金蝉写作隐私政策
先说结论：我们只收集让课程能正常学、账号能正常用所必需的信息，不做广告推送，不出售你的个人信息。下面把每一项讲清楚。
一、我们是谁
金蝉写作（以下简称「本 App」）由知行公文写作研究院（以下简称「我们」）运营，是一款公文写作在线学习 App，本政策适用于 Android 和 iOS 版本。
本政策说明你在使用本 App 时，我们如何收集、使用、存储和保护你的个人信息，以及你可以如何管理它们。请你在登录、使用前认真阅读；你登录并使用本 App，即表示你了解并同意本政策。联系方式见第十章。
二、我们收集哪些信息，用来做什么
我们遵循「够用就好」的原则：只在你使用对应功能时，才收集对应的信息。
| 信息 | 什么时候收集 | 用来做什么 |
|---|---|---|
| 手机号 | 你用手机号登录时（短信验证码登录，或手机号加密码登录）。 | 识别并登录你的账号、发送登录验证码、核对会员状态、在需要时与你取得联系。登录时输入的密码和验证码仅用于向会员账号系统核验，我们不在课程服务中保存密码。 |
| 账号标识与登录状态 | 登录成功后。包括昵称、头像地址、本 App 内部生成的账号标识，以及登录凭据（访问令牌、刷新令牌）。 | 保持登录、区分不同用户的学习数据。凭据在服务器上只保存不可还原的哈希值；在你的手机上存放于系统安全存储（Android Keystore 或 iOS 钥匙串保护）。 |
| 头像图片与账号管理验证 | 你选择并上传头像，或者申请找回密码、修改密码、换绑手机号和注销账号时。 | 保存你主动选择的头像图片；将当前密码、新密码或短信验证码交给会员账号系统验证并完成相应操作。课程服务不保存这些密码和验证码，本功能上传的头像在账号注销时按归属清理。 |
| 设备相关标识 | 登录和同步学习记录时。 | 登录请求带有一个固定的设备类型标记；学习记录同步时会生成一个随机的设备序号，用来避免同一条记录被重复累计。本 App 不读取 IMEI、Android ID、广告标识、MAC 地址等设备唯一标识。 |
| 学习进度、学习历史、收藏 | 你观看视频、收听音频、阅读课文、标记完成、收藏课程或收藏片段时。 | 云同步学习进度（含课程、课节、播放或阅读位置、有效学习时长、播放倍速）、展示「学习记录」和学习统计、让你换设备后继续学习。 |
| 答疑提问内容 | 你在「学习答疑」里向 AI 助教提问时。包括你输入的问题、你选中的课文文字，以及所属课节。 | 生成针对本课的回答、保存你的答疑会话以便你回看和删除。回答只依据该课已发布的内容和最近的几轮对话。 |
| 更新检查 | Android 版本打开时自动检查；iOS 版本的更新由 App Store 提供。 | App 向我们的服务器读取「最新版本信息」。这是公开接口，不携带你的账号信息；本机版本号和 CPU 架构仅在手机上与最新版本信息比较，不会上传。 |
| 订单与支付状态 | 你使用会员或付费内容的支付功能时。 | 创建订单、确认是否已付款并开通对应权益、在「订单」「已购」或会员页面展示。Android 使用微信支付，iOS 会员使用 Apple 应用内购买。我们记录订单编号、所购内容、金额、订单状态和时间；Apple 购买还使用随机账号标识关联交易，并核验交易、恢复购买和退款状态。我们不收集、不保存你的银行卡号、支付密码等支付凭证，付款由微信支付或 Apple 完成。 |
| 服务日志 | 你访问我们的服务器时。 | 保障服务安全、排查故障。包括登录尝试记录（账号标识、是否成功、时间，用于限制暴力破解）和服务器的网络访问记录（可能包含 IP 地址、访问时间、请求路径）。 |
只保存在你手机上、不上传的内容
- 显示与播放偏好：主题、字号、播放速度、字幕开关、移动网络预加载开关、答疑历史开关。
