忆题（艾宾浩斯错题本）隐私政策

一、定义与适用范围

1.1 本政策适用于您通过「忆题」（艾宾浩斯错题本）移动应用程序及相关服务使用我们产品时的个人信息处理活动。

1.2 「个人信息」：以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息。

1.3 「敏感个人信息」：一旦泄露或非法使用，容易导致自然人的人格尊严受侵害或人身、财产安全受到危害的个人信息，如特定身份信息、金融账户等。本应用不主动收集敏感个人信息，支付由 Apple 等平台处理。

1.4 本应用属于「学习教育类」应用。我们坚持合法、正当、必要和诚信原则，遵循最小必要原则收集个人信息。

二、我们如何收集和使用您的个人信息

我们仅在实现以下功能所必需的范围内收集和使用您的个人信息：

（一）账号注册与登录

信息类型：手机号码（用于发送和验证短信验证码）、密码的不可逆哈希值（若您设置密码）、系统内部用户名、登录 Token、用户 ID、昵称、头像（若您设置）。我们不保存可还原的明文密码。

使用目的：创建和管理账号、身份验证、保障账号安全、提供联网功能。

必要性：若您拒绝提供，将无法使用需登录的功能，但不影响本地录题与复习等基础功能。iOS 端未登录时仍可通过 App Store 完成 App 内购买并获取题目容量包。

（二）错题录入与图片编辑

信息类型：您拍摄或从相册选择的题目/答案图片、裁剪/涂写/遮盖后的图片、OCR 识别文本（在设备本地处理）。

使用目的：保存和管理错题、展示复习内容、支持图片编辑。

存储方式：默认仅保存在您的设备本地 Documents 目录及 SQLite 数据库中，不会自动上传至我们的服务器。

设备权限：相机、相册（读取/写入）。仅在您主动拍照、选图或编辑时调用。

（三）复习与学习记录

信息类型：复习评分（认识/模糊/不认识）、复习时间、下次复习计划、打卡记录、学习时长、统计数据、标签信息。

使用目的：艾宾浩斯/FSRS 复习调度、学习统计、热力图与预测曲线展示。

存储方式：主要存储在设备本地。登录后，标签名称可能以增量备份方式上传至服务器（见下文「标签备份」），题目内容与复习记录本身不上传。

（四）评论功能

信息类型：您在某道错题下发表的评论文字及评论图片。

使用目的：个人学习笔记与回顾。

存储方式：存储在设备本地 SQLite，不联网同步。

（五）复习提醒

信息类型：您设置的通知开关、提醒时间；系统将在本地调度通知，不涉及上传提醒内容。

使用目的：在约定时间提醒您复习到期题目。

设备权限：通知权限。拒绝授权不影响其他功能，仅无法收到本地复习提醒。

（六）设备迁移

信息类型：在同一 Wi-Fi 网络下，于两台设备间传输的本地学习数据包（含错题、图片、标签、复习记录等）。

使用目的：帮助您在新旧设备间迁移学习数据。

说明：数据传输在本地局域网内直连完成，不经过我们的云端服务器。

设备权限：本地网络、相机（用于扫描二维码建立连接）。

（七）容量包与购买

信息类型：订单号、套餐 ID、购买状态、题目额度、Apple 交易 ID、Apple 收据验证信息（由 Apple 提供，不含银行卡号）。

使用目的：完成 App 内购买、验证订单、发放错题配额。

说明：iOS 端的 App 内购买由 Apple App Store 处理，我们不直接收集您的支付账号或银行卡信息。iOS 游客购买：未登录时完成 App 内购买后，交易 ID、收据及套餐信息暂存于设备本地并立即激活配额；您登录账号后，我们将上述信息提交服务端验证并认领到您的账户。Android 端及其他支付方式需登录后购买。

（八）成就、排行榜与邀请（需登录）

信息类型：成就解锁记录、自定义昵称、排行榜公开随机标识、学习排名相关统计指标、邀请码及邀请关系。

使用目的：展示成就墙、参与排行榜、邀请好友获得配额奖励，以及维护排行榜内容安全。

排行榜展示规则：您参与排行榜时，排行榜会公开展示您的自定义昵称及排名所需的统计数字。昵称会先经过服务端敏感词与异常字符检查；昵称为空、异常或命中已启用的敏感词时，将改用系统生成的匿名名称。排行榜对外使用独立的随机公开标识，不会展示您的登录用户名、手机号或内部账号 ID。

