常识补丁(Daily Patch)隐私政策
- 版本号:v1.0
- 发布日期:2026-06-09
- 生效日期:2026-06-09
配套阅读:《常识补丁服务协议》
「常识补丁」(以下简称”本应用”)由 白止(以下简称”我们”)作为个人开发者运营。我们重视你的个人信息保护,本政策说明我们如何收集、使用、保存、共享和保护你的个人信息,以及你如何行使相关权利。
- 运营者:白止
- 联系邮箱:frankwang.develop@gmail.com
- 个人信息保护负责人:由运营者本人担任,联系邮箱同上
如果你不同意本政策,请停止使用本服务。你点击同意、登录或继续使用需要登录的功能,即表示你已阅读并同意本政策。
我们使用 加粗 或 ★ 标记个人敏感信息。处理敏感个人信息前,我们会另行取得你的单独同意。
1. 我们如何收集和使用个人信息
我们遵循合法、正当、必要和诚信原则,仅围绕产品功能收集必要信息。
1.1 登录与账号识别
当你使用华为账号、微信账号或其他受支持方式登录时,我们可能收集:
- 华为账号标识:openid、unionid、authorization code、id token 校验结果。
- 微信账号标识:jsCode 换取的 openid、unionid、session 结果。
- 平台返回或你主动设置的昵称、头像。
- 我们生成的统一用户 ID、登录 token、登录时间、账号状态。
用途:创建和识别你的账号,同步学习进度,维护登录状态,进行账号安全校验。
1.2 学习、复习与收藏记录
你使用每日卡片、翻答案、知道 / 不知道、收藏、取消收藏、分享、复习、发现分类、搜索等功能时,我们会记录:
- 卡片浏览、翻面、知道、不知道、收藏、取消收藏、分享、复习完成等行为。
- 相关卡片 ID、行为时间、来源页面、平台类型和必要的行为元数据。
- 用户卡片状态、复习次数、知道 / 不知道次数、下次复习时间。
- 每日学习统计、周报数据、学习活动热力图数据。
用途:生成复习队列、学习统计、周报、收藏列表,优化内容质量,防止异常批量访问。
1.3 反馈与纠错
当你提交意见反馈、内容纠错或更新请求时,我们可能收集:
- 反馈内容、纠错类型、相关卡片 ID、提交时间。
- 你主动填写的联系方式,例如微信、邮箱 ★ 或 手机号 ★。
用途:定位问题、回复反馈、改进内容和服务。联系方式为选填项,不填写不影响基础使用。涉及敏感个人信息的字段,我们仅在你主动填写时收集,并按法律要求单独取得你的同意。
1.4 头像与昵称
当你主动更新昵称或上传头像时,我们会保存你提交的昵称和头像文件。头像文件会以随机文件名保存到服务端,并用于账号页展示。
用途:展示个人资料、改善账号识别体验。你可以通过产品内入口更新资料,或联系我们删除相关信息。
1.5 安全、限流与设备 / 运行日志
为了保障服务安全和稳定,我们会处理下列设备与日志信息:
- 设备信息:设备型号、操作系统及版本号、应用版本号、设备屏幕信息、系统语言、时区。
- 设备标识:Harmony 端不主动收集 OAID、ODID、AAID 或自建匿名设备 ID;仅使用华为账号登录返回的 openid / unionid 以及我们生成的统一用户 ID 识别账号;微信小程序端不收集独立设备标识,仅使用平台返回的 openid / unionid。
- 网络与请求信息:IP 地址、运营商、网络类型(Wi-Fi / 蜂窝)、请求时间、请求路径、响应状态、错误信息、客户端日志中的 trace id。
- 配额与风控:按用户或 IP 统计的接口限流数据、每日卡片详情访问配额。
- 安全日志:认证失败、异常请求、接口错误等。
用途:识别异常访问、防止抓取和攻击、排查故障、保障服务运行。
1.6 本地存储
客户端会在本地保存必要状态,包括:
- 登录 token、用户资料缓存。
- 是否完成首次引导。
- 已同意的服务协议和隐私政策版本。
- 本地学习偏好,例如每日学习目标。
用途:保持登录状态、减少重复操作、识别是否需要重新展示协议。
