溪语记忆卡 · 隐私政策（Android 版）

生效日期：2026 年 8 月 23 日

引言

溪语记忆卡（以下简称「本应用」）是一款面向个人的记忆与学习工具，由 大连峻境溪语科技有限公司（以下简称「我们」）开发与运营。它帮助您把每一次主动学习，变成一次记住知识点、并长期留住它的完整过程。

本应用不出题、不讲课，也不提供教学内容；应用里的全部学习内容都由您本人创建。它面向所有年龄段的学习者，不专门面向未成年人。

本应用以「本地优先」为基础：您的学习数据默认保存在您自己的设备上。同时，Android 版由我们自己的服务器（api.junjingxiyu.com，部署于中国境内）提供账号与可选的云同步服务——这意味着，与 iOS 版不同，您的部分信息（如手机号、微信账号标识，以及您开启云同步后的学习数据，和应用崩溃后的诊断信息）会上传到我们的服务器。本政策会把这些说清楚。

我们建议您特别关注：「一、我们收集哪些信息」「四、可选的云同步」「五、崩溃诊断」「七、第三方 SDK 与服务共享清单」「十、您的权利（含注销账号）」以及文末的联系方式。本政策适用于本应用的 Android 客户端及其各项功能。

一、我们收集哪些信息

我们遵循最小必要原则，只处理让本应用为您工作所必需的信息。按信息去向分三类说明。

（一）为提供账号服务，上传到我们服务器的信息（必需）

使用本应用需要登录。登录与账号服务由我们的服务器提供，涉及以下信息：

• 手机号：您用手机号登录或绑定手机号时收集，用于识别您的账号、发送短信验证码。
• 微信账号标识（openid / unionid）：您用微信登录时，由微信在您授权后返回给我们，仅用于识别您的账号。我们不获取您的微信昵称、头像、好友关系或任何其他微信信息。
• 登录密码：您主动设置登录密码时收集。密码以加盐哈希形式存储，我们无法还原出明文。
• 登录会话凭证：登录成功后由服务器签发，保存在您的设备上，用于免重复登录；退出登录即清除。
• 图形验证码：发送短信验证码前，可能要求您输入一个图形验证码以防机器滥用。它由我们自己生成与校验，不涉及第三方。

（二）您主动创建、默认只存本机的信息

以下信息由您自己填写或创建，默认只保存在您的设备本机；只有您主动开启云同步（见第四节），它们才会上传到我们的服务器：

• 昵称与可选的个人资料：头像（可从内置插画中选择，或使用您自己的照片）、学段与年级、国际课程项目、性别、生日。除昵称外都是选填的，可以不填、随时修改或清除。
• 学习记录：每次学习的目标、专注时长、番茄钟次数、学习总结与反思文字、复习卡片，以及成长激励状态（连续天数、经验值、等级、徽章）、学科、考试安排、每日打卡记录等。
• 题目照片：您为题目拍摄或从相册选取的照片，以及您为答案补充的照片。这些照片可能包含您本人或他人的面部等个人信息。我们仅在您为复习目的主动拍摄或选取照片时处理它们，用途仅限于帮助您日后复习时回忆题目；本应用不对照片做人脸识别、不提取任何生物特征，也不用它来识别身份。考虑到照片可能含面部等信息，我们按敏感个人信息的标准从严保护。

（三）自动产生的少量技术信息

• IP 地址：您的设备访问我们服务器时，服务器的访问日志会记录来源 IP 地址与访问时间，用于安全防护与故障排查。访问日志保留约 90 天后自动删除，不用于用户画像或任何营销目的。
• App 版本号：官网版查询更新时，会把您当前安装的版本号随请求发给我们的服务器，仅用于判断是否有新版本。
• 崩溃诊断信息：应用崩溃后的下一次启动时上传，包含安装标识、渠道、应用版本与构建号、系统版本、设备厂商与型号、崩溃时间、崩溃签名与异常类型 / 消息 / 堆栈，用于定位并修复崩溃。默认关闭，由您在首次启动的同意页上单独勾选是否开启，之后可在设置里随时更改，完整说明见第五节。
• 本应用不接入任何第三方分析或广告 SDK，也不使用任何广告标识符，不收集您的位置、通讯录等与功能无关的信息；崩溃诊断由我们自己的服务处理，不经第三方崩溃统计服务。

