隐私政策

一、导言

《第三方SDK及第三方服务商目录》是本隐私政策的组成部分，用于说明客户端第三方SDK、服务端第三方服务商、开源技术组件的使用目的、使用端、处理信息类型、触发场景、初始化时机和关闭方式。

熊猫在学重视您的个人信息与隐私保护。本政策说明我们如何收集、使用、保存、共享、委托处理、转让、公开披露和保护您的个人信息，以及您如何管理个人信息。

本政策适用于熊猫在学 App、微信小程序、小游戏、网页服务及相关产品服务。若某项服务有独立隐私规则，该独立规则与本政策共同适用；不一致的，以更具体、更有利于保护个人信息权益的规则为准。

如实际使用者未满14周岁，请监护人同时阅读并同意《未成年人保护与儿童个人信息规则》。未满14周岁儿童的个人信息属于敏感个人信息，我们将采取更严格的保护措施。

二、基本原则

我们处理个人信息时遵循合法、正当、必要、诚信、目的明确、最小必要、公开透明、安全保障原则。我们不会因您拒绝提供非必要个人信息，而拒绝您使用基本学习功能；但您可能无法使用对应的扩展功能。

根据常见类型 App 必要个人信息范围规则，熊猫在学属于学习教育类产品，基本业务功能为在线学习，基本功能必要个人信息通常为注册用户移动电话号码。其他信息主要用于扩展功能、账号安全、学习记录、AI分析、支付、客服、设备适配等场景。

三、我们如何收集和使用个人信息

1. 注册、登录与账号管理

为创建账号、登录和保障账号安全，我们可能收集：

- 手机号码、验证码、账号ID、登录凭证；
- 昵称、头像、性别、年级、学习阶段、学习目标等您自愿提供的信息；
- 第三方账号授权信息，如微信昵称、头像、OpenID/UnionID、Apple账号标识等；
- 登录时间、登录方式、账号状态、设备安全日志。
昵称、头像、学习目标等信息为可选信息，不提供不会影响基本学习功能。

2. 年龄分层与监护人同意

为履行未成年人保护和儿童个人信息保护义务，我们可能询问实际使用者的年龄阶段：未满14周岁、14周岁以上未满18周岁、18周岁及以上。

如实际使用者未满14周岁，我们可能收集监护人手机号、验证记录、同意时间、同意版本、儿童账号ID、儿童年龄阶段等，用于记录监护人同意、处理撤回同意和保护儿童权益。

3. 学习功能与学习记录

当您使用单词、课文、听力、阅读、绘本、闯关、PK、家园、任务等功能时，我们可能收集：

- 词书、教材版本、年级、学习单元、课程进度；
- 答题记录、正确率、用时、错题、复习记录、闯关结果、排行榜展示信息；
- 学习偏好、收藏、笔记、搜索记录、播放记录；
- 家园、装扮、成就、虚拟权益、留言、学习小组互动记录；
- 您主动提交的学习反馈、评价、评论。
这些信息用于提供学习服务、展示进度、生成报告、推荐训练内容、维护账号权益、进行安全风控和产品优化。

4. 口语、跟读、AI外教与录音处理

当您主动使用口语跟读、发音测评、AI口语练习、AI外教等功能时，我们会在功能触发时申请麦克风权限，并可能处理：

- 您主动录制或输入的音频、语音文本、跟读句子、评分结果；
- 发音准确度、流利度、完整度、识别结果、练习次数；
- 与 AI 练习相关的输入、输出、学习建议和会话记录。
我们仅在您主动开始录音或对话时处理相关信息。若您拒绝麦克风权限或拒绝上传音频，您将无法使用对应口语功能，但不影响其他基本学习功能。

未满14周岁儿童使用录音、AI外教、AI报告等功能前，应取得监护人同意。

除非另行取得您或监护人的单独同意，我们不会将儿童录音、真实肖像、AI对话内容用于模型训练、商业广告或服务外宣传。

5. AI报告、个性化推荐与自动化决策

当您使用问卷、测评、AI战力报告、Pro学习报告、个性化训练、难度自适应、内容推荐等功能时，我们可能处理：

- 问卷答案、学习目标、兴趣偏好、年级阶段；
- 学习记录、答题结果、口语练习结果、任务完成情况；
- 系统生成的能力标签、学习画像、学习建议、训练计划；
- 您对推荐内容的点击、完成、跳过、关闭、反馈记录。
我们使用这些信息生成学习辅助建议和推荐路径。相关结果不具有法律、医学、心理、升学或考试认证效力。您可以在设置中关闭个性化推荐、删除画像标签、重新测评或联系我们要求说明自动化决策规则。

