本隐私政策说明「小影说」(以下称“本应用”)如何收集、使用、存储、共享与保护您的个人信息。本应用由小影说(以下称“我们”)开发与运营。请在使用前仔细阅读。
一、我们收集的信息
- 账号信息:手机号、邮箱、登录凭证、昵称等,用于注册登录与账号安全。
- 学习数据:学习进度、生词、笔记、收藏与标注、闪卡与复习记录、跟读评分、使用时长等,用于提供学习功能与报告。
- 录音信息:仅在您进入影子跟读并主动开始录音时采集麦克风音频。您确认提交评分后,录音和对应的英文原句会上传至我们的服务器,用于发音评分;未提交评分的录音只留在您的设备上。未使用跟读时,本应用不采集麦克风数据。
- 本地媒体:经您授权后读取您所选择的本机视频、音频与字幕文件,用于播放与学习。影片文件本身只在您的设备上处理,不会上传。
- 设备与日志:设备型号、系统版本、应用版本、崩溃日志、网络状态等,用于保障服务稳定与排查问题。本应用会生成一个随机设备编号(UUID)以区分同一账号下的多台设备,自身不读取 IMEI、Android ID、OAID 等硬件标识。
- 支付相关信息:订单号、商品信息、支付状态(支付细节由第三方支付渠道处理)。
二、我们如何使用信息
- 提供、维护与改进学习与账号服务;
- 完成身份验证、安全风控与反作弊;
- 处理会员购买、发票或售后请求;
- 在依法或经您同意的情况下进行通知与服务沟通。
三、学习数据的云端同步
未登录时,您的学习数据只保存在本机,不会上传。当您登录账号后,本应用会开启云端同步,将下列数据上传至我们自有的服务器(xys-gateway.bling.work),以便您更换设备或在多台设备上继续学习:
- 生词、生词所在的台词语境、复习记录与闪卡状态;
- 笔记、笔记本、字幕标注与收藏;
- 学习空间(课程包 / 剧集 / 资源)与学习卡片;
- AB 循环记录、跟读评分结果、每日学习时长统计;
- 您在笔记与学习卡片中插入的图片等附件文件。
同步前,本应用会剥离本地文件路径、文件名、文件地址与登录凭证等与您设备有关的信息;影片、音频等媒体文件本身不会上传。
服务端可读性:上述数据在我们的服务器上以可读形式存储,未做端到端加密。我们的技术与运维人员在排查故障、处理您的申诉或依法配合监管时可能接触这些数据,此类访问受最小必要原则与内部权限管理约束。
存储位置:您的账号与学习数据存储在我们租用的云服务器与对象存储中,机房位于中国广州。上述账号与学习数据不向境外提供;如确需向境外提供,我们将另行取得您的单独同意并履行法定程序。第四节(二)所列的境外接收方仅接收您主动发起的查询或朗读文本,不涉及您的账号与学习数据。
保存期限:账号存续期间,我们持续保存上述学习数据以支撑跨设备同步;账号注销后按第七节处理。跟读录音在当次评分结束后即从服务器删除,不按学习数据长期保存,账号下保留的是评分结果。网络运行日志按《中华人民共和国网络安全法》第二十一条的要求留存不少于六个月。
四、第三方 SDK 与合作方清单
(一)嵌入本应用的第三方 SDK
- App 支付宝客户端 SDK|提供方:支付宝(中国)网络技术有限公司|收集信息:可变更设备唯一标识(如 Android ID、OAID)、基本设备信息(设备型号、品牌、操作系统)、网络信息(IP 地址、网络类型、运营商信息、Wi-Fi 参数)|使用目的:完成 Pro 会员订阅的支付与支付结果校验,保障账户与资金安全,履行反洗钱与反电信网络诈骗等法定义务|触发时机:仅在您主动发起支付时调起|隐私说明:https://opendocs.alipay.com/common/02kiq3
- 百度网盘开放平台 SDK|提供方:北京度友科技有限公司|收集信息:按该 SDK 的隐私政策,可能包括设备标识(如 IMEI、Android ID、OAID)、网络信息与日志;我们向其提供的是您授权后的网盘访问凭证,用于列出和下载您选择的文件|使用目的:在您授权后浏览、下载自己的百度网盘文件|触发时机:您打开百度网盘文件列表或开始网盘下载时,不会在首次启动应用时初始化|隐私政策:https://pan.baidu.com/union/protocol/hl56pr0w6|是否跨境:否,为境内接收方
- Google ML Kit 文字识别(含中文、日文、韩文识别模块)|提供方:Google LLC|收集信息:识别过程在设备本地完成,您的图片、视频画面与识别结果不会发送至 Google 服务器;该 SDK 会向 Google 回传设备信息、应用信息与性能指标,并不定期请求缺陷修复与模型更新|使用目的:对硬字幕影片进行本地 OCR 字幕识别|条款与隐私:https://developers.google.com/ml-kit/terms
