隐私政策

1. 引言

欢迎使用由自定义小盲（杭州）科技有限公司开发的听域派在线学习平台（以下简称"本平台"或"我们"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：

2. 我们收集的信息

2.1 您主动提供的信息

• 账户信息：当您注册账户时，我们会收集您的手机号码、昵称等基本信息。
• 支付信息：当您购买课程时，我们会收集必要的支付信息（通过第三方支付平台处理）。
• 学习记录：您的课程学习进度、观看记录、练习答题记录等。
• 搜索记录：您在平台内的搜索关键词（本地存储，最多保存20条）。
• 收藏信息：您收藏的课程和内容。

2.2 自动收集的信息

• 设备信息：设备型号、操作系统版本、应用版本等技术信息。
• 网络信息：IP地址、网络类型等连接信息。
• 使用统计：应用使用时长、功能使用频率等匿名统计信息。
• 日志信息：系统日志、错误日志等技术信息（用于问题排查和性能优化）。

2.3 第三方服务信息

• 微信登录：当您选择微信登录时，我们会获取您的微信授权信息（openid等）。
• 支付信息：通过支付宝、微信支付等第三方支付平台处理的交易信息。

2.4 SDK收集信息说明

为实现支付、登录与视频播放等功能，我们在特定场景中调用第三方SDK。该等SDK可能采集设备信息、网络信息与必要的日志信息，仅用于提供对应功能并遵循最少够用原则。详情请参见第6节“SDK信息公示”。

3. 我们如何使用您的信息

3.1 核心功能

• 身份验证：验证您的身份，确保账户安全。
• 学习跟踪：记录和展示您的学习进度，帮助您更好地管理学习。
• 交易处理：处理您的购买请求和支付事务。

3.2 服务改进

• 技术优化：分析使用数据以改进应用性能和用户体验。
• 安全保障：检测和防范安全威胁，保护平台和用户安全。
• 客户服务：为您提供技术支持和客户服务。

3.3 法律合规

• 法律义务：遵守适用的法律法规要求。
• 权利保护：保护我们或他人的合法权益。

3.4 第三方SDK使用范围

• 最小化原则：仅在您主动使用支付、登录或视频播放等功能时调用相关SDK。
• 限定目的：第三方SDK仅用于完成功能目的（支付、登录授权、视频播放），不用于画像、自动化决策或与该目的无关的处理。
• 独立政策：第三方SDK的处理活动受其隐私政策约束，我们不对其超出必要范围的处理负责。

4. 信息共享与披露

4.1 授权共享

• 明确同意：获得您的明确同意后，我们会与第三方共享您指定的信息。
• 服务提供：与我们的服务提供商共享必要信息以提供服务（如支付处理、云存储等）。

4.2 法定披露

• 法律要求：根据法律法规、法律程序、诉讼或政府主管部门的强制性要求。
• 紧急情况：为保护用户或公众的人身财产安全免遭侵害。

4.3 业务转让

如果我们发生合并、收购或破产清算，您的个人信息可能会作为此类交易的一部分而被转移。我们将在转移前通知您，并确保您的个人信息在转移后仍受到隐私政策的保护。

5. 数据安全保护

5.1 技术保护措施

• 数据加密：使用AES加密算法保护敏感数据，采用HTTPS协议保护数据传输。
• 访问控制：实施严格的访问控制和身份验证机制。
• 安全存储：使用Flutter Secure Storage等安全存储方案保护本地数据。
• 安全监控：实施安全监控和异常检测机制。

5.2 管理保护措施

• 人员管理：对有权访问个人信息的员工进行身份认证和权限控制。
• 制度建设：建立完善的数据安全管理制度和操作规程。
• 安全培训：定期对员工进行数据安全和隐私保护培训。

5.3 数据保留

• 保留期限：我们仅在实现目的所必需的期间内保留您的个人信息。
• 安全删除：超出保留期限后，我们会安全删除或匿名化处理您的个人信息。
• 本地数据：搜索历史等本地数据最多保存20条，超出后自动删除最早记录。