举报信息：当您举报排行榜昵称时，我们会处理举报账号与被举报账号的必要关联标识、举报原因、您主动填写的补充说明、举报时的昵称快照、提交时间、处理状态及更新时间，用于核查不当内容、防止滥用和记录处理过程。举报信息仅限授权管理人员在实现上述目的所必需的范围内查看，原则上不向被举报人披露举报人身份，法律法规另有要求的除外。

屏蔽信息：当您屏蔽排行榜用户时，我们会保存屏蔽账号、被屏蔽账号的必要关联标识及创建时间，用于使双方不再出现在彼此排行榜中。解除屏蔽后，对应屏蔽关系会删除。屏蔽关系不会向对方披露。

后台处置：授权管理人员可查看举报、更新待处理、处理中、已处理或已驳回等状态，并依核查结果更新敏感词规则、将相关昵称改为系统匿名名称，或按用户协议采取必要的账号限制措施。如您对内容治理处理结果有异议，可通过 xxiangonline@163.com 申诉。

（九）标签增量备份（需登录）

信息类型：您创建或删除的一级/二级标签名称及本地 ID。

使用目的：在服务端为您保存标签结构的增量备份，便于换机后参考；不保证与本地完全一致。

说明：仅备份标签元数据，不包含错题图片与复习内容。

（十）问题反馈（需登录）

信息类型：反馈类型、标题、描述、联系方式（若您填写）、反馈截图，以及您主动开启「附带今日日志」后选择上传的当日运行日志（经 gzip 压缩）。日志选项默认关闭；未开启时我们不会为反馈读取或上传日志。

使用目的：排查问题、改进产品、回复您的反馈。

（十一）登录设备管理（需登录）

信息类型：设备厂商、设备名称、具体型号、平台型号标识、设备类型、操作系统名称及版本、App 版本、由本应用随机生成的安装级设备编号，以及最近登录和最近活跃时间。

使用目的：区分同一账号下的登录设备、展示最近登录设备、限制同时登录数量、识别当前会话，并支持您移除不再使用或存在风险的设备。

处理方式：上述信息在您登录时提交至我们的服务器，并在已登录状态下于应用启动或打开「最近登录设备」页面时更新。安装级设备编号由本应用随机生成，仅用于本应用内识别一次安装，不是 Apple 广告标识符、IMEI 或设备序列号。

关联与限制：登录设备信息会与您的账号关联。我们不采集精确位置、通讯录、已安装应用列表、CPU、内存或系统指纹，不使用这些信息投放广告、建立营销画像或进行跨应用、跨网站跟踪，也不会将其出售给第三方。

系统权限：读取设备型号和系统版本不需要相机、相册、定位等系统权限；拒绝登录或退出账号后，我们不会继续向服务器更新登录设备信息。

（十二）保障服务安全与运行

信息类型：网络类型、IP 地址（联网请求时由服务器日志记录）、崩溃/错误日志，以及为兼容性分析所需的设备型号、操作系统版本和 App 版本。

使用目的：故障排查、兼容性适配、安全防护、服务质量统计。

（十三）个性化设置同步（需登录，若您修改并触发同步）

信息类型：主题色、每日复习量、通知设置等偏好配置。

使用目的：在您的多个登录设备间同步界面与学习设置（不含错题内容）。

四、我们如何共享、转让、公开披露个人信息

4.1 我们不会出售您的个人信息。

4.2 共享：我们仅在以下情形共享必要信息：

（1）支付验证：向 Apple App Store 传递 IAP 收据以验证订单；若您使用支付宝/微信支付，向相应支付平台传递订单信息；

（2）基础设施：向提供服务器托管、网络服务的供应商共享必要信息，其仅可为我们提供服务并受保密义务约束；

（3）法律要求：根据法律法规、诉讼、仲裁或政府主管部门的强制性要求；

（4）保护权益：为保护我们、您或其他用户的合法权益所必需。

4.3 转让：如发生合并、收购或破产清算，我们会要求新的持有方继续受本政策约束，或重新征得您的同意。

4.4 公开展示：您参与排行榜时，排行榜会向其他已登录用户展示经服务端敏感词与异常字符检查后的自定义昵称及排名所需的学习统计；昵称为空、异常或命中已启用的敏感词时，将改用系统匿名名称。排行榜使用独立随机公开标识，不展示您的登录用户名、手机号或内部账号 ID。其他用户对您的举报或屏蔽状态不会在排行榜公开。除上述排行榜信息、获得您的单独同意或法律法规另有规定外，我们不会公开披露您的个人信息。

