隐私政策

TingUp 由宁德听伴科技有限公司（下称"我们"）提供。本政策适用于 TingUp 安卓客户端及相关服务，说明我们如何收集、使用、存储、共享和保护你的信息，以及你享有的权利。

在你阅读并同意本政策之前，我们不会收集你的个人信息，不会申请任何设备权限，也不会初始化任何第三方 SDK。如你不同意，可以点击"不同意并退出"。

一、我们收集什么

我们只收集实现各项功能所必需的信息。

• 账号信息：注册登录时，根据你选择的方式收集手机号或邮箱，用于接收验证码、登录并唯一标识你的账号。验证码短信与邮件由我们委托的服务商发送（见第六节）。你使用微信登录或绑定微信时，我们从微信获取并保存你的微信授权标识（unionid、openid），用于识别和登录你的账号；以微信首次登录创建账号时，还会保存你的微信头像图片地址（目前不在应用内展示，也不展示给其他用户）。我们不保存你的微信昵称。
• 密码（仅在你设置密码时）：仅以不可逆的哈希形式存储（BCrypt），我们无法还原你的原始密码。
• 游客数据：不登录时，你的学习数据保存在设备本地，不与任何账号关联。为提供服务和防止滥用，你的设备在访问我们的服务器时会携带一个由本应用随机生成的设备标识（见下文"设备信息"）。
• 学习记录：课程进度、完成与打卡记录、练习与测评成绩、学习时长、学习积分、播放列表、你保存的单词、你主动提交的课后反馈，用于展示学习情况、计算排行榜积分和跨设备同步进度。
• 昵称与头像：你可以设置昵称并从应用提供的贴纸中选择头像（我们不会读取你的相册或相机）。你的昵称、头像和本周学习积分会展示在学习排行榜上，其他用户可以看到，请勿使用真实姓名作为昵称。
• 推荐信息（仅在你使用推荐码或分享中心时）：你注册时填写的推荐码及由此形成的推荐关系；推荐礼遇（9 折券、赠送的测评卡）的发放与使用记录；你推荐他人后获得的推荐积分记录。用于发放推荐礼遇、计算和展示推荐积分。
• 订单与交易信息（仅在你购买会员时）：订单号、所购商品、金额、下单与支付时间、订单状态，以及支付宝返回的交易号和支付结果通知，用于确认付款、开通会员、对账和处理售后。我们不收集、也不保存你的支付宝账号密码、银行卡号等支付账户信息。支付由支付宝完成，详见第六节。
• 设备信息：本应用首次联网时随机生成一串标识符（UUID），随请求发送给我们的服务器，用于游客功能、设备数量限制与防滥用。服务端日志会记录基本访问信息（IP 地址、系统类型、应用版本），仅用于排查故障，不做用户画像。
• 故障诊断信息（登录后）：当应用发生崩溃或播放异常时，我们会收集故障发生时的设备品牌与型号、Android 系统版本、应用版本、错误堆栈，以及播放器状态（是否在播放、音量、音频输出类型如扬声器/耳机/蓝牙），用于定位和修复问题。
• 剪贴板：本应用自身不会在后台或自动读取你的剪贴板。仅在你主动操作时读取：在输入框中长按调出编辑菜单或选择「粘贴」时，读取剪贴板内容，用于判断能否粘贴并把内容（如验证码、推荐码）填入该输入框；该内容不会被我们保存或上传。你在应用内点「复制」时（如复制句子或单词、推荐码、客服微信号、用户 ID），我们会把对应文字写入剪贴板。

我们不收集你的位置、通讯录、通话记录、短信、相册内容、日历、健康数据等信息，不读取你设备上的应用列表，本应用自身不读取 IMEI、MAC 地址、Android ID、广告标识（OAID）等设备硬件标识或广告标识（第三方 SDK 的收集范围见第六节），不使用第三方统计、广告或推送 SDK。我们不会将你的个人信息用于广告推送，也不会出售给任何第三方。

