启俄星球隐私政策

更新日期：2026-09-16 生效日期：2026-09-16 版本：V1.10

启俄星球（以下简称“本应用”或“我们”）重视用户的个人信息和隐私保护。本政策说明我们如何收集、使用、存储、共享、转让、公开披露和保护你的个人信息，以及你如何管理你的个人信息。

请你在使用本应用前仔细阅读本政策。首次启动或本政策发生实质性更新时，我们会先展示本政策和用户协议；在你同意前，本应用不会进入主界面、连接服务器或初始化第三方服务。若你暂不同意，可以继续离线查看协议，但不能进入在线学习功能。对于非必要个人信息或权限，你可以拒绝授权，拒绝后仅会影响对应功能。

我们承诺不会收集与俄语学习服务无关的信息，例如通讯录、短信、通话记录、日历、精确定位、健康数据，以及 IMEI、IMSI、MAC 地址、SIM 卡序列号等设备硬件唯一标识符。若后续因新增功能确需处理新的个人信息类型或敏感权限，我们会依法重新告知并取得你的同意。

运营主体：杭州湖畔之语科技有限公司
统一社会信用代码：91330109MAKDTNDL0C
联系邮箱：contact@qieplanet.cn
联系地址：浙江省杭州市萧山区宁围街道富业巷3号浙江民营企业发展大厦1幢钱江世纪城智慧科技园1902-189室

一、我们提供的服务

启俄星球是一款俄语学习工具，主要提供查词、背单词、生词本、题库练习、语法学习、阅读、听力、口语练习、翻译、拍照识词、AI 问答和学习计划等功能。具体功能以实际版本为准。

二、我们如何收集和使用个人信息

我们会遵循合法、正当、必要和诚信原则，仅为实现产品功能收集必要信息。

1. 注册、登录与账号安全

当你注册或登录账号时，我们可能收集：

手机号码、邮箱地址、验证码；
昵称、头像；
第三方账号授权信息，例如微信、Apple、Google 或其他登录平台返回的开放标识；
账号登录日志、应用版本、服务端从网络连接自然获得的公网 IP 地址和必要的安全操作记录。

