系等产品数据。您可以在游客登录后主动绑定手机号码；绑定时，我们会处理您提供的手机号码和短信验证码，用于验证手机号码、完成账号绑定及支持后续登录。使用华为帐号授权登录时，我们会通过HMS Core处理华为帐号标识（OpenID、UnionID）、您授权提供的头像和昵称以及登录授权凭证，用于完成授权登录和识别对应账号；我们不会获取您的华为帐号密码。本产品不设置由我们管理的账号密码。
您可以按照本政策第2.3条的说明设置昵称和选择内置头像。注册或登录账号不会直接取得会员等级、VIP标识或课包使用资格；购买任一课包并完成支付后，相关会员等级、VIP标识和课包使用资格按照本政策第2.5条、购买页面及《万字侠》会员服务协议展示的规则开通。
2.10 其他说明
请您理解，我们提供的功能和服务可能不断更新和发展。如新增功能涉及处理本政策未载明的个人信息，或者个人信息的处理目的、处理方式、个人信息种类发生变化，我们将根据法律法规要求，通过更新本政策、页面提示或其他合理方式另行告知；依法需要取得同意或单独同意的，我们将在处理前取得相应同意。
目前，除本政策及《第三方共享个人信息清单》中已经说明的情形外，我们不会从其他第三方间接获取您的个人信息。如未来因业务需要从第三方间接获取您的个人信息，我们将依法向您告知个人信息的来源、种类、处理目的、处理方式和使用范围，并确认第三方获取及提供相关个人信息的合法性；依法需要取得您同意的，我们将在处理前取得您的同意。
三、我们如何使用个人信息
我们将严格遵守法律法规的规定及与您的约定，在本政策载明的目的和范围内使用您的个人信息，以向您提供本产品及相关服务。
3.1 信息使用规则
我们会按照如下规则使用收集的信息：
1) 我们会在本政策载明的范围内处理相关个人信息，为您提供账号登录、学习、学习战斗、物品、好友及添加好友、课包购买和其他付费权益等功能与服务；
2）为分析本产品的运行和使用情况、保障服务安全、排查故障并改善服务质量，我们可能处理功能使用频率、功能使用情况、故障信息和性能信息等，并可能通过账号ID或去标识化的用户标识关联相关统计事件，以保证统计结果的准确性。对于用户从外部广告进入后产生的安装、注册、购买等事件，我们可能通过巨量引擎、增长营销套件等服务进行广告归因统计；相关信息不会用于在万字侠内部展示第三方广告或个性化广告。具体第三方服务及其处理规则详见本政策第2.7条及《第三方共享个人信息清单》。
3）我们仅在本政策载明的处理目的、处理方式和个人信息种类范围内处理您的个人信息。对于基于同意开展的个人信息处理活动，您可以通过设备系统设置关闭相应权限，或者通过本政策第十一节载明的电话、电子邮箱联系我们撤回同意；撤回同意不影响撤回前基于同意已进行的个人信息处理活动。您注销账号后，我们将停止提供相关服务，并依法删除或匿名化处理您的个人信息，但法律法规另有规定或者为履行法定义务确需保存的除外。
3.2 个人信息处理事项发生变化时的处理
我们将在本政策载明的处理目的、处理方式和个人信息种类范围内处理您的个人信息。相关处理事项发生变化时，我们将根据法律法规要求履行告知义务；依法需要取得同意或单独同意的，我们将在处理前取得相应同意。
四、我们如何共享、转让、公开披露个人信息
4.1 共享
4.1.1 共享原则
a.依法处理原则：向关联方或第三方提供您的个人信息时，我们将根据法律法规要求履行告知义务，并在依法需要时取得您的同意或单独同意；法律法规规定不需要取得同意的除外。对于经过匿名化处理且无法识别特定自然人、不能复原的信息，不再属于个人信息。
b.合法正当与最小必要原则： 向关联方、第三方共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。
c.安全审慎原则：我们将审慎评估合作方处理共享信息的目的及安全保障能力，并通过合同等方式要求其履行个人信息保护义务。我们会对合作方接入的SDK、API采取必要的安全检测和管理措施，以保护个人信息安全。
4.1.2 实现功能或服务的共享信息
当您使用由关联方或第三方提供的功能，或者由软件服务提供商、设备提供商、系统服务提供商与我们共同提供的服务时，我们可能在实现相关功能所必需的范围内向第三方提供您的个人信息，或者委托第三方处理您的个人信息。具体第三方名称、处理目的、处理方式和个人信息种类，详见《第三方共享个人信息清单》。我们将根据相关处理活动的性质，依法履行告知、取得相应同意及监督管理等义务。
4.1.3 实现广告归因统计的共享信息
为分析用户从外部广告进入后产生的安装、注册、购买等转化效果，我们可能向提供广告归因和数据统计服务的合作方提供实现相关目的所必需的设备信息、应用信息、网络信息及转化事件信息。我们不会使用相关信息在万字侠内部展示第三方广告或开展个性化广告推送。具体合作方、处理目的和个人信息种类，详见《第三方共享个人信息清单》。
4.1.4 实现安全保障与运行分析的共享信息
为保障账号和服务安全、识别异常行为、排查运行故障，以及分析产品运行和使用情况，我们可能向提供安全防护、运行统计或故障分析服务的第三方提供实现相关目的所必需的设备信息、账号标识和产品日志信息。我们将按照最小必要原则确定提供范围，并通过合同等方式要求接收方按照约定目的处理。具体第三方名称、处理目的和个人信息种类，详见《第三方共享个人信息清单》。
4.2 转让
a. 除本条所述企业变更情形以及法律、行政法规另有规定的情形外，我们原则上不会向其他个人信息处理者转让您的个人信息。如确需转让，我们将依法向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息种类，并取得您的单独同意。
b. 因合并、分立、解散、被宣告破产或其他企业变更原因需要转移个人信息的，我们将依法向您告知接收方的名称或者姓名和联系方式。接收方应当继续履行个人信息处理者的义务；接收方变更原处理目的或者处理方式的，应当依法重新取得您的同意。
4.3 披露
a. 除符合法律法规规定或者取得您的单独同意外，我们不会公开披露您未自行公开或者其他未合法公开的个人信息。
b. 为维护产品秩序、防范欺诈并保障用户合法权益，在法律法规允许或依法取得相应同意的情况下，我们可能对违规账号或欺诈行为采取处置措施并进行必要公告。公告内容仅限于实现警示和风险防范目的所必需的账号标识、违规事实及处理结果；姓名、手机号码及其他与公告目的无关的个人信息将不予披露或进行必要遮蔽。
4.4 依法不需要取得同意的对外提供或公开披露
在下列法律法规明确规定的情形中，我们对外提供或公开披露您的个人信息可能不需要取得您的同意：
（1）为履行法定职责或者法定义务所必需，包括按照有权机关依法提出的要求提供相关个人信息；
（2）在紧急情况下，为保护自然人的生命健康和财产安全所必需；
