洋葱素养隐私政策

更新日期：2026年10月9日
生效日期：本政策公布之日

真霆（北京）科技有限公司（以下简称“我们”）为“洋葱素养”App及配套服务的运营者。本政策说明我们如何收集、使用、保存、提供和保护您的个人信息，以及您如何行使相关权利。我们遵循合法、正当、必要和诚信原则，仅在提供服务所需的范围内处理个人信息。

本政策适用于洋葱素养的账号登录、个人资料、课程学习、随堂练习、订单、课程兑换及客户服务。涉及不满十四周岁儿童的个人信息时，同时适用《洋葱素养儿童隐私保护政策》；儿童信息保护事项有专门约定的，优先适用该约定。

敏感个人信息处理提示：不满十四周岁儿童的个人资料、账号关联信息、学习和作答记录属于敏感个人信息。我们仅为账号验证、课程学习、进度同步、练习反馈及权益管理等明确目的处理相应信息。处理儿童个人信息须依法取得监护人同意；儿童自行勾选协议、短信验证或继续使用服务，不能代替监护人的授权。相关处理的必要性及对权益的影响，详见本政策第一条、第七条和儿童隐私保护政策。

一、我们收集和使用的个人信息

1. 账号注册与登录
您使用手机号注册或登录时，我们收集您主动提交的手机号、短信验证码及验证结果，并处理验证随机串、账号标识、登录会话和登录时间，用于发送验证码、核验身份、建立账号、维持登录及保障账号安全。不提供必要的登录信息，将无法使用依赖账号的服务。

2. 个人资料与年级设置
您填写或修改个人资料时，我们处理昵称、年级或年级组、性别、出生日期及账号关联的头像信息，用于展示个人资料、匹配学习阶段和维护账号信息。我们不将与某项基本服务无关的个人资料作为使用该服务的前提。

3. 课程学习与进度同步
您浏览和学习课程时，我们处理学习阶段、篇目及关卡标识、视频播放位置、观看时长、学习会话、完成状态、学习进度和星数，用于展示课程、保存学习结果、断点续学及同步进度。不使用进度同步功能，将无法保存或恢复相应的服务端学习记录。

4. 随堂练习
您参加随堂练习时，我们处理题目及选项标识、作答记录、提交时间和测验结果，用于判定答案、记录完成情况及展示学习结果。不参加练习，不会生成相应的练习记录和结果。

5. 商品展示与课程激活
您查看商品页面时，我们获取商品内容及当前账号已拥有的商品权益，用于展示适用阶段、价格和开通状态。您提交兑换码时，我们将兑换码与当前登录账号关联提交，用于兑换验证及课程权益发放。当前商品页通过兑换码开通课程，不在App内实际扣款，未接入第三方支付，不收集银行卡号或支付密码。对已有的订单及权益记录，我们处理商品标识、订单号、金额、时间和状态等必要信息，用于权益核对及售后。接入实际支付服务时，将另行告知支付机构、信息处理范围及交易规则，并依法取得必要授权。

6. 安全与操作记录
为核查账号安全、排查故障和核对业务操作，我们处理请求IP地址、登录及操作时间、操作结果、请求中提交的设备类型、设备名称、系统及应用版本等信息。修改资料和年级时，相关操作记录可能包含修改前后的昵称、性别、出生日期和年级。我们仅在必要范围内使用这些信息，不将其用于与已告知目的无关的活动。

7. 客户服务
您主动咨询或提出投诉、售后及个人信息权利申请时，我们处理您提供的联系方式、必要的账号或订单核验信息、问题描述及相关材料，用于核实和解决相应事项。不提供核验所需的信息，可能影响对应事项的处理。

8. 补充设备标识
本App集成移动智能终端补充设备标识体系统一调用SDK，用于提供不同品牌移动终端的补充设备标识读取接口。SDK在应用调用接口时处理的信息范围、目的、方式及隐私政策，详见第三条中的第三方SDK信息。该SDK的集成不表示我们收集其全部接口支持的信息，也不表示我们将设备标识用于广告或营销。

该SDK作为App运行引擎的内置组件提供设备标识接口，不属于独立的短信验证服务。业务账号登录依据手机号及短信验证码，课程权益依据服务端账号信息，不以OAID、VAID或AAID作为用户登录验证的必要条件。