用途：

创建和管理账号；
完成登录、身份验证和账号安全保护；
找回账号、处理异常登录和客服问题。

如果本应用支持游客模式，你可以不注册账号使用部分基础功能，但学习记录同步、会员权益、跨设备使用等功能可能无法使用。

2. 学习功能和进度同步

当你使用查词、背单词、生词本、练习、阅读、听力、语法等功能时，我们可能收集：

查询词、收藏词、生词本、错题记录；
练习答案、学习进度、学习时长、复习计划；
你主动创建或导入的词库、笔记、学习内容。

用途：

保存和同步学习进度；
生成复习计划、错题本和学习统计；
优化课程、词库和练习体验。

学习数据主要用于提升你的学习体验、生成学习报告和改进学习内容。除非另行取得你的同意，我们不会将你的学习记录用于广告追踪或与学习服务无关的商业推广。

3. AI 问答、翻译、语法检查和练习解析

当你主动使用 AI 问答、翻译、语法检查、作文批改、题目解析、对话练习等功能时，我们可能处理：

你输入的文本、问题、学习上下文；
AI 生成的回答、批改意见、翻译结果；
你的反馈、纠错和评价。

用途：

生成解释、翻译、纠错、练习建议和学习反馈；
维护服务安全，防止违法违规内容；
改进产品体验和服务质量。

请不要在 AI 输入框中提交身份证号、银行卡号、密码、详细住址、医疗信息等与你学习无关的敏感个人信息。AI 输出可能存在错误或不完整之处，仅供学习参考。

如果我们接入第三方 AI 服务，我们会在第三方 SDK 与服务清单中说明服务提供方、处理目的、处理方式和隐私政策链接。

4. 口语练习、朗读和语音输入

当你主动使用口语练习、跟读测评、语音输入、文本朗读等功能时，我们可能收集或处理：

麦克风录音；
音频转写文本；
发音评分、语速、准确率、练习结果。

用途：

完成语音识别、口语评分、发音纠错和学习记录；
优化口语练习体验。

麦克风权限仅在你主动使用相关功能时申请。你可以在系统设置中关闭麦克风权限，关闭后口语练习、语音输入等功能将无法使用。

录音过程生成的临时音频保存在本应用的私有沙箱或缓存目录，用于完成上传、识别、评分或本地历史；该用途不需要也不会申请读取、写入整个外部存储空间的权限。

5. 拍照识词、拍照翻译和 OCR

当你主动使用拍照识词、拍照翻译、图片识别或上传图片功能时，我们可能收集或处理：

你拍摄或选择上传的图片；
图片中的文字识别结果；
与识别结果相关的翻译、标注和学习记录。

用途：

完成图片文字识别、俄语词汇提取、翻译和保存学习内容。

相机仅在你主动拍照时申请；相册通过系统照片选择器访问你主动选择的单个或有限对象，不扫描其他照片，也不申请全盘存储权限。当前版本没有通用文件导入功能；后续如增加文件导入，将只通过系统文件选择器处理你主动选择的对象。请避免上传包含身份证件、银行卡、家庭住址、他人隐私等敏感内容的图片。

6. 购买、会员和订单

如果你购买会员、课程、题库或其他付费服务，我们可能收集：

订单编号、商品名称、价格、购买时间、支付状态；
会员有效期、权益使用记录；
支付平台返回的必要交易信息。

支付过程通常由 Apple、Google、微信支付、支付宝或其他支付机构完成。我们不会收集你的完整银行卡号或支付密码。

7. 客服、反馈和投诉

当你联系客服、提交反馈或投诉时，我们可能收集：

联系方式；
问题描述、截图、录屏、日志；
处理记录和沟通内容。

用途：

核实和处理你的问题；
改进产品功能和服务质量。

8. 应用运行、日志和安全信息

为保障服务稳定、安全运行，我们可能收集：

应用版本；
服务端从请求连接自然获得的公网 IP 地址、必要的接口访问与安全日志；
你主动提交客服问题时附带的故障描述、截图或日志。

用途：

排查故障、保障接口可用性；
保障账号、交易和服务安全；
防范恶意攻击、作弊、刷量和违规使用。

9. 通知能力

昨日学习报告通知：在你同意隐私政策后，iOS、Android 和鸿蒙使用深圳市和讯华谷信息技术有限公司的极光推送 SDK（JPush/JCore），处理推送注册标识、系统推送令牌、随机安装标识、设备型号、系统及应用版本、网络状态与连接 IP，用于发送报告通知、设备绑定和送达统计。登录后设备归属账号，退出或切换账号解除绑定。通知只传递报告标识，学习正文通过登录鉴权读取。关闭分群推送、数据洞察及可选设备信息采集，不用于广告追踪。通知权限由系统授权，拒绝或关闭权限后仍可在 App 内查看报告。极光隐私政策：https://www.jiguang.cn/license/privacy。

三、我们申请的系统权限

权限	使用场景	是否必要	关闭影响
麦克风	口语练习、跟读测评、语音输入	仅对应功能必要	无法录音或进行口语测评
相机	拍照识词、拍照翻译、上传学习图片	仅对应功能必要	无法拍照识别
相册/照片	通过系统照片选择器选择题目或翻译图片	仅对应功能必要	无法选择图片
应用私有文件存储	在应用沙箱/缓存内保存录音、缓存和学习文件	对应功能必要，不触发系统存储权限	无法保存录音或相关缓存
剪贴板	快速识别或粘贴待翻译文本	非必要	无法自动读取剪贴内容
前台服务/后台播放	听力、朗读、跟读音频等需要持续播放的场景	仅对应功能必要	无法在锁屏或切到后台时持续播放音频
网络	账号登录、同步、AI 服务、下载资料	必要	在线功能无法使用