（3）法律、行政法规规定的其他情形。
在对外提供个人信息前，我们将依法核验相关要求的合法依据、提出要求的主体身份及所需个人信息范围，并仅提供实现相关目的所必需的个人信息，同时依法留存相应处理记录。
除上述情形外，我们将按照本政策第4.1至4.3条的约定处理个人信息，并依法履行告知及取得相应同意的义务。
五、我们如何存储个人信息
5.1 信息存储方式和期限
我们会通过客户端本地存储、数据库及服务器日志等方式安全存储您的个人信息，并按照以下期限保存：
（1）账号信息：手机号码、账号ID、真实姓名、出生日期或年龄、性别、年级、昵称和内置头像标识等信息，在您的账号存续期间保存。您注销账号后，我们将在15个工作日内删除或匿名化处理。
（2）产品数据：学习记录、学习进度、物品信息、好友关系、家长设置的每日使用时长等信息，在您的账号存续期间保存，以便持续提供相关功能并在版本升级时延续账号数据。您注销账号后，我们将在15个工作日内删除或匿名化处理。
（3）日志信息：我们将在保障产品正常运行、排查故障、维护账号与服务安全及满足法律法规要求所必需的期限内保存登录、运行、错误、崩溃以及网络运行和安全日志。法律法规对保存期限有明确规定的，我们将按照规定保存；例如，依法需要留存的网络运行和安全日志，保存期限不少于6个月。超过必要或法定保存期限后，我们将依法删除或匿名化处理。
（4）订单及交易记录：我们会在您的账号存续期间及持续提供已购内容和权益所必需的期限内保存相关记录。法律法规规定交易信息需要保存特定期限的，我们将按照法定期限保存；依法适用时，相关交易信息自交易完成之日起保存不少于3年。法定保存期限届满且不再为实现处理目的所必需时，我们将在15个工作日内删除或匿名化处理。
（5）备份数据：在您注销账号或者相关个人信息应当删除后，我们将在15个工作日内完成备份数据的删除、覆盖或者匿名化处理。
法律法规规定需要保存更长期限的，我们将按照规定保存，并仅在法定目的和期限范围内进行存储和安全保护，不再用于其他处理活动。
5.2 信息存储的地域
我们会将在中华人民共和国境内运营中收集和产生的个人信息存储在境内。如因业务需要确需向境外提供个人信息，我们将依法履行告知、取得单独同意及个人信息出境相关义务。
5.3 产品或服务停止运营时的处理
当本产品或相关服务停止运营时，我们将停止继续收集您的个人信息，并按照法律法规要求，通过App内公告、电子邮件、电话或其他合理方式向您告知停止运营的时间、个人信息处理安排及权利行使渠道。
停止运营后，我们将在15个工作日内删除或匿名化处理所持有的个人信息。法律法规规定需要继续保存的，我们仅在法定保存期限和目的范围内进行存储，不再用于其他处理活动，并采取必要的安全保护措施；法定保存期限届满后，我们将在15个工作日内完成删除或匿名化处理。
六、我们如何保护个人信息的安全
6.1 安全保护措施
我们将根据个人信息的处理目的、处理方式、信息种类、对个人权益的影响及可能存在的安全风险，采取与风险程度相适应的技术和管理措施，防止个人信息遭到未经授权的访问、泄露、篡改、丢失或不当使用。相关措施将根据实际业务和技术条件进行配置，包括数据传输及存储保护、访问控制、权限管理、安全日志、备份恢复和安全检测等。
我们将建立并持续完善个人信息保护管理制度和操作规程，对个人信息进行分类管理，按照工作职责合理确定信息访问权限，并通过保密要求、安全培训和必要的审计措施规范相关人员的个人信息处理活动。具体安全措施可能随着技术发展、业务调整及风险变化进行更新；发生或者可能发生个人信息安全事件时，我们将按照本政策第6.2条进行处理。
请您妥善保管与账号相关的信息及短信验证码等登录凭证，不要向他人提供短信验证码。互联网环境并非绝对安全；如您发现账号或个人信息存在异常，请及时通过本政策第十一节列明的方式联系我们，以便我们采取必要措施。
6.2 安全事件处置措施
发生或者可能发生个人信息泄露、篡改、丢失等安全事件时，我们将立即采取补救措施，并依法通知履行个人信息保护职责的部门。依法需要通知个人的，我们将通过App内公告、电子邮件、电话或其他合理方式，告知涉及的信息种类、事件原因、可能造成的危害、我们采取的补救措施、您可以采取的减轻危害措施及我们的联系方式；难以逐一通知的，我们将通过公告等合理方式进行通知。我们采取措施能够有效避免相关事件造成危害的，可以依法不通知个人；有关部门要求通知的，我们将依法通知。
七、设备权限及系统能力说明
本节说明本产品可能使用的设备权限或系统能力。您可以通过设备系统设置查看和管理相关权限；具体路径可能因操作系统或设备型号不同而有所差异。
7.1 获取网络访问权限
本产品需要使用网络访问能力，与我们的产品服务器进行通信，以更新产品资源、同步账号及产品数据、加载学习内容、完成支付并提供其他联网功能。在您使用支付、运行统计、广告归因等相关功能时，本政策附件中列明的第三方SDK也可能使用网络访问能力与相关服务提供方的服务器通信，具体情况详见本政策附件《第三方服务提供商收集信息及权限说明》及《第三方共享个人信息清单》。
7.2 网络连接状态及Wi-Fi信息
为判断当前网络连接是否可用、选择适当的数据发送时机，并开展必要的运营统计和外部广告归因，本产品及相关第三方服务可能处理网络连接状态、网络类型及Wi-Fi连接状态。
在您同意本隐私政策后，本政策附件列明的神策分析SDK、增长营销套件SDK和巨量引擎转化SDK可能处理IP地址、BSSID、网络类型及网络连接状态等网络信息；在Android端，相关SDK还可能处理设备MAC地址并使用ACCESS_WIFI_STATE权限；在iOS端，相关SDK可能使用Access Wi-Fi Information能力获取当前连接的Wi-Fi信息。上述信息用于网络状态判断、必要的运营统计、外部广告归因及提高统计结果的准确性，不包括通过GPS获取的经纬度等精确地理位置信息。具体处理规则详见本政策附件《第三方服务提供商收集信息及权限说明》。
7.3 查询特定应用安装状态
在您同意本政策后，当您主动使用微信相关功能或者使用本产品的安装、更新功能时，本产品可能通过定向包名查询方式，判断本政策第2.6条列明的微信及指定渠道应用商店是否已经安装。该查询仅返回特定应用的安装状态，用于实现微信相关功能，或者跳转至相应渠道应用商店完成本产品的安装或更新。
本产品不会使用QUERY_ALL_PACKAGES权限，不会通过该功能扫描或获取您设备中的完整已安装应用列表，也不会查询与上述功能无关的其他应用信息。
7.4 第三方服务相关说明
本产品可能根据不同操作系统、设备型号、应用渠道版本及用户实际使用的功能接入必要的第三方SDK，或者通过服务器调用第三方服务。相关第三方服务的具体情况，详见本政策附件《第三方服务提供商收集信息及权限说明》及《第三方共享个人信息清单》。
