待核定 · 尚未正式生效
哈比态·百科认知App 个人信息收集清单
按实际功能列明信息种类、用途、必要性、权限和本机/服务端边界。
habitai@aidouxue.cn请先了解
- 本文件是完整待核定版本，正式生效日期将在生产处理规则和执行验证完成后公告；已有用户保护义务不因草案状态暂停。
- App生产后台及我们控制的个人信息存储位于中国境内；具体数据、权限、第三方与保存/删除按本App专项规则说明。
一、如何使用本清单
本清单对应本App实际功能与信息类别，补充App隐私政策。运营主体与请求邮箱：北京哈比态科技有限公司，habitai@aidouxue.cn。
清单区分功能、用途与处理边界，不表示所有信息同时收集；按主动选择、登录状态、系统授权和实际上线功能触发。
二、按功能列明信息
以下覆盖本机与服务端、身份服务及主动分享；不满十四周岁儿童信息应依法取得监护人同意。
| 功能/时机 | 信息类别 | 目的 | 必要性与范围 |
|---|---|---|---|
| 基础浏览与游客体验 | 页面请求的IP地址、时间、必要请求头；同意后建立会话时使用本机随机生成的设备标识、平台和App版本 | 传输内容、识别游客会话、维持本机设置和安全 | 设备标识不是身份证号、手机号、IMEI或IDFA；游客会话仍可能在后台保存记录，不等于完全匿名或完全离线 |
| 手机号、密码与短信登录 | 手机号、短信挑战与验证码校验结果、登录令牌；选择密码登录时的密码校验资料 | 登录、账户安全、找回或更换手机号 | 由成年人或监护人操作；不要求提供儿童自己的手机号；不要将验证码发给客服 |
| 微信、Apple及本机号码登录 | 授权码或身份凭证、平台用户标识、授权界面中同意提供的资料；本机号码验证结果 | 按所选方式登录或关联身份 | 仅在主动选择相应方式后调用；第三方平台范围另见SDK与服务清单 |
| 资料与学习偏好 | 昵称、头像引用、选填生日、签名；内容年龄段、语言、图片、每日学习量、音频及通知偏好 | 展示资料与适龄内容、保持用户选择 | 学习年龄段不等于真实生日；不因未填写选填资料拒绝基本功能 |
| 学习、识字与小测 | 选择的主题和计划、会话卡片、看图/听音/描字等操作、完成情况、小测选项与结果、复习进度、收藏 | 续学、复习、学习日历、徽章和个人报告 | 与账号或默认学习档案关联时属于个人信息；不满十四周岁儿童信息按敏感个人信息保护 |
| 支持、内容纠错与意见反馈 | 主动提交的文字、关联卡片、选填联系方式，以及通过邮箱发送的正文和附件 | 处理纠错、咨询与权利请求 | 不得提交无关证件、密码、验证码、儿童私密照片或家庭隐私 |
| 运行、安全与功能事件 | 必要请求和错误信息、功能事件、事件时间、系统/App版本、会话或设备关联标识 | 服务稳定、故障分析、安全防护与经告知的使用分析 | 不以本清单授权广告追踪；安全必需处理与可选分析应分别管理 |
| 通知与主动分享 | 同意通知后的设备推送令牌、通知偏好；主动选择的分享卡片、图文或链接 | 发送已选择的提醒，完成保存或分享 | 相册授权为保存图片，不代表授权读取整个相册；接收人可再保存或转发分享内容 |
| 购买与权益（开放后） | 所选商品、交易或购买凭证、订单状态及权益记录 | 核验购买、恢复权益和依法处理退款 | 仅以实际购买页为准；不索取银行卡密码；尚未开放的购买不产生付费义务 |
| 同意与权利请求 | 政策版本、同意/撤回情况、时间、必要身份核验和处理结果；注销请求与状态 | 证明同意、处理请求、避免重复执行与履行法定义务 | 不以保留同意记录为由继续使用已撤回且无其他处理依据的信息 |
三、设备权限与替代方式
相册添加用于保存所选图文；通知用于已选择的提醒；本机生物识别用于家长验证，仅获得系统认证结果。网络信息用于通信及已选择的号码认证。
拒绝保存或通知权限不影响看图听音等不依赖该权限的学习。系统权限可以随时关闭，但不能替代服务端删除。当前核心功能无需通讯录、持续GPS定位、麦克风录音或读取整个相册。
四、本机、后台与跨产品
本机随机设备标识、缓存、会话和账号记录的处理方式不同。我们控制的App生产后台和个人信息存储位于中国境内。
App学习数据与小程序独立管理；共享账号身份不使两者学习记录自动互通。退出登录保留哪些本机内容、学习数据清除保留哪些收藏/资料，应以对应操作说明为准。
设备端清理不等于服务端注销，分享方也无法自动清除接收人副本。保留期限与例外详见App隐私政策和账号注销说明。
五、权利、更正与清单更新
您或监护人可通过 habitai@aidouxue.cn 询问某项信息的处理范围，提出查阅、复制、更正、删除、撤回及解释请求。
新增字段、权限或处理目的前应更新清单并完成有效告知/同意。源码实现、系统声明与真实采集不同；正式发布前须对安装包及服务端调用验证。