- 最近搜索关键词：只保存在 App 运行期间，退出后不保留。
- 头像和图片的缓存、「稍后再说」的更新提示时间。
- 「帮助与反馈」里的「提交反馈」页面目前尚未接通服务器，你填写的内容不会被上传。
我们不收集的内容
本 App 不读取你的位置、通讯录、相机、麦克风、短信、通话记录。更换头像时，只读取你通过系统图片选择器主动选中的图片，不扫描你的整个相册。本 App 中未接入第三方广告 SDK 和第三方统计分析 SDK。
三、权限说明
本 App 使用联网和后台媒体播放所需的权限。iOS 更换头像通过系统图片选择器，仅使用你主动选中的图片。下表列出 Android 安装包包含的权限和用途；具体以你手机系统「应用权限」页显示为准。
| 权限 | 用来做什么 |
|---|---|
INTERNET | 联网加载课程、登录、同步学习记录、课程答疑、检查更新。没有网络无法使用在线功能。 |
ACCESS_NETWORK_STATE | 由网络、支付和更新组件使用，判断当前有没有网络。不读取你的上网内容。 |
ACCESS_WIFI_STATE | 由网络、支付和更新组件使用，判断是否连接了 Wi-Fi。不读取周边 Wi-Fi 列表。 |
REQUEST_INSTALL_PACKAGES | 应用内更新时，把已下载好的新版安装包交给系统安装器。最终安装需要你在系统界面确认。 |
INSTALL_PACKAGES | 由应用内更新组件声明的安装类权限。该权限属于系统级权限，普通应用无法获得，本 App 不会在后台静默安装任何程序。 |
WRITE_EXTERNAL_STORAGE | 由应用内更新组件声明，用于保存更新安装包。本 App 把安装包放在自己的私有目录中，不会读取你的相册或其他文件。 |
READ_EXTERNAL_STORAGE | 由应用内更新组件声明，用于读取已下载的更新安装包。头像更换通过系统图片选择器读取你主动选择的图片，随后上传该图片；不会批量上传相册。 |
FOREGROUND_SERVICE | 在后台收听课程音频时运行可见的媒体服务，并提供系统播放通知。 |
FOREGROUND_SERVICE_MEDIA_PLAYBACK | 在新版 Android 系统中声明后台服务用于媒体播放，支持后台与锁屏收听课程。 |
WAKE_LOCK | 播放视频或音频时，防止系统在播放中途让播放器休眠。 |
DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION | 系统组件库自带的内部权限，仅限本 App 内部广播使用，不涉及你的个人信息。 |
四、第三方与信息共享
我们不会出售你的个人信息。只有在下列情况，为了实现功能所必需，相关信息才会交给下面这些第三方或服务：
- 会员账号系统（由知行公文写作研究院运营）及短信服务：你登录时，手机号、验证码或密码会发给会员账号系统核验，验证码短信通过短信服务商发送；你的会员有效期也由该系统查询。课程服务不保存你的密码。
- 微信支付（腾讯公司）：你选择微信支付时，本 App 通过微信开放平台提供的 SDK 拉起微信完成付款。订单参数由我们的服务器提供；支付过程中微信可能依据其自身隐私政策处理你的信息。我们只获知订单是否支付成功。
- Apple：iOS 会员购买和恢复购买由 Apple 应用内购买服务处理，随机账号标识用于关联本 App 账号与购买记录。我们向 Apple 核对交易和退款状态，不向 Apple 提供你的登录密码。Apple 依据其隐私政策处理你的 Apple 账户及付款信息。
- 阿里云：我们的服务器与课程文件存储使用阿里云服务，你的账号会话、学习记录、答疑记录等数据存放在这些服务器上。