7.5 剪贴板信息
为方便您使用短信验证码登录、兑换码兑换及房间码进入功能，在您同意本隐私政策后，当您进入上述功能页面，或者从其他应用返回万字侠的上述功能页面时，我们可能自动读取设备当前剪贴板中的文本内容，并识别其中是否包含短信验证码、兑换码或房间码。
识别到符合相应格式的内容后，我们会将其自动填入对应输入框或向您提供快捷使用提示。您可以在提交前修改、删除相关内容，也可以不使用自动填充功能；不使用该功能不会影响万字侠其他功能的正常使用。
对于不符合短信验证码、兑换码或房间码格式的剪贴板内容，我们不会作进一步处理。符合格式的内容仅用于完成登录验证、兑换或进入房间，并在您确认提交后发送至服务器进行相应处理。我们不会在万字侠处于后台或未使用相关功能时持续读取剪贴板，也不会将剪贴板原始内容作为独立信息另行保存。
7.6 麦克风权限及语音信息
当您主动使用以下功能时，我们会向您申请麦克风权限；在Android端，该权限的系统名称为android.permission.RECORD_AUDIO：
（1）在“学情—每日任务”中领取学习奖励，或者修改学习计划时，家长需要朗读页面提示的语句。我们会采集相关录音，并通过声音特征分析辅助判断发音人的年龄范围，以完成产品页面设置的家长语音验证。该功能不用于核验特定自然人的真实身份，不建立、提取或比对用于识别特定自然人身份的声纹信息。
（2）在部分语文背诵题、朗读题中，我们会通过麦克风采集您的朗读内容，并上传至我们的服务器，通过内部识别服务完成相应题目。
为实现家长语音验证，我们的服务器会向第三方语音分析服务提供您朗读指定语句时产生的录音内容。第三方将处理录音内容及从中提取的声音特征，并返回年龄范围和性别属性识别结果；我们主要使用年龄范围结果完成家长语音验证。具体第三方服务及其处理目的、处理方式、个人信息种类和个人信息处理规则，详见《第三方共享个人信息清单》。
录音文件仅在处理过程中临时存储于您的设备及我们的服务器。识别完成后，我们会删除设备本地及服务器中的临时录音文件，不对录音进行长期保存，也不会将录音用于语音搜索、语音消息、声纹识别或与上述功能无关的其他用途。对于相关第三方的处理活动，我们将依法履行相应义务。
您可以拒绝或通过设备系统设置关闭麦克风权限。关闭后，您将无法使用上述语音验证、背诵和朗读功能，但不会影响万字侠其他功能的正常使用。
7.7 读取电话状态权限（Android）
在Android端，为开展必要的运营统计和外部广告归因，在您同意本隐私政策后，本政策附件列明的神策分析SDK、增长营销套件SDK和巨量引擎转化SDK可能使用READ_PHONE_STATE权限，并根据操作系统、设备及SDK实际配置处理IMEI、IMSI、MEID、ICCID和设备序列号等设备标识信息。相关信息不会用于在《万字侠》内部展示第三方广告或个性化广告。具体处理规则详见本政策附件《第三方服务提供商收集信息及权限说明》。
您可以拒绝或通过设备系统设置关闭该权限。拒绝或关闭后，上述SDK将无法通过该权限获取相关设备标识信息，可能影响运营统计或外部广告归因结果的准确性，但不会影响本产品基本功能的正常使用。
7.8 系统跟踪权限（iOS）
在iOS端，为开展必要的运营统计和外部广告归因，在相关功能确需获取IDFA时，我们会通过系统弹窗向您申请系统跟踪权限。只有在您同意该项权限后，本政策附件列明的神策分析SDK、增长营销套件SDK和巨量引擎转化SDK才可能获取并处理IDFA；IDFV的处理不依赖该项权限。相关信息不会用于在《万字侠》内部展示第三方广告或个性化广告。具体处理规则详见本政策附件《第三方服务提供商收集信息及权限说明》。
您可以拒绝授权，也可以通过iOS系统设置关闭该权限。拒绝或关闭后，上述SDK不会获取IDFA，可能影响相关运营统计或外部广告归因结果的准确性，但不会影响本产品基本功能的正常使用。
八、您的权利
在您使用本产品服务期间，您可以根据本产品实际提供的功能和页面指引管理相关个人信息。对于无法直接在本产品内完成的操作，或者您需要提出个人信息权利请求、投诉或举报的，可以通过本政策第十一节列明的方式联系我们；我们将在完成必要的身份验证后依法处理。
按照中国相关法律、法规和标准，我们保障您对自己的个人信息行使以下权利：
1. 删除权
在下列情形中，您可以请求我们删除个人信息；依法应当主动删除的，我们也将主动删除：
（1）个人信息处理目的已实现、无法实现或者为实现处理目的不再必要；
（2）我们停止提供产品或者服务，或者个人信息保存期限已经届满；
（3）您撤回同意，且相关个人信息处理活动以您的同意为处理依据；
（4）我们违反法律、行政法规或者违反与您的约定处理个人信息；
（5）法律、行政法规规定的其他情形。
我们依法删除个人信息后，将按照法律法规的要求通知从我们处获得相关个人信息的接收方及时删除。法律、行政法规规定的保存期限尚未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要安全保护措施以外的其他处理活动。
当相关个人信息依法应当删除时，我们将按照本政策第5.1条的约定，在15个工作日内完成备份数据的删除、覆盖或者匿名化处理。法律法规规定需要继续保存的，我们将仅在法定保存期限和目的范围内进行存储和安全保护，不再用于其他处理活动。
2. 撤回同意权
对于基于您的同意开展的个人信息处理活动，您可以通过设备系统设置关闭相应权限，或者拨打0755-82918866（工作时间：非节假日的周一至周五9:00-18:00）、发送电子邮件至gods@160.com联系我们撤回同意。我们将在合理期限内停止基于该项同意开展的相关个人信息处理活动。撤回同意不影响撤回前基于同意已进行的个人信息处理活动。
如果相关个人信息是实现某项具体功能所必需的，撤回同意后您可能无法继续使用该项功能，但不会影响其他无关功能的正常使用。
3. 注销权
您可以通过“万字侠APP—右上角‘更多’—账号相关—注销账号”申请注销账号，也可以拨打0755-82918866（工作时间：非节假日的周一至周五9:00-18:00）或发送电子邮件至gods@160.com联系我们提出注销申请。我们将在完成必要的身份验证后，于15个工作日内完成核查和处理，并向您反馈处理结果。
账号注销完成后，我们将停止为您提供基于该账号的产品和服务，并按照本政策第5.1条的约定，在15个工作日内删除或匿名化处理相关账号信息和产品数据。法律法规规定需要继续保存的，我们仅在法定保存期限和目的范围内进行存储和安全保护，不再用于其他处理活动；法定保存期限届满后，我们将在15个工作日内完成删除或匿名化处理。
4. 查阅、复制、更正和补充个人信息
您可以拨打0755-82918866（工作时间：非节假日的周一至周五9:00-18:00）或发送电子邮件至gods@160.com联系我们，提出查阅、复制、更正或补充个人信息的请求。
