Tuole-English 隐私政策
引言
Tuole-English（以下称"本产品"）由深圳余念科技有限公司（以下称"我们"，注册地址：深圳市南山区桃源街道平山社区红花四路 2 号红花岭集悦城 4 栋 527）运营。本政策依据《个人信息保护法》《数据安全法》《网络安全法》等法律法规制定，说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的权利。
请在注册前仔细阅读本政策（重点条款已加粗）。您需要主动勾选同意本政策方可注册使用；不同意的，将无法创建账号，但您仍可浏览无需登录的公开内容。
本产品的账号服务由我们的统一账号系统提供：您在本产品注册的账号，同时是余念科技通用账号（一个账号可用于我们的其他产品；各产品各自收集的信息以各自隐私政策为准）。
一、我们收集哪些个人信息
我们遵循最小必要原则：注册仅需一个手机号；其余信息按业务场景在发生时才收集。
1.1 您直接提供或使用中产生
| 场景 | 收集的信息 | 用途 |
|---|---|---|
| 注册 / 登录 | 手机号（短信验证码方式） | 创建账号、登录验证、账号安全 |
| 学习服务 | 答题记录、学习进度、打卡记录、错题与笔记、测评结果与学习报告 | 提供备考训练、生成诊断与学习报告、达标与退款状态判定 |
| 口语评测 | 您练习时录制的语音音频 | 发音与口语评分、错误定位反馈。仅用于评测，我们不将您的语音用于身份识别（不做声纹识别），不用于广告 |
| 购买与退款 | 订单信息、交易金额、支付流水号；银行卡号/支付账户由微信支付、支付宝等支付机构直接处理，我们不存储 | 完成交易、开通服务、按承诺规则处理退款 |
| 实名认证（如触发） | 姓名、身份证号（敏感个人信息） | 仅在法律要求或特定服务需要时收集，经您单独同意；拒绝仅影响对应功能 |
| 客服与申诉 | 您与客服的沟通记录、投诉内容及处理所需材料 | 处理咨询、争议与退款申诉 |
1.2 自动收集
设备信息（型号、操作系统、设备标识）、网络信息（IP 地址）、日志信息（访问时间、操作记录、崩溃记录）、Cookie（见第八条）。用于登录保持、安全防护、故障排查与统计分析。
1.3 从第三方获得
我们不从任何第三方获取或购买您的个人信息。
1.4 敏感个人信息说明
本产品涉及的敏感个人信息仅为：实名认证信息（姓名、身份证号，触发时才收）。收集前我们会单独征求您的同意并说明目的与必要性。未满十八周岁用户的信息保护见第七条。
二、我们如何使用您的个人信息
- 提供核心服务：登录、学习训练、测评评分、生成学习报告、会员权益、退款处理；
- 智能评测：您的作答内容与口语录音会由评测算法（含我们委托的第三方技术服务商，见附录二）处理以给出评分与反馈；该处理仅为向您提供服务所必需，处理结果您可申请人工解释与复核（联系方式见第十条）；
- 学习内容适配：根据您的作答表现调整题目难度与练习计划。该适配是本产品学习服务的组成部分；我们不会基于自动化决策向您进行差别定价；
- 营销类个性化推荐（如有）可随时关闭，关闭不影响学习功能；
- 安全与合规：账号安全、反作弊、防薅退款、法定义务履行。
我们承诺：不出售、不出租您的个人信息；未经您单独同意，不将您的个人信息用于本政策目的之外。
三、我们如何共享、委托处理您的个人信息
- 委托处理（受托方）：云服务与存储、语音/智能评测、支付、短信、客服工具等服务商（清单见附录二）。我们与受托方签署数据处理协议（DPA），约定处理目的、期限、方式与安全责任，并进行监督。
- 共享：仅在以下情形共享——取得您的单独同意；法律法规要求；处理突发公共卫生事件或紧急情况下保护您的生命健康财产所必需。
- 转移：如发生合并、分立、解散等，我们将告知您接收方信息，接收方继续履行本政策；变更处理目的的将重新征得同意。
四、存储地点与期限
- 存储地点：您的个人信息存储于中华人民共和国境内的服务器（腾讯云）。本产品当前不向境外传输您的个人信息；未来如确需向境外提供（如涉及海外师资服务），我们将事先告知接收方名称、联系方式、处理目的与方式、信息种类及权利行使方式，取得您的单独同意，并依法签署标准合同或通过安全评估后方才进行。
- 存储期限：
| 信息类型 | 期限 |
|---|---|
| 账号与身份载体信息 | 账号存续期间；注销后即匿名化处理（见 6.3） |
| 学习记录、测评与录音 | 账号存续期间；注销后删除或匿名化 |
| 订单与支付记录 | 自交易完成起保存不少于法定年限（会计、税务、电子商务法要求） |
| 同意记录（勾选证据） | 依法留存用于证明已履行告知同意义务 |
| 日志 | 6–12 个月 |
超出期限的，我们将删除或匿名化处理。
五、我们如何保护您的个人信息
- 技术措施：全程 HTTPS/TLS 加密传输；手机号等身份信息加密存储（哈希索引 + AES-256-GCM 密文）；密钥独立管理；管理后台访问受网络白名单与令牌双重限制；访问留痕审计。
