隐私政策

最后更新日期：2026年8月3日

深圳蓝掌熊科技有限公司（以下简称"我们"）非常重视您的隐私。本隐私政策说明了我们在您使用 StudyTool 英语精听（以下简称"本网站"）时如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。

请您在使用本网站前仔细阅读本政策。注册账号或继续使用本网站，即表示您已阅读并同意本政策的内容。

一、我们收集的信息

1. 账号与身份信息

• 手机号码：通过短信验证码登录或注册时提供。若手机号尚未注册，我们将为您自动创建账号
• 邮箱地址：通过邮箱注册、找回密码时提供
• 账号密码：以不可逆加密方式存储，我们无法获取您的明文密码
• 用户名（昵称）与头像：您注册时设置或后续修改的信息
• 考试类型标签：您选择的备考方向（如四级、六级、雅思等）
• 微信账号信息：通过微信登录时获取的公开信息（昵称、头像）及微信为本网站分配的用户标识（OpenID、UnionID）

2. 学习数据

• 音频播放进度、播放时长和播放记录
• 收藏的学习内容
• 发音评测的评分结果和评测记录
• 听写练习记录（您输入的答案、正确率和错误分析）
• 生词本中您添加的单词
• 朗读练习记录（您添加的练习句子和练习次数）

3. 积分与交易信息

• 积分余额与积分变动流水
• 每日签到记录
• 使用积分兑换学习内容的记录及有效期
• 充值订单信息：订单号、充值金额、购买的积分数量、支付方式、支付状态、支付时间，以及微信支付返回的交易单号

我们不会收集或存储您的银行卡号、支付密码等支付账户信息，支付过程由微信支付独立完成。

4. 您主动提交的内容

• 留言反馈的内容
• 字幕纠错反馈的内容

5. 设备与日志信息

• IP 地址，以及由 IP 地址解析出的大致地理位置（通过本地离线数据库解析，不发送至任何第三方）
• 浏览器类型和版本信息（User-Agent）
• 会话标识（Session ID）与页面浏览记录、功能使用记录
• 认证事件记录：登录、注册、验证码发送与校验、修改密码、退出登录等操作的时间、结果、IP 与设备信息

二、敏感个人信息与单独同意

在您使用发音评测功能时，需要您授权浏览器使用麦克风采集您的语音。您的语音数据会实时传输至科大讯飞的语音评测服务进行打分，语音可能被认定为敏感个人信息，我们会在您首次使用该功能时单独征得您的同意。

我们不会存储您的录音文件，仅保存评测返回的评分结果与文本级反馈。您可以随时在浏览器中撤销麦克风授权，撤销后将无法继续使用发音评测功能，但不影响其他功能的使用。

三、信息的使用目的

• 创建和管理您的账号，验证您的身份
• 提供和改善学习服务功能
• 记录和展示您的学习进度与统计数据
• 进行发音评测并返回评测结果
• 提供积分、签到、充值与内容兑换服务，并进行订单核对与财务对账
• 处理您提交的留言和字幕纠错反馈并向您回复
• 网站访问统计、故障排查与性能优化
• 保障账号安全，进行安全审计与异常行为检测（如验证码滥用、异常登录）
• 履行法律法规规定的义务

四、第三方服务与信息共享

为实现上述功能，我们会在必要范围内与以下第三方共享您的相关信息。我们会与其约定严格的数据保护义务，第三方对信息的处理还受其自身隐私政策约束。

关于跨境传输：Google Analytics 由 Google 在中国境外运营，使用该服务意味着上述匿名统计数据会被传输至境外服务器处理。除此之外，我们收集的个人信息均存储在中华人民共和国境内。如果您不希望数据被用于此项统计，可以通过浏览器设置禁用 Cookie 或安装 Google Analytics 停用插件。