我们将在验证您的身份后，于15个工作日内完成核查和处理，并向您反馈处理结果；法律法规另有规定的除外。
5. 其他个人信息权利
在符合法律法规规定条件的情况下，您有权请求限制处理您的个人信息，或者请求将您的个人信息转移至您指定的个人信息处理者。您可以通过本政策第十一节列明的方式联系我们，我们将在完成必要的身份验证后依法处理并反馈。如您需要我们对个人信息处理规则进行解释说明，可以通过本政策第十一节列明的方式联系我们。
6. 自动化决策相关权利
目前，我们不会仅通过自动化决策方式作出对您的个人权益有重大影响的决定，也不会利用自动化决策对用户在交易价格等交易条件上实行不合理的差别待遇。
如未来相关功能涉及利用个人信息进行自动化决策，我们将依法遵循透明、公平、公正原则，并在功能上线前更新相关说明。对于通过自动化决策作出的、对您的个人权益有重大影响的决定，您有权要求我们作出解释，并有权拒绝我们仅通过自动化决策方式作出相关决定。
7. 响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在验证您的身份后，于15个工作日内完成核查和处理，并向您反馈处理结果。
对于您提出的合理请求，我们原则上不收取费用。对于明显重复、超出合理范围或者内容不明确的请求，我们可以要求您作出必要说明、补充相关信息或者合理调整请求范围；法律法规允许收取合理必要成本费用的，我们将按照法律法规的规定执行。
在无法完成必要的身份验证、处理请求将违反法律法规规定或法定义务、可能损害他人合法权益，或者请求存在恶意重复、滥用权利等情形时，我们可能依法拒绝处理全部或部分请求。我们拒绝处理的，将向您说明理由，并告知您可以通过本政策列明的投诉渠道与我们联系或者依法寻求其他救济。
九、变更
我们可能适时修订本政策。政策发生变更时，我们会通过App内弹窗、公告或其他显著方式提示您阅读变更后的内容。若变更涉及个人信息处理目的、处理方式、个人信息种类，或者属于依法需要重新取得同意或单独同意的事项，我们将在实施相关个人信息处理活动前重新取得您的相应同意，不会仅以您继续使用本产品视为同意。
十、未成年人保护
我们高度重视未成年人个人信息的保护问题，并持续探索更新的未成年人个人信息保护方式。
为协助家长合理管理用户使用万字侠的时间，我们在App内提供“家长中心”功能，家长可以设置每日使用时长。
为实现该功能，我们会处理账号ID、当日使用时长及家长设置的每日使用时长，用于计算和执行相应的使用时间限制。当用户达到家长设置的每日使用时长后，除由家长进入“家长中心”调整每日使用时长外，用户将暂时无法继续操作万字侠的其他功能。家长调整每日使用时长后，用户可以按照调整后的设置继续使用。
上述信息仅用于执行家长设置的使用时间限制。
若您是不满14周岁未成年人的监护人，请您关注其是否在取得您的同意后使用本产品或提供个人信息。如您对所监护未成年人的个人信息有疑问，请通过第十一节中的联系方式与我们联系。
十一、联系我们
如您对本政策有任何疑问、意见或建议，需要提出个人信息权利请求、投诉或举报，或者咨询未成年人个人信息相关问题，可以拨打0755-82918866（工作时间：非节假日的周一至周五9:00-18:00），或发送电子邮件至gods@160.com与我们联系。
我们将在验证您的身份后，于15个工作日内完成核查和处理，并向您反馈处理结果。
《儿童隐私保护声明》
生效日期：2021年4月21日
更新日期：2026年7月31日
深圳市点亮星空科技有限公司（下称“公司”或“我们”）深知儿童（指未满14周岁的未成年人）个人信息和隐私安全的重要性。我们希望通过《儿童隐私保护声明》（以下简称“本声明”）说明我们在收集和使用儿童个人信息时对应的处理规则等相关事宜。在使用我们的各项产品和服务（以下统称“我们的服务”）前，请儿童、儿童的父母或其他监护人（以下统称“监护人”）务必仔细阅读并充分理解本声明，在确认理解并同意全部条款后再开始使用。
儿童监护人特别说明：
若我们识别或获知用户为不满14周岁的儿童，我们将按照本声明采取相应的个人信息保护措施。我们希望监护人与我们共同保护儿童个人信息，教育和引导儿童增强个人信息保护意识和能力。在依法需要取得监护人同意的情形下，请监护人按照产品页面提示阅读本声明并作出同意选择；监护人不同意的，应要求儿童停止使用相关功能并停止提供相关个人信息。
儿童特别说明：
如果您是不满14周岁的儿童，请在使用需要处理儿童个人信息的相关功能或提供个人信息前，请您的父母或其他监护人共同阅读本声明，并由监护人按照产品页面提示作出同意选择。未经监护人同意，请勿使用相关功能或提供个人信息。
如您在阅读本声明过程中有任何疑问，或者需要提出个人信息权利请求，可以通过本声明“如何联系我们”章节列明的方式联系我们。
本声明包含的内容：
一、儿童个人信息的收集和使用
二、儿童个人信息的共享、转让、披露
三、儿童个人信息的存储和保护
四、儿童个人信息的管理
五、本声明的适用
六、本声明的变更
七、如何联系我们
一、儿童个人信息的收集和使用
（一）我们严格遵守法律法规规定的儿童个人信息保护义务与责任，遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则处理儿童个人信息。依法需要取得监护人同意的，我们将在处理前取得监护人的同意。
1、当用户填写或修改个人资料时，我们可能处理其主动提供的真实姓名、出生日期或年龄、性别和年级，用于完善账号资料、识别儿童用户及匹配相应的学习内容。当我们识别出用户为不满14周岁的儿童时，将依法取得监护人同意，并按照本声明处理其个人信息。
2、当我们识别出用户为儿童时，在依法取得监护人同意、响应监护人提出的儿童个人信息相关请求或履行法定通知义务所必要的情况下，我们可能处理监护人主动提供的姓名、手机号码或电子邮箱。
3、我们会在本声明及《万字侠》隐私政策载明的范围内，将儿童及监护人的相关个人信息用于以下目的：
（1）识别儿童用户并依法取得监护人同意；
（2）提供相关产品或服务及具体功能；
（3）保障账号和服务安全、开展必要的运行分析与服务改进，以及响应监护人提出的儿童个人信息相关请求。
4、在儿童使用我们的服务过程中，我们可能还会处理其他儿童个人信息，具体请查阅《万字侠》隐私政策第二节“我们如何收集个人信息”和第三节“我们如何使用个人信息”。如相关处理超出已告知的目的、方式或范围，我们将依法另行告知监护人；依法需要取得同意或单独同意的，我们将在处理前取得相应同意。
（二）其他合法处理儿童个人信息的情形
根据相关法律法规，仅在下列情形中，我们处理儿童个人信息可能不以取得监护人同意为前提：
（1）为履行法定职责或者法定义务所必需；
