隐私协议

本协议适用于 熊霸学优 App、网页及相关服务。个人信息处理者为 熊霸学优运营方，联系邮箱为 jhrzhongyue@gmail.com。正式发布前，运营方应在应用商店和本页面公示与营业执照一致的主体全称、注册地址及有效联系方式。

第三方独立提供的服务适用其自身隐私规则。本协议不适用于您通过外部链接访问的其他产品或服务。

我们仅在实现明确功能所必需的范围内处理以下信息，具体取决于您实际使用的功能：

• 账号与身份信息：注册或登录时提交的邮箱、账号凭证、用户标识、会员状态及绑定手机号（启用绑定功能后）。
• 学习与内容信息：学科、年级、课程、预习复习计划、学习时长、错题题目、答案、反思、笔记、收藏、知识点、测验结果及学习进度。
• 图片信息：您主动拍摄或从相册选择的题目图片、裁剪区域、裁剪结果及上传文件名称。
• 语音与手写信息：您主动启动语音识别时的语音输入及识别文本；手写功能主要调用设备输入能力，我们接收最终输入的文字。
• AI 交互信息：您向 AI 学习助手提交的问题、相关题目上下文、会话标识和 AI 回复。
• 设备与日志信息：为维护安全和排查故障，服务器可能记录请求时间、IP 地址、接口状态、设备与系统类型、异常日志等必要信息。

权限不会默认无限制调用，只有在您主动使用相关功能时才申请。拒绝或撤回权限后，对应功能可能不可用，但不会影响其他不依赖该权限的功能。

• 相机权限：用于拍摄题目图片。
• 照片或相册权限：用于选择已有题目图片；保存图片功能启用时可能请求写入权限。
• 麦克风与语音识别权限：用于将语音转换为文字。
• 网络权限：用于账号登录、同步学习数据、上传图片、OCR、AI 问答和获取课程内容。

我们会基于履行服务协议、取得您的同意、履行法定义务或法律允许的其他基础，为以下目的处理信息：

• 创建和管理账号、验证登录状态、识别会员权益并保障账号安全。
• 生成学习计划、保存错题与笔记、展示学习进度、提供复习提醒和知识分析。
• 执行图片裁剪、文字识别、语音转文字及 AI 学习问答。
• 排查故障、防范欺诈和攻击、改进产品性能与使用体验。
• 响应您的查询、投诉、个人信息权利请求及监管要求。

题目区域检测与裁剪优先在设备本地完成。会员可选择裁剪单题，非会员可选择上传完整图片。最终上传的文件将与错题记录一并发送至服务端保存。

当您使用文字识别时，应用会对图片进行尺寸与格式处理，并将 Base64 编码后的图片发送至百度智能云 OCR 接口以返回识别文本。建议您仅上传学习材料，并遮挡姓名、学校、证件、人脸、联系方式等无关信息。

当您使用 AI 学习助手时，题目上下文、您的问题和会话标识会发送至服务端用于生成回复。除非另行取得同意，我们不会将您的个人对话用于面向公众的模型训练。AI 输出可能不准确，请自行核验。

本应用使用设备本地存储保存登录令牌、会员状态、主题皮肤、语音语言偏好、页面传递数据和部分 AI 会话缓存，以维持登录状态和提升使用体验。当前项目未集成广告跟踪或跨应用行为分析 SDK。

退出登录会清除登录令牌和会员状态；部分主题偏好或本地会话缓存可能继续保留，您可通过清除应用数据或卸载应用删除。

我们不会出售个人信息。仅在提供功能所必需、获得您的单独同意或法律允许的情形下，向受托服务商提供最少必要信息，并要求其承担保密与安全义务。

• 百度智能云 OCR：接收您主动提交用于文字识别的题目图片，目的为返回识别文本。
• 设备系统语音识别服务：在您启动语音输入时，由 iOS、Android 或设备提供的语音能力处理语音并返回识别结果。
• AI 服务与云服务器：接收问题、学习上下文和会话标识，用于生成回复、存储账号与学习数据。正式上线前运营方应补充具体服务商名称、隐私政策链接、处理信息种类和服务器位置。

原则上，我们将在中华人民共和国境内存储境内运营中收集和产生的个人信息。如确需向境外提供，我们将依法进行安全评估、认证或签订标准合同，并向您告知境外接收方信息、处理目的和权利行使方式，在需要时取得单独同意。

我们仅在实现本协议目的所需的最短期限内保存信息。账号信息通常保存至账号注销完成；学习记录保存至您删除或注销账号；日志按照安全运营和法律要求保存。超过期限后，我们将删除或匿名化处理，法律另有规定的除外。

您依法享有知情、决定、限制或拒绝处理，以及查阅、复制、更正、补充、删除和注销账号等权利。您还可以在系统设置中撤回相机、相册、麦克风等权限。

• 查阅、更正或删除学习内容：可在对应功能页面操作；暂未提供入口的，可通过联系邮箱提出。
• 撤回同意：关闭系统权限或停止使用对应可选功能。撤回不影响撤回前处理活动的合法性。
• 注销账号：通过“我的—设置—注销登录”提出申请，我们将在核验身份后依法处理。
• 获取副本、解释处理规则或投诉：发送邮件并说明账号信息和具体请求，我们将在法律规定期限内回复。

我们将采取访问控制、身份验证、传输保护、权限隔离、日志审计和人员管理等与风险相适应的措施保护个人信息。互联网环境不存在绝对安全，请妥善保管账号，不要向他人披露登录令牌或验证码。

发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法告知事件情况、可能影响、已采取措施和您可采取的防范措施；法律允许不逐一通知的，将采取公告等合理方式。

未成年人应在监护人指导下使用服务。不满十四周岁的儿童个人信息属于敏感个人信息，我们仅在取得监护人明确同意并采取严格保护措施后处理。监护人不同意的，儿童不应提交个人信息或使用依赖个人信息的功能。

监护人发现儿童未经同意提交信息，或希望查阅、更正、删除儿童信息时，可通过联系邮箱提出。我们会核验监护关系并依法处理。

当产品功能、第三方服务或法律要求发生变化时，我们会更新本协议。涉及处理目的、方式、信息种类或您重大权益的实质变化，将以应用内弹窗、页面提示等显著方式告知，并在依法需要时重新取得同意。

如对本协议、个人信息处理或儿童信息保护有疑问、意见或投诉，请发送邮件至 1059731125@qq.com。为保障安全，我们可能在处理权利请求前核验您的身份。