- Google ML Kit 设备端翻译|提供方:Google LLC|收集信息:待翻译文本在设备本地处理,不发送至 Google 服务器;首次使用时会在 Wi-Fi 环境下从 Google 服务器下载离线翻译模型|使用目的:英译中的离线翻译|条款与隐私:https://developers.google.com/ml-kit/terms
- 系统语音识别服务(Android SpeechRecognizer,非本应用内置 SDK)|提供方:您设备上安装的语音识别服务(通常由设备厂商或 Google 提供)|收集信息:跟读时的语音音频|使用目的:将您的跟读语音转写为文字以生成本地评分;本应用优先请求离线识别,是否离线取决于您设备上的识别服务能力|隐私政策:请以您设备上该识别服务提供方公布的隐私政策为准。
本应用还集成了 AndroidX、Media3、Room、Retrofit、OkHttp、Glide、ZXing 等基础开源组件。它们仅在设备本地运行,或按本应用的指令访问我们自有的服务器,不独立收集您的个人信息,也不向第三方回传。
(二)客户端直连的第三方服务(由您的设备直接发起请求,不经由我们的服务器中转)
下列请求只在您使用对应功能时发生,携带的内容为您要查询的单词或整句原文,以及网络通信必然产生的信息(如 IP 地址、请求标识);不包含您的账号、手机号或其他可直接识别您身份的标识,我们也不会因此获得这些接收方返回的您的身份信息。全部请求均通过 HTTPS 加密传输。
- 网易有道(dict.youdao.com、fanyi.youdao.com)|接收数据:您查询的单词或整句原文,无个人标识|使用目的:返回释义、整句翻译与朗读音频,音频文件仅缓存在您的设备本地|触发时机:您在查词、整句翻译或朗读中使用该来源|是否跨境:否,为境内接收方
- 微软必应翻译(www.bing.com/translator、www.bing.com/ttranslatev3)|接收方:Microsoft Corporation|接收数据:您请求翻译的整句原文,无个人标识|使用目的:整句英译中|触发时机:您选择必应翻译作为整句翻译来源|是否跨境:是,Microsoft Corporation 为境外接收方,相应文本将传输至中华人民共和国境外处理
- 百度翻译(fanyi.baidu.com)|接收数据:需要朗读的整句原文,无个人标识|使用目的:合成整句英文朗读音频|触发时机:网易有道朗读不可用时的备选朗读|是否跨境:否,为境内接收方
- Google 翻译朗读(translate.googleapis.com)|接收方:Google LLC|接收数据:需要朗读的整句原文(超过 180 个字符时不发送),无个人标识|使用目的:合成整句英文朗读音频|触发时机:网易有道与百度朗读均不可用时的最后备选|是否跨境:是,Google LLC 为境外接收方,相应文本将传输至中华人民共和国境外处理
- 金山词霸(dict-mobile.iciba.com)|接收数据:您查询的单个单词,无个人标识|使用目的:设备本地词库未收录该词时补充释义|触发时机:本地查词未命中时|是否跨境:否,为境内接收方
- 欧路词典(dict.eudic.net)|接收数据:仅当您主动打开早期学习卡片中保留的欧路词典链接时,该链接所含的单词或整句原文|使用目的:兼容早期版本保存的词典链接;当前版本在打开时会将此类链接改写至必应翻译页面,不再主动向其发起查询|是否跨境:否,为境内接收方
- 哔哩哔哩(api.bilibili.com、passport.bilibili.com)|接收数据:您提供的视频链接或稿件编号;若您选择扫码登录哔哩哔哩账号,还包括该账号的登录状态凭证,该凭证加密保存在您的设备本地,不会上传至我们的服务器|使用目的:解析并导入您指定的哔哩哔哩视频与字幕|触发时机:仅在您主动导入哔哩哔哩内容或登录哔哩哔哩账号时|是否跨境:否,为境内接收方
- GlitchTip 崩溃与稳定性上报(由我们自行部署与运营,采用 Sentry 上报协议)|接收数据:崩溃与无响应的调用堆栈、设备型号、系统版本、应用版本与会话起止时间;该上报已关闭个人信息采集、截屏与录屏|使用目的:定位崩溃与卡死问题并修复|触发时机:应用发生崩溃、无响应或进行会话统计时|是否跨境:否
如您不希望向上述接收方提供数据,可以不使用在线查词、整句翻译、在线朗读与哔哩哔哩导入功能;本机词库命中或使用设备自带朗读引擎时,本应用不会发起上述请求。此外,当您在应用内主动打开外部网页(如字幕搜索站点、公开课网站或网盘服务)时,相应访问由您与该站点直接发生,适用其自身的隐私政策。