（2）在紧急情况下，为保护儿童或者其他自然人的生命健康和财产安全所必需；
（3）法律、行政法规规定的其他情形。
在上述情形中，我们仍将遵循正当必要、目的明确、安全保障和依法利用的原则，在实现处理目的所必需的最小范围内处理儿童个人信息，不会降低对儿童个人信息的保护标准。法律法规规定应当取得监护人同意的，我们将依法取得监护人的同意。
（三）有关儿童个人敏感信息的提示
根据法律规定，不满14周岁儿童的个人信息属于敏感个人信息。我们仅在具有特定目的和充分必要性，并采取严格保护措施的情况下，按照本声明处理儿童个人信息。相关个人信息的具体种类、处理目的和处理方式，详见本声明及《万字侠》隐私政策；依法需要取得监护人同意或单独同意的，我们将在处理前取得相应同意。儿童个人信息一旦泄露或被非法使用，可能对儿童个人权益造成不利影响，请监护人予以关注。
二、儿童个人信息的共享、转让、披露
我们按照法律法规的规定，严格限制委托处理、共享、转让和披露儿童个人信息。为提供相关功能确有必要委托第三方处理或向第三方提供儿童个人信息的，我们将根据处理活动的性质，依法履行告知、取得监护人同意或单独同意、安全评估等义务；法律法规另有规定的除外。
（1）共享与委托处理
1、完成产品页面设置的家长验证后，监护人可以按照万字侠APP内的页面指引，查看当前儿童账号的账号ID和学习记录，以了解儿童的学习情况。我们不会向监护人或其他第三方提供短信验证码等登录凭证。
2、为提供支付、运行统计、安全防护等功能，我们可能委托第三方处理儿童个人信息，或者在实现相关功能所必需的范围内向第三方提供儿童个人信息。具体第三方名称、处理目的、处理方式及个人信息种类，详见《第三方共享个人信息清单》。
委托第三方处理儿童个人信息的，我们将依法对受托方及委托行为进行安全评估，签署委托协议，明确处理目的、期限、方式、个人信息种类、保护措施以及双方的权利义务，并对受托方的处理活动进行监督。未经我们同意，受托方不得超出约定范围处理儿童个人信息，不得转委托，并应当在委托关系解除时依法删除相关儿童个人信息。
相关处理依法构成向其他个人信息处理者提供儿童个人信息的，我们将依法向监护人告知接收方名称或者姓名、联系方式、处理目的、处理方式和儿童个人信息种类，并取得监护人的单独同意；法律法规另有规定的除外。
（2） 转让
1、因合并、分立、解散、被宣告破产或其他企业变更原因需要转移儿童个人信息的，我们将依法向监护人告知接收方的名称或者姓名和联系方式。接收方应当继续履行儿童个人信息处理者的义务；接收方变更原处理目的或者处理方式的，应当依法重新取得监护人的相应同意。
2、除前述企业变更情形以及法律、行政法规另有规定的情形外，我们原则上不会向其他个人信息处理者转让儿童个人信息。如确需转让，我们将依法向监护人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和儿童个人信息种类，并取得监护人的单独同意。
（3）披露
1、根据儿童或其监护人的合理需求，我们将在依法取得监护人单独同意后，按照约定的披露方式和范围披露其指定的儿童个人信息。
2、根据法律、行政法规的规定，或者有权机关依法提出的要求，我们可能提供相关儿童个人信息。在提供信息前，我们将依法核验相关要求的法律依据、提出要求的主体身份、权限及所需信息范围，仅提供实现相关目的所必需的信息，并依法留存相应处理记录。法律法规规定不得告知的，我们将依法不予告知。
（4）依法不需要取得监护人同意的对外提供或披露
仅在下列法律法规明确规定的情形中，我们对外提供或披露儿童个人信息可能不需要取得监护人的同意：
1、为履行法定职责或者法定义务所必需，包括按照有权机关依法提出的要求提供相关儿童个人信息；
2、在紧急情况下，为保护儿童或者其他自然人的生命健康和财产安全所必需；
3、法律、行政法规规定的其他情形。
在对外提供或者披露儿童个人信息前，我们将核验相关处理依据，并遵循目的明确、最小必要和安全保障原则；法律法规要求取得监护人同意或单独同意的，我们将依法取得相应同意。
对于经过匿名化处理且无法识别特定自然人、不能复原的信息，不再属于个人信息，我们可以依法保存、使用或向第三方提供，无需就该匿名化信息的处理另行向监护人告知或取得同意。对于仅经过去标识化处理、仍可能结合其他信息识别特定自然人的信息，我们仍将按照个人信息进行保护和处理。
三、儿童个人信息的存储和保护
（一）儿童个人信息的存储
我们仅在实现本声明所述处理目的所必需的期限和法律法规要求的期限内存储儿童个人信息。
儿童个人信息的存储地点按照《万字侠》隐私政策第五节执行。
当本产品或相关服务停止运营时，我们将停止收集儿童个人信息，并依法通过App内公告或其他合理方式及时通知监护人。停止运营后，或者儿童个人信息保存期限届满且不再为实现处理目的所必需时，我们将在15个工作日内删除或匿名化处理相关儿童个人信息。法律法规规定需要继续保存的，我们仅在法定保存期限和目的范围内进行存储和安全保护，不再用于其他处理活动；法定保存期限届满后，我们将在15个工作日内完成删除或匿名化处理。
（二）儿童个人信息的保护
我们高度重视儿童个人信息安全，将根据儿童个人信息的种类、处理方式、对儿童权益的影响及可能存在的安全风险，采取与风险程度相适应的技术和管理措施，防止儿童个人信息遭到未经授权的访问、泄露、篡改、丢失或不当使用。
我们将对儿童个人信息进行分类管理，按照工作职责合理确定访问权限，并根据实际情况采取数据传输及存储保护、访问控制、权限管理、安全日志、备份恢复等措施。相关人员访问儿童个人信息，应当基于履行工作职责的必要性，并按照公司内部管理要求履行必要的审批或授权程序，留存相应访问记录。
如我们发现儿童个人信息发生或者可能发生泄露、篡改、丢失的，将立即采取补救措施，并根据事件性质、影响范围、可能造成的后果及法律法规的规定，依法向有关主管部门报告。依法需要通知个人的，我们将通过电子邮件、电话、App内公告或其他合理方式通知监护人和受影响的儿童；我们采取措施能够有效避免相关事件造成危害的，可以依法不通知个人，有关部门要求通知的除外。
如监护人希望了解更多，请查阅《万字侠》隐私政策“我们如何存储个人信息”、“我们如何保护个人信息的安全”章节，详细了解我们如何存储和保护儿童个人信息。
四、儿童个人信息的管理
监护人可以通过本产品提供的相关功能，或者本声明“如何联系我们”章节列明的方式，提出访问、更正、删除儿童个人信息或注销账号的请求。为核实监护人身份、儿童账号及具体请求，我们可能需要监护人提供儿童账号、儿童出生日期、联系方式等必要信息。完成必要的身份验证后，我们将依法处理相关请求。