二、我们如何使用这些信息

• 用手机号、微信标识、密码与会话凭证，识别您的账号并让您登录使用；
• 用昵称和资料在应用内称呼与展示您；
• 用学习记录、复习卡片和成长状态，帮您完成「设目标 → 专注 → 反思 → 复习」的学习过程，并在合适的时间提醒您复习；
• 用题目照片帮您在复习时回忆当时的题目；
• 在您开启云同步后，用服务器为您在多台设备之间对齐学习数据、并在换机时恢复；
• 用 IP 日志做安全防护与故障排查，用版本号判断更新。

我们不会把您的信息用于用户画像、个性化广告推送或跨用户比较，也不会出于这些目的分析您的学习内容。

三、信息的存储与保存期限

• 存储地点：您的学习数据默认存放在您自己的设备上；账号信息与您开启同步后的学习数据存放在我们位于中国境内的服务器（阿里云）上，照片存放在阿里云对象存储（OSS）中。全部数据存储于中国境内，不出境。
• 账号信息在您的账号存续期间保存；您注销账号后即从服务器删除（见第十节）。
• 您在应用内删除的记录会先进入「回收站」，最长保留 30 天，之后彻底清除；您也可以随时手动彻底删除。已同步的数据在服务器上按同样的删除语义处理，服务器会定期清理已删除的数据与超过 30 天无人引用的孤儿照片。
• 服务器访问日志（含 IP）保留约 90 天。
• 崩溃诊断报告存放在我们位于中国境内的服务器上，最长保存 90 天后自动删除；它按随机安装标识存储，不与您的账号关联。
• 卸载本应用会清除设备本机的数据；已上传到服务器的数据不会因卸载而删除，需通过注销账号删除。

四、可选的云同步

本应用提供一个可选的云同步功能，方便您在自己的多台设备之间对齐学习数据、换机时恢复。这个功能默认是关闭的，需要您自己主动开启。

开启前需要满足：

1. 您在设置里手动打开「云同步」开关；
2. 您确认「我已年满 14 周岁；如未满 18 周岁，监护人已知情并同意」；
3. 您拥有相应的功能权益（公测期内全部功能限时可用，见第九节）。

开启后，您的学习数据（含题目照片）会加密传输（HTTPS）到我们的服务器，仅用于您本人在多台设备之间对齐与换机恢复。我们不会查看、分析您的学习内容，也不会把它提供给任何第三方用于其独立目的。您可以随时在设置里关闭同步；关闭后不再上传新数据，已上传的数据仍保留在服务器上（续开即接上），如需删除请注销账号。

五、崩溃诊断

为了定位并修复导致应用崩溃的问题，本应用内置了一条崩溃诊断链路。

（一）收集哪些信息

应用崩溃后，在您下一次打开本应用时，本应用把下列信息发送给我们：

• 安装标识（installId）：本应用在您首次安装时随机生成的一串字符，用来把同一次安装里发生的多次崩溃串在一起。它不是设备的硬件标识，也不取自系统，无法用于跨应用识别您，也不与您的账号关联。
• 下载渠道（官网版 / 应用商店版）；
• 应用版本号与构建号；
• 系统版本；
• 设备厂商与型号；
• 崩溃发生的时间；
• 崩溃签名：由异常类型与出错位置拼成的一行标识，用来把同一个问题引发的多次崩溃归到一起；
• 异常信息：异常类型、异常消息与函数调用栈。

