一、适用范围与个人信息处理者
本政策适用于“政在学”App、微信小程序以及相关网页服务。个人信息处理者为 北京优跃蓝图教育科技有限公司（以下简称“我们”）。
请您在使用服务前完整阅读本政策。涉及相机、相册、第三方登录等信息处理时， 我们会在相应功能场景中再次说明并由您自主决定是否使用。若您不同意本政策， 可以选择“暂不同意”并停止使用需要处理个人信息的联网功能。
二、我们如何收集和使用个人信息
| 使用场景 | 可能处理的信息 | 处理目的 | 是否必需 |
|---|---|---|---|
| 微信登录 | 微信开放平台登录凭证、openid、unionid、经授权获得的昵称和头像 | 创建或识别账号、身份验证、与微信小程序同步学习数据 | 使用微信登录时必需 |
| 手机号登录或绑定 | 手机号码、验证码校验结果 | 账号登录、绑定及找回跨端账号 | 使用手机号功能时必需 |
| Apple 登录 | Apple 登录标识，以及您授权提供的姓名或邮箱 | 在 iOS 设备上创建或识别账号 | 使用 Apple 登录时必需 |
| 个人资料 | 昵称、头像、考试类别及您主动填写的信息 | 展示账号资料、提供个性化学习入口 | 可选 |
| 学习和工具功能 | 答题、错题、收藏、学习计划、计时、成绩、知识树进度、下载记录 | 保存学习进度、同步记录、统计分析和导出 | 使用相应功能时必需 |
| 用户主动上传 | 头像图片、错题图片、搭子资料、消息内容和反馈内容 | 完成上传、互动、反馈和对应的数据展示 | 使用相应功能时必需 |
| 会员、商品和支付 | 商品信息、订单号、支付渠道、支付状态和交易标识 | 创建订单、确认支付结果、开通权益、退款及售后核查 | 购买时必需 |
| 运行与安全保障 | IP 地址、访问时间、设备型号、操作系统、网络类型、App 版本、异常及操作日志 | 保障服务运行、排查故障、防范作弊和网络攻击 | 提供联网服务所必需 |
我们不会收集或保存您的银行卡号、银行卡密码、微信或 Apple 账号密码、支付密码。 付款过程由相应支付平台完成，我们仅接收完成订单所需的支付结果。
本地存储
为保持登录状态和保存您选择的界面设置，App 会在设备本地保存登录令牌、用户资料缓存、 隐私同意状态和部分学习数据缓存。您可以通过退出登录、撤回隐私授权、注销账号或清除 App 数据删除相应本地信息。
三、设备权限调用说明
| 权限 | 调用场景 | 拒绝后的影响 |
|---|---|---|
| 相机 | 仅在您主动选择拍照更换头像或上传错题图片时申请 | 不能直接拍照，但不影响浏览、刷题和其他学习功能 |
| 相册/照片 | 仅在您主动选择图片时读取本次选中的文件 | 不能从相册选择图片，但不影响其他功能 |
| 网络及网络状态 | 加载内容、登录、同步、下载资料、查询订单和支付状态 | 联网功能无法正常使用 |
| 震动 | 必要的交互或计时提示 | 不提供震动反馈，不影响主要功能 |
我们当前不申请通讯录、精确定位、短信、通话记录或麦克风权限。您可随时在系统设置中关闭 已授予的权限。关闭权限后，我们不再通过该权限处理信息，但不会影响关闭前基于授权完成的处理。
四、第三方服务与 SDK
为实现必要功能，我们接入以下第三方服务。第三方可能依据其自身隐私规则处理完成服务所需的信息； 我们会要求其采取与本政策及适用法律相符的保护措施。
在您同意本政策前，我们不会主动初始化用于微信登录、微信分享或设备标识获取的第三方 SDK。 您同意后，仅在实现下表所列功能所需的范围内调用相应 SDK。
| 服务/提供者 | 使用目的 | 可能处理的信息 | 规则链接 |
|---|---|---|---|
| DCloud uni-app/5+ App 引擎 数字天堂（北京）网络技术有限公司 |
