《记得复习》隐私政策

01引言

"记得复习"App（包含Android端和iOS端）由天津循复科技有限公司（以下简称"我们"）开发和运营。我们深知个人信息对您的重要性，将以高度勤勉义务对待您的个人信息。

本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律法规、规范性文件（以下统称"法律法规"）制定。

本政策适用于您通过本应用使用我们的产品和服务。

02适用范围

本政策适用于您通过本应用使用我们的产品和服务。

如您通过本应用中的链接跳转至第三方产品或服务（如微信支付、支付宝支付、第三方AI服务），该第三方产品或服务由其自身的隐私政策管辖，您应当仔细阅读其隐私政策。本政策不适用于您使用第三方产品或服务时的信息处理行为。

03我们如何收集您的个人信息

我们仅收集为实现产品功能所必需的信息。以下为各业务功能及其收集的个人信息：

3.1 注册与登录（必要个人信息）

当您注册或登录本应用时，我们需要收集您的手机号码用于身份验证。具体收集信息如下：

• 手机号码：用于注册账号、登录验证、账号找回，是您使用本应用的必要信息。
• 短信验证码：仅用于本次登录/注册的身份校验，验证完成后即被丢弃，不长期存储。

3.2 笔记与复习功能（用户主动提供的信息）

当您使用笔记、文件夹、复习计划、复习任务等功能时，我们将收集并存储您主动提交的以下内容：

• 文件夹与笔记内容：包括您创建的文件夹名称、笔记标题、笔记正文（含文字、图片）、卡片标题与答案等。
• 复习计划与任务：包括计划名称、描述、起止日期、任务内容、复习反馈（忘记/困难/良好/简单）、复习时间记录等。
• 笔记中的图片：您主动上传或通过相机拍摄的图片，将存储于服务器用于多端同步。

为实现上述功能，我们需要申请您设备的相机权限和相册访问权限。相机权限仅在您主动选择"拍照"功能时调用，相册权限仅在您主动选择"从相册选择"时调用。您可以随时在系统设置中关闭上述权限，但关闭后将无法使用相关功能。

3.3 AI智能生成功能

当您使用AI智能生成知识点、问答对等功能时，我们需要将您输入的内容上传至服务器进行处理：

• 文本输入：您输入的原始文本内容。
• 图片输入：您上传的图片，用于AI视觉识别（使用通义千问qwen-vl-plus模型）。
• 文件输入：您上传的Word、PDF等文件内容。
• 网页输入：您输入的URL地址及解析后的网页内容。
• AI生成结果：AI提取的知识点和问答对，将作为复习卡片保存至您的账号。

3.4 会员与支付功能

当您购买会员服务时，我们将收集以下信息：

• 订单信息：订单编号、套餐类型、金额、下单时间、支付状态。
• 支付凭证：支付渠道（微信支付/支付宝）返回的交易流水号、支付结果。
• 会员信息：会员类型（月度/季度/年度）、到期时间。

我们不收集您的银行卡号、支付密码等敏感支付信息，相关支付操作由微信支付、支付宝在受其自身隐私政策约束的环境下完成。

3.5 客服与反馈

当您通过反馈功能或客服渠道联系我们时，我们将收集：

• 反馈内容：您主动填写的问题描述、截图、附件。
• 联系方式：如您主动提供的手机号或邮箱，便于我们回复。

3.6 设备信息与日志信息

为保障服务安全、稳定运行，我们会自动收集以下信息：

• 设备信息：设备型号、操作系统版本、应用版本号、设备标识符（IDFV/Android ID等，用于区分用户设备）。
• 日志信息：访问时间、访问IP地址、请求路径、操作日志、崩溃日志。
• 网络信息：网络类型（WiFi/4G/5G）、运营商信息。

