引言
北京浪腾极客信息科技有限公司（以下简称"我们"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。
本政策适用于 Whys Study 应用（以下简称"本服务"）。本政策将帮助您了解：我们会收集哪些信息、为什么收集、如何使用和保护这些信息，以及您可以如何管理自己的信息。
请您在使用本服务前，务必仔细阅读并充分理解本政策，特别是以加粗形式标识的条款。
您在首次启动本应用时点击"同意并继续"，即表示您已充分理解并同意本政策。在您同意之前，我们不会收集任何个人信息，也不会初始化任何第三方软件工具开发包（SDK）。 若您不同意，可以选择退出应用；您也可以在同意后随时在应用内重新查阅本政策。
本政策的核心承诺：
- 我们不会将您和学习者的语音、对话内容用于训练任何 AI 模型。
- 我们不会向任何第三方出售您的个人信息。
- 我们不会将您的个人信息用于商业广告投放或个性化推送。
- 我们不会将您的个人信息传输至中华人民共和国境外。
1. 本服务的定位说明
本服务面向具有完全民事行为能力的成年人（家长或教师）开放注册和使用。
我们理解，在实际使用场景中，学习者可能是您监护的未成年人或您指导的学生。本服务的设计前提是：由成年人注册账号、完成付费，并在旁指导、陪同学习者使用。 我们不面向未成年人独立开放服务，也不向未成年人单独收集个人信息。
如果您是未成年人，请不要注册或使用本服务。
2. 我们如何收集和使用您的个人信息
我们仅在为实现下述功能所必需的范围内收集您的个人信息。您可以拒绝提供，但相应的功能将无法使用；这不影响您使用其他不依赖该信息的功能。
2.1 注册与登录
| 收集信息 | 使用目的 | 是否必需 |
|---|---|---|
| 手机号码（敏感个人信息） | 创建账号、身份识别、登录验证、账号找回 | 必需 |
我们通过阿里云提供的号码认证服务实现"一键登录"。在此过程中，阿里云及您的网络运营商会处理您的网络状态、运营商信息、设备标识等信息以完成本机号码校验。该过程由阿里云及运营商依据其自身的隐私规则处理，我们仅接收校验结果和您的手机号码。
手机号码属于敏感个人信息。 我们收集它是为了完成账号注册这一法定要求（《互联网用户账号信息管理规定》要求提供基于真实身份信息的注册服务）。
2.2 学习功能
| 收集信息 | 使用目的 | 是否必需 |
|---|---|---|
| 学习者的年级、兴趣偏好选择 | 推荐匹配难度的课程、生成学习规划 | 必需 |
| 语音录音（敏感个人信息） | 语音识别、发音与表达评价、进行对话教学 | 使用语音互动功能时必需 |
| 文字输入内容 | 生成 AI 老师的教学回复、判定作答 | 必需 |
| 学习记录（答题结果、完课记录、学习时长、学习进度） | 记录进度、生成学习报告、恢复上次学习位置 | 必需 |
关于语音数据的特别说明：
- 我们通过阿里云智能语音交互服务对录音进行识别。
- 原始录音在识别完成后即被删除，我们只保留转写后的文本用于学习记录和教学评价。
- 录音和转写文本不会被用于训练任何 AI 模型，不会被公开，不会被出售。
- 麦克风权限仅在您主动使用语音互动功能时启用，我们不会在后台或您未主动触发的情况下录音。您可随时在系统设置中关闭麦克风权限。
关于 AI 对话的特别说明：
为生成 AI 老师的教学回复，我们需要将学习者的输入内容（转写文本或文字输入）以及当前课程的教学上下文传输给阿里云百炼平台（通义千问大模型）进行处理。 我们要求该服务商仅按照我们的指令处理上述数据，不得用于其自身目的。
2.3 教材识别（拍照）
| 收集信息 | 使用目的 | 是否必需 |
|---|---|---|
| 摄像头拍摄的教材封面照片 / 相册中选择的照片 | 识别教材版本，匹配对应的课程体系 | 非必需 |
