待核定 · 尚未正式生效
哈比态·百科认知App 隐私政策
说明百科认知App各功能的信息处理、登录权限、境内存储、儿童保护与权利请求。
habitai@aidouxue.cn请先了解
- 本文件是完整待核定版本，正式生效日期将在生产处理规则和执行验证完成后公告；已有用户保护义务不因草案状态暂停。
- App生产后台及我们控制的个人信息存储位于中国境内；具体数据、权限、第三方与保存/删除按本App专项规则说明。
一、运营主体与适用范围
北京哈比态科技有限公司运营哈比态·百科认知App（iOS/Android，以下简称本App）。联系邮箱：habitai@aidouxue.cn；通讯地址：北京市海淀区中关村东路1号院8号楼CG05-172。
本文件仅说明本App。官网、小程序及其他产品分别有适用规则；使用同一身份体系时可关联同一登录用户，但App学习计划和记录与小程序学习记录分开管理，不因登录App自动导入旧小程序学习数据。
请同时阅读个人信息收集清单、第三方SDK与服务清单、儿童个人信息保护规则及账号注销说明。本页属于产品专项规则，不通过公司统一政策扩大收集范围。
二、哪些功能处理哪些信息
按功能区分必要信息与选填信息，不将选择一项功能视为同意全部可选功能。完整数据清单另页提供；实际发布版本有变化时，应先更新具体告知。
| 功能 | 信息 | 用途 | 说明 |
|---|---|---|---|
| 基础浏览与游客体验 | 页面请求的IP地址、时间、必要请求头；同意后建立会话时使用本机随机生成的设备标识、平台和App版本 | 传输内容、识别游客会话、维持本机设置和安全 | 设备标识不是身份证号、手机号、IMEI或IDFA；游客会话仍可能在后台保存记录，不等于完全匿名或完全离线 |
| 手机号、密码与短信登录 | 手机号、短信挑战与验证码校验结果、登录令牌；选择密码登录时的密码校验资料 | 登录、账户安全、找回或更换手机号 | 由成年人或监护人操作；不要求提供儿童自己的手机号；不要将验证码发给客服 |
| 微信、Apple及本机号码登录 | 授权码或身份凭证、平台用户标识、授权界面中同意提供的资料；本机号码验证结果 | 按所选方式登录或关联身份 | 仅在主动选择相应方式后调用；第三方平台范围另见SDK与服务清单 |
| 资料与学习偏好 | 昵称、头像引用、选填生日、签名；内容年龄段、语言、图片、每日学习量、音频及通知偏好 | 展示资料与适龄内容、保持用户选择 | 学习年龄段不等于真实生日；不因未填写选填资料拒绝基本功能 |
| 学习、识字与小测 | 选择的主题和计划、会话卡片、看图/听音/描字等操作、完成情况、小测选项与结果、复习进度、收藏 | 续学、复习、学习日历、徽章和个人报告 | 与账号或默认学习档案关联时属于个人信息；不满十四周岁儿童信息按敏感个人信息保护 |
| 支持、内容纠错与意见反馈 | 主动提交的文字、关联卡片、选填联系方式，以及通过邮箱发送的正文和附件 | 处理纠错、咨询与权利请求 | 不得提交无关证件、密码、验证码、儿童私密照片或家庭隐私 |
| 运行、安全与功能事件 | 必要请求和错误信息、功能事件、事件时间、系统/App版本、会话或设备关联标识 | 服务稳定、故障分析、安全防护与经告知的使用分析 | 不以本清单授权广告追踪；安全必需处理与可选分析应分别管理 |
| 通知与主动分享 | 同意通知后的设备推送令牌、通知偏好；主动选择的分享卡片、图文或链接 | 发送已选择的提醒，完成保存或分享 | 相册授权为保存图片，不代表授权读取整个相册；接收人可再保存或转发分享内容 |
| 购买与权益（开放后） | 所选商品、交易或购买凭证、订单状态及权益记录 | 核验购买、恢复权益和依法处理退款 | 仅以实际购买页为准；不索取银行卡密码；尚未开放的购买不产生付费义务 |
| 同意与权利请求 | 政策版本、同意/撤回情况、时间、必要身份核验和处理结果；注销请求与状态 | 证明同意、处理请求、避免重复执行与履行法定义务 | 不以保留同意记录为由继续使用已撤回且无其他处理依据的信息 |
三、处理依据与同意