上述信息仅用于账号安全防护、风控反欺诈、服务运行维护、问题排查等目的。

3.7 后台运行权限

iOS端我们申请了"后台处理（Background Processing）"权限，仅用于在后台执行复习提醒、本地数据整理等任务。Android端我们不收集位置信息、通讯录、短信、通话记录等敏感权限。

04我们如何使用您的个人信息

我们严格按照法律法规规定，并遵循目的明确、最小必要原则使用您的个人信息。具体使用目的如下：

4.1 自动化决策

我们不使用您的个人信息进行自动化决策或用户画像，不对您进行个性化推送。AI功能仅基于您本次主动输入的内容生成结果，不基于历史数据进行自动化推荐或决策。

05我们如何使用Cookie和同类技术

本应用为原生App，不使用浏览器Cookie技术。我们使用以下同类技术保障服务运行：

• JWT Token：用户登录成功后，我们会颁发JWT令牌用于后续接口的身份验证。令牌存储于您的设备本地，登出或注销后立即失效并加入黑名单。
• 本地缓存：笔记数据使用本地SQLite数据库缓存，以支持离线使用；图片使用磁盘缓存以提升加载速度。
• 同步Token：用于增量同步本地与服务端数据，避免全量传输。

您可以通过"退出登录"或"清除本地数据"功能清除上述信息。

06我们如何共享、转让、公开披露您的个人信息

6.1 共享

我们仅在下述情形下共享您的个人信息：

• 实现核心功能所必需：如使用AI功能时，我们需要将您输入的内容共享给通义千问AI服务进行处理（详见第7章第三方SDK清单）。
• 完成支付所必需：购买会员时，订单信息将共享给微信支付或支付宝以完成支付流程。
• 获得您的明确同意：在其他场景下，我们会在获得您的明确同意后共享您的个人信息。

对于上述共享，我们仅共享实现功能所必需的最小信息，并要求接收方按照法律法规及本政策处理您的个人信息。

6.2 转让

我们不会将您的个人信息转让给任何公司、组织或个人。但如发生合并、收购、资产转让等交易，导致您的个人信息被转让的，我们将要求新的接收方继续受本政策约束；如接收方变更使用目的，我们将要求其重新征得您的同意。

6.3 公开披露

我们仅在下述情形下公开披露您的个人信息：

• 获得您的明确同意后；
• 根据法律法规、行政或司法机关的强制性要求；
• 为维护社会公共利益，且公开披露不会对您的合法权益造成损害。

07第三方SDK清单

本应用集成了以下第三方SDK，以实现特定功能。各SDK对其收集的信息享有独立处理者地位，具体处理规则以其隐私政策为准：

08我们如何存储您的个人信息

8.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，将存储于境内。我们不会将您的个人信息转移至境外。所涉及的服务器位于中国大陆境内合规云服务商（如阿里云）的机房。

8.2 存储期限

我们仅在为实现服务目的所必需的最短期限内存储您的个人信息：

• 账号信息：存储至您注销账户之日。
• 笔记与复习数据：存储至您主动删除之日或注销账户之日。
• 订单与支付记录：依据法律法规要求保存（如《电子商务法》要求至少3年）。
• 日志信息：保存期限不超过6个月。
• AI输入内容：处理完成后即时删除，不长期留存。

如您注销账户，账号将进入3天软删除期，期间数据保留在服务器，您可使用原手机号登录自动恢复；超过3天后系统将自动执行物理删除，您的个人信息及业务数据将被永久删除且无法恢复。法律法规另有规定的，从其规定。详细注销流程见第10.5节。

8.3 本地存储

本应用采用"本地SQLite + 服务端PostgreSQL"双存储架构。您的笔记、复习数据在您设备本地保存一份副本，以支持离线使用；同时同步至服务端用于多端访问。您可以随时通过"清除本地数据"功能清除本地副本。