在新手引导流程中，您可以选择拍摄教材封面以自动识别版本。照片仅用于版本识别，识别完成后即删除，不作他用、不长期保存。 您也可以跳过拍照，手动选择教材版本。
摄像头与相册权限仅在您主动点击拍照/选择照片时调用。您可随时在系统设置中关闭。
2.4 支付功能
| 收集信息 | 使用目的 | 是否必需 |
|---|---|---|
| 订单信息（订单号、商品名称、金额、支付时间、支付状态） | 完成交易、开具凭证、处理售后、对账 | 购买时必需 |
我们不收集、不存储您的银行卡号、支付密码等支付凭证信息。 支付过程由支付宝或 Apple 独立完成，我们仅接收支付结果。
2.5 保障服务安全与故障诊断
| 收集信息 | 使用目的 | 是否必需 |
|---|---|---|
| 设备信息（设备型号、操作系统版本、应用版本、平台类型） | 适配设备、排查兼容性问题 | 必需 |
| 网络状态（网络连接类型、网络可用性） | 判断网络质量、优化音视频加载 | 必需 |
| 运行日志（会话标识、操作时间戳、功能调用记录、错误码、错误堆栈） | 定位崩溃与故障、修复问题、保障服务稳定 | 必需 |
关于故障日志回传的特别说明（请重点阅读）：
为了在您遇到问题时能够快速定位并修复，本服务会记录运行日志。日志的回传遵循以下规则：
- 自动回传的触发条件——仅在我们的技术人员为排查问题而向您的账号发起诊断请求后回传。 发起后，应用会在下一次启动时自动上传最近几次会话的运行日志。除此之外，正常使用过程中的日志只保存在您的设备本地，不会自动上传。
- 自动回传的内容范围——回传的是运行日志文件本身，包含：设备型号、操作系统版本、应用版本、会话标识、时间戳、错误码与错误堆栈、功能调用链路记录。
请您特别注意：由于课程互动过程也会被记录进运行日志，回传的日志可能包含学习者语音的识别文本，以及 AI 老师的回复文本。 我们仅将其用于定位和修复您所报告的问题。
回传的日志不包含任何录音文件——语音在识别为文本后即不再保留音频。
- 关联标识——日志会关联您的账号标识（用户 ID），以便我们定位是哪个账号遇到了问题。日志在写入设备前会对可识别的登录凭证、手机号码、验证码与邮箱地址做打码处理。
- 保存期限——回传的日志在服务器保存 90 天，到期后自动删除。
- 访问控制——日志仅供我们的技术人员用于故障排查，实行最小必要授权，不用于任何其他目的。
- 您的控制权——您可以随时通过 hello@happywhys.com 联系我们，要求不再对您的账号发起日志回传诊断请求，我们会在 15 个工作日内处理并向您确认。
- 手动上传——本应用当前未提供由您手动上传日志的入口。当您遇到问题需要我们协助时，请通过 hello@happywhys.com 或应用内「设置 - 联系客服」与我们联系；在与您沟通确认后，我们会按第 1 条的方式发起诊断请求。
设备本地保存的日志文件最多保留最近 10 个会话，超出后自动清理。
2.6 本地存储
本服务会在您的设备本地存储登录凭证、学习进度缓存、课程资源缓存、应用偏好设置等信息，以提升使用体验、减少重复加载。这些信息存储在设备本地，您可以通过卸载应用或清除应用数据来删除它们。
2.7 征得授权同意的例外
根据法律法规，以下情形我们可能在未事先征得您授权同意的情况下处理个人信息：
- 为订立、履行您作为一方当事人的合同所必需；
- 为履行法定职责或者法定义务所必需；
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关；
- 与犯罪侦查、起诉、审判和判决执行等直接相关；
- 您自行公开或其他已合法公开的个人信息，在合理范围内处理；
- 法律、行政法规规定的其他情形。
3. 我们如何使用 SDK 等第三方服务
为实现特定功能，本服务集成了以下第三方服务。我们已对其进行安全评估，并要求其严格遵守法律法规和我们的数据保护要求。
| 第三方服务 | 提供方 | 使用目的 | 处理的个人信息 |
|---|---|---|---|
