1. 处理者与联系方式
个人信息处理者为云启航科（成都）科技有限公司，注册地址为成都未来科技城（成都东部新区未来大道 118 号 3 层 9 号-3）。隐私问题、权利请求或投诉请联系 privacy@yunqihangke.com；产品支持请联系 support@yunqihangke.com。
2. 账号、登录与安全信息
您可以使用中国大陆手机号验证码、手机号密码或 Apple 登录建立和使用账号。我们会处理手机号、Apple 提供的账号标识及您授权提供的姓名或邮箱、昵称、账号标识、登录时间、会话和必要安全记录，用于登录、账号保护、跨设备服务和防止滥用。Apple 登录可以不绑定手机号；手机号已属于其他账号时，我们不会自动合并两个账号或转移其数据和权益。
验证码最长 5 分钟失效，不作明文长期保存；认证会话保存在设备安全存储中。我们不读取通讯录、定位或广告标识，不接入第三方广告或跨应用跟踪。1.0.0 不提供微信登录或微信支付。
3. 学习与本地数据
我们处理做题状态、学习进度、收藏、标注、笔记、回答、学习记录和用户文档，用于本机学习和登录后的云端同步。部分数据会先保存在设备本地；登录时会提示您确认旧本机数据归属。为保证服务安全、排查错误和防止滥用，服务器还会处理必要的请求时间、网络地址、接口、状态和错误日志。
4. 麦克风、录音与 AI
只有您主动开始口语练习时，应用才会申请麦克风权限。录音先保存在应用缓存；只有您点击“转写”并完成单独的 AI 同意后，录音才会经我们的服务器发送至腾讯云语音识别。回答文本只在您主动请求语法纠错或表达优化时发送至 DeepSeek 开放平台，文本模型口径为 DeepSeek-V4-Flash-0731（Deepseek Chat，备案号 Beijing-DeepseekChat-202404280016）。音频处理完成后删除，异常残留最长保留 24 小时。
DeepSeek 生成或改写的结果会在即时结果区和学习记录中持续显示“AI 辅助生成”标识；账号与学习数据导出会为每条 AI 结果保留该内容标识、模型和备案信息。
您可以拒绝 AI 数据处理，或在“设置—账号与隐私”中撤回同意；这不会影响无需 AI 的学习功能。撤回同意不影响撤回前基于同意已经进行的处理。
5. 反馈、图片与系统权限
提交反馈时，我们处理反馈内容、可选联系方式、来源页面、App/系统版本、错误编号及关联题目。只有您主动添加图片时才调用系统照片选择器；图片存入私有存储并默认保留 365 天。反馈文字用于工单处理，账号注销时会删除依法无需继续保留的关联数据。
- 麦克风：用于您主动发起的口语录音练习；拒绝后仍可使用不需要录音的功能。
- 照片选择器：用于您主动为反馈选择图片；应用不会因此读取整个相册。
6. 购买与会员记录
iOS 会员由 Apple App Store 以非自动续期方式销售。Apple 处理您的支付账户凭据；我们接收并保存商品、订单、平台交易标识、购买时间、金额与币种、会员期限、退款和状态等购买历史，用于验证交易、提供和恢复跨设备权益、处理退款及防止重复入账。购买与退款以 Apple 的实际交易结果和规则为准。
7. 保存期限与存储地点
账号和学习数据在账号存续期间保存；临时录音在处理完成后删除，异常残留最长 24 小时；AI 用量与成本明细不含录音、完整回答或 AI 结果正文，最长保留 12 个月；原始产品事件和普通错误日志最长 90 天；登录及网络安全记录最长 6 个月；反馈工单、可选联系方式、图片和主动提交的诊断最长 365 天；订单、支付、退款和售后记录自最后交易完成后至少保留 3 年，法律要求更长时从其规定；数据库备份按 7 天周期自然覆盖。