二、麦克风权限的用途

应用只在你点击录音按钮时才会请求麦克风权限。录音有两种用途：

• 跟读回放：你录的音频与原版对照播放，帮助改进发音。录音仅存储在你的设备本地，不上传服务器；你可以在「我的 → 清理缓存 → 我的录音」中删除。你也可以主动通过系统分享把自己的录音发送给其他应用，此时的发送由你决定并由接收方处理。
• 发音测评（默认关闭，需你明确同意后启用）：你主动发起测评时，该句录音及所读句子的文本会经加密通道上传至我们的服务器，再由服务器转发给评分服务打分。打完即用完，我们不保存录音本身，只保留评分结果和录音的校验值（用于防重复计费）。详见第六节。

不开启发音测评，不影响其他功能的使用。你可以随时在「我的 → 发音测评」中关闭该授权。

三、后台播放与学习提醒

• 为了在锁屏或切到其他应用时继续播放课程音频，本应用会在播放期间运行一个"媒体播放"类型的前台服务，并在通知栏显示播放控制；停止播放后即结束。
• 如你开启「每日学习提醒」（默认关闭），我们会在本机设定一个每日提醒闹钟，到点通过系统通知提醒你。提醒完全在本机生成，不经过推送服务，也不会上传你的使用习惯。

四、设备权限说明

以下为本应用（应用商店版本）实际申请的全部权限。标注"运行时询问"的权限会在你使用相关功能时由系统弹框征求你的同意，你可以拒绝，也可以随时在系统设置中关闭；拒绝后仅影响对应功能。

保存图片：当你在打卡卡片上点击"保存"时，本应用会把该图片写入系统相册（Android 10 及以上无需存储权限），不会读取相册中的其他内容。

五、数据如何存储与保护

• 账号与学习记录存储于阿里云中国大陆节点，符合中国数据安全法规要求；
• 全部接口通信经 HTTPS（TLS 1.2+）加密；
• 登录态使用令牌，存于设备本地；
• 我们会采取合理的安全措施防止信息泄露、损毁或丢失。如发生个人信息安全事件，我们会按法律法规要求告知你并向主管部门报告。

保存期限为实现本政策所述目的所必需的时间；账号注销后，我们将删除或匿名化处理你的个人信息，法律法规另有规定的除外（例如订单与交易记录需按法律法规要求的期限保存）。

六、第三方 SDK 与第三方服务

1. 应用内集成的第三方 SDK

我们只在你同意本政策后、并且你真正使用对应功能时才会初始化第三方 SDK。

检测本机是否安装微信：仅在你打开「客服微信」「公众号」页面，或使用微信登录、绑定微信时，本应用会检测本机是否安装了微信，用于决定是否显示「打开微信」按钮或提示你先安装微信；检测结果只在本机使用，不上传。

我们使用的其他组件（网络请求、音频播放、界面框架、本地数据库等）均为开源组件，仅在本机运行，不会向第三方发送你的信息。

2. 为实现功能委托的第三方服务

以下服务由我们的服务器调用，你的设备不直接与其通信：

• 发音测评（科大讯飞、腾讯云）：仅当你明确同意并主动发起测评时，该句（或该单词）的录音及所读文本由我们的服务器经加密通道发送给测评服务商打分。句子测评默认由科大讯飞（讯飞开放平台 xfyun.cn）提供，讯飞服务不可用时自动改由腾讯云（智聆口语评测）提供；拼读练习中的单词测评由腾讯云提供。讯飞侧承诺录音仅过程消费、不持久化保存；腾讯云按其隐私保护声明处理。讯飞隐私政策：https://www.xfyun.cn/doc/policy/privacy.html；腾讯云隐私保护声明：https://cloud.tencent.com/document/product/301/11470
• 验证码短信（阿里云）：向你的手机号发送登录验证码时，手机号与验证码会提供给阿里云计算有限公司。
• 验证码邮件（阿里云邮件推送）：向你的邮箱发送登录验证码时，邮箱地址与验证码会提供给阿里云计算有限公司。