- 答疑所用的大模型服务：你使用「课程答疑」时，你的问题、选中的课文文字、本课已发布的课文内容和最近几轮对话，会发送给我们配置的第三方大模型服务以生成回答。发送内容中不包含你的手机号和账号标识。iOS 版本会在首次发送前说明这些内容并征求你的明确同意；不同意仍可听课和阅读。
- 依法披露：在法律法规要求或有权机关依法要求时，我们会按规定提供必要的信息。
五、存储地点与期限
- 存储地点：你的信息存放在位于中华人民共和国境内的阿里云服务器上。我们不会把这些信息传输到境外。
- 登录凭据：访问令牌有效期较短（默认 1 小时），到期后用刷新令牌自动续期；刷新令牌默认 30 天有效。你退出登录后，服务器端对应会话失效。
- 学习进度、历史、收藏、答疑记录：在你删除之前，或你的账号注销之前，一直保存，以便你随时回看和跨设备同步。
- 订单与支付记录：法律法规要求保存的，会按规定期限保存。
- 服务日志：只保存为保障安全和排查故障所必需的时间。
- 超过上述期限、或你的账号注销后，我们会删除你的个人信息或将其匿名化，法律法规另有规定的除外。
六、安全措施
- 登录凭据在服务器上只保存哈希值，不保存明文；在手机上存放于系统安全存储。
- 访问令牌短期有效，并通过刷新令牌轮换；对登录尝试做次数限制，请求验证码时有人机验证，防止被批量攻击。
- 学习记录、答疑会话只有本人账号可以读取；每次观看课程资源，服务器都会重新核对你是否有观看权限。
- 课程文件通过有时效的授权访问，不对外公开永久地址。
- 我们只让必要的程序和人员接触个人信息。尽管如此，没有任何系统可以做到绝对安全；如发生个人信息安全事件，我们会按法律法规要求告知你并向主管部门报告。
七、您的权利
你对自己的个人信息享有查询、更正、删除、撤回同意、注销账号等权利，可通过下列方式行使：
- 查询：在 App「我的」页面查看你的昵称、头像、学习记录、收藏片段、已购内容和订单。
- 更正：昵称和头像可以在「我的 → 编辑个人资料」中更正；手机号可在「我的 → 设置 → 账号与安全 → 更换手机号」中验证当前密码和新手机号验证码后更换。
- 清除学习历史：在「我的 → 学习记录」点右上角的「清理历史」，或在「设置 → 隐私与数据 → 管理学习历史」中操作。
- 删除收藏片段与答疑记录：在「收藏片段」页点击删除；在「设置 → 隐私与数据 → 查看答疑记录」中可删除单条或多条答疑会话，删除后无法恢复。
- 清理缓存：在「设置 → 存储与缓存」中清理本机缓存。
- 撤回授权：你可以随时在手机系统设置中管理本 App 的权限，也可以退出登录。
- 注销账号：可在「我的 → 设置 → 账号与安全 → 注销账号」中确认数据处理说明、验证当前密码后申请注销；也可发邮件至 zhixingwrite@outlook.com 请求协助。账号注销后，我们会按规定删除或匿名化与该账号关联的数据（如我的课程关系、学习记录）；会员权益与订单将按有关规定处理，注销后如需继续使用需要重新注册。请在注销前确认已保存重要内容。
我们会在核实你的身份后，于法律规定的期限内答复你的请求。
八、未成年人
本 App 的课程面向公文写作学习者，主要面向成年人。我们不会主动收集未满 14 周岁未成年人的个人信息；如果你是未满 14 周岁的未成年人，请在监护人陪同并同意后使用本 App。监护人如发现我们在未经同意的情况下收集了未成年人的信息，请通过第十章的联系方式联系我们，我们会尽快删除。
九、政策更新
当本政策发生变化时，我们会在本页面更新内容和生效日期；发生重大变化（例如收集的信息范围、使用目的或共享对象发生明显变化）时，我们会在 App 或本页面以显著方式提示你。本政策当前版本的生效日期为 2026-10-11。
十、联系我们
运营主体：知行公文写作研究院（浙ICP备19023610号-1）。
如你对本政策或个人信息处理有任何疑问、意见或请求，请通过以下方式联系我们：电子邮箱：zhixingwrite@outlook.com