6. 支付、订单与售后

当您购买会员、Pro报告、课程、虚拟权益、活动商品或开通自动续费时，我们可能收集：

- 订单号、商品或服务名称、价格、优惠、支付状态、支付渠道、交易时间；
- 与微信支付、支付宝、Apple Pay 等支付机构确认支付所需的订单信息和对账信息；
- 发票信息、退款申请、客服处理记录；
- 如涉及实物或活动奖品配送，可能收集收件人姓名、手机号码、收货地址。
我们不会直接收集您的银行卡密码、支付密码等敏感支付凭证。具体支付数据由支付机构依其规则处理。

7. 客服、投诉与争议处理

当您联系客服、提交反馈、投诉、举报或维权材料时，我们可能收集：

- 联系方式、账号信息、订单信息、学习记录、问题描述；
- 您上传的截图、录音、视频、文字材料；
- 客服沟通记录、处理结果、回访记录。
这些信息用于核验身份、定位问题、处理投诉、争议解决、安全审计和保护用户权益。

8. 设备、日志与安全风控

为保障账号安全、服务稳定、反作弊、防刷、防攻击、崩溃分析和适配设备，我们可能在必要范围内收集：

- 设备型号、操作系统版本、App版本、网络类型、IP地址、崩溃日志、性能日志；
- Android 设备的 OAID、AndroidID，iOS 设备的 IDFV、推送Token；
- 账号登录日志、操作日志、异常行为日志；
- 经用户授权后用于推送、分享、支付、语音识别等功能所需的最小设备信息。
我们原则上不收集或不主动读取：MAC地址、IMEI、IMSI、ICCID、设备序列号、已安装应用列表、软件安装列表、通讯录、短信、通话记录、传感器列表、精确定位、蓝牙设备列表等与学习服务无直接必要关系的信息。若因特定安全风控或第三方 SDK 实现确需处理上述信息，我们将单独说明必要性、处理范围和关闭方式，并取得您的明示同意；不满足必要性时不得收集。

9. 剪切板

我们不会自动读取、后台监听或上传您的剪切板内容。仅当您在搜索、兑换码输入、文本输入等场景主动点击"粘贴"时，我们才会读取本次粘贴内容，用于完成您当前操作。我们不会保存与当前功能无关的剪切板内容。

10. 相机、相册和图片

当您使用扫码、上传头像、提交客服截图、发布学习成果或上传图片时，我们会在功能触发时申请相机或相册权限。拒绝授权不会影响基本学习功能，但可能无法使用对应功能。

未成年人不宜上传真实肖像、家庭住址、学校班级、联系方式等可识别信息。未满14周岁儿童上传头像、图片、视频前，应取得监护人同意。

11. 消息推送和营销信息

我们可能通过 App通知、微信订阅消息、短信等方式向您发送学习提醒、账号安全、订单通知、客服反馈、活动信息。您可以通过系统设置、产品设置、短信退订指引等方式关闭或退订。未成年人模式下，我们将限制与教学无关的商业营销和诱导性推送。

四、系统权限申请说明

权限	使用场景	是否必要	关闭影响
麦克风	口语跟读、发音测评、AI口语练习	扩展功能必要	无法使用录音类功能
相机	扫码、拍照上传、客服反馈	扩展功能必要	无法扫码或拍照上传
相册/存储	头像、图片上传、缓存、客服截图	扩展功能必要	无法上传或保存部分内容
通知	学习提醒、账号安全、订单通知	可选	无法收到推送提醒
剪切板	用户主动粘贴搜索词、兑换码	可选	无法使用粘贴便捷输入
位置信息	原则上不作为学习功能必要权限；如活动、配送或本地化服务需要，将另行说明	可选	不影响基本学习功能

五、我们如何使用 Cookie 和同类技术

我们可能使用 Cookie、本地存储或类似技术保存登录状态、语言设置、学习进度、缓存文件、统计访问情况和保障账号安全。您可以通过浏览器或系统设置管理 Cookie，但关闭后可能影响部分功能体验。

