隐私政策

最后更新日期:2026年10月12日

深圳蓝掌熊科技有限公司(以下简称"我们")非常重视您的隐私。本隐私政策说明了我们在您使用 StudyTool 英语精听(以下简称"本网站")时如何收集、使用、存储、共享和保护您的个人信息,以及您享有的权利。

请您在使用本网站前仔细阅读本政策。注册账号或继续使用本网站,即表示您已阅读并同意本政策的内容。

一、我们收集的信息

1. 账号与身份信息

  • 手机号码:通过短信验证码登录或注册时提供。若手机号尚未注册,我们将为您自动创建账号
  • 邮箱地址:绑定邮箱或使用邮箱密码登录时提供
  • 账号密码:以不可逆加密方式存储,我们无法获取您的明文密码
  • 用户名(昵称)与头像:您注册时设置或后续修改的信息
  • 考试类型标签:您选择的备考方向(如四级、六级、雅思等)
  • 微信账号信息:通过微信登录时获取的公开信息(昵称、头像)及微信为本网站分配的用户标识(OpenID、UnionID)

2. 学习数据

  • 音频播放进度、播放时长和播放记录
  • 收藏的学习内容
  • 听写练习记录(您输入的答案、正确率和错误分析)
  • AI 解析的使用记录(解析的句子、使用时间和次数)
  • 生词本中您添加的单词
  • 朗读练习记录(您添加的练习句子和练习次数;该功能已下线,不再产生新记录,已有记录继续保存)

3. 您主动提交的内容

  • 留言反馈的内容
  • 字幕纠错反馈的内容

4. 自愿支持记录

  • 当您选择「请作者喝杯咖啡」时,我们会记录订单号、支付金额、支付状态与时间,以及微信支付返回的交易单号,用于确认支付结果和展示「咖啡支持者」徽章。我们不会获取您的银行卡等支付账户信息

5. 设备与日志信息

  • IP 地址,以及由 IP 地址解析出的大致地理位置(通过本地离线数据库解析,不发送至任何第三方)
  • 浏览器类型和版本信息(User-Agent)
  • 会话标识(Session ID)与页面浏览记录、功能使用记录
  • 认证事件记录:登录、注册、验证码发送与校验、修改密码、退出登录等操作的时间、结果、IP 与设备信息

二、信息的使用目的

  • 创建和管理您的账号,验证您的身份
  • 提供和改善学习服务功能
  • 记录和展示您的学习进度与统计数据
  • 处理您提交的留言和字幕纠错反馈并向您回复
  • 网站访问统计、故障排查与性能优化
  • 保障账号安全,进行安全审计与异常行为检测(如验证码滥用、异常登录)
  • 履行法律法规规定的义务

三、第三方服务与信息共享

为实现上述功能,我们会在必要范围内与以下第三方共享您的相关信息。我们会与其约定严格的数据保护义务,第三方对信息的处理还受其自身隐私政策约束。

第三方 共享信息 用途
DeepSeek(深度求索) 您请求解析的字幕句子及其上下文文本,不包含您的任何个人信息 生成 AI 语法解析与发音解析内容
微信开放平台 微信授权登录信息 微信账号登录与绑定
微信支付(财付通) 订单号、支付金额 处理您自愿发起的「请作者喝杯咖啡」支付
阿里云短信服务 手机号码、验证码 发送登录、注册等短信验证码
阿里云邮件推送 邮箱地址、验证码 发送邮箱绑定验证码
阿里云对象存储(OSS) 您上传的头像 图片文件的存储与访问
阿里云日志服务(SLS) 系统运行日志,可能包含用户标识和 IP 地址 生产环境监控与故障排查,日志保留 30 天
飞书 新用户注册提醒(注册方式及手机号、邮箱或微信昵称)、您提交的留言内容摘要 向运营人员推送通知,以便及时处理和回复
Google Analytics 匿名的访问统计数据(页面、来源、设备类型等) 网站访问统计分析