五、我们如何存储和保护个人信息

5.1 存储地点

· 本地数据：存储于您的移动设备。

· 云端数据：存储于中华人民共和国境内的服务器（xiang-xiang.online 及相关基础设施）。

5.2 存储期限

· 账号信息：在您使用期间持续保存；注销账号后账号立即停用，相关云端账号数据将在 30 日内删除，法律法规另有规定或依法需要保留的除外。

· 登录设备记录：在账号存续期间保存。您移除设备时，该设备会立即退出登录并停止更新活跃时间；注销账号后，相关设备记录将在 30 日内随账号数据一并删除，法律法规另有规定或依法需要保留的除外。

· 反馈记录：一般在处理完毕后最长保留 24 个月；账号注销时，与账号关联的反馈记录及附件将在 30 日内一并删除，依法需要保留的除外。

· 排行榜举报记录：与举报账号和被举报账号关联保存，用于处理举报、安全审计及申诉；任一相关账号完成云端删除时，关联的举报记录一并删除，法律法规另有规定或依法需要保留的除外。

· 排行榜屏蔽关系：保存至发起屏蔽的用户主动解除屏蔽，或任一相关账号完成云端删除为止。

· 服务器日志：通常保留不超过 6 个月。

· 本地数据：由您自行管理；删除单项内容可清除对应数据，注销账号成功后本应用将立即清除 SQLite 数据库、错题及答案图片、复习记录、缓存、登录凭证和其他应用内数据，卸载应用也可清除本地数据。

5.3 安全措施

我们采用 HTTPS 加密传输、访问控制、权限最小化等合理可行的安全措施保护您的信息。尽管我们尽力保障安全，互联网环境并非绝对安全，请您理解并妥善保管账号信息，定期备份重要学习数据。

六、您如何管理您的个人信息

按照中国法律法规，您享有以下权利：

6.1 查阅与复制：在「我的」页面查看账号信息、学习统计及配额来源。

6.2 更正与补充：修改昵称、头像等基本信息；在应用内编辑或删除错题、标签、评论。

6.3 删除：删除单道错题或标签；注销账号成功后将立即清除本机全部应用数据，并在 30 日内删除云端关联数据。

6.4 登录设备管理：您可在「我的 → 登录设备」查看与账号关联的设备信息、最近登录和活跃时间，并移除不再使用的设备。移除后该设备的登录会话立即失效。

6.5 排行榜内容治理：您可在排行榜举报不当昵称、屏蔽其他用户，并通过屏蔽管理入口解除屏蔽。屏蔽或解除屏蔽不会通知对方。如您对举报处理或账号限制有异议，可通过 xxiangonline@163.com 申诉。

6.6 撤回同意：您可在系统设置中关闭相机、相册、通知等权限；关闭后相关功能将无法使用，但不影响其他功能。设备型号和系统版本不依赖系统权限；您可退出登录以停止登录设备信息的后续更新。