六、我们如何共享、委托处理、转让、公开披露个人信息

1. 共享

我们不会向第三方出售您的个人信息。仅在以下必要情形下，我们可能向第三方提供或由第三方处理必要个人信息：

1. 1. 经您或监护人明确同意；
2. 2. 为完成登录、支付、消息推送、语音识别/评测、AI学习辅助、云存储、数据统计、崩溃诊断、客服、内容安全、版权投诉、账号安全、反作弊、防刷、防攻击等服务，与第三方服务商或 SDK 共享必要信息；
3. 3. 根据法律法规、司法机关、行政机关依法要求；
4. 4. 为处理投诉、侵权、争议、安全事件所必要；
5. 5. 其他法律法规允许或要求的情形。

我们会对第三方处理个人信息的合法性、正当性、必要性进行评估，并通过合同、数据处理协议、权限控制、安全审计等方式约束第三方按照约定目的、方式和范围处理个人信息。

2. 委托处理

我们可能委托云服务、对象存储、短信验证码、语音识别与评测、AI大模型、支付、推送、数据统计、崩溃诊断、IM通信、客服、内容审核等服务商处理必要个人信息。受托方只能按照我们的委托目的、范围、期限和安全要求处理个人信息，不得将个人信息用于其他目的。

对于未满14周岁儿童的个人信息、录音、聊天内容、学习画像、AI报告、支付订单等敏感或较高风险数据，我们将采取更严格的访问控制、加密存储、最小授权、日志审计、删除和撤回机制。

3. 第三方 SDK 与第三方服务商的区分

为便于您理解，我们将第三方处理者分为两类：

1. 1. 客户端 SDK / 插件 / Adapter：指集成在 App、小程序、小游戏或客户端包体内的第三方代码，例如登录、支付、推送、统计、广告、归因、IM、语音评测、崩溃监控等 SDK。详见《第三方SDK及第三方服务商目录》。
2. 2. 服务端第三方服务商 / 云服务 API：指由我们的服务器调用或委托处理的第三方服务，例如大模型、云存储、短信验证码、服务端支付、服务端推送、对象存储、内容安全等。详见《第三方服务商与委托处理清单》。

若第三方 SDK 或服务商的处理目的、处理方式、个人信息种类、共享对象发生重大变化，我们将更新相关清单，并在必要时通过弹窗、站内信、重新勾选等方式取得您或监护人的明示同意。

4. 广告、归因和数据分析类 SDK 的特别说明

如产品中接入广告、聚合广告、安装归因、增长分析、A/B实验或个性化推荐类 SDK，我们将遵守以下原则：

1. 1. 不在用户同意隐私政策前初始化采集型 SDK；
2. 2. 不在未成年人模式、儿童账号、核心学习页面中推送与教学无关的广告或诱导性商业内容；
3. 3. 如涉及个性化广告或个性化推荐，提供关闭入口或不针对个人特征的选项；
4. 4. 如广告 SDK/Adapter 仅为历史残留、未实际使用，应从客户端包体中移除；
5. 5. 聚合广告 SDK 应披露其实际启用的各广告平台 Adapter，不得只披露聚合 SDK 而遗漏下游广告平台。

5. 转让

如因合并、分立、资产转让、业务重组、破产清算等需要转移个人信息，我们会告知接收方名称和联系方式，并要求接收方继续履行本政策义务；接收方变更处理目的或方式的，应重新取得您的同意。涉及儿童个人信息的，将重新取得监护人同意。

6. 公开披露

我们原则上不会公开披露您的个人信息。确需公开披露时，将取得您的单独同意；涉及儿童个人信息的，将取得监护人同意。法律法规另有规定的除外。

七、第三方SDK及第三方服务商目录与第三方服务商清单

我们接入的第三方 SDK 名称、提供方、使用目的、使用场景、收集字段、权限、初始化时机、关闭方式、隐私政策链接和整改备注，详见《第三方SDK及第三方服务商目录》。