为提供您主动请求的内容、登录和记录服务，处理实现该功能必要的信息；需要以同意为依据的可选权限、分析、平台授权等，应先告知并取得相应有效同意。网络安全和法定义务所必需的处理，依法执行。
不会仅因拒绝非必要收集而禁止不依赖该处理的基本功能。拒绝登录可使用实际提供的游客或示例功能；需要账号同步的功能可能无法使用。设备生成的游客标识也可能关联记录，不将游客称作完全不处理个人信息。
涉及敏感个人信息、向其他独立处理者提供或其他依法需要单独同意的情形，应另行显著告知并取得相应同意。隐私弹窗一次点击不替代这些程序。
四、设备权限及管理
相册写入/添加权限用于您主动保存学习或分享图片；通知权限用于您选择的学习提醒。用于本机家长验证的生物识别由操作系统完成，我们不获取人脸或指纹模板。
当前核心看图、听音和识字不以读取通讯录、录音、GPS定位或整个相册为前提；不把系统权限声明或供应商可用能力一概写成已采集。号码认证所需网络和设备信息见SDK清单。
您可在系统设置中关闭相关权限。关闭只影响依赖该权限的功能，不等于删除后台已保存的数据；如需撤回同意或删除信息，请使用对应入口或联系邮箱。
六、保存地域、期限与删除
我们控制的App生产后台和个人信息存储位于中国境内。各外部平台独立处理的信息，应结合所选服务的实际接收方与地域核对；不能从App后台境内部署推定任何第三方平台的数据路径。
本机设置、缓存和未同步记录保留至您清理、删除相应内容或清除App存储；服务端学习与账号记录在提供您请求的服务所需期间保存，目的结束且无继续保存依据时删除或匿名化。
邮件、反馈、安全日志、同意/注销请求和备份分别按处理目的及适用法定义务设置最短必要期限。具体生产保留参数及备份删除验证尚待核定，本文件不承诺未经验证的即时删除或固定天数。
注销受理、账号停用、各业务数据删除及备份到期清理是不同状态。法定保存期未届满或技术上难以删除时，仅保留存储和必要安全保护，不继续用于学习推荐、营销或其他处理；备份恢复应遵循此前已生效的删除要求。
如未来确需向境外提供个人信息，开始前依法披露接收方、目的、方式、种类、权利渠道及适用保障措施，履行法定程序并在必要时取得单独同意。
七、儿童与未成年人
本App包含面向儿童的内容。不满十四周岁儿童的个人信息属于敏感个人信息，需由监护人依法授权并采取专门保护；内容年龄选择、普通隐私勾选或家长门算术/长按验证，不自动证明有效监护人同意。
我们仅处理提供适龄学习所必需的信息，不要求儿童提供自己的手机号或身份证件。儿童学习记录不能用于广告画像；监护人可以代为请求查阅、复制、更正、撤回或删除。详细规则见儿童个人信息保护文件。
八、您的权利与请求方式
您或依法有权的监护人可通过 habitai@aidouxue.cn 请求查阅、复制、更正、补充、删除信息，撤回同意、限制或拒绝相关处理、解释处理规则，以及在法定条件下转移信息。请注明“百科认知App”、iOS或Android、必要账号线索和请求事项。
优先使用已有账号或会话做适度身份核验；不要求通过普通邮件提供密码、验证码、完整身份证件或无关资料。我们依法及时处理并反馈结果；不能满足时说明理由和投诉救济渠道。
选填资料和学习偏好可在对应页面修改；退出登录、清理缓存、删除学习数据、注销账号的效果不同，具体见注销说明。自助入口不可用时，邮件仍受理合法请求。
九、信息安全与事件
应按风险采取传输和存储安全、权限控制、身份校验、日志脱敏及备份管理措施，仅让处理事项必要的人员访问相关信息。不能以“使用加密”承诺绝无风险。
发生或可能发生泄露、篡改、丢失时，及时采取补救措施，并依法向主管部门及受影响个人告知类型、原因、风险、措施和联系方式。
十、更新、联系与适用状态
处理目的、信息种类、第三方、地域、权利渠道或儿童处理规则发生重要变化时，应在官网及App相关位置显著告知；需重新同意的，在新处理开始前完成，不能用“继续浏览即同意”替代。
本次文件为完整待核定版本。正式发布前需完成保留/删除执行、监护同意与实际SDK行为验证，并公告真实生效日期；该状态不免除已有用户的保护义务。
联系：habitai@aidouxue.cn。您也可向履行个人信息保护职责的部门投诉，或向依法有管辖权的人民法院寻求救济。