6.7 注销账号：您可在「我的 → 账号安全 → 注销账号」中完成注销。提交前，我们会提示注销影响并要求您再次确认。注销成功后：

（1）账号立即停用，Access Token、Refresh Token 等登录凭证失效，您无法继续登录或恢复该账号；

（2）本应用立即清除本机 SQLite 数据库、错题及答案图片、复习记录、缓存、登录凭证和其他应用内数据；

（3）与账号关联的云端数据将在 30 日内删除，法律法规另有规定或依法需要保留的交易、审计记录除外；

（4）30 日清理期内，原手机号、用户名等账号标识可能暂时无法用于重新注册；

（5）注销后，已完成的容量包订单仍按购买渠道规则处理，但已清理的账户额度和本机购买记录不会自动恢复。

6.8 响应时限：我们将在 15 个工作日内回复您的个人信息权利请求。为保障安全，我们可能先验证您的身份；涉及不当内容的举报将按风险程度尽快核查。

七、设备权限说明

| 权限 | 使用场景 | 是否必须 |

| 相机 | 拍摄错题、设备迁移扫码 | 使用对应功能时必须 |

| 相册 | 选择/保存错题图片 | 使用对应功能时必须 |

| 通知 | 复习到期提醒 | 否 |

| 本地网络 | 设备迁移数据传输 | 使用迁移功能时必须 |

您可在系统「设置 → 忆题」中随时管理上述权限。

八、第三方 SDK 与服务

本应用接入或依赖的第三方服务包括：

· Apple App Store / StoreKit：App 内购买与收据验证（Apple Inc.）；

· 设备端 OCR：@react-native-ml-kit/text-recognition，在本地识别文字，不上传图片至第三方；

· Expo 相关模块：通知调度、文件系统及设备信息读取等。设备信息由系统在本地提供；仅在您登录后，由本应用按本政策所述目的提交至我们的服务器，不由 Expo 代为收集或用于跟踪。

上述第三方有其独立的隐私政策。我们仅向其提供实现功能所必需的信息。

九、未成年人保护

9.1 本应用主要面向 6 周岁及以上用户。其中，不满 14 周岁的用户属于儿童用户，须在监护人陪同下阅读本政策及《儿童隐私政策》，并在取得监护人明确同意后使用；已满 14 周岁但未满 18 周岁的用户，涉及 App 内购买等重要操作建议在监护人知情并同意下进行。

9.2 本应用当前不通过收集出生日期等方式自动识别用户年龄。若监护人允许儿童使用排行榜，应知悉该功能会按与其他账号相同的规则公开显示经过滤的自定义昵称及排名所需的学习统计。请监护人指导儿童不要在昵称或举报补充说明中填写真实姓名、手机号、学校、住址等可识别身份的信息。

9.3 儿童个人信息的具体处理规则、排行榜安全工具及监护人权利，请参阅《忆题（艾宾浩斯错题本）儿童隐私政策》。

十、本政策如何更新

10.1 我们可能适时修订本政策。重大变更将通过应用内弹窗、公告等方式显著通知您。

10.2 若您不同意更新后的政策，请停止使用并注销账号；若您继续使用，即视为接受更新后的政策。

十一、如何联系我们

如您对本政策或个人信息处理有任何疑问、意见或投诉，请联系：

河南想享科技有限公司

电子邮箱：xxiangonline@163.com

排行榜不当昵称请优先使用应用内的举报入口；内容安全咨询、投诉或处理结果申诉也可发送至上述邮箱。

我们将在 15 个工作日内回复您的个人信息权利请求；涉及不当内容的举报将按风险程度尽快核查。

附录：个人信息收集清单

| 业务功能 | 收集信息 | 使用目的 |

| 账号注册登录 | 手机号、密码哈希、系统内部用户名、Token | 身份验证 |

| 错题录入 | 图片、OCR 文本 | 本地存储与管理 |

| 复习统计 | 评分、时间、计划 | 复习调度与统计 |

| 容量包购买 | 订单、收据、交易 ID | 题目额度发放与认领 |

| 排行榜 | 自定义昵称、随机公开标识、排名所需的学习统计 | 公开展示排名与保护内部账号标识 |

| 排行榜举报与屏蔽 | 相关账号关联标识、原因、补充说明、昵称快照、处理状态、操作时间 | 内容安全核查、防止滥用及实现双向屏蔽 |

| 反馈 | 描述、截图、用户主动选择附带的日志 | 问题处理 |

| 标签备份 | 标签名称 | 增量备份 |

| 登录设备管理 | 设备厂商、名称、型号、型号标识、设备类型、系统与 App 版本、安装级随机设备编号、登录及活跃时间 | 区分登录设备、会话管理与账号安全 |

| 安全运维 | IP、网络类型、设备与系统版本、日志 | 故障排查、兼容性适配与安全防护 |

如有相关问题，请联系：xxiangonline@163.com