引言
欢迎您使用资小料APP，资小料及旗下网站和软件（以下简称“资小料”或“我们”）由思诺网络科技（禄劝）有限责任公司负责管理。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国未成年人保护法》《未成年人网络保护条例》《生成式人工智能服务管理暂行办法》《人工智能生成合成内容标识办法》及《信息安全技术 个人信息安全规范》（GB/T 35273-2020）等法律法规和国家标准制定本《隐私政策》，说明我们处理和保护个人信息的规则。
本政策适用于资小料Android APP、iOS APP、微信小程序及H5网页。不同平台因系统能力和实际启用功能不同，处理的信息范围可能存在差异；我们仅在相应平台和具体功能所必需的范围内处理个人信息。
您在使用资小料的产品或服务时，资小料可能会收集和使用您的相关信息。为此，希望通过本《隐私政策》向您说明，资小料如何取得、使用、分享、保存和管理这些信息。请在使用或继续使用我们的各项产品与服务前，仔细阅读并充分理解本政策，并在需要时，按照本政策的指引，作出适当的选择。
首次运行时，我们会通过隐私政策弹窗向您说明主要处理规则。只有在您主动点击“同意”后，我们及已启用的第三方SDK才会按照本政策处理个人信息。您可以拒绝非必要权限；拒绝后仅会影响对应功能，不影响其他不依赖该权限的基础功能。
本《隐私政策》将帮助您了解以下内容：
目录
第一章 如何收集您的个人信息
第二章 如何使用您的个人信息
第三章 如何分享、转让或披露您的的个人信息
第四章 如何使用Cookie和同类技术
第五章 如何保护您的个人信息
第六章 如何保存您的个人信息
第七章 如何管理、查看或删除您的个人信息
第八章 未成年人个人信息保护
第九章 本政策如何更新
第十章 账号注销
第十一章 投诉及建议
第十二章 其他
第一章 如何收集您的个人信息
定义：
个人信息是以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，例如账号资料、联系方式、设备与网络信息、使用记录、交易信息以及您主动提交的文字、图片、音频和课程数据。
敏感个人信息是指一旦泄露或者非法使用，容易导致人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括精确位置信息、金融账户和交易信息、个人生物识别信息、行踪轨迹，以及不满十四周岁未成年人的个人信息。我们将在本政策中以加粗方式提示，并在法律要求的场景取得单独同意。
处理敏感个人信息的必要性及影响：手机号用于登录验证和账号安全；收货姓名、电话、地址用于履行订单；支付信息用于完成交易；精确位置用于您主动选择的定位或地址服务；图片、音频用于您主动发起的拍照、扫描、翻译、搜题、课表识别或语音输入。拒绝提供时仅无法使用相应功能。
一.我们将通过以下途径收集和获得您的信息：
1、您提供的信息。例如：
（1）您在注册资小料服务的帐号或使用资小料服务时，向我们提供的信息；
（2）您在使用资小料自行上传的信息，例如您的发帖、回复、评论、打赏、分享；
（3）您通过资小料服务向其他方提供的共享信息，以及您使用资小料服务时所储存的信息。
2、其他方分享的您的信息。亦即其他方使用资小料服务时所提供有关您的共享信息。
3、我们获取的您的信息。您在使用资小料服务时，我们收集、汇总、记录的信息，例如日志信息、位置信息、设备信息。
二、我们会出于以下目的，收集和使用您以下类型的信息：
1、在您使用资小料服务的过程中，资小料会按照如下方式收集您在使用服务时主动提供的或因为使用服务而产生的信息：
（1）当您注册、登录或完善资料时，我们可能处理账号、手机号、验证码、昵称、头像、性别、学校等您主动填写或授权的信息，用于创建账号、验证身份和保障账号安全。其中手机号属于敏感个人信息；不提供手机号时，您仍可使用无需登录的功能，但无法使用需要账号的服务。第三方登录仅在您主动选择并授权后取得授权码及公开资料。
（2）在您同意本政策后，为保障APP基础运行、账号与交易安全、消息推送、广告归因与反作弊、故障排查，我们可能在APP启动或相关功能运行时，通过Android/iOS系统接口、已启用的SDK和服务器日志处理设备型号、操作系统及版本、应用版本、IP地址、网络类型和状态、Android ID、OAID、IDFA（iOS经授权时）、IMEI（系统允许且确有必要时）、MAC地址、SSID（当前连接的Wi-Fi名称）、已安装软件列表（应用名称、包名、版本号及安装状态）和操作日志。MAC地址和SSID通过网络/Wi-Fi相关系统接口处理，仅在APP基础运行、网络识别、消息推送或安全故障排查等实际需要场景使用；我们不读取Wi-Fi密码，不将其用于与本服务无关的目的。个推消息推送SDK在推送服务运行且系统允许、确有必要时，可能处理BSSID（当前连接Wi-Fi接入点的标识）和SSID（当前连接Wi-Fi名称），仅用于消息推送、推送通道识别及推送安全，不读取Wi-Fi密码。已安装软件列表通过PackageManager等系统接口查询。处理范围和频率限于上述功能所需的最小范围，不用于与本服务无关的目的。
