隐私政策

上海晟华智学科技有限公司（以下简称“我们”）重视您的个人信息和隐私。本政策适用于我们运营的应用、网站及相关服务，包括 Novara Listening 和 FKBG 自习室（以下合称“产品”）。不同产品的功能和数据处理并不相同；当某项产品另有单独提示时，以该提示为准。

1. 我们处理的信息

我们只为提供、保障和改进相应产品所必需的目的处理信息。

• FKBG 自习室账号与反滥用信息：您用于接收验证码的手机号码、验证码请求记录、派生的账号标识、设备标识和网络信息。手机号码用于验证码登录、账号恢复和防止滥用；服务端不在用户资料中保存手机号明文，而保存由其派生的标识或哈希。验证码发送过程中，号码会由短信服务商按必要范围处理。
• FKBG 自习室资料与学习状态：您选择的昵称、内置头像、学习目标、教室和座位状态、已确认的番茄进度、会话和统计、离座券记录，以及您提交的举报及其上下文。这些信息用于显示教室、维持会话、完成统计和处理安全问题。昵称、内置头像、座位和必要的状态会对同一教室内的其他用户可见；我们不开放用户上传头像或自由聊天。
• Novara Listening 学习数据：练习、错题和学习进度等数据主要保存在您的设备本地。该产品不以这些学习数据建立服务器端个人学习档案。
• Novara Listening 登录与购买：当您主动登录或购买完整课程时，我们会处理您的手机号、验证码登录记录、订单、支付结果和权益状态，用于账号识别、恢复已购内容和确认权益；设备随机标识和网络地址的不可逆摘要用于请求限流和防滥用。安卓版的支付由支付宝处理，iOS 版的购买由 Apple 通过 App Store 处理；我们不会接触或存储您的支付账户或密码。
• 设备与运行信息：为保障服务安全、排查故障和防止滥用，我们可能处理设备标识、应用版本、请求时间、IP 地址、错误和安全日志。我们不会读取您的通讯录、精确位置、其他 App 内容或通话内容。
• 第三方支付 SDK 信息（安卓版）：为完成安卓版支付，我们集成了支付宝的 APP 支付客户端 SDK（包名 com.alipay.sdk，开发者：支付宝(杭州)信息技术有限公司）。该 SDK 不会在应用首次启动时调用；仅当您主动点击购买并选择支付宝支付时调用，用于完成您选择的支付服务。它可能处理 Android ID、OAID、IDFV（仅适用于支持该标识的平台）、传感器信息（传感器列表）、设备屏幕密度、运营商信息、WIFI 参数、网络类型，以及支付安全和网络连接所需的基本设备信息与网络信息。使用目的：提供支付宝支付功能；保障用户账户和资金安全以及支付服务的安全稳定运行；履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务；实现网络链路的选择和优化。

2. 信息的使用方式

我们使用上述信息提供验证码登录、教室和学习会话、统计与账号恢复；维护服务安全并防止垃圾注册、骚扰、冒充和其他滥用；响应举报和客服请求；以及在法律允许的范围内排查故障和改进产品。我们不会将您的信息出售给广告网络，也不会将其用于跨 App 或跨网站定向广告追踪。

3. 存储、共享与跨产品边界

FKBG 自习室的账号、会话和正式统计需要由服务器保存，联网后会与服务端同步；网络中断或异常退出时，只有服务端确认的进度会进入正式统计。Novara Listening 的学习记录则以本地保存为主。我们不会因为您使用其中一个产品，就将另一产品的学习记录用于该产品。

我们仅在实现服务所必需的范围内与服务提供商共享信息，例如用于发送验证码的短信服务商、基础设施和安全服务提供商。它们只能按照我们的指示和适用法律处理信息。我们可能在法律要求、保护用户和服务安全或处理争议时依法披露必要信息。

目前我们不将产品数据默认同步到 iCloud。若未来提供由您主动开启的 iCloud 备份或同步功能，我们会在启用前另行说明处理范围、存储位置和关闭方式。

4. 注销、删除与您的权利

FKBG 自习室提供应用内注销入口。您确认注销后将立即无法继续使用账号服务；在 30 天内，您可通过重新验证原手机号撤销注销并恢复原账号数据。30 天期满后，我们将对账号及其关联的可删除数据执行不可逆删除；法律、监管、争议处理或安全审计要求保留的最小必要信息除外。

您可以通过应用内功能更正昵称、头像等资料，或通过下方联系方式请求查询、更正、删除、撤回同意或行使适用法律规定的其他权利。为保护账户安全，我们可能先验证您的身份。Novara Listening 的本地学习数据可通过应用内清除功能或卸载应用删除。

5. 未成年人

产品面向具备相应民事行为能力的用户。未成年人应在监护人同意和指导下使用。若您认为我们在未获得适当授权的情况下处理了未成年人的信息，请联系我们，我们将依法处理。

6. 安全措施

我们采取与服务规模相适应的访问控制、传输保护、日志审计和最小化收集措施来保护信息。互联网传输和电子存储无法保证绝对安全；请妥善保管验证码和设备访问权限，不要向他人透露验证码。

7. 政策更新与联系我们

我们可能因产品、法律或安全要求更新本政策。重大变更会通过适当方式告知您。有关隐私、注销或数据权利的问题，请发送邮件至 info@shenghuazhixue.com。