1.7 我们不会收集的信息
为减少你的顾虑,明确以下信息我们当前 不会 收集:精确地理位置、相册 / 相机内容、麦克风、通讯录、短信、通话记录、生物特征、健康数据。
2. 我们如何取得你的同意
- 首次启动:本应用在首次启动时弹出隐私政策与服务协议摘要,附完整文本链接,并提供”同意”和”不同意”两个选项。
- 不同意的处理:若你选择不同意,应用将退出,不收集任何个人信息;本地仅保留”未同意”状态,下次启动时再次询问。
- 单独同意:对于敏感个人信息、第三方共享、跨境传输等情形,我们会在对应功能触发时单独再次征询同意。
- 同意记录:我们会记录你同意的政策版本号和时间,作为合规凭证。
3. 权限清单
| 权限 | 申请时机 | 业务场景 | 是否可关闭 | 关闭后影响 |
|---|---|---|---|---|
| 网络访问 | 启动时 | 连接服务端 API | 是(系统设置) | 无法登录与同步学习数据 |
| 通知 | 用户主动开启时 | 学习提醒、复习提醒 | 是 | 不再收到任何提醒推送 |
本应用 不会申请 相机、麦克风、通讯录、位置、相册、日历、传感器、蓝牙、附近设备等敏感权限。
4. 第三方 SDK 与第三方服务
为实现登录、运行和必要业务能力,本应用集成或调用以下第三方:
| 名称 | 提供方 | 收集 / 处理的信息 | 用途 | 隐私政策链接 |
|---|---|---|---|---|
| 华为 Account Kit | 华为软件技术有限公司 | openid、unionid、authorization code、id token | Harmony 端华为账号登录 | https://consumer.huawei.com/cn/privacy/privacy-policy/ |
| 微信开放能力(小程序登录) | 深圳市腾讯计算机系统有限公司 | jsCode、openid、unionid、用户填写的昵称 / 头像 | 微信小程序登录与资料填写 | https://www.wechat.com/zh_CN/privacy_policy.html |
委托处理(受托服务商):
| 类型 | 提供方 | 处理的信息 | 用途 | 数据存储地域 |
|---|---|---|---|---|
| 云服务器 / 数据库 / 对象存储 | 腾讯云计算(北京)有限责任公司 | 全部业务数据(账号、学习记录、头像文件等) | 部署 API、保存用户数据和头像文件 | 中华人民共和国大陆地区 |
我们当前 未接入 广告 SDK、第三方统计 SDK、第三方推送 SDK、第三方分享 SDK,也不会将你的个人信息出售给第三方。
如果我们后续接入新的 SDK 或更换受托方,会在本政策内更新清单,并以合理方式告知你。
5. 共享、转让、公开披露
我们不会出售你的个人信息。
除以下情形外,我们不会向第三方共享、转让或公开披露你的个人信息:
- 获得你的单独同意。
- 为实现登录、云服务、存储、安全防护等必要功能,向第 4 节所列受托服务提供商提供必要信息,且我们与受托方签订数据处理协议,限定其处理范围。
- 根据法律法规、行政机关、司法机关或监管机构要求提供。
- 为保护你、其他用户、我们或社会公共利益,在合理必要范围内处理。
- 因合并、分立、解散、资产转让等导致个人信息转移时,我们会要求新的接收方继续受本政策约束。
6. 跨境传输
我们当前不主动将你的个人信息传输至中华人民共和国大陆地区以外。如果后续因业务变化需要跨境传输,我们会按照《个人信息保护法》相关规定,向你告知接收方名称、联系方式、处理目的、处理方式、个人信息种类,并取得你的单独同意,依法完成安全评估或标准合同备案。
7. 自动化决策
本应用使用算法生成你的”复习队列”和”学习推荐”。该算法仅基于你主动标记的”知道 / 不知道”、复习次数和时间间隔计算下次复习时间,不会形成对你的个人特征画像,也不会用于差异化定价或广告投放。如果你希望关闭复习推荐,可以停止使用复习功能;如对自动化决策结果有异议,可以通过反馈入口提出。