（3）在您参加资小料的有关营销活动时，我们会收集您主动填写的姓名、通讯地址、联系方式。这些信息是您收到礼品的基础，如果您拒绝提供这些信息，我们将无法向您发放礼品，但不影响您正常使用资小料其他功能。
（4）当您查看、上传、下载或保存教材资料、答案、扫描文件和图片时，可能需要读取或写入相册、媒体文件或存储空间。该权限仅在您主动选择文件或执行保存时申请；拒绝后无法完成相应操作，但不影响其他功能。
（5）当您主动使用地图、定位或快捷填写收货地址功能时，我们会在取得位置权限后处理大致位置或精确位置信息，并将必要信息提供给高德地图服务。位置信息属于敏感个人信息，仅在功能使用期间处理；拒绝后可手动填写地址，不影响其他功能。
（6）当您主动使用修改头像、发帖评论、扫码、拍照搜题、拍照翻译、课表导入、扫描矫正等功能时，我们会在您触发功能后申请相机或相册权限，并处理您选择或拍摄的图片。图片可能包含敏感内容，请在上传前确认已取得必要授权。拒绝授权仅影响对应拍摄或选图功能。
（7）当您主动使用AI助手语音输入或其他录音功能时，我们会申请麦克风权限并处理您主动录制的音频，将必要音频或实时音频流传给相应语音识别服务生成文字。我们不会在您未触发录音功能时持续录音；拒绝权限不影响键盘输入和其他功能。
（8）当您使用资料搜索、网课搜题、教材答案或收藏功能时，我们会处理您输入的关键词、书名、ISBN、题目文字、所选图片、搜索与收藏记录，用于返回结果、保存学习进度并改进检索质量。
（8-1）AI与识别服务：当您主动使用AI助手、拍照搜题、拍照翻译、AI写作、课表导入识别、扫描矫正等功能时，我们会处理您提交的文字、图片、音频、识别结果和必要上下文，并通过加密网络传输给当前配置的AI、OCR或语音识别服务。处理目的仅为完成您发起的问答、识别、翻译、生成或编辑任务。教师、教室等非必填信息可不提供。您可删除会话或通过意见反馈申请删除相关内容。
对依法需要标识的AI生成合成内容，我们会展示“AI生成”等显式标识，并按法律要求记录生成来源、时间、服务标识、请求ID等必要日志。AI输出可能存在错误，请勿将其直接作为医疗、法律、金融等高风险决策的唯一依据。
（8-2）学校与课程表：当您使用课表、课程提醒或AI课表导入时，我们会处理您主动填写或确认的学校、学期、课程名称、星期、节次、教学周、教室、教师和课程颜色，用于展示课程、提醒和同步当前学期。课程名称、星期和节次为完成功能所需；教师和教室可为空。
（8-3）社区、客服与反馈：当您发帖、评论、联系客服或提交反馈时，我们会处理您主动提交的文字、图片、音频、联系方式和相关操作记录，用于展示内容、回复问题、处理投诉和保障社区安全。公开发布的内容会向其他用户展示，请勿上传他人隐私。
（8-4）二手书、订单与支付：当您购买或出售商品时，我们会处理商品信息、订单编号、收货人姓名、手机号、收货地址、物流状态、支付方式和支付状态，用于创建订单、支付结算、配送、售后和争议处理。其中收货信息、支付和交易信息属于敏感个人信息，拒绝提供将无法完成交易，但不影响学习类功能。
（9）在涉及国家安全与利益、社会公共利益、与犯罪侦查有关的相关活动、您或他人生命财产安全但在特殊情况下无法获得您的及时授权、能够从其他合法公开的渠道、法律法规规定的其他情形下，资小料可能在不经过您的同意或授权的前提下，向相关部门提供您的个人信息。
（10）我们不会仅以自动化决策对您的交易条件实行不合理差别待遇。Android APP的广告服务可能依据设备信息、广告展示与点击记录进行广告排序、归因和反作弊。您可在“我的→系统设置→是否开启广告个性化推荐”关闭个性化广告，关闭后仍可能看到数量相近但相关性较低的通用广告。
①日志信息：当您使用服务时，我们可能自动记录登录状态、搜索查询、IP地址、网络环境、设备和应用版本、访问日期与时间、页面浏览、按钮操作、推送打开、停留时长、发布、评论、收藏、订单和错误日志，用于维持服务运行、安全审计、故障排查及统计分析。日志按照本政策所列期限保存。