关于跨境传输:Google Analytics 由 Google 在中国境外运营,使用该服务意味着上述匿名统计数据会被传输至境外服务器处理。除此之外,我们收集的个人信息均存储在中华人民共和国境内。如果您不希望数据被用于此项统计,可以通过浏览器设置禁用 Cookie 或安装 Google Analytics 停用插件。

除上述情形外,我们不会向任何第三方出售、出租您的个人信息。仅在下列情况下我们可能对外提供信息:取得您的单独同意;依据法律法规、司法或行政机关的强制要求;为维护公共利益或您的重大合法权益。

四、Cookie 使用说明

本网站使用 Cookie 来:

  • 维持您的登录状态(登录凭证以 HttpOnly Cookie 形式存储)
  • 记住您的偏好设置
  • 防止跨站请求伪造(CSRF 安全防护)
  • 进行访问统计(通过 Google Analytics)

您可以通过浏览器设置管理或禁用 Cookie,但禁用后将无法保持登录状态,部分功能将无法正常使用。

五、数据存储与安全

  • 您的数据存储在中华人民共和国境内的服务器上,我们采取合理的技术和管理措施保护您的个人信息
  • 我们使用 HTTPS 加密传输数据
  • 账号密码以加密方式存储,我们无法查看您的明文密码
  • 我们对后台管理权限进行严格控制,仅授权必要人员在履行职责范围内访问用户数据

保留期限:我们仅在实现处理目的所必需的期限内保留您的个人信息:

  • 系统运行日志:30 天
  • 学习数据和个人信息:在您使用本网站期间持续保留,在您主动注销账号时按下述规则删除
  • 认证审计日志(登录、注册等安全事件记录):长期保留,用于安全审计和异常追溯

六、账号注销与数据删除

您可以在"设置"页面主动申请注销账号。注销后:

  • 我们将删除您的个人身份信息(手机号、邮箱、密码、头像、微信绑定信息)
  • 我们将删除您的学习数据(播放进度、听写记录、收藏、个人设置)以及行为日志、留言和字幕纠错记录
  • 以下记录将被保留:认证事件日志(用于安全审计,其中的个人身份信息已被清除)
  • 以下数据目前不会随注销自动删除:生词本、朗读练习记录、AI 解析使用记录。如您需要一并删除,请在注销前或注销后通过下方联系方式告知我们,我们将在 15 个工作日内处理

账号注销不可撤销,请谨慎操作。

七、您的权利

根据《中华人民共和国个人信息保护法》等法律法规,您有权:

  • 查阅、复制您的个人信息和学习数据
  • 更正、补充您的账号信息(用户名、头像、考试类型等)
  • 删除您的个人信息,或注销账号
  • 撤回同意:您可以撤回对 Cookie 等的授权,或解除微信账号绑定
  • 获取解释说明:您有权要求我们对本政策作出说明
  • 向网信部门或其他相关监管机构投诉、举报

您可以通过网站的"设置"页面行使上述大部分权利。如需其他协助,请通过下方联系方式与我们联系,我们将在收到请求后 15 个工作日内答复。

八、未成年人保护

本网站主要面向年满 14 周岁的用户。

如果您是未满 14 周岁的儿童,请务必在监护人的陪同下阅读本政策,并在取得监护人同意后使用本网站。我们仅在取得监护人同意的前提下收集、使用、存储儿童的个人信息。

如果监护人发现我们在未取得其同意的情况下收集了儿童的个人信息,可以通过下方联系方式与我们联系,我们将及时删除相关信息。

九、隐私政策的更新

我们可能会不时更新本隐私政策。更新后的政策将在本页面发布,并更新"最后更新日期"。若涉及个人信息处理目的、方式和范围的重大变更,我们会通过站内提示等方式另行告知,并在必要时重新征得您的同意。建议您定期查阅本政策。

十、联系我们

如果您对本隐私政策有任何疑问、意见或投诉,或希望行使上述权利,请通过网站的留言功能或发送邮件至 support@bluepalmbear.com 与我们联系。我们将在 15 个工作日内答复。