3. 支付服务（支付宝）

会员购买通过支付宝完成，收款方为宁德听伴科技有限公司。本应用未集成支付宝 SDK：

• 你点击购买并确认后，我们的服务器生成订单，并把订单号、商品名称（如"TingUp 会员月卡"）和金额提供给支付宝（支付宝（中国）网络技术有限公司）用于发起收款。订单号由我们生成，其中包含你的账号在我们系统内的数字编号；我们不会向支付宝提供你的手机号、邮箱、昵称或学习记录。
• 随后由系统用浏览器或支付宝 App 打开支付宝的付款页面，由你在支付宝一侧完成付款。你在付款过程中提供给支付宝的信息（支付宝账号、支付密码、设备与网络信息等），由支付宝按其隐私政策收集和处理，不经过我们。
• 付款完成后，支付宝会把交易结果通知我们的服务器，内容包括支付宝交易号、交易状态、金额、付款时间、付款方式类别（如余额、花呗、银行卡，不含卡号），以及支付宝在通知中附带的付款方账户标识（可能含经支付宝脱敏的登录账号）；发生退款时，支付宝发来的退款通知同样如此。我们据此开通会员（或在退款后收回会员）并完整保存该通知用于对账和处理售后，不作其他用途。
• 支付宝隐私权政策：https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132

4. 系统文字转语音

当某个单词没有可用的发音音频时，应用会调用你设备上的系统文字转语音引擎朗读，只传入要朗读的英文单词。该引擎由你的设备厂商或你自行安装的应用提供。

七、共享、转让与公开披露

• 我们不向第三方出售、出租你的个人信息；除第六节列出的情形及本节所述的展示外，不会与第三方共享。除此之外，只有在法律法规要求或政府机关依法要求时，我们才会提供你的个人信息。
• 公开展示：你的昵称、头像和本周学习积分会展示在学习排行榜上，对其他用户可见。
• 推荐人可见的信息：如你注册时填写了他人的推荐码，推荐人可在其分享中心看到你经打码的昵称、注册日期，以及你开通会员的日期、档位与对应积分（积分按该笔实付金额的一定比例计算；该笔会员退款后显示为「已失效」）。
• 除上述两项外，我们不会公开披露你的个人信息。
• 如发生合并、收购或资产转让导致个人信息转移，我们会要求新的持有方继续受本政策约束，否则将重新征求你的同意。

八、你的权利

• 访问与更正：在应用内查看学习记录，修改昵称、头像等账号信息。
• 撤回同意：发音测评授权可随时在「我的 → 发音测评」中关闭，关闭后不再上传录音用于测评；麦克风、通知等权限可随时在系统设置中关闭；每日学习提醒可在应用内关闭。撤回同意不影响撤回前基于同意已进行的处理。
• 删除本地录音：在「我的 → 清理缓存 → 我的录音」中删除设备上的跟读录音（删除后无法恢复）。
• 注销账号：你可以在应用内「我的 → 账号绑定 → 删除账号」自行注销，也可以通过下方邮箱申请。注销后账号立即停用并在所有设备上退出登录，我们会在 7 个工作日内完成注销，并删除与你关联的个人信息，法律法规要求保留的除外。
• 导出数据：联系下方邮箱申请，我们会以通用格式提供。
• 投诉举报：对我们的个人信息处理有疑问或投诉，可通过下方方式联系我们。

九、未成年人

本应用不专门面向 14 周岁以下的未成年人。如你是未成年人，请在监护人陪同下阅读本政策，并在监护人同意后使用本应用。如你是未成年人的监护人，发现被监护人未经你同意使用本应用并提供了个人信息，请通过下方方式联系我们删除。

十、政策更新

本政策可能随产品迭代更新，重大变更（例如新增第三方 SDK、新增收集的信息或权限）会在应用内以显著方式通知，并在必要时重新征得你的同意。继续使用即视为接受更新后的政策。

十一、联系我们

• 公司：宁德听伴科技有限公司（统一社会信用代码 91350902MAKDT2P753）
• 注册地址：福建省宁德市蕉城区金涵畲族乡金溪路 7 号金涵小区二期 A 区 8 幢 2 梯 1008 室
• 邮箱：maoxiaomao@tingmateen.cn
• 官方网站：tingup.net
• 应用内：「我的 → 联系我们」
• App 备案号：闽ICP备2026024968号-5A

对本政策有疑问、申请删除或导出数据、投诉举报，我们会在 15 个工作日内答复。