关于记德单词与隐私的声明

1. 我们如何收集和使用您的个人信息

我们仅在有合法性基础的情形下才会使用您的个人信息。根据适用的法律，我们可能会基于您的同意、为履行或订立您与我们的合同所必需、履行法定义务所必需等合法性基础，使用您的个人信息。

1.1 基本功能与全量功能

我们为您提供了基本功能服务和全量功能服务，您可以前往“我的”进行选择，不同设备或版本的路径可能存在差异，具体以您当前使用的设备为准。在基本功能服务下仅收集必要的个人信息，仅提供德语单词选择与背诵、数据统计等基本功能，不提供深度词典解析等其他附加功能，这可能会影响您的使用体验。

1.2 账号与学习服务

当您登录、学习、复习、导入词书、提交纠错或使用生词本等功能时，我们会处理您的账号信息、学习记录、复习进度、生词本内容、纠错反馈及必要的服务日志，用于向您提供学习同步、复习排程、内容纠错、客服支持和服务改进。您在 App 内主动提交的调研回答（例如您是从哪里了解到记德单词的），我们会与您的账号关联保存，用于了解用户来源和改进服务；您可以选择不回答，不影响使用。

“一起背”小队：您加入小队后，同队成员能看到您的用户名、头像、您填写的格言，以及您每天的学习分钟数和学词数（按您自己的学习日计算）；您可以随时退出小队，退出后队友将不再能看到这些信息。小队的邀请链接打开的是公开网页，拿到链接的人能看到小队名称、人数、每日任务和成员头像，看不到成员的用户名和格言。“催一下”“夸一句”只发送预设的短句，并通过推送通知对方。

1.3 设备与应用运行信息

为保障服务运行、安全风控和性能兼容性分析，在您同意隐私政策后，我们可能收集和使用低敏设备与应用运行信息，包括平台类型（Android/iOS）、应用版本、构建号、渠道、系统版本、Android SDK 版本、设备品牌、厂商、型号、设备代号、CPU ABI、是否为真实设备（是否为模拟器或已越狱／已 Root 设备）、屏幕分辨率、系统语言、网络类型与运营商、IP 地址及由此推断的国家／省／市，以及由客户端随机生成的安装实例 ID 和由监控 SDK 生成的设备标识（UTDID）。

其中「是否为真实设备」由监控 SDK 通过以下方式判断：查询本机是否存在距离传感器等特定类型传感器，并结合系统属性、文件路径等运行环境特征综合识别。该过程仅判断该类型传感器是否存在，不读取任何传感器数值、不获取传感器列表，因而无法感知您的动作、姿态、位置或周围环境。其唯一用途是区分真实设备与模拟器／虚拟运行环境，用于崩溃归因与安全风控，不用于识别您本人，也不会与您的身份信息关联或对外提供。

我们自身不会收集 IMEI、MAC 地址、设备序列号、广告标识符等硬件唯一标识。在您同意隐私政策后打开登录页或登录弹窗时，阿里云号码认证 SDK 会按其隐私政策读取 SIM 卡／IMSI 及 IDFV 信息，用于判断本机能否使用“一键登录”并完成号码校验，详见 1.5。

为分析和改进产品体验，在您同意隐私政策后，我们还会记录您在 App 内的操作和应用运行情况，例如使用了哪些功能及使用时长、引导与提示的展示和点击、登录方式及登录是否成功、本机能否使用“一键登录”、打开 App 所用的时间、学习内容是否更新成功。未登录时，这些记录（例如登录页上的操作、获取验证码、登录是否成功、以游客身份使用的功能及使用时长）与上述安装实例 ID 关联，且只包含操作类别、次数和用时；登录后，记录与您的账号关联，此前在本设备上未登录时的记录也可能通过安装实例 ID 与您的账号对应。

1.4 崩溃与异常监控

为定位并修复导致应用闪退、页面打不开或功能不可用的问题，在您同意隐私政策后，我们会通过第三方监控 SDK（详见 1.5）在应用发生崩溃或未捕获异常时收集崩溃现场信息，包括错误类型与堆栈、线程与内存状态，以及崩溃前一段时间的应用运行日志。

我们不会在运行日志中记录您的手机号、邮箱、验证码、登录凭证等个人信息。该功能仅在您同意本隐私政策后启动；在您做出选择之前，监控 SDK 不会初始化。

安装失败或安装过程中出现异常时，Windows 安装程序会自动上传脱敏的安装日志（安装器版本、系统版本、系统语言、失败原因与安装步骤记录，其中的用户名已替换），用于定位安装问题。

1.5 第三方 SDK 与信息共享清单

为实现特定功能，我们在 App 中接入了下列第三方 SDK。这些 SDK 由第三方独立运营，其收集和处理个人信息的行为适用其自身的隐私政策。除下列情形及法律法规另有规定外，我们不会向第三方提供您的个人信息。