| 阿里云号码认证服务 | 阿里云计算有限公司 | 手机号一键登录与本机号码校验 | 手机号码、网络状态、运营商信息、设备标识 |
| 阿里云智能语音交互 | 阿里云计算有限公司 | 语音识别（语音转文字） | 语音录音 |
| 阿里云百炼（通义千问） | 阿里云计算有限公司 | 生成 AI 老师的教学回复 | 对话文本内容 |
| 阿里云对象存储与 CDN | 阿里云计算有限公司 | 课程音视频与图片的存储和分发 | 网络地址、资源请求记录 |
| 支付宝支付 SDK | 支付宝（中国）网络技术有限公司 | 应用内支付宝支付 | 设备信息、订单信息 |
| Apple 应用内购买（StoreKit / IAP） | Apple Inc. | 应用内购买 | 交易信息 |
上述第三方对您个人信息的处理，还适用其各自的隐私政策。建议您访问其官方网站查阅相应规则（阿里云：https://terms.aliyun.com/ ；支付宝：https://www.alipay.com/ ；Apple：https://www.apple.com/legal/privacy/ ）。
本服务未接入任何广告 SDK、用户行为分析 SDK 或第三方推送 SDK。
4. 我们如何共享、转让、公开披露个人信息
4.1 共享
我们不会与任何第三方共享您的个人信息，但以下情形除外：
- 已征得您的明确同意的情形；
- 为实现本政策第 3 条所述功能，向第三方服务提供商提供必要信息——我们仅提供实现功能所必需的最小范围信息，并通过合同约定其数据处理义务；
- 法定情形——根据法律法规、法律程序、行政或司法机关的强制性要求；
- 为维护我们、您或其他用户的合法权益、财产或安全所合理必需。
4.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
- 已征得您的明确同意；
- 在涉及合并、收购、资产转让或类似交易时，如涉及个人信息转让，我们将要求新的持有方继续受本政策的约束，否则将要求其重新向您征求授权同意，并事先向您告知。
4.3 公开披露
我们不会公开披露您的个人信息，除非获得您的明确同意或依据法律法规、司法/行政机关的强制要求。
5. 个人信息的存储
5.1 存储地域
我们在中华人民共和国境内收集和产生的个人信息，均存储在中华人民共和国境内，不会向境外传输。
5.2 存储期限
我们仅在实现本政策所述目的所必需的最短期限内保存您的个人信息：
| 信息类型 | 保存期限 |
|---|---|
| 手机号码、账号信息 | 账号存续期间；账号注销后删除或匿名化处理 |
| 学习记录与进度 | 账号存续期间；账号注销后删除 |
| 语音原始录音 | 识别完成后立即删除 |
| 语音转写文本 | 账号存续期间；账号注销后删除 |
| 教材识别照片 | 识别完成后立即删除 |
| 交易与订单记录 | 依照《中华人民共和国电子商务法》等法律要求，自交易完成之日起保存不少于三年 |
| 故障诊断日志 | 回传后 90 天，到期自动删除 |
超过保存期限后，我们将对您的个人信息进行删除或匿名化处理。法律法规另有强制性保存要求的，我们将依照其规定执行。
6. 我们如何保护您的个人信息
6.1 我们采取符合业界标准的安全防护措施保护您的个人信息，包括但不限于：
- 数据传输采用 HTTPS/TLS 加密；
- 对敏感个人信息采取加密存储；
- 建立数据访问权限控制机制，实行最小必要授权，仅授权必要的工作人员访问；
- 对客户端发布包进行代码混淆，提高逆向分析难度；
- 定期开展安全审查与漏洞排查。
6.2 我们已设立个人信息保护负责人，负责个人信息处理活动的监督与用户咨询投诉的受理。
6.3 互联网环境并非绝对安全，我们无法保证信息百分之百的安全。 请您妥善保管账号与验证信息，避免在不安全的网络环境中使用本服务。
