隐私政策

运营者与适用范围

海鸥默写由上海凌戈曼跃科技有限公司提供。本政策适用于海鸥默写及其账号、试用和会员服务。隐私、儿童信息保护及客服联系邮箱：fb@ringleap.ai。

海鸥默写是由家长管理的小学语文听写工具。请监护人阅读本政策及「儿童保护」规则后决定是否使用；不需要孩子独立注册账号。海鸥默写的账号和会员与 Phoread 独立，不会因为使用同一手机号而合并。

一 · 我们保存的内容

孩子的昵称、年级与所用课本版本；每次听写的字词、成绩与错词；你主动拍的听写纸照片。

这些学习内容保存在这台设备上，不会发送到账号服务；除非你主动导出或分享。

为提供手机号登录、账号注销和试用状态，应用会向账号服务发送手机号、本机随机生成的设备标识、登录凭据，以及不含听写内容的会话标识。账号服务会为登录分配并关联账号标识。账号服务不接收听写照片、字词、成绩或错词；登录凭据只保存在本机的系统安全存储中。

购买或恢复会员时，我们处理海鸥账号标识、商品标识、订单标识、商店签名凭据、交易状态及会员有效期，用于核验购买、发放权益和处理退款状态。支付密码、银行卡号等支付信息由应用商店处理，海鸥默写不获取。

二 · 我们不做的事

不读通讯录、不扫相册全库、不要精确位置。

不向第三方出售任何数据；不用孩子的听写内容做广告推荐。

不做排名，也不把成绩发给任何人。

三 · 语音与照片

报词用的是随应用内置的录音片段（没有片段时退回系统自带的语音引擎），不录音、不上传。

只有你主动开启语音指令时，应用才会请求并使用麦克风（iPhone 还会请求系统语音识别权限）。不授权也可以点屏幕操作。

语音指令只在这一次听写里收音：开始听写才开，结束就停。暂停时也还在听 —— 因为「继续」这条指令本身就要在暂停时说；那一屏上会一直显示「在听」，不会偷偷收。收到的音只在手机本地识别，不保存、不上传。

批改照片只留在本机，识别也在手机里跑 —— 照片和识别结果都不上传。删掉那条记录时照片一起删。

自定义家长声音和声音复刻尚未提供；当前版本不收集声音复刻样本或声纹。

四 · 你的选择

「关于 · 导出我的数据」可以把全部记录导成一个文件带走。

可在应用中查看听写记录、更改昵称和课本，导出本机数据，或删除学习记录。删掉的记录进入「最近删除」，7 天内可恢复；到期后由应用的清理流程移除。

「关于 → 账号 → 注销账号」会向账号服务提交注销请求并清除当前设备上的账号学习数据。如本机文件清理失败，应用会提示你通过系统设置清除应用数据或卸载；请注意系统清理也会影响同机其他账号的资料。服务端立即使登录会话失效，并在 15 天后由定时清理任务删除账号及关联数据。当前版本不提供自助撤回注销；如误操作，请在清理前联系 fb@ringleap.ai，我们核验身份后处理，已永久删除的数据无法恢复。

注销账号不会自动取消应用商店订阅。请先在购买时使用的商店账号中关闭自动续费。退款由相应商店按其规则和适用法律处理。

五 · 权限、第三方与联系方式

只在你点「拍这张听写纸」或「从相册选一张」时使用相机和相册，而且只拿你选的那一张。语音指令开启时才请求麦克风；不申请位置或通讯录权限。

不接入第三方统计、广告或推送 SDK。账号服务是本应用提供的第一方服务，用于登录、试用、会员核验和账号注销，传输内容见第一节。

账号服务部署在阿里云，使用阿里云短信服务向家长手机号发送验证码；短信服务处理收件手机号、验证码内容和发送结果。我们不会为发送验证码而访问通讯录或读取手机短信。

鸿蒙版使用华为 IAP Kit 调起应用内购买，向华为传递商品标识及用于绑定购买的海鸥账号标识，并接收签名订单凭据。华为同时依照其隐私政策处理交易所必需的华为账号和设备信息；可在华为收银台查看相应政策。其他平台如开放购买，由该平台的系统商店处理。

拍照选图、系统朗读和语音指令使用操作系统提供的相机、相册选择器、语音合成与本地语音识别能力。MNN、PaddleOCR 和其他随包开源组件用于本机运算，不会因使用它们而把学习内容发送给相应开源项目。完整归属见「数据与授权」。

孩子的信息只由家长的账号管理：查看、导出、删除、注销都在「关于 · 账号」里，不需要联系我们就能完成。

可在系统设置中撤回相机、相册或麦克风权限。拒绝可选权限仅影响相关拍照、选图或语音指令功能，仍可使用点按操作。拒绝提供手机号将无法完成当前版本的账号登录。

对本政策有疑问，或需查阅、更正、复制、删除个人信息及撤回同意，请联系 fb@ringleap.ai。为防止冒用，我们会核验请求与账号的关联，不要求提供与处理该请求无关的信息。

六 · 保存、安全与变更

本机学习资料保存在应用私有目录，保存至你删除资料或注销账号。卸载应用可能同时清除本机资料，请提前导出；应用不提供学习资料云同步。由你自行导出、分享或通过操作系统备份的副本，应在对应位置另行管理。

账号服务使用 HTTPS 传输并按提供账号和会员服务所必需的期限保存数据。验证码挑战记录在 7 天后清理，限流窗口在 2 天后清理；账号注销期限见第四节。应用商店自身保存的交易记录由商店依法管理。

登录凭据使用系统安全存储；服务端使用访问控制、凭据校验和限流保护账号。我们仅为提供服务处理必要信息，不主动将学习资料提供给其他企业或个人。

本政策发生涉及处理目的、方式、信息种类或接收方的实质变更时，将在应用中告知，并在依法需要时重新征求同意。如发生影响你的信息安全事件，将采取补救措施，并按适用要求通知受影响用户和主管部门。