在访问、更正、删除前述信息或申请注销账号时，我们可能会要求监护人和/或儿童进行必要的身份验证，以保障信息安全。身份验证所处理的信息将限于核验身份所必需的最小范围。对于依法应当删除的儿童个人信息，我们将在15个工作日内完成备份数据的删除、覆盖或者匿名化处理；对于依法应当更正的儿童个人信息，我们将在15个工作日内完成相应备份数据的更新或覆盖，或者确保在恢复备份时同步完成更正。法律法规另有规定的除外。
（一）访问儿童个人信息
儿童和监护人可以按照本产品页面指引，查看相关账号中实际展示的个人信息。对于无法直接在本产品内查看的儿童个人信息，监护人可以通过本声明“如何联系我们”章节列明的方式申请查阅或复制。我们将在完成必要的身份验证后，于15个工作日内完成核查和处理，并反馈处理结果。
（二）更正儿童个人信息
监护人发现我们处理的儿童个人信息不准确或者不完整的，可以通过本声明“如何联系我们”章节列明的方式提出更正或补充请求。我们将在完成必要的身份验证和核查后依法处理。
（三）删除儿童个人信息
存在以下情形的，监护人可以请求我们删除儿童个人信息，我们将在完成必要的身份验证和核查后依法处理：
（1）若我们违反法律、行政法规的规定或者双方的约定收集、存储、使用、转移、披露儿童个人信息；
（2）若我们超出目的范围或者必要期限收集、存储、使用、转移、披露儿童个人信息；
（3）监护人撤回同意；
（4）儿童或监护人通过注销账号等方式终止使用本产品或者服务的。
请注意，删除特定儿童个人信息后，相关儿童可能无法继续使用本产品或其中的部分功能。
如您认为我们在依法应当取得监护人同意但未取得的情况下处理了儿童个人信息，可以通过本声明“如何联系我们”章节列明的方式联系我们。我们将在完成必要的身份验证和核查后依法处理。
（四）儿童年满14周岁后的账号管理
儿童年满14周岁后，本声明原则上不再适用，其个人信息处理适用《万字侠》隐私政策；法律法规另有规定的，从其规定。
五、本声明的适用
本声明适用于我们在中华人民共和国境内处理不满14周岁儿童个人信息的活动。我们将根据用户主动提供的出生日期、年龄等信息，并结合本产品的功能定位、使用场景等因素，采取合理措施识别儿童用户。对于我们采取合理措施后仍无法识别，且未实际知悉其为不满14周岁儿童的用户，原则上适用《万字侠》隐私政策；当我们识别或获知相关用户为不满14周岁的儿童后，将按照本声明处理其个人信息。法律法规另有规定的，从其规定。
本声明未规定的事项，适用《万字侠》隐私政策；如本声明与《万字侠》隐私政策存在不一致，以本声明为准。
六、本声明的变更
我们可能根据法律法规、产品功能及个人信息处理情况的变化，适时修订本声明。修订后的内容构成本声明的一部分。
本声明发生对儿童个人信息权益有重大影响的变化时，我们将通过App内弹窗、公告或其他显著方式向监护人告知相关变更内容；依法需要取得监护人同意或单独同意的，我们将在相关个人信息处理活动开始前取得相应同意。其他不影响儿童个人信息权益的文字、格式等调整，我们将通过合理方式予以公布。
七、如何联系我们
我们已指定儿童个人信息保护负责人。监护人可以通过前文《万字侠》隐私政策中列明的电话或电子邮箱联系我们。
我们将在验证监护人身份后，于15个工作日内完成核查和处理，并反馈处理结果。
附件：第三方服务提供商收集信息及权限说明
本附件列明本产品使用的第三方服务，包括客户端接入的第三方软件开发工具包（SDK）及通过服务器调用的第三方API等服务。我们将根据相关服务的实际情况，列明服务名称及提供方、使用目的、可能处理的个人信息种类，并在适用时说明数据收集频率、申请的权限或使用的系统能力；确有必要时，我们还会补充说明具体使用场景或处理方式。不同操作系统、设备型号、应用渠道版本及用户实际使用的功能所涉及的第三方服务可能有所不同。第三方服务提供方可能根据版本或功能调整其个人信息处理规则，您可以通过本附件列明的链接查看相关内容。我们将结合本产品实际接入和使用情况，依法对本附件进行更新。
服务端第三方服务
讯飞开放平台性别年龄识别API（科大讯飞股份有限公司）
使用目的：通过分析发音人的年龄范围，完成产品页面设置的家长语音验证
使用场景：用户主动领取学习奖励或修改学习计划，使用家长语音验证功能时
处理方式：万字侠客户端采集录音并上传至万字侠服务器，再由万字侠服务器通过WebAPI将录音发送至讯飞开放平台进行实时分析并接收识别结果
收集的数据：用户录音及语音数据、基于声音分析生成的年龄范围识别结果和性别属性识别结果
客户端权限：讯飞服务不直接申请客户端权限；麦克风权限由万字侠客户端在用户主动使用相关功能时申请
API说明：https://www.xfyun.cn/doc/voiceservice/sound-feature-recg/API.html
隐私政策：https://www.xfyun.cn/doc/policy/privacy.html
Android
讯飞AppDeviceId SDK（Android）
服务提供方：科大讯飞股份有限公司
使用目的：获取讯飞服务生成的设备标识，用于讯飞相关服务的设备识别和正常调用。
收集的数据：设备唯一标识符（Device ID）。
使用的权限：网络访问权限、查看网络连接状态权限；该SDK复用本产品已有权限，不单独申请其他权限。
个人信息处理规则：https://www.xfyun.cn/doc/policy/privacy.html
APP支付宝客户端SDK（Android）
服务提供方：支付宝（杭州）信息技术有限公司
使用目的：在用户选择支付宝支付时调起支付宝客户端完成付款、接收支付结果，保障支付账户及资金安全、履行支付安全相关法定义务，并优化支付网络链路。
数据收集频率：仅在用户主动选择支付宝支付、提交支付订单及支付流程持续期间收集。
收集的数据：订单编号、订单金额及支付状态，Android ID、OAID、AAID，设备品牌、设备型号、操作系统及版本、系统设置、系统属性、设备屏幕密度、传感器列表，IP地址、网络类型、运营商信息、Wi-Fi状态及参数、SSID、BSSID、Wi-Fi列表，以及应用包名和应用版本。
使用的权限或系统能力：网络访问权限、查看网络连接状态权限及查看Wi-Fi连接状态权限。
个人信息处理规则：https://opendocs.alipay.com/open/54/01g6qm
微信支付SDK（Android）
服务提供方：财付通支付科技有限公司
使用目的：在用户选择微信支付时，调起微信客户端完成课包或其他付费权益的支付，并接收支付结果。
数据收集频率：在用户主动选择微信支付并提交支付订单时收集。
收集的数据：订单编号、订单金额、微信支付订单标识及支付状态。
使用的权限或系统能力：网络访问能力、应用跳转能力。
微信Open SDK个人信息处理规则：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
