隐私政策

一、适用范围与平台差异

本政策适用于必鹿考研客户端及相关服务，运营主体为深圳市引鹿科技有限公司。不同平台、应用版本和用户选择提供的功能可能不同；发布配置也可能决定具体能力是否启用。只有在功能于当前平台和版本实际提供、并由用户启用或使用时，才会处理该功能所需的信息。

• Android 当前版本可按实际页面提供今日计划、学习计划、学习记录、Diary、Word Study、Content、Intensive Reading、同步、提醒、导入导出和反馈；未启用或未使用的功能不会因此处理对应数据。
• 跨平台产品数据域涉及 Study、SRS、Diary、Word Study、Content、Intensive Reading；SRS/FSRS 已退出当前产品入口，历史结构仅为兼容读取和账号删除清理保留。
• iOS 的 Study、学习计划、云同步、后台处理和产品分析是否可用，以最终提交包的静态发布配置、实际页面和已核验的数据传输为准；未在该版本启用的功能不处理相应数据。

二、我们收集的信息

我们遵循合法、正当、必要和诚信原则，仅在实现实际功能、保障服务安全和履行法定义务所必需的范围处理个人信息。

• 账号与认证信息：手机号、账号 ID、昵称、头像、签名、账号创建时间、会话状态、密码凭证、短信验证码状态、邀请/权益状态，用于注册登录、身份验证、账号安全和删除再验证；密码不会以明文发送给我们或供应商。
• 学籍与考研档案：学校、专业、学历层次、年级、目标院校、目标专业、目标项目、目标年份，以及省份、专业代码、院系、研究方向、考试科目和备注/范围等，用于科目选择、学习计划和内容个性化。
• 计划与学习数据：今日计划任务、目标次数/时长、科目、学习入口、提醒与重复规则、专注计时、任务完成记录、活动事实、统计计数、学习偏好、学习计划、资源、照护计划、复习计划和交接状态。
• 学习内容与记录：练习题、练习结果、背诵内容、复习事实、到期/学习状态、单词包与学习设置、精读进度、书签、高亮、划线、笔记、学习会话、完成记录、摘要和冲突副本。
• Diary 与其他私有内容：日期、正文、重点、阻碍、明日计划、情绪标签、情绪备注、标签、复盘项和摘要。Diary 原文、笔记、学籍档案等敏感内容用于您主动选择的保存、同步、恢复、搜索或服务处理，不进入产品分析、普通日志或追踪数据。
• 导入、反馈和公开内容：您主动选择的 .txt、.doc、.docx 文件、反馈文字和截图，以及在版本提供社区功能时主动发布的内容、版本、卡片、公开资料、分叉关系和审核状态。官方文章、音频和目录属于公共内容缓存，不因缓存本身成为您的个人资料。
• 设备、网络与同步信息：应用生成的随机 device_id/installation_id、客户端会话标识、应用和系统版本、语言、时区、IP、User-Agent、请求/追踪/关联标识、同步游标、待发送队列、墓碑、冲突和必要运行/异常/安全日志，用于认证、同步、安全、限流、诊断和稳定性。随机标识不替代系统设备标识。
• 第一方产品分析：在当前隐私同意有效且对应版本启用时，记录事件 ID、安装/账号/会话/追踪/关联标识、应用版本、语言、时区和枚举化的页面、漏斗、阅读偏好、工具和任务编排属性；不采集 Diary/笔记原文、学籍字段、密码、验证码、访问令牌或原始自由文本。撤回同意后停止上传并清理待发送队列。
• 剪切板：当您在精读页面主动点击“复制”时，我们仅将您当前选中的精读片段写入系统剪切板，便于您粘贴到其他位置。除该主动复制操作外，我们不读取您此前已存在的剪切板内容，不监听剪切板变化，不在后台或启动时访问剪切板，不将剪切板内容上传或保存到本应用的数据库和服务器，也不用于画像、推荐或广告。复制行为可能按照系统规则替换当前系统剪切板内容，剪切板的保留和清除由系统及用户管理。
• 明确不收集的信息：当前版本不收集 IMEI、IMSI、设备 MAC 地址、Android ID、OAID、MEID、ICCID、SN、SUPI、SUCI、软件安装列表、设备位置、联系人、通话记录、日历、短信收件箱、麦克风音频或摄像头视频；除您主动选择的反馈截图外，不扫描设备图片，学习资源中的音视频仅用于播放。

三、权限使用说明

我们不会默认开启与核心服务无关的系统权限。涉及系统权限时，会根据具体功能场景说明目的，并以系统授权结果为准；拒绝权限不会影响不依赖该权限的其他功能。

• 网络权限用于登录、同步、反馈提交、导入上传和服务安全校验。
• 通知权限用于您主动开启的学习/复习提醒；Android 的唤醒锁、开机接收和前台服务能力默认关闭，仅在相关提醒或后台能力启用后使用；iOS 后台任务仅为已配置版本执行必要同步或分析上传。
• 存储或媒体访问仅在您通过系统文件选择器主动选择反馈截图、导入或导出内容时使用；应用不扫描未选择的文件或图片。
• 剪切板仅在精读页面主动点击“复制”时写入选中片段；不读取既有剪切板、不监听变化、不后台访问。