8. 保存期限
我们只在实现本政策所述目的所需的最短期限内保存个人信息,法律法规另有要求的除外。
- 登录和账号信息:保存至账号注销或服务终止后按法律要求处理。
- 学习、复习、收藏、统计数据:用于持续提供复习和学习统计,保存至你删除账号或申请删除相关数据。
- 反馈和纠错:保存至问题处理、内容质量追踪所需期限。
- 安全日志和限流数据:按安全排查和合规要求保存合理期限,一般不超过 6 个月。
超出保存期限后,我们会删除或匿名化处理相关信息。
9. 我们如何保护个人信息
我们采取合理的技术和管理措施保护个人信息,包括但不限于:
- 使用登录 token 进行身份校验,token 具备有效期与失效机制。
- 服务端接口鉴权、限流和配额控制。
- 数据库访问控制和必要的日志审计。
- 头像文件名随机化和文件类型、大小限制。
- 最小化收集和按功能隔离访问。
- 传输层使用 HTTPS / TLS 加密。
互联网环境并非绝对安全。若发生个人信息安全事件,我们会按照法律法规要求采取补救措施,并以推送通知、应用内公告或邮件等合理方式告知你事件情况、可能影响和应对建议;按规定向监管部门报告。
10. 你的权利
你可以依法行使以下权利:
- 访问和复制:查看账号资料、学习统计、收藏等信息。
- 更正和补充:修改昵称、头像等资料。
- 删除:申请删除账号资料、头像、反馈联系方式或其他个人信息。
- 撤回同意:在系统设置中关闭对应权限,或在”我的 → 设置 → 隐私设置”中撤回各项授权;撤回不影响撤回前基于同意已进行的处理。
- 注销账号:在”我的 → 设置 → 注销账号”提交注销请求;账号注销后我们会删除或匿名化你的个人信息,法律另有规定的除外。
- 解释说明:要求我们说明个人信息处理规则。
- 复制 / 转移:在符合监管部门规定条件时,要求我们将你的个人信息转移至你指定的处理者。
- 死者权利:死者的近亲属可以依法行使前述权利。
你可以通过产品内的账号、反馈入口,或发送邮件至 frankwang.develop@gmail.com 提出请求。为保障账号安全,我们可能需要验证你的身份。一般情况下,我们会在 15 个工作日内处理并反馈,法律法规另有规定的除外。
11. 未成年人个人信息保护
本服务不主动面向 14 周岁以下儿童提供。如果你是不满 14 周岁的儿童,请你的父母或监护人仔细阅读本政策,并在征得监护人同意后再使用本服务及提交个人信息。
如果监护人发现未成年人未经同意使用本服务或提交个人信息,可以通过 frankwang.develop@gmail.com 联系我们。我们核验后会在 30 日内 删除相关信息或采取其他必要措施。
如果你是 14 周岁以上但未满 18 周岁的未成年人,请在监护人阅读并同意本政策后使用本服务。
12. 政策更新
我们可能根据法律法规、监管要求或产品功能变化更新本政策。重大变更包括:
- 个人信息处理目的、类型、方式发生重大变化。
- 共享、转让、公开披露的对象或方式发生变化。
- 用户权利行使方式发生重要变化。
- 个人信息保护负责人或联系方式变更。
- 跨境传输情形发生变化。
- 个人信息安全影响评估报告显示存在高风险。
更新后,我们会通过产品内提示、页面公告或其他合理方式通知你,重大变更将再次征求你的同意。若你继续使用本服务,表示你已阅读并接受更新后的政策。本政策的历史版本可向我们索取。
13. 联系与投诉
如你对本政策、个人信息保护或权利行使有问题、投诉或建议,可以通过以下方式联系:
- 联系邮箱:frankwang.develop@gmail.com
- 运营者:白止
- 个人信息保护负责人:由运营者本人担任
我们会在收到请求后 15 个工作日内处理并反馈,法律法规另有规定的除外。
如果你认为我们的处理行为侵害了你的合法权益,且与我们协商未果,你可以向网信、电信、市场监管等行政管理部门投诉、举报,也可拨打 12377 网络违法和不良信息举报电话,或向有管辖权的人民法院提起诉讼。