实际权限以你安装的版本和系统提示为准。我们不会申请通讯录、系统账号、短信、通话记录、位置、附近 Wi-Fi、电话状态或宽泛外部存储权限。本应用自有代码不会为学习功能读取 SSID、BSSID、本机 IP、Android ID 或广告 ID；但你主动使用支付宝支付、微信登录或微信支付等第三方功能时，相应 SDK 可能按其隐私政策处理完成功能、保障账户和资金安全所必要的设备、网络及应用信息，具体见下文 SDK 明示。对于剪贴板，我们仅在你主动点击复制、粘贴、导入或兑换等相关按钮时读取或写入，不会在后台持续监听剪贴板内容。对于后台播放或前台服务，我们仅在你主动使用听力、朗读、跟读等需要持续播放的功能时启用；当你停止播放或关闭应用相关任务时，我们会终止对应服务，不会无合理场景自启动、关联启动或保留后台进程。

四、Cookie、SDK 和类似技术

我们可能使用 Cookie、LocalStorage 或类似技术保存登录状态、学习设置和本地学习记录。你可以通过浏览器或系统设置管理这些技术，但关闭后可能影响部分功能。

我们可能接入第三方 SDK 或服务，用于登录、支付、AI 能力、语音识别、OCR 和对象存储等。我们会要求第三方遵守个人信息保护要求，并在《权限与第三方 SDK 清单》中披露其名称、用途、处理信息类型和隐私政策链接。Snowplow 运行统计仅在你同意本政策后启用，向启俄星球自有 API 上报页面名称、访问与停留时长、学习模式与操作次数、脱敏错误类型、应用版本与平台、随机生成的安装标识和会话标识；登录时关联账号 ID。不采集输入正文、题目答案正文、录音、图片、支付凭证或设备硬件标识，不用于广告追踪。Pushy 热更新 SDK 仅在你同意本政策并进入主 App 后初始化，用于检查、下载和应用与当前安装包兼容的 JavaScript 与静态资源修复；我们已关闭隐私同意前的原生网络检查。具体处理信息和使用时机见《权限与第三方 SDK 清单》。

已集成 SDK 明示

APP支付客户端SDK（包名：com.alipay.sdk）

开发者：支付宝(杭州)信息技术有限公司。
使用目的：在你主动选择支付宝时调用支付宝 App 完成付款，保障账户和资金安全、进行支付风险控制与防欺诈，并优化网络链路。
收集信息范围：设备标识与基础信息（可能包括 Android ID、OAID、AAID、设备品牌、型号、操作系统、系统设置及属性）、网络信息（可能包括 IP 地址、网络类型、运营商信息、Wi-Fi 状态及参数）、传感器列表、应用安装列表，以及支付过程中的必要订单与交易状态信息；具体以 SDK 实际版本及官方政策为准。
使用场景和方式：仅在你主动发起支付宝支付时，由 SDK 采集或处理。
SDK 隐私政策：支付宝 App 支付客户端 SDK 隐私政策。

微信OpenSDK Android（包名：com.tencent.mm.opensdk）

开发者：深圳市腾讯计算机系统有限公司。
使用目的：在你主动选择微信登录或微信支付时，唤起微信完成授权登录、付款、交易结果回传与安全风控。
收集信息范围：设备品牌、设备型号、设备名称、操作系统及软件版本、Android ID、MAC 地址、IMEI、OAID、IP 地址等设备与网络信息，以及你授权的微信 OpenID、UnionID、昵称、头像、性别和地区信息；具体以 SDK 实际版本及官方政策为准。
使用场景和方式：仅在你主动选择微信登录或微信支付时，由 SDK 采集或处理。
SDK 隐私政策：微信OpenSDK Android 隐私政策。

鸿蒙登录、支付与权限

鸿蒙版本使用腾讯微信 OpenSDK（@tencent/wechat_open_sdk，深圳市腾讯计算机系统有限公司）完成你主动发起的微信登录和支付，处理授权码、OpenID/UnionID、授权资料、交易及必要的设备和网络信息；使用支付宝鸿蒙支付 SDK（@cashier_alipay/cashiersdk，支付宝）完成你主动发起的付款，处理支付订单和结果及支付安全所需的设备、应用和网络信息。SDK 在同意隐私政策后、你主动使用对应功能时调用；授权或付款返回应用时继续处理该次操作。微信能力说明：https://open.weixin.qq.com/；支付宝 SDK 隐私政策：https://opendocs.alipay.com/common/02kiq3 。麦克风与相机仅在录音或拍照时申请，拒绝或撤回后可在系统设置重新开启；选图仅访问系统选择器选中的图片。网页后台听读由鸿蒙音频会话及后台任务承接，暂停时停止保活，停止播放、页面关闭或退出账号时释放；不提供后台录音。