9. 人机验证
您主动获取验证码时，App向服务端申请验证随机串，并在本地展示图片滑块验证。验证通过后，App向服务端提交手机号和验证随机串以申请短信验证码。滑块图片及操作位置用于完成当前验证，不读取相册照片，不录制屏幕。您不完成验证，将不能通过该次请求发送验证码。

10. 运行环境与更新检查
为适配手机和平板的横屏布局、确定安全区域及执行安卓更新，App读取设备平台、系统版本、屏幕和窗口尺寸等运行环境信息。您主动检查更新时，App读取本机应用版本并获取最新版本及安装包下载地址，用于版本比较和更新；下载安装包可能产生网络请求、下载状态及临时文件，不读取您的其他文件。

11. 视频投屏
您主动使用安卓视频播放页的投屏功能时，App通过局域网设备发现及控制协议处理同一网络中响应设备的名称、网络地址、服务类型、控制地址和播放状态，用于列出、连接及控制您选择的播放设备。连接后，App向该设备发送课程视频地址、课程标题、播放位置及播放控制指令；接收设备据此访问视频并显示课程内容。设备发现不是读取手机已安装应用列表，不获取精确地理位置。未使用投屏时，不进行此项设备搜索；您应选择可信的接收设备，避免他人看到学习内容。

12. 静默及后台状态下的信息处理
在安卓本机播放切入后台时，播放器暂停本机视频，并产生一次播放进度保存事件；网页播放页面隐藏或退出时也会暂停并保存当前记录。此前已发起的学习记录、网络请求或安装包下载，可能在切换后台后继续完成。普通学习会话更新按播放事件触发，提交间隔不小于3秒；视频切换、完成、退出等需要及时保存的事件不受该间隔限制。主动投屏期间，App会继续查询所连接设备的播放状态，以同步控制和进度，直至结束投屏或释放播放器。业务功能不设置后台定时获取手机号、通讯录、短信内容或精确位置的任务。运行引擎的运行诊断及设备标识处理，适用第三条列明的SDK用途和信息范围，不因进入后台扩大处理范围。

二、设备权限与本地存储

1. 网络访问用于账号验证、获取课程内容、播放视频、同步学习进度及检查更新；网络连接状态用于判断网络是否可用和处理连接异常。

2. 您主动使用“个人中心—联系客服—保存图片”时，我们将客服二维码保存至手机相册，并在系统需要时申请保存图片所需的权限。该功能不读取或上传相册内已有照片，拒绝授权仅影响二维码保存。

3. 您在安卓设备上主动下载安装更新包时，系统可能要求您允许安装应用。拒绝该授权仅影响通过此方式安装更新。

4. 当前核心课程学习功能不要求读取通讯录、短信内容、精确位置、相机或麦克风。新增需要权限的功能时，我们将在对应场景说明用途并申请必要授权。您可以通过设备系统设置管理已授予的权限。

5. 我们在设备本地保存登录会话、学习页面缓存和必要设置，用于维持登录、恢复页面状态及提供服务。退出登录、清除应用数据或卸载应用，可清除相应本地内容，但不等于注销服务端账号或删除服务端学习记录。

6. 本地账号数据包括访问令牌、刷新令牌、账号标识、昵称、头像地址、掩码手机号、年级及学习状态，用于维持登录和恢复页面。退出登录会清理登录关联及当前账号的学习、资料缓存；注销成功会清理账号态缓存。图片缓存、安装包临时文件和不含账号资料的设备设置可能由系统或应用运行引擎单独管理，退出登录不等于删除所有设备文件。

7. 安卓投屏使用网络访问、Wi-Fi状态及组播相关能力，以发现同一局域网的播放设备。组播能力仅用于用户主动发起的设备发现，结束发现后释放相应资源；拒绝或无法使用相关能力，仅影响投屏，不影响本机播放。

三、第三方处理与信息提供

1. 短信服务
我们使用阿里云计算有限公司提供的短信服务，由服务端通过接口提交手机号、验证码模板参数及必要的发送请求信息，用于发送登录验证码并处理发送结果。这属于后端短信服务，不需要读取您设备中的短信。隐私政策：阿里云隐私政策。

2. 委托处理
我们委托第三方处理个人信息时，将约定处理目的、期限、方式、信息范围和保护措施，限制其在约定范围内处理，并依法履行监督和评估义务。

3. 对外提供与公开披露
除取得相应授权或法律法规允许的情形外，我们不向其他个人信息处理者提供或公开披露您的个人信息。依法需要单独同意时，我们将在提供或披露前告知相关事项并取得单独同意。我们不出售个人信息。