（二）什么时候发送

只在应用崩溃后的下一次启动时发送。平时使用应用不会产生、也不会发送这类信息。

（三）目的与法律依据

这些信息只用于定位并修复崩溃，不用于用户画像、广告推送或任何形式的行为分析。我们处理它的法律依据是您的同意：该功能只在您于首次启动的同意页上单独勾选「发送崩溃诊断」后才会启用；这一勾选与您对本政策的同意相互独立，不勾选不影响本应用任何功能的使用。如果您在同意页表明自己未满 14 周岁且无监护人代为同意，本应用不会启用崩溃诊断。

（四）默认状态与关闭方式

崩溃诊断默认关闭，由您在首次启动的同意页上单独勾选是否开启。之后您可以在「设置 → 帮助改进 → 发送崩溃诊断」里随时打开或关掉它。关闭后，本应用即刻停止采集与上传，并删除设备上还没发出去的崩溃报告。

（五）接收方、存放地点与保存期限

这些信息发送到我们自建的服务器（api.junjingxiyu.com），服务器位于中国境内、由我们自己运营，不经由第三方分析或崩溃统计服务。崩溃报告在服务器上最长保存 90 天，到期自动删除。

（六）删除

注销账号时，本应用会请求服务器删除这枚安装标识名下的全部崩溃报告，再在本机换上一枚新的安装标识。如果当时网络不通、请求没能送达，服务器上的这些报告仍会在最长 90 天内自动删除。您也可以发邮件到 junxi@junjingxiyu.cn 请我们删除；由于报告只按随机安装标识存储、不与账号关联，我们需要您从这台设备上确认要删的是哪一份，收到邮件后会告诉您具体怎么做。

（七）关于学习内容的说明

我们在采集时会尽量把您的学习内容排除在外：崩溃报告里装的是函数调用栈与系统给出的异常信息，不包含您写下的目标、总结、复习卡片或照片。但异常消息由应用在出错时生成，其中有可能带上应用自己拼出的错误描述；这类文本无法逐条穷举，因此我们如实说明这个可能性。如果您不希望承担这一可能，可以按第（四）项关闭崩溃诊断。

六、设备权限

本应用申请的系统权限极少：

• 通知（可拒绝）：在您设定的时间发送复习提醒（每天最多一条汇总，不逐条轰炸），番茄钟到点提示也会用到。您可以随时在系统设置中关闭。
• 安装未知应用（仅官网下载版）：用于应用内下载并安装我们发布的新版本（见第八节）。应用商店下载的版本没有这项权限。
• 本应用通过系统的照片选择器与系统相机拍摄或选取题目照片。它们在应用之外运行、只把您选中或拍下的图片返回给应用，因此无需向您申请相机或相册权限。
• 本应用不涉及定位、通讯录、日历、麦克风、健康等权限。Android 版当前没有语音输入功能。

七、第三方 SDK 与服务共享清单

本清单是本政策的组成部分，与正文具有同等效力。我们不会将您的个人信息出售、出租，或提供给任何第三方用于其独立目的。本应用涉及的第三方如下：

• 微信开放平台 SDK（OpenSDK）／提供方：深圳市腾讯计算机系统有限公司／触发场景：您选择「微信一键登录」并勾选同意协议后，SDK 才会初始化并拉起微信完成授权／涉及信息：授权后微信返回的 openid 与 unionid 标识；SDK 运行中可能收集必要的设备信息用于安全校验，具体以微信的说明为准／用途：仅用于登录识别账号／隐私政策：https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy
• 阿里云短信服务／提供方：阿里云计算有限公司／触发场景：您用手机号登录或绑定手机号、请求短信验证码时／涉及信息：您的手机号（由我们的服务器提供给阿里云用于发送短信）／用途：发送登录验证码／隐私政策：https://terms.aliyun.com/legal-agreement/terms/privacy_policy_full/20231110160207159/20231110160207159.html
• 阿里云（云服务器与对象存储 OSS）／提供方：阿里云计算有限公司／角色：受我们委托的基础设施提供方（受托处理者），存储运行我们的服务端与您的同步数据、照片、崩溃诊断报告，均位于中国境内／用途：为本应用提供服务器与存储／我们与其签署相应协议并要求其履行安全保护义务。