除法律法规另有规定或实现基础服务所必需外，第三方 SDK 原则上会在你同意本政策后初始化；非必要 SDK 不应在你同意前收集个人信息。我们不会向第三方 SDK 提供你的账号信息、学习记录等核心数据，除非为实现你主动使用的功能所必要、已在清单中披露，或另行取得你的单独同意。

五、我们如何共享、转让和公开披露个人信息

1. 共享

除以下情况外，我们不会向第三方共享你的个人信息：

为实现登录、支付、AI、语音识别、OCR、消息推送、统计分析、崩溃诊断等必要功能；
获得你的明确同意；
根据法律法规、监管要求、司法或行政机关要求；
为保护用户、我们或公众的人身财产安全和合法权益所必需。

我们只会共享实现目的所必要的信息，并要求第三方按照约定处理和保护个人信息。

2. 委托处理和合作方管理

为实现特定功能，我们可能委托云服务、CDN、客服、统计分析、崩溃诊断、AI、语音识别、OCR、支付等合作方处理必要信息。我们会遵循合法、正当、必要、安全审慎原则，评估合作方的数据安全能力，并通过协议约定处理目的、处理方式、信息类型、保密义务和安全责任，要求其不得超出约定范围处理个人信息。

3. 依法无需另行取得同意的情形

请你理解，在以下情形中，我们处理、共享或披露个人信息可能依法无需另行取得你的同意：

为订立、履行你作为一方当事人的合同所必需；
为履行法定职责或法定义务所必需；
为应对突发公共卫生事件，或者紧急情况下保护自然人的生命健康和财产安全所必需；
为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
在合理范围内处理你自行公开或其他已经合法公开的个人信息；
法律法规规定的其他情形。

4. 转让

如发生合并、分立、收购、资产转让、破产清算等情形导致个人信息转让，我们会要求新的持有方继续受本政策约束；如变更处理目的或方式，将重新征得你的同意。

5. 公开披露

我们原则上不会公开披露你的个人信息。确需公开披露时，会告知披露目的、信息类型和可能涉及的敏感信息，并依法取得你的单独同意，法律法规另有规定的除外。

六、我们如何存储和保护个人信息

存储地点

我们在中华人民共和国境内运营中收集的个人信息，原则上存储在境内。
如因跨境服务或第三方服务需要向境外提供个人信息，我们会按照法律法规要求履行必要程序，并向你告知相关情况。

存储期限

我们仅在实现本政策所述目的所需的最短期限内保存个人信息。
账号删除后，我们会清除登录身份、账号资料、会员权益、学习记录、用户独占上传文件和本地缓存等用户域数据，法律法规要求保留的除外。
订单、交易、必要审计日志，以及已提交的客服工单和附件，可能因财务监管、审计、售后客服、争议处理或安全需要保留一定期限。后台会保留原业务用户号、原绑定手机号和昵称快照，并标注“用户已删除”，但不会将其继续用于登录或营销。

安全措施

我们会采取加密传输、访问控制、权限隔离、日志审计、安全监测等措施保护个人信息。
如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们会依法启动应急预案，并通过推送通知、邮件、短信、公告或其他合理方式告知事件基本情况、可能影响、已采取或将采取的处置措施、你可以采取的防范措施以及我们的联系方式；依法需要报告主管部门的，我们会按要求报告。
由于互联网环境并非绝对安全，请你妥善保管账号、密码、验证码和登录设备，不要向他人泄露上述信息。

七、你的权利

你依法享有以下权利：

查询、复制你的个人信息；
更正、补充不准确或不完整的个人信息；
删除个人信息；
撤回授权同意；
注销账号；
获取个人信息副本；
限制或拒绝自动化决策；
投诉、举报或联系我们。