4. 业务变更与法定义务
因合并、分立、解散、被宣告破产等需要转移个人信息时，我们将依法告知接收方名称和联系方式，并要求接收方继续履行保护义务。依法履行司法、行政或其他法定义务时，我们仅在必要范围内提供信息。

5. 第三方SDK信息

SDK名称：DCloud App引擎（uni-app、5+ App运行引擎）
开发者：数字天堂（北京）网络技术有限公司
SDK包名：io.dcloud
使用目的：提供App页面运行、系统能力调用和跨设备适配，并通过运行及异常诊断排查性能和故障。
处理的信息范围：设备品牌及型号、系统与CPU信息、屏幕参数、语言及时区、网络类型、IP地址、User Agent、模拟器或root环境信息、匿名设备标识，以及应用名称、包名、版本、AppId、SDK信息、异常堆栈、启动时间和内存消耗等运行诊断信息。具体字段受引擎版本、系统能力和已启用功能限制，不因接入引擎而要求用户提供全部设备权限。
处理方式与场景：在依法获得所需同意后，运行引擎通过系统接口处理运行环境及诊断信息；涉及匿名设备标识的接口可由其内置的补充设备标识SDK提供，详见下项说明。第三方引擎的数据接收和保存规则详见其隐私政策。当前业务未启用uni统计功能，该配置不等于运行引擎不处理任何运行信息。
SDK隐私政策链接：https://dcloud.io/license/appprivacy.html

SDK名称：移动智能终端补充设备标识体系统一调用SDK
开发者：中国信息通信研究院
SDK包名：com.bun.miitmdid
使用目的：通过统一接口提供移动终端补充设备标识读取能力，识别终端品牌并适配相应设备厂商接口。
SDK处理的信息范围：设备制造商、设备型号、设备品牌、设备网络运营商名称、App包名及签名信息或应用商店中的APPID，以及开放匿名设备标识符（OAID）、开发者匿名设备标识符（VAID）、应用匿名设备标识符（AAID）。其中，品牌信息用于判断终端品牌和选择接口；运营商名称用于判断是否为虚拟机环境；包名、签名或APPID在获取VAID时用于校验开发者。标识符按实际调用的接口获取，不包括设备唯一标识符（UDID）。
处理方式：SDK在应用调用相应接口时读取相关信息，用于本地判断和返回标识结果。根据SDK官方隐私政策，SDK自身不存储上述信息，也不通过网络传输；接口处理完成后，SDK内部相关数据随之销毁。该说明仅针对SDK自身，App取得信息后的处理仍受本政策约束。
授权与权限：在获得依法所需的用户同意后调用相关接口，涉及儿童信息时取得监护人的相应授权。根据SDK官方说明，该SDK自身不调用设备权限。您可通过本政策第六条渠道撤回相关同意或申请删除信息。
SDK隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122

运行组件说明：App的DCloud运行引擎包含Weex页面渲染组件（包名com.taobao.weex），用于页面渲染及其资源加载；安卓课程播放器使用AndroidX Media3组件，用于请求、缓冲和播放课程视频。资源请求会使相应资源服务器接收网络请求及IP地址，资源缓存保存在设备上。上述组件的接入不表示向其开源项目维护方发送手机号、昵称或学习记录，不应与短信服务或独立的信息共享混同。Weex项目说明：https://weexapp.com/zh/；Media3项目说明：https://developer.android.com/media/media3。这些链接为项目技术说明，不代替SDK隐私政策。

第三方处理场景说明：短信发送时向阿里云提交登录手机号及验证码模板参数；App运行时由DCloud引擎处理上述运行及诊断信息；补充设备标识SDK在接口调用时处理上述设备标识信息；主动投屏时向用户选定的局域网设备提供视频地址、标题及播放控制信息。各项信息仅用于对应服务，不因您使用一项功能即视为同意与其无关的信息提供。

四、个人信息的存储与保存期限

我们收集和产生的个人信息存储在中国大陆境内，服务器、数据库、视频文件及备份均位于中国大陆境内；必要的登录会话、学习页面缓存和设置保存在您的设备本地。我们按信息类别、服务目的和法定义务确定必要的保存期限。涉及向境外提供个人信息时，我们将依法告知接收方、目的、方式、信息种类及权利行使途径，取得依法所需的单独同意，并履行适用的法定程序。