我们服务器端调用或委托处理的第三方云服务、AI服务、短信、支付、存储、推送等服务商，详见《第三方服务商与委托处理清单》。

上线前，技术团队必须核对以下事项：

1. 1. 客户端包体、Podfile、Gradle、Manifest、Info.plist、AAR/JAR/framework、Cocos插件、小游戏配置中的 SDK 与披露目录一致；
2. 2. 服务端 pom.xml、配置文件、环境变量、云服务控制台中的第三方服务商与披露目录一致；
3. 3. 采集型 SDK 在用户同意前不得初始化；
4. 4. 广告、归因、统计、推送、IM、语音评测、手机号认证等 SDK 的实际字段不得超过披露范围；
5. 5. 未满14周岁儿童相关数据不得用于模型训练、商业广告或超出学习服务目的的画像分析，除非依法取得监护人单独同意；
6. 6. 若某 SDK 或服务商仅为历史残留且未实际使用，应从代码、包体和目录中同步移除。

八、个人信息的保存与保护

1. 1. 我们将在中华人民共和国境内存储您的个人信息。若未来涉及向境外提供个人信息，我们将按照法律法规要求进行安全评估、认证、标准合同或其他合规手续，并单独告知和取得同意。
2. 2. 我们仅在实现处理目的所需最短期限内保存个人信息。账号注销后，我们将依法删除或匿名化处理个人信息；法律法规另有留存要求或争议处理、安全审计所必要的除外。
3. 3. 儿童个人信息、录音、学习报告、支付订单、敏感操作日志等将采取更严格的访问控制、加密存储、权限审批、日志审计和最小授权措施。
4. 4. 如发生个人信息安全事件，我们将依法采取补救措施，按照法律法规要求告知用户或监护人，并向主管部门报告。

九、您的个人信息权利

您依法享有以下权利：

1. 1. 访问、复制您的个人信息；
2. 2. 更正、补充不准确或不完整的信息；
3. 3. 删除个人信息；
4. 4. 撤回授权同意；
5. 5. 注销账号；
6. 6. 获取个人信息副本或在符合法定条件下请求转移；
7. 7. 关闭个性化推荐、删除画像标签；
8. 8. 对自动化决策要求说明、拒绝仅通过自动化决策作出对您权益有重大影响的决定；
9. 9. 对个人信息处理活动进行投诉、举报或请求解释。

您可以通过 App/小程序内【我的 - 设置 - 账号与隐私】或联系客服行使上述权利。我们将在核验身份后处理您的请求，原则上在15个工作日内回复。

十、未成年人个人信息保护

我们非常重视未成年人保护。未满14周岁儿童的个人信息处理详见《未成年人保护与儿童个人信息规则》。如您是监护人，发现儿童在未获您同意情况下使用本服务或提供个人信息，请及时联系我们。我们将在核验后尽快删除或采取其他必要措施。

十一、本政策更新

我们可能根据法律法规、监管要求、产品功能、技术变化更新本政策。一般变更将通过页面公告、站内消息等方式提示；涉及处理目的、处理方式、个人信息种类、共享对象、儿童信息规则等重大变化的，我们将通过弹窗、勾选、重新确认等方式取得您的明示同意；涉及儿童个人信息的重大变化，将重新取得监护人同意。

十二、联系我们

我们将在收到您的有效请求并核验身份后尽快处理，原则上在15个工作日内回复。

附1：剪切板处理说明

在您主动点击粘贴、输入兑换码、搜索单词或搜索词书时，我们仅处理您本次主动粘贴或输入的内容，用于完成对应功能。我们不会在后台自动读取您的剪切板内容，也不会收集与当前功能无关的剪切板信息。

附2：第三方 SDK / 服务商目录

说明：为保障熊猫在学相关产品功能实现与安全稳定运行，我们可能接入第三方 SDK、插件、Adapter、服务端 API 或开源技术组件。我们会遵循合法、正当、必要、诚信原则处理个人信息；采集型 SDK 不会在用户同意隐私政策前初始化。未成年人模式下默认不启用个性化广告，儿童用户不展示与教学无关广告。对未满十四周岁儿童的个人信息、录音、聊天内容、学习画像、AI 报告、支付订单等，我们将采取更严格的访问控制、加密存储、最小授权、日志审计、删除和撤回机制。

如供应商、版本、包名、隐私链接、收集字段、初始化时机发生变化，我们会同步更新本目录与《隐私政策》。