启元优学隐私政策
启元优学App的开发者及运营者为河北启源星科技有限公司（以下简称“我们”）。我们深知个人信息对您的重要性，将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》及《儿童个人信息网络保护规定》等法律法规，保护您和您所监护未成年人的个人信息。
请您在使用“启元优学”App（以下简称“本应用”）前仔细阅读本政策，尤其是以加粗方式提示的内容。若您是未满十四周岁未成年人的监护人，请您在同意并指导未成年人使用本应用前，仔细阅读“未成年人个人信息保护”部分。
一、我们如何收集和使用个人信息
| 业务场景 | 可能处理的信息 | 目的 | 处理方式 |
|---|---|---|---|
| 注册、登录与账号安全 | 账号、密码（加密传输和存储）、验证码、用户标识、登录时间、登录IP、令牌 | 创建账号、身份验证、防范账号风险 | 必要信息；拒绝提供将无法注册或登录 |
| 完善个人资料与身份关系 | 昵称、头像、性别、手机号码、电子邮箱、学段、角色，以及学校、年级、班级、教师、学生或家长绑定关系 | 展示资料、匹配角色并提供教学服务 | 部分信息由您提交，部分由学校或经授权的教师、监护人配置 |
| 文档扫描、识别与题目处理 | 您主动拍摄、选择或上传的图片、试卷、作业、PDF文档及其中可能包含的文字和个人信息；裁剪、增强、OCR识别和题目切分结果 | 扫描、识别、去手写、文档处理、生成或预览PDF、题目解析 | 设备端处理与服务器端处理相结合；仅在您主动使用相关功能时处理 |
| 作业、答题、批改与错题服务 | 课程、作业、答题内容、答案、批改结果、分数、错题、学习进度、教师评语及相关图片 | 布置和提交作业、智能或人工批改、学情分析、错题管理 | 完成核心教育服务所必需 |
| 会员及交易服务 | 会员类型、订单号、商品、金额、订单状态、支付时间、手机号码；支付结果信息 | 完成购买、查询订单、对账和售后 | 支付由相应支付渠道完成；我们通常不收集银行卡号或支付密码 |
| 客服与反馈 | 您提供的联系方式、咨询内容、截图或附件、沟通记录 | 响应咨询、处理投诉和排查问题 | 仅在您主动联系我们时处理 |
| 运行与安全保障 | 设备型号、操作系统及应用版本、网络类型、IP地址、请求时间、接口和异常日志 | 保障服务稳定、诊断故障、防范攻击和作弊 | 在实现安全和稳定运行所需的最小范围内处理 |
请勿在扫描件、作业或反馈内容中上传与使用目的无关的身份证件、金融账户、精确位置、医疗健康等敏感个人信息。如业务确需处理敏感个人信息，我们将依法另行告知处理的必要性及对个人权益的影响，并取得单独同意。
二、设备权限的调用
我们仅在您使用对应功能时申请权限。您可以在系统设置中关闭权限，关闭后相应功能可能无法使用，但不会影响其他不依赖该权限的功能。
- 相机权限：用于拍摄、扫描文档、试卷和作业，以及扫描二维码。
- 相册/照片权限：用于从相册选择待处理图片，或将处理后的图片保存到相册。
- 文件和存储权限：用于选择或保存PDF、图片等文件；在部分旧版Android系统中，也用于下载应用更新安装包。
- 网络访问与网络状态：用于连接服务器、上传或下载您请求的内容，并判断网络是否可用。
本应用目前不会因上述功能申请通讯录、短信、通话记录、精确位置或麦克风权限。若未来新增权限，我们将在调用前说明目的并征得您的授权。
三、第三方服务和个人信息共享
本应用使用Flutter及文档扫描、图片选择、二维码识别、PDF预览、文件打开、安全存储和分享等功能组件。此类组件主要在设备本地实现功能。为完成您主动请求的云端文件存储、OCR/AI识别、支付或故障排查，我们可能委托具备相应能力的服务提供商处理必要信息。
我们会通过协议约束受托方仅按照我们的指示处理个人信息，并采取必要的安全措施。我们不会出售个人信息，也不会为第三方独立营销目的共享您的个人信息。除以下情况外，我们不会向其他个人信息处理者提供您的个人信息：
- 已经取得您的单独同意；
- 为订立、履行您作为一方当事人的合同所必需；
- 根据法律法规、诉讼争议解决或行政、司法机关依法提出的要求；
- 为保护您或他人的生命健康和财产安全，在紧急情况下确有必要。
如果未来引入会独立收集个人信息的第三方SDK，我们将及时更新本政策或第三方共享清单，说明其名称、处理目的、信息类型和隐私规则，并依法取得您的同意。
四、个人信息的存储与保护
原则上，我们将在中华人民共和国境内收集和产生的个人信息存储于境内。如确需向境外提供，我们将依法履行告知、取得单独同意和安全评估等义务。
我们仅在实现本政策所述目的所需的最短期限内保存个人信息，法律法规另有规定的除外。账号注销后，我们将在法律规定期限内删除或匿名化处理相关信息；依法需要留存的交易记录、日志等将在留存期内隔离保存，且不再用于日常业务。
我们采取访问控制、加密传输、权限管理、日志审计和备份等措施保护信息。互联网环境并非绝对安全；如发生个人信息安全事件，我们将依法采取补救措施并通知相关个人、向主管部门报告。
五、您的个人信息权利
您依法享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除个人信息和撤回同意等权利。您可通过本应用中的个人资料等功能操作，或通过本政策末尾的联系方式提交请求。
账号注销：如当前版本暂未提供自助注销入口，您可通过客服邮箱或电话申请注销。为保障账号安全，我们可能需要核验您的身份。我们将在十五个工作日内处理或答复。注销后账号将无法恢复，请您提前保存所需资料。
撤回同意不影响撤回前基于同意已经进行的处理活动。某些信息是实现核心功能所必需，删除或拒绝处理后可能无法继续提供相应服务。
六、未成年人个人信息保护
本应用包含面向学生的教育服务。未满十八周岁的用户应在父母或其他监护人的指导下使用。对于不满十四周岁的儿童，我们将儿童的姓名或昵称、年龄/学段、学校班级、账号联系方式、学习和作业数据、扫描图片等视为敏感个人信息，并遵循正当必要、知情同意、目的明确、安全保障和依法利用原则。
若您是不满十四周岁儿童的监护人，请在充分理解本政策后代为同意。学校或教师为教学管理向我们提供儿童信息时，应确保已获得合法授权或具备其他合法处理基础。监护人可联系我们查阅、更正或删除儿童信息，或撤回同意、注销儿童账号。
如果我们发现未取得可验证的监护人同意而收集了儿童个人信息，将尽快删除或采取其他符合法律要求的措施。
七、本政策的更新
当产品功能、个人信息处理规则或法律要求发生变化时，我们可能更新本政策。对于可能对您权益产生重大影响的变更，我们将通过应用内弹窗、页面提示或其他显著方式通知您，并在依法需要时重新取得同意。未经您明确同意，我们不会削减您依据本政策所享有的权利。
八、如何联系我们
开发者名称：河北启源星科技有限公司
运营者名称：河北启源星科技有限公司
个人信息处理者：河北启源星科技有限公司
客服电话：400-669-0116
如您对本政策、儿童个人信息保护或个人信息权利请求有疑问、意见或投诉，可通过以上方式联系我们。我们通常将在十五个工作日内核验并处理您的请求。