除上述情形外，我们不会向任何第三方出售、出租您的个人信息。仅在下列情况下我们可能对外提供信息：取得您的单独同意；依据法律法规、司法或行政机关的强制要求；为维护公共利益或您的重大合法权益。

五、Cookie 使用说明

本网站使用 Cookie 来：

• 维持您的登录状态（登录凭证以 HttpOnly Cookie 形式存储）
• 记住您的偏好设置
• 防止跨站请求伪造（CSRF 安全防护）
• 进行访问统计（通过 Google Analytics）

您可以通过浏览器设置管理或禁用 Cookie，但禁用后将无法保持登录状态，部分功能将无法正常使用。

六、数据存储与安全

• 您的数据存储在中华人民共和国境内的服务器上，我们采取合理的技术和管理措施保护您的个人信息
• 我们使用 HTTPS 加密传输数据
• 账号密码以加密方式存储，我们无法查看您的明文密码
• 我们对后台管理权限进行严格控制，仅授权必要人员在履行职责范围内访问用户数据

保留期限：我们仅在实现处理目的所必需的期限内保留您的个人信息：

• 系统运行日志：30 天
• 学习数据和个人信息：在您使用本网站期间持续保留，在您主动注销账号时按下述规则删除
• 充值订单、积分流水、兑换记录等交易相关记录：依据会计与税务法规的要求，自交易发生之日起保留不少于 5 年，且不因账号注销而删除
• 认证审计日志（登录、注册等安全事件记录）：长期保留，用于安全审计和异常追溯

七、账号注销与数据删除

您可以在"设置"页面主动申请注销账号。注销后：

• 我们将删除您的个人身份信息（手机号、邮箱、密码、头像、微信绑定信息）
• 我们将删除您的学习数据（播放进度、发音评测记录、听写记录、收藏、个人设置）以及行为日志、留言和字幕纠错记录
• 您的积分余额将被清零且不可恢复，签到记录将被删除
• 以下记录将被保留：充值订单、积分流水和内容兑换记录（用于财务与税务审计）；认证事件日志（用于安全审计，其中的个人身份信息已被清除）
• 以下数据目前不会随注销自动删除：生词本、朗读练习记录。如您需要一并删除，请在注销前或注销后通过下方联系方式告知我们，我们将在 15 个工作日内处理

账号注销不可撤销，请谨慎操作。

八、您的权利

根据《中华人民共和国个人信息保护法》等法律法规，您有权：

• 查阅、复制您的个人信息和学习数据
• 更正、补充您的账号信息（用户名、头像、考试类型等）
• 删除您的个人信息，或注销账号
• 撤回同意：您可以撤回对麦克风、Cookie 等的授权，或解除微信账号绑定
• 获取解释说明：您有权要求我们对本政策作出说明
• 向网信部门或其他相关监管机构投诉、举报

您可以通过网站的"设置"页面行使上述大部分权利。如需其他协助，请通过下方联系方式与我们联系，我们将在收到请求后 15 个工作日内答复。

九、未成年人保护

本网站主要面向年满 14 周岁的用户。

如果您是未满 14 周岁的儿童，请务必在监护人的陪同下阅读本政策，并在取得监护人同意后使用本网站。我们仅在取得监护人同意的前提下收集、使用、存储儿童的个人信息。

如果监护人发现我们在未取得其同意的情况下收集了儿童的个人信息，可以通过下方联系方式与我们联系，我们将及时删除相关信息。

十、隐私政策的更新

我们可能会不时更新本隐私政策。更新后的政策将在本页面发布，并更新"最后更新日期"。若涉及个人信息处理目的、方式和范围的重大变更，我们会通过站内提示等方式另行告知，并在必要时重新征得您的同意。建议您定期查阅本政策。

十一、联系我们

如果您对本隐私政策有任何疑问、意见或投诉，或希望行使上述权利，请通过网站的留言功能或发送邮件至 support@bluepalmbear.com 与我们联系。我们将在 15 个工作日内答复。