②设备信息：在您同意本政策后，我们会在基础运行、消息推送、广告、安全和故障排查所需场景，通过系统接口及已启用SDK处理设备品牌、型号、操作系统和版本、分辨率、应用名称、包名、版本号、IP地址、网络类型与状态、Android ID、OAID、IDFA（iOS经授权时）、IMEI（系统允许且确有必要时）、MAC地址、已安装软件列表（应用名称、包名、版本号及安装状态）及传感器状态。具体第三方处理情况见本章“第三方SDK及服务清单”。
设备信息和日志信息在与账号、网络标识或其他信息结合后可能识别或关联到特定个人，因此我们将其按照个人信息保护。能够通过去标识化实现处理目的时，我们会进行去标识化；匿名化后的信息不再属于个人信息。
（11）我们通过间接方式收集到的您的信息
我们可能从关联方、第三方合作伙伴获取您授权共享的相关信息。例如，我们可能从第三方获取您授权共享的账户信息（头像、昵称）并在您同意本《隐私政策》后将您的第三方账户与您的资小料服务账户绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们将在符合相关法律法规规定，并依据与关联方或第三方合作伙伴的约定、确信其提供的信息来源合法的前提下，收集并使用您的这些信息。
（12）自动化决策说明：搜索排序、AI回答、课程提醒和广告展示可能使用自动化处理。其基本逻辑是根据您主动提交的内容、课程时间、检索相关性或广告上下文生成结果。AI结果可能存在不准确或不完整，请您自行判断；如结果对您的权益产生重大影响，您可通过意见反馈或本政策第十一章的联系方式申请人工说明或复核。
2、向您推送消息
（1）为您展示商品、课程、资料或广告时，我们可能基于当前页面、搜索关键词、浏览与广告交互记录进行内容排序或广告展示。仅在取得相应同意并由当前启用的广告服务支持时使用设备标识进行个性化广告；您可以按照下述路径关闭。
①我们的商品和服务主要包括教材资料、学习工具、课程表、背单词、期末课程、二手书、社区和订单服务。我们不会以本政策概括授权与资小料无关的商品或服务。
②第三方广告仅由本政策列明且当前安装包实际启用的广告服务提供者在广告位展示。第三方如需将信息用于新的目的，应另行依法取得您的同意。
（2）向您发出通知。我们可能在必需时（例如当我们由于系统维护而暂停某一单项服务、变更、终止提供某一单项服务时）向您发出与服务有关的通知。
如您不希望继续接收消息推送，可在手机系统的“通知管理”中关闭资小料通知；Android APP还可通过“我的→系统设置→系统权限管理→消息通知权限”进入系统设置。关闭后不影响您在APP内主动查看资料、订单和消息。营销短信可按短信中的退订指引取消。
3、为您提供安全保障
为提高您使用我们及合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或资小料服务相关协议规则的情况，我们可能会收集、使用或整合您的账户信息、交易信息、设备信息、日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
4、改进我们的服务
我们仅会在本政策说明的目的和必要范围内使用个人信息，以维护和改进相应功能。除非取得您的单独同意或法律另有规定，我们不会将为某项功能收集的信息用于与该功能无关的其他服务。
在能够实现处理目的的前提下，我们会采取去标识化、权限隔离等措施降低识别风险。对外提供统计结果前，我们会进行匿名化或确保其中不包含可识别到您的个人信息，不以概括授权方式出售您的个人信息。
5、其他用途
如处理目的、方式或个人信息种类发生变化，或需要将信息用于本政策未载明的其他用途，我们会在变化发生前通过更新政策、弹窗等方式明确告知，并依法重新取得您的同意，而不会仅以您继续使用服务视为同意。
6、征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（5）所收集的信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订合同所必需的；
（8）用于维护资小料服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的信息进行去标识化处理的；
（11）法律法规规定的其他情形。
7、权限使用与撤回：我们仅在您使用具体功能时动态申请必要权限，不会在首次启动时一揽子申请无关权限。当前可能使用的系统权限包括相机（扫码、拍照搜题、翻译、课表识别、扫描和上传图片）、相册/存储（选取、上传、下载和保存文件）、麦克风（AI语音输入）、位置（地图定位和快捷填写地址）、通知（资料寻找状态、帖子回复和审核结果）以及网络访问。您可通过“我的→系统设置→系统权限管理”或手机系统“设置→应用→资小料→权限”随时关闭。拒绝或撤回非必要权限仅影响对应功能，不影响注册、登录和其他基础功能；撤回不影响此前基于授权进行的合法处理。