除上表所列外，本应用没有其他第三方数据接收方，不存在向第三方分析、广告平台共享个人信息的情形。

八、应用更新（仅官网下载版）

从官网下载的版本内置更新功能：应用会向我们的服务器查询是否有新版本（随请求发送您当前的版本号），有更新时提示您下载，下载完成后经系统安装器安装（需要您授权「安装未知应用」并亲自确认）。我们不会静默安装任何东西。应用商店下载的版本没有这套机制，更新经商店进行。

九、公测期与功能权益

Android 版当前处于公测期：全部功能限时免费开放，具体截止时间以应用内提示为准。公测权益到期后，应用回到免费版：云同步暂停、批量导入的记忆卡暂停复习安排（内容仍可在应用内翻看）、部分统计与外观功能锁定；您写的每一条记录、每一张卡都完整保留在您的设备上（以及服务器上，如您开启过同步），不会被删除。付费订阅功能将在后续版本提供，届时价格与权益以应用内公示为准。我们不收集、不存储您的任何支付账户信息。

十、您的权利

您对自己的信息享有下列权利，绝大部分可以直接在应用内完成：

• 查阅与更正：随时在应用内查看、修改您的资料与学习记录；
• 复制与导出：在设置里把整个数据库导出为 zip 文件（免费、不受任何权益限制），也可重新导入；
• 删除：在应用内删除记录（先进回收站、最长 30 天后彻底清除）；
• 撤回同意：随时关闭云同步、关闭通知权限；撤回不影响撤回前已进行处理的效力；
• 退出登录：清除本机的登录凭证，不删除任何学习数据；
• 注销账号：在「我的资料」页底部发起。注销会删除服务器上与您账号相关的全部数据（账号标识、手机号、微信标识、已同步的学习数据与照片），并清除本机数据。注销是「全有或全无」的：如因网络原因未完成，您的数据保持原样，可稍后重试。崩溃诊断数据与账号分离、按随机安装标识存储，注销时应用会一并请求删除该安装标识名下的崩溃报告；如因网络原因未能即时删除，服务端最迟 90 天自动删除（见崩溃诊断节）。

如需协助，或要提出投诉举报，请通过文末邮箱联系我们，我们会在 15 个工作日内回复。您也有权向网信、市场监管等个人信息保护主管部门投诉或举报。

十一、未成年人个人信息保护

本应用面向所有年龄段，是一款个人记忆与学习工具。考虑到使用者中可能包含未成年人，我们依据《个人信息保护法》《儿童个人信息网络保护规定》等法律法规，对这部分信息从严对待：

• 如果您是未成年人，请在监护人知情同意的前提下使用本应用。
• 如果您不满 14 周岁：依照法律规定，您的个人信息属于敏感个人信息。请由监护人先阅读本政策与《用户协议》、在首次启动的同意页代为同意后再使用；登录（会向我们的服务器提供手机号或微信标识）也应由监护人协助完成。监护人可以随时通过应用内功能或文末邮箱，查阅、更正、删除孩子的信息或撤回同意；撤回同意后我们会停止相应处理并按请求删除相关信息。
• 针对不满 14 周岁儿童的专门规则：处理目的仅为实现本应用的记忆与学习功能，以及在监护人同意后定位并修复应用崩溃；处理方式为儿童在应用内自行填写创建、由本应用在本机处理，登录与（开启后的）云同步、崩溃诊断经加密连接上传；处理范围为登录所需的手机号或微信标识、昵称与可选资料、学习记录与题目照片，以及崩溃诊断信息；存储地点为使用的设备本机与我们位于中国境内的服务器（阿里云）；保存期限为账号存续期间，注销即从服务器删除，本机删除的记录先进回收站最长 30 天，崩溃诊断报告最长 90 天；安全措施包括 HTTPS 加密传输、密码加盐哈希存储、服务器访问受控与最小必要收集。
• 监护人还可以复制孩子的信息，也可以拒绝——在同意页选择「暂不使用」即不进入应用；如认为我们的处理侵犯了合法权益，还可以向网信、市场监管等个人信息保护主管部门投诉举报。
• 我们会记录这次同意的政策版本、时间与方式（本人点击同意，或监护人代为点击同意），作为处理的凭证；这些记录只保存在本机设备上。