财付通隐私政策：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
百度应用加固服务（Android）
服务提供方：北京百度网讯科技有限公司
使用目的：对Android安装包进行代码保护、数据加密和运行时安全防护，防止反编译、篡改、重打包、恶意调试和代码注入，保障应用及数据安全。
权限说明：使用百度应用加固服务后，最终Android安装包中会包含android.permission.READ_EXTERNAL_STORAGE权限。该权限由百度应用加固服务在处理安装包时注入，《万字侠》自身业务功能不调用该权限。
官方说明：https://apkprotect.baidu.com/
Sentry SDK（境内部署，Android）
技术来源：Sentry开源项目
数据接收和处理方：深圳市点亮星空科技有限公司
使用目的：收集应用崩溃、程序错误和异常事件信息，用于定位、分析和修复问题，提升产品运行稳定性。
数据收集频率：仅在发生崩溃、程序错误或异常事件时收集。
收集的数据：崩溃信息、错误日志和错误堆栈，应用名称、应用版本，设备品牌、设备型号、操作系统及版本、网络状态和IP地址。
数据传输和存储：相关数据仅上传至深圳市点亮星空科技有限公司部署在中华人民共和国境内的Sentry服务器，不向Sentry.io, Inc.提供，也不向境外传输。
使用的权限或系统能力：网络访问能力。
开源项目地址：https://github.com/getsentry/sentry-java
移动智能终端补充设备标识体系统一调用SDK（Android）
服务提供方：中国信息通信研究院
使用目的：获取Android设备的开放匿名设备标识符OAID，用于必要的运营统计和外部广告归因。
数据收集频率：在用户同意本隐私政策后，于SDK初始化或相关统计、归因功能触发调用OAID接口时收集。
收集的数据：设备制造商、设备型号、设备品牌、设备网络运营商名称、应用包名及签名信息、OAID。
使用的权限：无；SDK仅在设备本地调用，不存储或通过网络传输上述信息。
个人信息处理规则：https://www.msa-alliance.cn/col.jsp?id=122
HMS Core SDK（华为帐号、应用内支付、应用市场更新及联运基础服务，Android）
服务提供方：华为软件技术有限公司
使用目的：为华为渠道用户提供华为帐号授权登录、华为应用内支付、应用市场更新检测及必要的渠道联运基础能力。
数据收集频率：在用户主动使用华为帐号登录、发起华为支付，或者应用启动及用户触发更新检测时收集。
收集的数据：设备品牌、设备型号、操作系统及版本、网络类型和网络状态，应用包名、应用版本及渠道信息，华为帐号标识（OpenID、UnionID）、用户授权的头像和昵称、登录授权凭证，订单编号、商品信息、订单金额、支付状态、购买凭证，以及应用更新检测结果和更新状态。
使用的权限或系统能力：网络访问能力、查看网络连接状态、华为应用市场定向查询及应用跳转能力；不使用QUERY_ALL_PACKAGES权限。
华为帐号SDK个人信息处理规则：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-forandroid-0000001695031596
华为应用内支付SDK个人信息处理规则：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050044906
HMS Core相关个人信息处理规则：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-privacy-statement-0000001586756085
神策分析SDK（Android）
服务提供方：神策网络科技（北京）有限公司
使用目的：统计和分析本产品的页面浏览、功能点击和使用情况，分析崩溃问题及用户大致地区分布，用于开展必要的运营统计、排查故障并改善产品服务。
数据收集频率：收集用户个人信息的频率为5次/分钟；崩溃信息仅在本产品发生崩溃时收集。
收集的数据：页面浏览、元素点击及功能使用事件，崩溃信息，应用包名、应用名称、应用版本及渠道信息，设备品牌、制造商、型号、操作系统及版本、屏幕尺寸和屏幕方向，网络类型、网络连接状态、IP地址、BSSID及根据IP地址推测的大致地区信息（不包括通过GPS获取的经纬度等精确地理位置信息），Android ID、OAID、IMEI、IMSI、MEID及MAC地址。
使用的权限：网络访问权限、查看网络连接状态权限、READ_PHONE_STATE、ACCESS_WIFI_STATE。
个人信息处理规则：https://manual.sensorsdata.cn/sa/latest/sdk-22255999.html
微信OpenSDK（Android）
服务提供方：深圳市腾讯计算机系统有限公司
使用目的：判断用户设备是否已安装微信，以支持相关功能正常调用。
数据收集频率：在用户主动触发需要检测微信安装状态的相关功能时收集。
收集的数据：微信应用安装状态。
使用的权限或系统能力：通过Android应用可见性机制定向查询微信包名“com.tencent.mm”；不使用QUERY_ALL_PACKAGES权限，不读取设备中的完整应用安装列表。
个人信息处理规则：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
增长营销套件SDK（Android）
服务提供方：北京火山引擎科技有限公司
使用目的：统计用户从外部广告进入《万字侠》后产生的安装、启动、注册、购买等转化事件，用于广告归因、转化效果分析及必要的运营统计。
数据收集频率：在用户同意本隐私政策后，于安装归因、启动、注册、购买等相关事件触发时收集。
收集的数据：安装、启动、注册、购买等转化事件及事件时间、状态，应用名称、应用包名、应用版本、渠道信息及《万字侠》自身进程信息，设备品牌、设备型号、操作系统及版本、操作系统API版本、屏幕分辨率、CPU信息、系统语言及时区，网络类型、网络连接状态、运营商信息、IP地址、BSSID，Android ID、OAID、IMEI、IMSI、MEID、ICCID、设备MAC地址及设备序列号。
使用的权限：网络访问权限、查看网络连接状态权限、READ_PHONE_STATE、ACCESS_WIFI_STATE。
个人信息处理规则：https://www.volcengine.com/docs/84129/1261812
巨量引擎转化SDK（Android）
服务提供方：北京巨量引擎网络技术有限公司
使用目的：统计用户从外部广告进入《万字侠》后产生的安装、启动、注册、购买等转化事件，用于广告监测归因、投放效果分析及反作弊。