App 业务服务器及首发 AI 服务按发布时配置在中华人民共和国境内处理数据。若未来发生依法需要告知或单独同意的跨境处理，我们会在启用前依法完成相应程序并更新本政策，不以未经核实的方式承诺第三方“零留存”或“绝不训练”。
8. 受托处理、共享与第三方服务
我们不会出售个人信息，也不会为广告或画像目的向无关第三方提供个人信息。为完成托管、AI 处理、系统权限及应用分发，以下服务提供者可能在实现相应功能所需的最小范围内处理信息：
- 阿里云基础设施（阿里云计算有限公司）：在中国境内提供服务器、网络和存储托管，可能处理托管的账号、学习数据、反馈数据及必要运行日志。参见阿里云法律声明及隐私权政策。
- 短信服务商：在您主动使用手机号验证码时处理手机号、验证码发送状态、时间和必要安全信息，用于发送验证码和防止滥用；具体服务商以 App 内第三方服务清单的启用版本为准。
- 腾讯云 EdgeOne 与腾讯云语音识别（腾讯云计算（北京）有限责任公司）：提供公开内容加速，并仅在您明确同意且主动使用转写时处理录音。参见腾讯云隐私政策。
- DeepSeek 开放平台（杭州深度求索人工智能基础技术研究有限公司）：仅在您明确同意并主动使用语法纠错或表达优化时，以 DeepSeek-V4-Flash-0731（Deepseek Chat，备案号 Beijing-DeepseekChat-202404280016）处理您提交的回答文本及生成结果。供应商可能按其公开规则处理相关信息；我们不会将未经核实的训练或保留设置表述为绝对保证。参见DeepSeek 隐私政策。
- Apple 及 Android 设备/分发平台：在 Apple 登录、系统权限、应用下载、更新、内购和商店服务范围内，按其规则处理账号、设备、交易或诊断信息；本应用不集成其广告或行为统计 SDK。Apple 用户可参见Apple 隐私政策，Android 用户请以实际设备厂商和下载渠道展示的隐私规则为准。
除取得您的同意、为履行与您订立的合同所必需、履行法定义务或法律法规允许的其他情形外，我们不会向其他主体共享、转让或公开披露个人信息。发生合并、分立、解散、被宣告破产等需要转移个人信息的情形时，我们会依法告知接收方，并要求其继续履行个人信息保护义务。
9. 您的权利与账号注销
您可以在 App 的“账号与隐私”中导出账号和学习数据、删除单条或全部 AI 结果、清除学习数据、撤回 AI 同意和查看第三方服务清单；导出中的每条 AI 结果包含用户可读的 contentLabel“AI辅助生成”及模型、服务和备案信息。清除学习数据不会删除账号、会员和依法保留的订单。您也可以管理登录会话，并在“账号安全—注销账号”申请注销。更正、补充或其他无法在 App 内直接完成的请求，可通过隐私选择页面所列隐私邮箱提交。为保护账号安全，我们可能先核验您的身份，再依法处理。
注销会删除账号及依法无需继续保留的关联数据，且通常无法恢复。法律、行政法规规定的保存期限尚未届满，或删除在技术上难以实现时，我们会停止除存储和采取必要安全保护措施之外的处理。
10. 年龄要求、保护措施与安全事件
本应用仅面向已满 16 周岁的用户，不向 16 周岁以下用户提供注册和服务，也不为其建立监护人同意流程。我们不为年龄确认额外收集出生日期、身份证或人脸信息。
我们采用访问控制、加密传输、受限存储、备份、日志审计和最小权限等措施保护数据。如发生可能影响您权益的个人信息安全事件，我们将依法采取补救措施，并按规定告知或报告。
11. 政策更新
功能、个人信息处理方式或法律要求发生变化时，我们可能更新本政策。重大变化会通过应用内显著提示等适当方式告知，并在依法需要时重新取得您的同意。更新后的版本会标明更新和生效日期。