1. 账号资料、学习进度、练习记录和课程权益，在提供账号、学习同步及必要售后服务期间保存；服务目的已实现、不再需要或满足法定删除条件时，依法删除或匿名化处理。

2. 短信验证码缓存有效期为2分钟，验证随机串缓存有效期为1分钟。缓存有效期不等于短信发送记录的保存期限；发送记录仅在投递核对、安全和法定义务所需期限内保存。

3. 订单及相关凭证按照适用的交易、会计、税务等法律要求保存必要部分；安全和操作日志仅在账号安全、故障排查及法定留存所需期限内保存。

4. 客服材料仅在处理对应事项、必要售后及履行法定义务所需期间保存。

保存期限的确定方法：以对应服务是否仍在提供、核验或售后事项是否办结、是否存在尚未解决的争议及是否有法定保存义务为依据，只保留完成相应目的所需的信息。注销后不能通过原账号访问记录，不等于全部服务器数据、审计记录及备份在同一时刻完成物理清除；留存仍须具有相应依据。备份中涉及已删除信息的，不得恢复用于正常业务；确因灾难恢复使用备份时，应继续执行相应的删除或限制处理要求。

超过必要保存期限的信息，我们将依法删除或匿名化处理。法律、行政法规规定的保存期限尚未届满，或者删除从技术上难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理。

五、个人信息安全

我们将根据个人信息的性质和风险，采取必要的访问控制、身份验证、传输和存储保护、权限管理、日志审计及应急响应措施，限制人员接触信息的范围。发生个人信息泄露、损毁或丢失时，我们将依法采取补救措施、履行报告义务，并告知受影响的用户或监护人。

网络和系统不存在绝对安全。请妥善保管手机号、验证码及登录设备；发现账号异常或信息安全问题时，请及时联系我们。

六、您的个人信息权利

您依法享有知情、查阅、复制、更正、补充、删除个人信息、撤回同意及注销账号等权利。您可以通过以下方式办理：

1. 查阅和修改资料：进入“个人中心—个人信息”。该页面不能办理的查阅、复制或更正申请，可联系客服。

2. 删除信息、撤回同意及投诉：通过“个人中心—联系客服”、拨打010-82870612或向本政策列明的联系地址寄送申请。

3. 注销账号：进入“个人中心—注销账号”，按页面提示完成确认。注销成功后，原账号停止使用，登录关联和登录会话失效，您不能再通过原账号访问学习记录及课程权益。重新注册不会自动恢复原账号记录或权益。相关个人信息将依法删除、匿名化或在法定情形下限制处理。

撤回同意不影响撤回前基于同意已进行的处理。拒绝或撤回非必要信息处理，仅影响依赖该信息的功能；涉及提供服务必需的信息时，我们将说明对相应服务的影响。

为防止冒用，我们可能进行必要的身份核验，不要求提交与核验无关的信息。我们将在收到申请后15个工作日内受理并处理；依法不能满足申请的，将说明理由。您也可以向有关监管部门投诉或依法寻求其他救济。

七、未成年人个人信息保护

未满十八周岁的用户应在监护人指导下使用本服务。不满十四周岁儿童的个人信息属于敏感个人信息，其处理适用《洋葱素养儿童隐私保护政策》。我们将在处理前依法告知监护人并取得相应同意；依法需要单独同意时，另行取得授权。儿童自行注册、登录、勾选协议或继续使用，不代替监护人的合法授权。

发现未经适当授权收集儿童个人信息的情况时，我们将核实并依法停止相关处理、删除信息或采取其他必要措施。监护人可通过第六条渠道行使儿童个人信息权利。

八、本政策的更新

我们可能因法律法规、服务功能或信息处理方式变化更新本政策，并标明更新日期。重要变更将通过应用内通知、弹窗或其他合理方式告知。处理目的、方式或信息种类发生变化，依法需要重新取得同意时，我们将重新取得明确同意；涉及儿童信息的，依法重新取得监护人同意，不以继续使用代替授权。

九、联系我们

个人信息处理者：真霆（北京）科技有限公司
联系电话：010-82870612
联系地址：北京市朝阳区酒仙桥北路7号45幢一层003

相关协议：《洋葱素养用户协议》、《洋葱素养儿童隐私保护政策》。