- 管理措施：最小权限访问、人员保密义务、第三方受托方合规审查、定期安全评估；系统按网络安全等级保护要求建设。
- 事件响应：一旦发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并按规定及时（不迟于 72 小时）告知您及监管部门：泄露信息种类、原因、可能危害、已采取措施及您可采取的降低风险建议。
六、您的权利
您对自己的个人信息享有查阅、复制、更正、补充、删除、撤回同意、要求解释说明及注销账号的权利。行使路径：
- 查阅 / 更正：在"我的—个人资料 / 会话管理"中自行查看与修改；
- 复制（导出"离场包"）：在"我的—隐私—导出我的数据"发起，系统生成导出文件供您在 7 天内下载；我们在 15 个工作日内完成响应；
- 注销账号：在"我的—隐私—注销账号"验证后办理。注销后：您的身份信息将被匿名化处理、与账号断开关联，全部登录会话立即失效；法律要求留存的交易记录与同意记录将依法留存；此后以同一手机号重新注册的，是一个全新的账号，历史数据不可恢复；
- 撤回同意：可撤回单独同意事项（如实名）；撤回不影响撤回前已依法进行的处理；
- 解释与人工复核：对评分结果或自动化处理有异议的，可联系客服申请解释与人工复核；
- 我们对上述请求在 15 个工作日内予以回复；无正当理由拒绝的，将说明理由。
七、未成年人保护
- 不满 14 周岁：本产品不接受不满 14 周岁的用户注册；
- 已满 14 未满 18 周岁：注册时须声明年龄段并取得监护人同意方可使用；
- 监护人可通过第十条联系方式查询、更正、删除被监护人信息或撤回同意；
- 详见《未成年人个人信息保护规则》（与本政策同页发布）。
八、Cookie 及同类技术
用于登录保持、偏好记忆、安全防护与访问统计。您可通过浏览器设置管理或拒绝 Cookie，可能影响部分依赖登录态的功能。
九、本政策的更新
我们可能适时修订本政策。重大变更（处理目的、种类、权利行使方式等变化）将通过站内显著通知或弹窗告知，并重新征求您的勾选同意；版本号与生效日期见文首，历史版本见附录三。
十、联系我们
- 邮箱：huanghu@yuniantech.com
- 邮寄：深圳市南山区桃源街道平山社区红花四路 2 号红花岭集悦城 4 栋 527 深圳余念科技有限公司（个人信息保护）收
- 若您对我们的答复不满意，可向网信、市场监管等监管部门投诉、举报。
附录一：个人信息收集清单（一图速览）
| 功能 | 信息 | 是否必需 | 时点 |
|---|---|---|---|
| 注册登录 | 手机号 | 必需 | 注册时 |
| 学习训练 | 答题/进度/打卡/报告 | 使用即产生 | 学习中 |
| 口语评测 | 语音录音 | 使用口语功能时 | 录音时 |
| 购买 | 订单、支付流水号 | 购买时必需 | 下单支付 |
| 实名（如触发） | 姓名、身份证号（敏感） | 触发时·单独同意 | 触发时 |
| 自动收集 | 设备/网络/日志/Cookie | 必需（安全） | 使用中 |
附录二：第三方共享 / 受托处理清单
| 接收方 | 类型 | 涉及信息 | 目的 | 方式 |
|---|---|---|---|---|
| 腾讯云（含对象存储 COS） | 受托·云基础设施 | 全量业务数据（境内加密存储） | 服务器与存储 | 加密存储 |
| 财付通（微信支付）/ 支付宝 | 独立处理者·支付机构 | 支付所需交易信息 | 收付款 | 其各自隐私政策 |
附录三：版本历史
- v1.0（2026-07-09）：首次发布。
Tuole-English 未成年人个人信息保护规则
本规则是《Tuole-English 隐私政策》的组成部分，针对未成年人作出特别说明。
一、年龄门槛
- 不满 14 周岁：不提供服务。注册时须如实申报年龄段；申报不满 14 周岁的，系统将拒绝注册，不收集、不留存其任何个人信息。
- 已满 14 未满 18 周岁：须监护人同意。注册时除本人勾选同意《用户协议》《隐私政策》外，还须勾选确认"已取得监护人同意"方可完成注册；我们记录该年龄段标识及同意凭证。
二、对未成年用户的特别保护
- 最小化：仅收集提供备考学习服务所必需的信息（同《隐私政策》第一条），不针对未成年人进行营销类个性化推荐；
- 加密与隔离：身份信息加密存储，访问受最小权限控制；
- 不公开：不对外展示未成年用户的学习数据；
- 消费提示：未成年人付费应在监护人同意与陪同下进行；监护人对非本人同意的未成年人消费，可凭凭证联系客服按平台规则与法律规定处理。
三、监护人的权利
监护人可就被监护人的个人信息行使以下权利：查阅、复制（导出离场包）、更正、删除、撤回同意、注销账号。行使路径与响应时限同《隐私政策》第六条（15 个工作日内响应）。
如您发现我们在不知情的情况下收集了不满 14 周岁儿童的个人信息，请立即通过下方方式联系我们，我们将尽快删除。
四、联系我们
- 邮箱：huanghu@yuniantech.com