5.4 数据存储与传输安全

• 传输加密：通过TLS/HTTPS对数据传输进行加密。
• 存储加密：对敏感信息采用加密或去标识化存储，严格的访问控制。
• 审计与告警：建立访问审计与异常告警机制，定期安全评估与渗透测试。
• 存储地点：原则上在中国境内依法合规存储，涉及跨境场景将依法履行评估与告知义务。

6. 第三方服务

我们的应用集成了以下第三方服务，这些服务有各自的隐私政策：

6.1 支付服务

• 支付宝：用于处理支付交易，请查看APP支付客户端SDK隐私政策
• 微信支付：用于处理支付交易，请查看微信支付隐私政策

6.2 社交登录

• 微信登录（微信OpenSDK Android）：用于快速登录与授权，请查看微信OpenSDK Android隐私政策

6.3 技术服务

• 云存储服务：用于存储应用数据和用户内容
• 数据分析：用于应用性能监控和用户体验分析

6.4 SDK信息公示

• APP支付客户端SDK（com.alipay.sdk）
  开发者：支付宝（杭州）信息技术有限公司
  目的：用于完成支付流程、风险控制与交易安全校验。
  收集信息范围：设备信息（设备型号、系统版本、应用版本、网络类型）、网络与日志信息（IP、错误日志、风控相关标识）；仅为完成支付所必需。
  隐私政策链接：APP支付客户端SDK隐私政策
• 微信OpenSDK Android（com.tencent.mm.opensdk）
  开发者：深圳市腾讯计算机系统有限公司
  目的：用于微信登录授权、分享等相关能力的实现。
  收集信息范围：设备信息（设备型号、系统版本、应用版本、网络类型）、授权信息（openid/unionid 等）、必要的日志信息；仅在您主动使用相关功能时采集。
  隐私政策链接：微信OpenSDK Android隐私政策
• 阿里云播放器SDK-Android（com.aliyun.player）
  开发者：阿里云计算有限公司
  目的：用于视频播放、解码与版权内容保护，提升播放性能与稳定性。
  收集信息范围：设备与系统信息（设备型号、系统版本、硬件解码能力）、网络与日志信息（IP、播放错误码、崩溃日志）；仅为提供视频播放能力所需。
  隐私政策链接：阿里云播放器SDK隐私政策

7. 您的权利

根据相关法律法规，您享有以下权利：

7.1 访问权

• 查看信息：您有权了解我们收集、使用您个人信息的情况。
• 获取副本：您有权要求我们提供您个人信息的副本。

7.2 更正权

• 更正错误：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。
• 更新信息：您可以通过应用内设置更新您的个人信息。

7.3 删除权

• 删除信息：在特定情况下，您有权要求我们删除您的个人信息。
• 注销账户：您可以随时注销您的账户，我们将删除相关个人信息。

7.4 撤回同意与关闭SDK

• 功能开关：您可在应用设置或相关页面关闭支付、登录或视频播放涉及的第三方SDK调用（关闭后相关功能可能不可用）。
• 撤回同意：您可通过注销账号、停止使用相关功能或卸载应用撤回同意，我们将停止继续收集与处理。
• 投诉渠道：如对第三方SDK的信息处理存在异议，您可通过“联系我们”或第三方SDK的官方渠道进行投诉或申诉。

8. 隐私政策的更新

8.1 更新原因

• 法律变更：适用的法律法规发生变化。
• 服务更新：我们的服务功能发生重大变更。
• 安全改进：为了提供更好的隐私保护。

8.2 通知方式

• 应用内通知：通过应用内弹窗或通知的方式告知您。

8.3 生效时间

更新后的隐私政策将在发布后立即生效。如果您不同意更新后的隐私政策，您可以选择停止使用我们的服务。如果您继续使用我们的服务，即表示您同意接受更新后的隐私政策。

9. 联系我们

如果您对本隐私政策有任何疑问、意见或建议，或者需要行使您的个人信息权利，请通过以下方式联系我们：