• 云同步开关处会再次要求确认年龄与监护人同意；未经确认无法开启同步。
• 我们指定专人负责儿童个人信息保护。如您认为我们在未取得监护人同意的情况下收集了不满 14 周岁儿童的个人信息，请联系 junxi@junjingxiyu.cn，经核实我们会及时删除。

（本节表述待律师审查）

十二、我们如何保护信息

• 客户端与服务器之间的全部通信使用 HTTPS 加密传输；
• 密码以加盐哈希存储，任何人（包括我们）无法还原明文；
• 服务器部署于中国境内的阿里云，访问受严格控制；
• 我们遵循最小必要原则，能不收集的就不收集。

如发生个人信息泄露、篡改或丢失等安全事件，我们会按法律法规的要求及时采取补救措施，并在必要时告知您及相关监管部门。

十三、政策更新与联系我们

我们可能适时更新本政策。更新后会在本页标注新的生效日期；涉及实质变更时，应用会再次向您展示并征得您的同意。

• 开发与运营主体：大连峻境溪语科技有限公司
• 联系邮箱：junxi@junjingxiyu.cn
• ICP 备案号：辽ICP备2026012126号-2A
• 本政策最近更新日期：2026 年 8 月 23 日

个人信息收集清单

下表逐项列出本应用在使用过程中可能涉及的信息（信息类型／收集场景／使用目的／存储位置／是否必需）：

• 手机号／手机号登录或绑定时／识别账号、发送验证码／我们的服务器（境内）／使用手机号登录时必需
• 微信 openid・unionid／微信授权登录时／识别账号／我们的服务器（境内）／使用微信登录时必需
• 登录密码（加盐哈希）／您主动设置密码时／密码登录／我们的服务器（境内）／可选
• 登录会话凭证／登录成功后／免重复登录／设备本机／必需（登录产生）
• 昵称、学段、年级、性别、生日、头像／建档或资料页填写／应用内称呼与展示／设备本机（开同步后含服务器）／除昵称外均可选
• 学习目标、专注时长、总结反思、复习卡片、成长状态、学科、考试、打卡／使用相应功能时／完成学习闭环与复习安排／设备本机（开同步后含服务器）／可选
• 题目照片（可能含人脸）／拍照或从相册选取时／复习时回忆题目，不做人脸识别／设备本机（开同步后含阿里云 OSS）／可选
• IP 地址／设备访问服务器时／安全防护与故障排查，约 90 天后删除／服务器访问日志／自动产生
• App 版本号／官网版查询更新时／判断是否有新版本／随请求发送、不长期存储／自动产生
• 图形验证码输入／请求短信验证码前／防机器滥用／校验后即弃／按需
• 崩溃诊断信息（安装标识、渠道、应用版本与构建号、系统版本、设备厂商与型号、崩溃时间、崩溃签名、异常类型 / 消息 / 堆栈）／应用崩溃后的下一次启动时／定位并修复崩溃／我们的服务器（api.junjingxiyu.com，境内），最长 90 天后自动删除／可选（默认关闭，首次启动时在同意页单独勾选，可在「设置 → 帮助改进」随时更改）

本应用不收集：位置、通讯录、日历、麦克风与语音、广告标识符。不接入任何第三方分析、崩溃统计或广告 SDK；崩溃诊断由我们自己的服务处理，见崩溃诊断节。