（1）阿里云号码认证 SDK
提供方：阿里云计算有限公司
使用目的：本机号码一键登录
收集信息：网络类型、IP 地址、设备制造商、设备型号、操作系统版本、应用程序供应商标识符（IDFV）、SIM 卡或国际移动用户识别码（IMSI）信息
调用时机：在您同意隐私政策后、打开登录页或登录弹窗时调用，用于判断本机能否使用一键登录并提前准备授权页；您点击“一键登录”并在授权页确认后，才会取得本机号码用于登录；未同意隐私政策时不会调用
隐私政策：号码认证服务隐私权政策

（2）阿里云 EMAS 移动监控 SDK
提供方：阿里云计算有限公司
使用目的：崩溃与异常监控
收集信息：设备标识（UTDID，由 SDK 生成，非硬件唯一标识）、设备品牌／型号／操作系统版本／CPU 架构／屏幕分辨率／系统语言、是否为模拟器或已越狱设备（判断方式：查询是否存在距离传感器等特定类型传感器，仅判断存在与否，不读取传感器数值、不获取传感器列表）、网络类型与运营商、IP 地址及由此推断的国家／省／市、应用版本与渠道、进程与前后台状态；并在崩溃发生时上报崩溃堆栈、线程与内存状态及崩溃前的应用运行日志
调用时机：仅在您同意本隐私政策后启动
隐私政策：EMAS 隐私权政策

（3）微信开放平台 SDK
提供方：深圳市腾讯计算机系统有限公司
使用目的：使用微信登录记德账号；将学习打卡海报等内容分享至微信好友或朋友圈；在安卓 App 内使用微信支付开通会员
收集信息：设备型号、操作系统版本、网络状态，以及您的设备是否已安装微信客户端；使用微信登录时，经您在微信授权页同意，我们会从微信获取您的微信昵称、头像，以及用于识别您微信账号的标识（OpenID、UnionID），用于登录和绑定记德账号，并在您通过微信新建账号时作为默认昵称和头像
调用时机：在您同意本隐私政策后，登录页会通过该 SDK 判断您的设备是否已安装微信，以决定是否显示微信登录入口；在您点击微信登录或主动选择分享到微信时调用；在安卓 App 内，您进入付款步骤或选择微信支付时也会调用
个人信息处理规则：微信 Open SDK 个人信息处理规则

（4）通过 Apple 登录
提供方：Apple Inc.
使用目的：使用 Apple 账户登录记德账号
收集信息：Apple 为您生成的用户标识，以及您在授权时选择共享的邮箱地址（您可以选择隐藏邮箱）；邮箱仅用于查找您是否已有记德账号，不会保存为您的账号邮箱
调用时机：仅在您点击“通过 Apple 登录”时调用，仅 iPhone / iPad 提供
隐私政策：Apple 隐私政策

（5）第三方模型服务（OpenRouter / TypeSafe）
使用目的：理解设置搜索需求并定位设置项；在您通过反馈联系我们后，为我们回复您时推荐相关设置项；判断您填写的小队名称和格言是否含有违规内容
共享信息：在设置中搜索时，为设置搜索框输入的文字、设置项及选项说明、当前设置值（含已有提醒时间）和设备时区；我们回复您的反馈时，为您在反馈对话中发送的文字（其中的手机号会先遮盖）和设置项说明；创建小队或填写、修改格言时，为您填写的小队名称和格言。均由服务端转发，不含账号与学习记录，不用于训练。

（6）阿里云移动推送 SDK
提供方：阿里云计算有限公司
使用目的：向您的设备发送学习提醒、官方回复通知，以及小队队友的“催一下”“夸一句”
收集信息：设备品牌、型号、操作系统版本、网络状态，以及由 SDK 生成的推送设备标识；我们的服务器会保存该推送设备标识、通知授权状态、提醒与回复通知开关和设备时区，用于按您的设置发送通知
调用时机：在您同意本隐私政策后启动（iPhone / iPad 上需您授予通知权限后才启动）；仅手机和平板使用，电脑端不调用
厂商推送通道：在安卓设备上，为了让 App 在后台时也能收到通知，该 SDK 会按设备品牌启用对应厂商的推送通道（华为、荣耀、小米、OPPO、vivo），对应厂商的推送 SDK 会按其自身的隐私政策收集设备标识信息及设备、网络、应用基本信息；其他品牌的设备不启用厂商通道
隐私政策：EMAS 隐私权政策

（7）支付宝 App 支付客户端 SDK
提供方：支付宝（中国）网络技术有限公司
使用目的：在安卓 App 内使用支付宝支付开通会员
收集信息：Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表
调用时机：仅在安卓 App 内，您进入付款步骤或选择支付宝支付时调用
隐私政策：支付宝 App 支付客户端 SDK 隐私说明

（8）Google ML Kit 数字墨水识别 SDK
提供方：Google LLC
使用目的：在安卓平板上把手写笔写下的笔迹识别成文字
收集信息：设备信息（制造商、型号、操作系统版本）、应用信息（包名、应用版本）、按安装随机生成且不能识别您本人或具体设备的标识符、性能指标、接口配置（如识别语言）、事件类型（功能初始化、模型下载、识别）和错误代码；您写下的笔迹和识别出的文字只在本机处理，不会上传
调用时机：在安卓平板上打开 App 后，会在后台从 Google 服务器下载德语识别模型（仅首次）；识别仅在拼写、听写页面您用手写笔书写时调用
隐私政策：ML Kit 数据披露说明