数据收集频率：在用户同意本隐私政策后，于安装归因、启动、注册、购买等相关事件触发时收集。
收集的数据：安装、启动、注册、购买等转化事件及事件时间、状态，应用名称、应用包名、应用版本、渠道信息及《万字侠》自身进程信息，设备品牌、设备型号、操作系统及版本、屏幕分辨率、系统语言，网络类型、网络连接状态、网络信号强度、运营商信息、IP地址、BSSID，Android ID、OAID、IMEI、IMSI、MEID、ICCID、设备MAC地址及设备序列号。
使用的权限：网络访问权限、查看网络连接状态权限、READ_PHONE_STATE、ACCESS_WIFI_STATE。
个人信息处理规则：https://open.oceanengine.com/labels/7/docs/1708428054592516?origin=left_nav
华为分析SDK（Android）
服务提供方：华为软件技术有限公司
使用目的：统计华为渠道用户对《万字侠》的使用情况和相关功能事件，用于渠道效果分析、必要的运营统计及产品优化。
数据收集频率：在用户同意本隐私政策后，于应用启动、会话建立以及开发者配置的统计事件触发时收集。
收集的数据：应用启动、页面访问、功能使用等统计事件及事件时间、开发者配置的事件参数和用户属性，设备制造商、设备型号、ROM版本、操作系统及版本、系统语言、屏幕尺寸，应用名称、应用包名、应用版本、渠道信息、网络状态及AAID。
使用的权限或系统能力：网络访问权限、查看网络连接状态权限及华为应用市场公共数据读取能力。
个人信息处理规则：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/android-sdk-data-security-0000001050745153
iOS
苹果应用内支付（IAP，仅iOS）
服务提供方：Apple Inc.及其适用的关联公司
使用目的：为用户提供苹果应用内购买服务，完成订单校验、权益开通、恢复购买及交易状态处理。
涉及的信息：应用标识、商品标识、购买凭证、交易标识、订单金额、币种、购买时间、到期时间，以及支付、退款、撤销等交易状态。
个人信息处理规则：https://www.apple.com.cn/legal/privacy/
增长营销套件SDK（iOS）
服务提供方：北京火山引擎科技有限公司
使用目的：统计用户从外部广告进入《万字侠》后产生的安装、启动、注册、购买等转化事件，用于广告归因、转化效果分析及必要的运营统计。
数据收集频率：在用户同意本隐私政策后，于安装归因、启动、注册、购买等相关事件触发时收集。
收集的数据：安装、启动、注册、购买等转化事件及事件时间、状态，应用名称、应用版本及渠道信息，设备品牌、设备型号、操作系统及版本、屏幕分辨率、CPU信息、系统语言及时区，网络类型、网络连接状态、运营商信息、IP地址、BSSID、IDFV及IDFA。其中，IDFA仅在用户同意系统跟踪权限后获取。
使用的权限或系统能力：网络访问能力、Access Wi-Fi Information能力；系统跟踪权限仅在需要获取IDFA时申请。
个人信息处理规则：https://www.volcengine.com/docs/84129/1261812
巨量引擎转化SDK（iOS）
服务提供方：北京巨量引擎网络技术有限公司
使用目的：统计用户从外部广告进入《万字侠》后产生的安装、启动、注册、购买等转化事件，用于广告监测归因、投放效果分析及反作弊。
数据收集频率：在用户同意本隐私政策后，于安装归因、启动、注册、购买等相关事件触发时收集。
收集的数据：安装、启动、注册、购买等转化事件及事件时间、状态，应用名称、应用版本及渠道信息，设备品牌、设备型号、操作系统及版本、屏幕分辨率、系统语言，网络类型、网络连接状态、网络信号强度、运营商信息、IP地址、BSSID、IDFV及IDFA。其中，IDFA仅在用户同意系统跟踪权限后获取。
使用的权限或系统能力：网络访问能力、Access Wi-Fi Information能力；系统跟踪权限仅在需要获取IDFA时申请。
个人信息处理规则：https://open.oceanengine.com/labels/7/docs/1708428054592516?origin=left_nav
神策分析SDK（iOS）
服务提供方：神策网络科技（北京）有限公司
使用目的：统计和分析本产品的页面浏览、功能点击和使用情况，分析崩溃问题及用户大致地区分布，用于开展必要的运营统计、排查故障并改善产品服务。
数据收集频率：收集用户个人信息的频率为5次/分钟；崩溃信息仅在本产品发生崩溃时收集。
收集的数据：页面浏览、元素点击及功能使用事件，崩溃信息，应用名称、应用版本及渠道信息，设备品牌、型号、操作系统及版本、屏幕尺寸和屏幕方向，网络类型、网络连接状态、IP地址、BSSID及根据IP地址推测的大致地区信息（不包括通过GPS获取的经纬度等精确地理位置信息），IDFV、IDFA以及SDK生成的匿名统计标识。其中，IDFA仅在取得系统跟踪权限后获取。
使用的权限或系统能力：网络访问能力、Access Wi-Fi Information能力；系统跟踪权限仅在需要获取IDFA时申请。
个人信息处理规则：https://manual.sensorsdata.cn/sa/latest/sdk-22255999.html
微信OpenSDK（iOS）
服务提供方：深圳市腾讯计算机系统有限公司
使用目的：判断用户设备是否已安装微信，以支持相关功能正常调用。
数据收集频率：在用户主动触发需要检测微信安装状态的相关功能时收集。
收集的数据：微信应用安装状态、设备型号。
使用的权限或系统能力：iOS应用查询及跳转能力。
个人信息处理规则：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
Sentry SDK（境内部署，iOS）
技术来源：Sentry开源项目
数据接收和处理方：深圳市点亮星空科技有限公司
使用目的：收集应用崩溃、程序错误和异常事件信息，用于定位、分析和修复问题，提升产品运行稳定性。
数据收集频率：仅在发生崩溃、程序错误或异常事件时收集。
收集的数据：崩溃信息、错误日志和错误堆栈，应用名称、应用版本，设备品牌、设备型号、操作系统及版本、网络状态和IP地址。
数据传输和存储：相关数据仅上传至深圳市点亮星空科技有限公司部署在中华人民共和国境内的Sentry服务器，不向Sentry.io, Inc.提供，也不向境外传输。
使用的权限或系统能力：网络访问能力。
开源项目地址：https://github.com/getsentry/sentry-cocoa