播放分发:播放由我们分发的影片时,您的设备会直接向视频地址发起请求。这些请求携带 IP 地址和播放地址,不包含小影说账号或手机号。
- 多吉云|提供方:长沙一环网络科技有限公司|域名:dogevideo.com、dogecdn.com、dogecloud.com|使用目的:播放影片|是否跨境:否,为境内接收方|隐私政策:https://www.dogecloud.com/page/privacy-policy
- 中国移动云对象存储|域名以 cmecloud.cn 结尾|使用目的:播放共享网盘中的影片。播放地址由我们的服务器签发后交给您的设备|是否跨境:否,为境内接收方
(三)由我们的服务器调用的第三方服务(不在应用内嵌入 SDK)
- 语音评测|提供方:科大讯飞股份有限公司|共享信息:您确认提交的跟读录音,以及对应的英文原句。不包含小影说账号、手机号或设备硬件标识|使用目的:生成发音评分|处理方式:由我们的服务器调用其接口(ise-api.xfyun.cn)。当次评分结束后删除服务器上的临时录音,账号下保留评分结果|是否跨境:否,为境内接收方|隐私政策:https://www.xfyun.cn/doc/voiceservice/ise/ise_sdkprivacy.html
- 阿里云盘|仅当您主动授权连接时,我们保存完成浏览和导入所必需的授权凭证,用于列出并导入您选择的文件。未授权时不会访问,该凭证也不用于其他目的|是否跨境:否,为境内接收方
- 短信验证码服务|提供方:腾讯云计算(北京)有限责任公司|共享信息:您的手机号|使用目的:发送注册、登录与安全验证短信|隐私政策:https://privacy.qq.com/policy/tencent-privacypolicy
- AI 讲解的大模型服务|提供方:杭州深度求索人工智能基础技术研究有限公司|共享信息:您触发 AI 讲解时提交的台词与单词|使用目的:生成讲解文本|隐私政策:https://cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html
- 腾讯云对象存储 COS|提供方:腾讯云计算(北京)有限责任公司|共享信息:我们提供的课程、字幕与封面等内容文件;以及登录后您在笔记与学习卡片中上传的图片等附件文件|使用目的:存放与分发上述文件|隐私政策:https://cloud.tencent.com/document/product/301/126838
五、信息共享
我们不会出售您的个人信息。仅在以下情形共享必要信息:获得您的同意;向第四节所列的受托处理者提供为完成对应服务所必需的最少信息,并以协议约束其处理范围;法律法规要求或有权机关依法提出的要求。
六、存储与安全
我们在实现服务所必要的期限内保存信息,并采取合理的技术与管理措施保护数据安全。互联网环境并非绝对安全,请您妥善保护终端与账号。
七、您的权利与账号注销
- 查询、更正您的账号资料;
- 撤回非必要授权(可能影响部分功能);
- 关闭云端同步:退出登录后,本应用不再向服务器上传新的学习数据;
- 申请注销账号:您可以通过第十节的联系方式或应用内反馈入口提交注销申请;应用内的「注销账户」页面也支持在重新验证身份后直接提交。注销一经提交即生效且不可撤销,没有反悔期:账号记录及其关联的服务器端学习数据(含生词、笔记、学习卡片、跟读评分)在注销的同一次操作中删除;您已上传的附件图片文件同时进入删除队列,通常在 24 小时内完成全部删除,删除失败的会自动重试直至删除成功。已产生的交易与账务记录,我们将按法律法规要求的期限留存,期限届满后删除或匿名化。保存在您手机本地的数据不受影响,可在注销前自行导出。
八、未成年人保护
本应用主要面向成年人。若您为未满 18 周岁的未成年人,请在监护人陪同下阅读本政策,并在取得监护人同意后使用本应用;若您为未满 14 周岁的儿童,须由监护人代为阅读并同意本政策后方可使用,我们将依据《儿童个人信息网络保护规定》对儿童个人信息采取更严格的存储与访问限制。我们不会主动面向未成年人推送个性化广告,也不向未成年人提供付费诱导。监护人如发现未成年人未经同意注册或提供了个人信息,可通过第十节的联系方式与我们联系,我们将核实后删除相关信息并协助注销账号。
九、政策更新
我们可能更新本政策,并通过应用内提示或页面更新方式告知。若更新导致您的权利发生实质性变化,我们将以更加显著的方式提示。
十、联系我们
运营主体:小影说
注册地址:中国广东省广州市
个人信息保护负责人邮箱:privacy@bling.work
客服邮箱:support@bling.work
如对个人信息处理有疑问、投诉或建议,您可以通过上述邮箱或应用内反馈入口联系我们,我们将在收到请求后 15 个工作日内答复。