App 运行、兼容性支持及故障分析 | 设备与应用基础信息、启动及异常日志 | DCloud 用户服务条款与隐私政策 |
| 微信OpenSDK Android（com.tencent.mm.opensdk） 深圳市腾讯计算机系统有限公司 |
微信登录、分享到微信、Android App 打开微信小程序完成支付 | 微信登录临时凭证、设备和应用基础信息，以及完成分享或小程序跳转所需的参数 | 微信OpenSDK 隐私保护说明 |
| 移动智能终端补充设备标识体系统一调用SDK（com.bun.miitmdid） 中国信息通信研究院 |
在支持的 Android 设备上获取 OAID 等补充设备标识，用于设备识别、安全风控和兼容性保障 | 设备制造商、设备型号、操作系统版本，以及 OAID、VAID、AAID 等补充设备标识 | 移动安全联盟 SDK 隐私政策 |
| Sign in with Apple Apple Inc. |
iOS 用户使用 Apple 账号登录 | Apple 登录标识及用户授权提供的姓名或邮箱 | Apple 隐私政策 |
| 腾讯云对象存储 腾讯云计算（北京）有限责任公司 |
保存运营图片和用户主动上传的头像、错题图片或资料文件 | 用户主动上传的文件、上传时间和网络请求信息 | 腾讯云隐私保护声明 |
五、信息的存储、共享、转移与安全
1. 存储地点与期限
业务数据原则上存储在中华人民共和国境内。我们仅在实现本政策所述目的所需的最短期限内保存： 账号和学习数据通常保存至您删除相应数据或注销账号；交易凭证、安全日志等依法需要保存的信息， 按法律法规要求的期限保存，期限届满后删除或匿名化处理。
2. 委托处理、共享与公开披露
我们不会出售您的个人信息。仅在您主动选择使用相关功能、受托技术服务商提供必要支持、 履行法定义务或已取得您单独同意的情况下，才会提供实现目的所必需的信息。 除法律法规另有规定外，如发生合并、分立、资产转让等导致处理者变化，我们会告知接收方信息， 并要求其继续履行本政策；处理目的或方式发生变化时，将依法重新取得您的同意。
3. 安全措施
我们采用 HTTPS 传输、访问控制、权限隔离、日志审计和数据备份等合理措施保护信息。 如发生可能影响您权益的个人信息安全事件，我们将依法采取补救措施并进行告知或报告。
六、您如何行使个人信息权利
- 查阅和更正：可在“我的—个人信息”查看或修改昵称、头像、手机号和考试类别等资料。
- 删除：可在对应功能中删除学习记录、收藏、清单、计时、成绩和上传内容。
- 管理权限：可在手机系统设置中关闭相机、相册等权限。
- 撤回同意：可在 App 隐私政策页面撤回隐私授权。撤回后本机登录状态会清除，需要处理个人信息的联网功能将停止。
- 注销账号：登录后进入“我的—注销账号”，阅读影响并完成确认即可提交注销。
- 投诉与其他请求：可通过本政策末尾邮箱联系我们，我们会在核验账号归属后于法律规定期限内处理。
无法登录 App 时，可查看 政在学账号删除说明 并通过邮件申请。账号注销后，非依法必须保留的账号身份和个人信息将被删除或匿名化； 依法保存的交易凭证会与登录身份隔离，仅用于财务审计、退款和争议处理。
七、未成年人个人信息保护
未满十八周岁的用户应在父母或其他监护人指导下阅读本政策并使用服务。 对未满十四周岁未成年人的个人信息，我们将依照法律要求取得监护人同意并采取专门保护措施。 如果监护人发现未成年人在未获得适当授权的情况下向我们提供了信息，请及时联系我们， 我们将在核实后依法删除或采取其他必要措施。
八、本政策的更新与联系我们
当业务功能、个人信息处理目的、处理方式或第三方服务发生变化时，我们会更新本政策。 对可能显著影响您权益的重大变化，我们会通过 App 弹窗、页面提示或其他合理方式告知， 并在依法需要时重新取得您的同意。