四、信息使用与处理目的

• 提供手机号注册、密码登录、短信验证、资料管理、密码恢复、会话管理、邀请/权益和账号安全服务。
• 提供今日计划、学习计划、任务、专注计时、学习记录、练习、背诵、单词学习、精读、Diary、内容管理、统计、同步、提醒、导入导出和反馈功能。
• 保存和恢复用户主动创建、导入、同步或公开发布的内容，处理冲突、删除请求、撤销会话和安全风险。
• 以不包含敏感自由文本和学籍字段的第一方事件改进产品、排查故障、防止滥用；在法律法规要求时履行法定义务。

五、存储地域、留存与安全保护

本机数据保存在应用沙盒、应用数据库、UserDefaults/Android 安全存储或 iOS Keychain 中；服务端账号、计划、同步、反馈、学习和删除数据在中国大陆的受控服务环境中处理。最终提交版本启用的存储组件、地域和处理者以发布前核验清单为准。

• 在线账号关联数据：有效接受账号删除请求后，目标为不超过 7 日完成可识别在线数据清理；法定必须留存的数据去标识化并按法定期限和访问控制处理。
• 产品分析事件：热数据目标保留不超过 7 日；压缩或去标识化的原始事件最长不超过 180 日。账号删除后，账号、安装、会话、追踪和关联标识的可识别分析记录目标为不超过 7 日清理；不可识别的汇总统计可按目的保留。
• 备份与恢复文件：当前治理目标按不超过 30 日轮换；备份、对象存储或异地存储若在最终生产配置中启用，必须在发布前完成地域、处理者、访问控制和政策核对。
• 短信验证码及风控缓存最长不超过 24 小时；运行、访问和安全日志按不超过 7 日轮换，除非法律或安全事件调查要求延长并进行访问控制。
• 我们采用访问控制、传输保护、权限隔离、最小化日志、队列清理和备份访问控制保护信息；互联网环境不存在绝对安全。

六、第三方处理者与委托处理

当前已核验的公开处理者仅包括阿里云短信和号码认证服务；自有服务器、数据库、缓存、日志和受控存储由我们按最终生产配置管理。若最终版本启用 CDN、WAF、监控、崩溃分析、第三方统计、对象存储或其他个人信息处理者，必须在上线前补充披露并同步 App 隐私清单和商店问卷。

• 阿里云短信服务：处理手机号、短信签名/模板标识和一次性验证码参数，用于注册、登录、找回密码和账号删除再验证；服务地域为中国大陆 cn-hangzhou。
• 阿里云号码认证服务（PNVS）：仅 Android 用户主动选择本机号码一键登录时使用，处理运营商访问令牌并返回经验证手机号；iOS 不使用 PNVS。服务地域为中国大陆 cn-hangzhou。
• 阿里云短信/PNVS 的正式处理联系人为苏涵，公开联系方式为13017881888。供应商侧发送/认证记录按已核验规则处理；账号删除后由公司人工发起供应商侧删除并保存凭证。

七、共享、转让与公开披露

除取得您的单独同意、为实现您主动选择的功能、履行法定义务或依法保护用户及公共利益外，我们不会向第三方出售、出租或非法共享您的个人信息。私有 Diary、笔记、学籍和未发布内容不会因使用同步、分析或缓存而公开；若您主动使用版本提供的社区/公开发布功能，您选择公开的昵称、内容、版本、卡片、分叉或相关状态可能向其他用户展示，并按该功能规则接受审核。

八、您的权利

您可以查询、更正、复制、导出、删除个人信息，撤回产品分析同意，关闭系统权限，改变个性化设置，注销账号，或投诉、举报并要求解释处理规则。我们会在核验账号归属后通过suhan@yinlutech.cn回复；公开发布的内容、其他用户保存的分叉/引用和依法必须留存的数据，可能依其公开性质、他人权利或法律要求保留相应副本，但会按适用规则处理账号关联信息。

九、账号删除与平台差异

iOS 当前可在“我的 → 账号与安全 → 永久删除账号”完成短信验证、确认和提交；服务端接受后撤销会话，并按在线不超过 7 日、备份不超过 30 日的目标清理用户关联数据。Android 当前“我的 → 设置 → 账号与安全 → 注销账号”保留已发布客户端的停用语义；Android 用户如需查询、更正、复制或删除权利，可通过支持邮箱联系。供应商侧记录按第六条处理。

• 我们不会声称账号删除即时完成；请求状态、在线清理、分析关联标识清理和备份轮换按服务端状态及上述目标处理。
• 历史或预发布 SRS/FSRS 本地结构只为兼容读取和删除清理保留，不构成当前产品入口或服务。

十、未成年人保护

本服务面向年满 14 周岁的用户。未满 14 周岁的未成年人不得注册或使用需要个人信息的服务；如监护人发现相关信息被不当处理，可通过本政策载明的联系方式联系我们，我们会核验后依法处理。

十一、政策更新与联系我们

我们会根据产品功能、法律法规或运营需要更新本政策；涉及数据类别、处理目的、第三方、年龄、公开发布或删除规则的重大变更，会通过应用内提示、弹窗、公告或其他合理方式重新说明，并在需要时重新取得同意。如您对本政策、个人信息处理或权利请求有疑问，可通过suhan@yinlutech.cn或公开联系方式联系深圳市引鹿科技有限公司。