09我们如何保护您的个人信息

我们采取以下措施保护您的个人信息安全：

9.1 技术措施

• 传输加密：所有数据传输均使用HTTPS/TLS加密，强制HTTPS连接（iOS端已禁止明文HTTP流量）。
• 存储加密：敏感配置信息（如AI密钥）采用AES加密存储，敏感字段使用单向哈希算法处理。
• 访问控制：采用双JWT隔离（App用户Token与管理员Token完全隔离），不同身份访问不同接口。
• 风控防护：AI功能实施严格的频率限制（3次/分钟）和配额限制（免费用户5次/月、会员100次/月），防止滥用。
• 黑名单机制：用户注销时其JWT令牌立即加入Redis黑名单，防止令牌被重用。

9.2 管理措施

• 建立内部数据安全管理制度，限定员工访问个人信息的权限范围。
• 对接触个人信息的员工进行保密培训，签署保密协议。
• 对后台管理系统实施严格的权限分级与操作审计。

9.3 安全事件响应

如不幸发生个人信息安全事件，我们将按照法律法规要求及时启动应急预案，并在72小时内通过推送通知、公告等方式告知您事件情况、应对措施及您可采取的自我保护建议，并向网信办等监管部门报告。

10您的权利

根据相关法律法规，您对您的个人信息享有以下权利：

10.1 查询、复制权

您有权查询、复制您的个人信息。您可以通过App内的"我的-本地数据"功能查看本地数据，或通过客服联系我们申请获取您的全部数据副本。我们将在15个工作日内响应您的请求。

10.2 更正、补充权

当您发现我们处理的个人信息有误时，您有权要求我们更正。您可以通过App内的"个人资料"功能自行修改，或通过客服联系我们进行更正。

10.3 删除权

在下列情形下，您有权要求我们删除您的个人信息：

• 我们处理个人信息的行为违反法律法规；
• 我们收集、使用您的个人信息未征得您的同意；
• 我们处理个人信息的行为违反了与您的约定；
• 您不再使用我们的产品或服务，或您注销了账号；
• 我们不再为您提供产品或服务。

您可以通过App内"我的 - 账户注销"功能自助注销账号及相关数据（详见第10.5节），或通过客服联系我们删除特定数据。

10.4 撤回同意权

您有权随时撤回您此前给予我们的同意。撤回同意不影响撤回前基于您同意的信息处理行为。您可以通过：

• 系统设置中关闭相机、相册权限，撤回对相应权限的授权。
• 在"我的-设置"中关闭相关功能（如AI功能）。
• 退出登录以撤回对账号Token的授权。

10.5 账号注销权

您有权随时注销您的账号。注销后您将无法使用本应用的服务，且账号相关数据将被删除。注销流程如下：

注销入口：App内"我的 - 账户注销"

注销步骤：

• 第1步 - 阅读注销警告：页面将展示注销警告，告知您"注销后账户将无法登录，所有数据将在3天后永久删除，3天内再次登录可自动恢复账户"。
• 第2步 - 查看将删除的数据清单：系统将列出注销后会被删除的数据类别，包括：账户信息、复习计划、笔记卡片、文件夹、会员信息、AI任务记录、使用日志。
• 第3步 - 验证身份：系统将向您绑定的手机号（脱敏显示，如138****1234）发送6位短信验证码，您需输入正确的验证码以确认是本人操作。
• 第4步 - 二次确认：点击"确认注销账户"后，系统将弹出二次确认弹窗"此操作不可恢复，确认注销账户？"，您需再次点击"确认注销"才能完成注销。
• 第5步 - 注销完成：系统执行注销操作，您的账号进入软删除状态，页面跳转至登录页。