你可以通过应用内“设置 - 账号与安全/隐私”或联系邮箱“contact@qieplanet.cn”行使上述权利。我们将在收到申请并核验身份后，于 15 个工作日内处理或答复，法律法规另有规定的除外。

八、账号注销（删除账号）规则与流程

账号注销仅通过 App 内“我的 - 账号与安全 - 删除账号”入口由账号本人操作：

阅读注销提示，重新授权当前账号已绑定的微信或 Apple 账号以验证归属。
分别确认冷静期与数据清理规则，以及实际注销时放弃未使用的会员权益、剩余额度及其他账号权益，再提交注销申请。
申请成功后，所有设备的登录会话立即失效，提交申请的 App 清理本机记录；云端账号、学习数据和身份关联暂时保留。
自提交起 7 天内再次成功登录原账号，会自动取消注销，继续使用原账号和云端学习数据，不创建新账号。本机已清理的离线记录不会恢复，权益按原有效期计算。
满 7 天未成功登录，系统执行账号删除；到期后不能再取消。删除后数据不可恢复，登录身份释放后可重新注册，但新账号不继承原账号的数据或权益。

普通后台请求和心跳不会取消注销。第三方授权和用户独占云端文件在注销实际执行时清理。如在注销过程中遇到问题，可通过客服邮箱 contact@qieplanet.cn 联系我们；该邮箱为咨询渠道，不作为替代注销入口。

账号注销后，我们将停止为该账号提供服务，清除登录身份、账号资料、会员权益、学习记录和用户独占上传文件等用户域数据。订单、交易、必要审计日志，以及已提交的客服工单和附件，可能因法律法规、财务监管、审计、售后客服、争议处理或安全需要在必要期限内保留；保留的信息会被限制在必要用途和期限内使用，不再用于登录或营销。

九、未成年人保护

如果你未满 18 周岁，应在监护人同意和指导下使用本应用。如果你未满 14 周岁，应由监护人阅读并同意《儿童个人信息保护规则》后使用。

我们不会主动诱导儿童提供与学习无关的个人信息。监护人如发现儿童未经同意使用本应用或提供个人信息，可以联系我们要求删除、更正或限制处理。

十、政策更新

我们可能根据产品功能、法律法规或平台要求更新本政策。重大变更包括但不限于：

个人信息处理目的、方式或类型发生重大变化；
共享、转让或公开披露的主要对象发生变化；
用户权利及其行使方式发生重大变化；
个人信息保护负责人联系方式发生变化；
涉及未成年人、敏感个人信息、跨境传输的重要规则发生变化。

发生重大变更时，我们会通过弹窗、站内信、公告或其他明显方式提示你。

如我们停止运营启俄星球或停止提供相关服务，我们会及时停止继续收集个人信息，并通过应用内公告、站内信、官网公告、邮件或其他合理方式通知你。停止运营后，我们会对所持有的与已停止服务相关的个人信息进行删除或匿名化处理，法律法规另有规定的除外。

十一、联系我们

如你对本政策或个人信息保护有任何问题、意见、投诉或举报，可以通过以下方式联系我们：

运营主体：杭州湖畔之语科技有限公司
统一社会信用代码：91330109MAKDTNDL0C
联系邮箱：contact@qieplanet.cn
联系地址：浙江省杭州市萧山区宁围街道富业巷3号浙江民营企业发展大厦1幢钱江世纪城智慧科技园1902-189室

我们将在 15 个工作日内处理并反馈。

资源故障诊断

资源故障诊断仅在同意本政策后向启俄星球自有 API 上报：不含签名参数的资源域名与路径、业务资源标识、发生时间、HTTP 状态、错误号、脱敏错误与响应摘要、诊断响应头、耗时、可获得的系统版本与设备型号、网络类型，以及服务端从可信网络连接获取的上报时 IP。仅用于排查资源加载失败，关联登录账号，最多保留 90 天；未提供的信息不会推断补齐，不采集媒体正文、请求鉴权信息或运营商标识。离线记录恢复网络后补传，上报时 IP 可能不同于故障时 IP。