6.4 安全事件处置——如不幸发生个人信息安全事件，我们将按照法律法规要求，及时以推送通知、公告等方式告知您事件的基本情况、可能影响、我们已采取的处置措施和您可采取的补救措施，并向监管部门报告。
7. 您的权利
按照《中华人民共和国个人信息保护法》及相关法律法规，您对自己的个人信息享有以下权利：
| 权利 | 行使方式 |
|---|---|
| 查阅、复制 | 在应用内查看账号信息与学习记录；或通过 hello@happywhys.com 申请获取副本 |
| 更正、补充 | 在应用内修改；或通过邮箱联系我们 |
| 删除 | 通过邮箱申请删除特定信息；或通过注销账号删除全部信息 |
| 注销账号 | 「设置 - 注销账号」。注销后账号将被永久删除，学习进度、未使用的 Credits 等权益一并清空且不可恢复 |
| 撤回同意 | 「设置 - 更多设置 - 撤回隐私授权」可撤回您对本政策的同意（撤回后将退出登录，重新同意后方可继续使用）；在系统设置中关闭麦克风、摄像头等权限；通过 hello@happywhys.com 要求不再对您的账号发起日志回传诊断请求。撤回同意不影响撤回前基于同意已进行的处理 |
| 要求解释说明 | 通过邮箱要求我们对本政策进行解释说明 |
响应时限——我们将在收到您的请求并验证您的身份后，于 15 个工作日内予以答复。我们不会对您合理的请求收取费用，但对不合理重复、需要过多技术手段或可能危害他人合法权益的请求，我们可能予以拒绝并说明理由。
以下情形我们可能无法响应您的删除请求：与国家安全、公共安全直接相关；与犯罪侦查、起诉、审判、判决执行直接相关；有充分证据表明您存在恶意或滥用权利；响应请求将导致他人合法权益受到严重损害；涉及商业秘密；法律法规规定的其他情形。
8. 未成年人保护
8.1 本服务面向具有完全民事行为能力的成年人开放，我们不面向未成年人独立提供服务，也不主动向未成年人收集个人信息。
8.2 若学习者为未成年人，应当在您（作为其监护人或教师）的指导与陪同下使用本服务。您应对学习者的使用行为负责，并妥善保管账号与支付信息。
8.3 本服务不允许未成年人进行任何付费行为。
8.4 如果我们发现在您未事先同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。如您对此有任何疑问，请通过 hello@happywhys.com 与我们联系。
9. 本政策的更新
9.1 我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
9.2 对于重大变更，我们会通过应用内弹窗、公告或其他显著方式通知您。重大变更包括但不限于：
- 服务模式发生重大变化，导致个人信息的处理目的、类型、使用方式发生实质变更；
- 个人信息共享、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化；
- 个人信息保护负责人的联系方式及投诉渠道发生变化。
9.3 涉及敏感个人信息处理或新增个人信息处理目的的变更，我们将重新征得您的同意。
9.4 我们会在本页面保留本政策的历史版本供您查阅。
10. 联系我们
如您对本政策或个人信息保护有任何疑问、意见或投诉，欢迎通过以下方式联系我们：
| 项目 | 信息 |
|---|---|
| 个人信息处理者 | 北京浪腾极客信息科技有限公司 |
| 注册地址 | 北京市海淀区北四环中路 283 号 2 幢 1 层全部 |
| 个人信息保护负责人联系邮箱 | hello@happywhys.com |
| 官方网站 | https://happywhys.com |
| ICP 备案号 | 京ICP备2026024425号-1 |
我们将在收到您的请求后 15 个工作日内予以答复。
如果您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监管等主管部门投诉举报，或向北京市有管辖权的人民法院提起诉讼。