注销后的数据处理：

• 软删除期（注销后3天内）：您的账号被标记为已注销，无法正常登录使用，但数据仍保留在服务器。您的用户名将被改写以避免唯一约束冲突，手机号保留原值以支持恢复。
• 自动恢复机制：在3天软删除期内，您使用原手机号和原密码登录，系统将自动恢复您的账户及全部数据，恢复后可正常使用。
• 物理删除（注销3天后）：超过3天恢复期后，系统将自动对您的个人信息及业务数据执行物理删除，包括账户信息、复习计划、笔记卡片、文件夹、会员信息、AI任务记录、使用日志等，删除后数据无法恢复。
• 依法保留的数据：依据《电子商务法》等法律法规要求，订单与支付记录将保留至少3年，不受注销影响。

无法注销的情形：如您存在未完成的订单、未结清的款项，或账号存在安全风险等情形，我们可能要求您先处理完毕后再申请注销。

10.6 个人信息可携带权

您有权以可读、可用的格式获取您的个人信息副本。您可以通过客服联系我们申请，我们将在15个工作日内以JSON或Excel格式提供给您。

10.7 投诉举报权

如您认为我们处理个人信息的行为损害了您的合法权益，您有权通过客服渠道向我们投诉，我们将在15个工作日内答复。您也有权向网信办、公安机关等监管部门投诉举报。

11我们如何处理未成年人的个人信息

本应用主要面向成年学习者。我们不主动收集不满14周岁未成年人的个人信息。

11.1 儿童个人信息保护（不满14周岁）

对于不满14周岁的儿童，我们制定了专门的《儿童隐私保护声明》，对儿童个人信息的收集、使用、存储、共享、安全保障、监护人权利等作出专门规定。该声明是本政策的补充，在涉及儿童个人信息处理的事项上，以《儿童隐私保护声明》为准。

如您是不满14周岁的儿童，或您是儿童的监护人代儿童使用本应用，请务必仔细阅读《儿童隐私保护声明》。在取得监护人明确同意后方可使用本应用和提交儿童个人信息。

11.2 14周岁以上未成年人

如您是已满14周岁但不满18周岁的未成年人，请在您的父母或其他监护人陪同下阅读本政策，并在取得监护人同意后使用本应用。

11.3 监护人责任

监护人应妥善保护未成年人的账号安全，避免未成年人不当使用本应用。如我们发现在未事先获得监护人同意的情况下收集了未成年人个人信息，我们将尽快删除相关信息。

如监护人发现我们违反法律法规规定收集了未成年人个人信息，请通过客服渠道联系我们，我们将在收到通知后尽快删除相关信息。

12您的个人信息如何在全球范围内转移

我们在中华人民共和国境内运营，您的个人信息存储于中国大陆境内，原则上不会跨境转移。

如未来因业务需要确需向境外传输您的个人信息，我们将严格按照《个人信息保护法》《数据出境安全评估办法》等法律法规要求，事先征得您的单独同意，并通过国家网信办组织的安全评估、完成个人信息出境标准合同备案或取得个人信息保护认证。

13本政策的更新

本政策可能因法律法规变更、监管要求或业务调整而更新。当本政策发生重大变更时，我们将通过以下方式之一通知您：

• 在App启动时弹窗显著位置展示更新内容，并要求您再次确认同意；
• 通过App内消息推送、短信或邮件向您发送通知；
• 在本应用官方网页（www.xunfu.top）公告。

下列情形属于重大变更：

• 我们处理个人信息的目的、方式、种类、保存期限发生实质性变化；
• 我们向第三方共享个人信息的对象或方式发生重大变化；
• 您行使个人信息权利的方式发生重大变化；
• 我们的联系方式及投诉渠道发生重大变化；
• 其他对您的个人信息权益可能产生重大影响的变化。

对于非重大变更，我们将在本页面更新并修订"生效日期"，建议您定期查阅本政策以了解最新内容。

14联系我们

如您对本政策或个人信息保护有任何疑问、意见、建议或投诉，请通过以下方式联系我们：

我们将在收到您的请求后15个工作日内予以回复。如您对我们的回复不满意，或我们认为未在合理时间内回应您的请求，您有权向网信办、公安机关等监管部门投诉举报，或依法向人民法院提起诉讼。