隐私政策

更新日期：2026年11月4日

生效日期：2026年11月4日

闪记熊（以下简称“我们”）深知个人信息对您的重要性，并承诺全力保护您的个人信息与隐私安全。本《隐私政策》旨在帮助您了解我们如何收集、使用、存储及保护您的信息。

1. 我们收集的信息

1.1 账号信息：当您注册或登录账号时，我们需要收集您的账号名称、密码（加密存储）、电子邮箱等信息。

1.2 学习数据与卡片数据：为您提供多端同步服务时，我们会将您在应用内创建的卡片、牌组、复习进度和学习统计数据加密存储在服务器中。

1.3 设备与日志信息：为保障服务的稳定与安全，应用会在设备本地记录设备型号、操作系统版本、网络状态及必要的运行与崩溃日志，上述信息默认仅保存在您的设备本地，不会在静默状态或后台运行时自动上传。为识别设备安全环境、防范欺诈与盗版重打包等风险，在您同意本政策后，应用会读取设备唯一标识符（Android ID / iOS Identifier for Vendor），该标识符仅在本地运行时安全检测命中威胁时，随安全状态一并上报，用于风控与反作弊；此外，当您主动提交意见反馈时，会上传您填写的反馈内容以及设备型号、操作系统版本、应用版本等必要的排查信息。

1.4 摄像头与麦克风：当您主动使用「拍照挖空 / 图片识别」或「语音转文字 / 跟读」功能时，应用会请求摄像头或麦克风权限；相关图像与音频均在设备端本地处理（离线 OCR 与离线语音识别），默认不上传云端。

2. 我们如何使用您的信息

2.1 为您提供卡片管理、背诵复习、多端云同步等核心功能服务。

2.2 用于账号身份认证、安全防护、故障排查和产品功能优化。

2.3 我们绝不会将您的个人数据出售给任何第三方。

2.4 当官方应用商店不可用或您选择自托管更新时，应用会下载并请求安装新版安装包（需您手动确认），用于应用自身版本更新，不会静默安装或用于其他用途。

3. 信息的存储与保护

3.1 我们采用业界标准的安全防护措施（包括 SSL/TLS 传输加密、密码哈希存储、访问权限隔离等）保护您的个人信息安全。

3.2 我们仅在为您提供服务所必需的期限内保留您的个人信息，并在超出保留期限后依法进行删除或匿名化处理。

4. 您的权利

4.1 您有权在应用中查看、修改或导出您的个人卡片数据和个人资料。

4.2 您可以通过应用设置申请注销账号。注销后，我们将根据相关法律法规删除您的全部个人数据。

5. 静默状态与后台运行时的信息处理

5.1 本应用不会在静默状态（您未主动操作应用）或后台运行时，收集、上传您的位置信息、通讯录、通话记录、短信、剪贴板内容、已安装应用列表、相册（您主动选择图片的除外）、IMEI、MAC 地址等个人信息。

5.2 本应用在后台或非交互状态下，仅存在以下必要的处理场景，其目的、方式与范围如下：

（1）版本检查：进入应用首页后，应用会自动请求版本更新接口，仅携带平台类型、发布渠道、当前版本号与构建号，用于判断是否存在新版本；该请求不携带账号、设备标识等个人信息。

（2）学习提醒：在您开启每日学习提醒后，应用通过系统本地通知在您设定的时间发出提醒；该功能仅在本机完成调度，读取系统时区用于计算提醒时间，设备重启后由系统广播恢复提醒计划，全程不上传任何个人信息。

（3）运行时安全检测：仅在您同意本政策后启动，用于检测 Root / 越狱、模拟器、调试、Hook 及重打包等风险；仅当检测命中风险时，才将设备标识符（Android ID / iOS IDFV）、设备型号、操作系统版本、应用版本与风险类型上报至风控接口，用于反作弊与账号安全保护。

（4）登录状态静默续期：在您已登录的情况下，应用会在后台使用本地保存的刷新令牌（refresh token）换取新的访问令牌，以维持登录状态；该过程不额外收集个人信息。

5.3 除上述场景外，本应用不会在静默状态或后台运行时收集、上传您的任何个人信息，上述场景均不涉及敏感个人信息。

5.4 本应用不会频繁自启动或关联启动其他应用：仅在您开启每日学习提醒后，由本地通知组件在设备重启时恢复提醒调度；关联启动仅发生在您主动支付或主动检查更新时。

6. 与第三方共享个人信息

6.1 我们不会出售您的个人信息，也不会向任何第三方共享您的个人信息，但以下为实现核心功能所必需的场景除外：

（1）支付宝客户端 SDK：当您主动购买会员或发起支付时，为完成支付、订单履约及交易反欺诈，我们会通过支付宝官方 SDK 向支付宝（中国）网络技术有限公司提供设备型号、操作系统版本、网络状态及订单信息，传输过程经加密处理。

（2）Apple StoreKit 内购 SDK：当您在 iOS 端主动购买或恢复购买时，交易凭证与订单号由 Apple Inc. 通过系统级 StoreKit 处理，应用仅接收并校验交易收据。

6.2 本应用不会向任何第三方 SDK 或服务商共享您的 IMEI、IMSI、设备 MAC 地址、SUPI、SUCI、软件安装列表、位置信息、联系人、通话记录、日历、短信、本机电话号码、图片、音视频等个人信息；本应用亦未申请位置、通讯录、通话记录、日历、短信、电话状态等权限。

6.3 我们嵌入的第三方 SDK 的身份、处理目的、处理方式及涉及的个人信息类型，详见《第三方 SDK 目录及信息共享清单》，我们将持续监督其合规性。

6.4 除取得您的单独同意或法律法规另有规定外，我们不会超出上述范围共享您的个人信息。

7. 定向推送与个性化推荐

7.1 本应用不提供基于个人信息的定向推送或精准营销功能，也未使用任何第三方个人信息来源进行定向推送。

7.2 首页「猜你喜欢」与广场「推荐」内容均基于全站公开热度及运营精选展示，不依赖您的个人画像、行为数据或第三方数据。

7.3 站内通知仅用于向您的账号发送服务与系统消息，不使用第三方个人信息来源进行推送。

7.4 如未来上线个性化推荐或定向推送功能，我们将提前通过弹窗等显著方式向您明示处理目的、方式、范围及个人信息来源，提供关闭或退出的选项，并在相关页面以「个性化推荐」「定推」等字样显著区分。

8. 政策的更新

我们可能会适时更新本隐私政策内容。当政策发生重大变更时，我们将在应用内显著位置提示或通知您。