1.6 自启动和关联启动说明

只有在您主动开启“每日学习提醒”后，App 才会启用本地通知接收组件，用于在您设定的时间展示学习提醒，并在设备重启或应用更新后恢复已启用的提醒；关闭提醒后会取消计划并停用相关组件。只有在您主动播放听力内容期间，App 才会使用后台音频服务，并响应耳机或系统媒体按键。只有在您主动添加桌面小组件后，系统才会按小组件机制请求刷新学习进度。上述功能不会用于拉起第三方应用，也不会因此额外收集个人信息。

1.7 剪贴板读取说明

为了在您打开 App 时直接识别您复制的记德单词邀请码、生词本分享口令或小队码，省去手动粘贴的步骤，在您同意本隐私政策后，App 会读取剪贴板中的文字内容。具体说明如下：

（1）读取时机：仅在 App 启动或从后台回到前台时读取，不会在后台读取。在系统支持判断剪贴板是否变化的设备上，只有您新复制了内容才会读取，内容未变化不会重复读取。此外，您在会员页优惠券弹窗、生词本口令输入框或“一起背”的小队码输入框中主动点击「粘贴」时，也会读取一次。

（2）识别范围与用途：仅识别以「JD-」开头的记德单词邀请码、生词本分享口令和小队码。识别到口令后，App 会将该口令发送至我们的服务器查询是否有效，再在页面上询问您是否领取优惠、保存生词本或加入小队。

（3）其他内容不保存、不上传：未识别到口令时，剪贴板中的其他内容仅在本机临时判断，不会被保存、上传或用于其他任何目的。

（4）本机保存的信息：仅保存剪贴板内容的变化时间标记、已提示过的口令，以及已识别但尚未提示的口令（提示后即删除；超过 7 天未提示的不再使用，并在下次打开 App 时删除），用于避免重复提示，并在您回到首页时再提示。

（5）iPhone / iPad：App 不会在启动或回到前台时自动读取剪贴板，只在您主动点击「粘贴」时读取一次；以上（1）中的自动读取仅适用于 Android、HarmonyOS 及电脑端。

2. 设备权限调用

麦克风（使用麦克风）

用来实现语音输入翻译功能。

通知权限

仅在您主动开启“每日学习提醒”时申请，用于按您设置的时间展示本地学习提醒；拒绝授权不影响其他学习功能。

相机

在您点击“扫一扫”扫描记德单词分享的二维码，或选择拍照导入生词时申请。扫码的画面只在本机识别，不保存、不上传；拍照导入的照片会上传到我们的服务器识别其中的单词。拒绝授权不影响手动输入码和其他学习功能。

相册 / 照片

仅在您主动选择图片时读取您选中的图片，包括从相册选择二维码图片识别、更换头像、选择图片导入生词、在反馈中添加图片；保存学习海报等图片时会请求写入相册。二维码图片只在本机识别；头像、导入用的图片和反馈中的图片会上传到我们的服务器。拒绝授权不影响其他学习功能。

3. 管理您的个人信息

如您对数据主体权利有进一步要求，或存在任何疑问、意见或建议，可通过本声明“如何联系我们”章节中所述方式与我们取得联系，并行使相关权利。

3.1 查看和管理

您可以在 App 内查看和管理账号资料、学习数据及相关设置。不同设备或版本的具体路径可能存在差异，请以您当前使用的版本展示为准。

3.2 账号注销

您可以在 App 内进入“我的 - 设置 - 账号与安全 - 注销账号”，按页面提示完成二次确认后提交注销申请。注销成功后，您的账号主体、头像、用户名、学习记录、导入记录、生词本、纠错反馈、小队成员关系与格言、“催一下”“夸一句”的记录等与账号关联的数据将被删除或解除关联，且无法恢复。

为满足法律法规、安全审计、争议处理、备份容灾等必要目的，我们可能在法定或必要期限内保留最小化的日志、审计记录或去标识化、匿名化统计数据。

3.3 无法在 App 内注销

如您无法在 App 内完成账号注销，或对注销后的数据处理有疑问，可通过本声明“如何联系我们”章节所列邮箱联系我们，我们会尽快处理。

4. 信息存储地点及期限

4.1 我们承诺，除法律法规另有规定外，我们对您的信息的保存期限为实现处理目的所必要的最短时间。

4.2 上述信息将会传输并保存至中国境内的服务器。

5. 如何联系我们

您可通过以下方式联系我们并行使相关权利，我们会尽快回复。

隐私与个人信息事务邮箱：hallo@jidedanci.com

产品反馈及其他联系方式可前往联系我们页面查看。

如果您对我们的回复不满意，特别是当个人信息处理行为损害了您的合法权益时，您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径解决。您也可以向我们了解可能适用的相关投诉途径信息。