元宵上岸 隐私政策
发布日期：2026年9月29日 生效日期：2026年9月29日 版本：v3（2026-09-29 最终验收修订：删除蓝牙权限声明、TRTC 分平台口径、委托处理表述、未成年人条款统一）
「元宵上岸」是南京元宵上岸教育科技有限公司（以下简称"我们"）运营的公职类考试备考学习应用。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策将说明我们如何收集、使用、保存、共享和保护您的个人信息，以及您享有的相关权利。
运营主体信息：
- 公司名称：南京元宵上岸教育科技有限公司
- 注册地址：南京市江北新区兴隆路9号4号楼1110室
- 联系电话：13062545082
- 联系邮箱：service@njyxsa.com
请您在使用我们的服务前，仔细阅读并理解本政策的全部内容。如您不同意本政策的任何内容，请您停止使用本应用。
一、我们收集的信息及使用目的
我们仅收集实现产品功能所必需的信息，具体如下：
1.1 您主动提供的信息
| 信息类型 | 使用目的 |
|---|---|
| 手机号码 | 账号注册、登录验证、身份核验 |
| 短信验证码 | 注册、登录时的身份验证（仅用于核验，不存储明文） |
| 登录密码 | 账号登录验证（加密存储，我们无法查看明文密码） |
| 昵称、姓名 | 个人资料展示、班级与课程服务中的身份标识 |
1.2 您使用服务过程中产生的信息
| 信息类型 | 使用目的 |
|---|---|
| 课程与班级信息 | 为您开通课程权益、展示您的班级与课程列表 |
| 学习进度与观看记录 | 记录您的学习进度，便于您继续学习；为教师提供学情参考 |
| 练习与考试记录 | 题库刷题记录、错题本、模拟考试成绩与答题情况，用于学习分析与复习 |
| 课程表信息 | 展示您的直播课、线下课安排与提醒 |
| 订单与课程权益记录 | 课程购买记录、权益开通状态、有效期核验（Android 端商城功能） |
| 课堂评论与直播互动内容 | 您在直播课堂评论区、互动环节主动提交的文字内容，用于课堂交流展示、互动秩序管理与内容安全审核 |
1.3 设备与日志信息
为保障账号安全、播放安全和课程防盗版，我们会在您登录后收集以下设备与日志信息：
- 设备信息：设备平台类型（iOS/Android）、操作系统版本、应用版本号、随机生成的设备标识符（本应用自行生成的随机 ID，非 IMEI/IMSI/MAC 地址/IDFA 等设备硬件标识）
- 安全环境信号：应用运行环境基础信息（如是否为调试构建），用于课程防盗版风控
- 播放安全事件：课程播放过程中的截图/录屏检测事件、播放异常日志，用于防盗版与故障排查
- 网络日志：接口请求日志（请求时间、接口路径、响应状态），用于故障排查与服务优化
我们不会收集：IMEI、IMSI、MAC 地址、IDFA、OAID、设备序列号、通讯录、通话记录、短信内容、相册内容、定位信息、应用安装列表、剪贴板内容、传感器数据。
1.4 AI 功能相关说明
本应用的部分学习功能（如 AI 答疑、AI 组卷、题目智能解析）由云端 AI 服务支持，服务供应商为 DeepSeek（深度求索）。
- 当您主动使用 AI 功能时，系统不会主动向 AI 服务附加您的手机号、姓名等账号身份信息；
- 您主动输入的题目内容、文字提问及必要的对话上下文将用于生成回答与解析。请勿在提问中输入不必要的个人信息（如身份证号、住址、他人联系方式等）；
- 首次使用 AI 功能前，我们会单独征得您的授权同意；您可随时在「我的 → AI 功能授权」中撤销授权，撤销后 AI 功能不可用，不影响其他功能正常使用。
二、权限申请说明
我们将系统权限分为三类说明如下：
2.1 系统清单普通权限（安装时声明，无需逐项授权）
以下权限在应用安装时随清单声明，属于网络与音视频播放的基础能力，不涉及逐项弹窗授权：
| 权限 | 平台 | 用途 |
|---|---|---|
| INTERNET（网络访问） | Android | 在线课程学习、题库、考试等全部在线功能的基础 |
| ACCESS_NETWORK_STATE（网络状态） | Android | 判断网络连通性，优化弱网体验 |
| MODIFY_AUDIO_SETTINGS（音频设置） | Android | 直播课音频播放与音量管理 |
| WAKE_LOCK（后台唤醒） | Android | 后台听课功能（音频续播） |
2.2 需要用户授权的运行时权限
以下权限仅在对应功能场景触发时由系统弹窗向您申请，您可以拒绝，拒绝不影响其他功能使用：
| 权限 | 平台 | 触发场景 | 拒绝后的影响 |
|---|---|---|---|
| 相机（Camera） | 仅 iOS | 仅在直播课堂主动开启视频连麦时申请 | 无法连麦展示画面，观看课程不受影响 |
| 麦克风（Microphone） | 仅 iOS | 仅在直播课堂主动开启语音发言连麦时申请 | 无法语音发言，观看与收听课程不受影响 |
说明：学生端直播课堂默认为观众角色（仅观看与收听），普通观看课程不需要相机和麦克风权限；只有您主动参与连麦互动时系统才会弹出授权申请。Android 端仅观看与收听直播（拉流），不申请相机和麦克风权限；连麦能力仅在 iOS 端提供。
2.3 第三方 SDK 可能调用的权限
腾讯云实时音视频（TRTC）SDK 仅在 iOS 连麦场景下调用系统的相机、麦克风采集能力（即 2.2 节权限）；Android 端 TRTC 仅用于拉流观看，不调用相机、麦克风。点播播放 SDK（见第三节）不使用任何敏感权限。
我们不会主动申请：定位、相册、通讯录、外部存储读写、通知推送、蓝牙、附近设备、日历等权限。Android 端未声明 CAMERA、RECORD_AUDIO、BLUETOOTH、BLUETOOTH_CONNECT、POST_NOTIFICATIONS、READ_MEDIA_*、READ/WRITE_EXTERNAL_STORAGE 权限。
三、第三方服务与 SDK 清单
本应用接入的第三方 SDK 及在线服务如下（按实际依赖与接口调用核验列明）：
| SDK/服务名称 | 提供方 | 使用目的 | 处理的信息 | 隐私政策链接 | 使用平台 |
|---|---|---|---|---|---|
| 腾讯云实时音视频（TRTC）SDK | 腾讯云计算（北京）有限责任公司 | 直播课堂音视频互动 | 设备平台类型、系统版本、网络状态。分平台能力：Android 端仅观看与收听直播（拉流），不申请相机和麦克风，不采集音视频；iOS 端观看直播，仅在您主动发起连麦时才经系统授权后采集音视频流 | https://cloud.tencent.com/document/product/647/57579 | iOS / Android |
| 腾讯云点播播放器 SDK（含 DRM 解密） | 腾讯云计算（北京）有限责任公司 | Android 端录播课程播放与 DRM 内容保护解密 | 设备平台类型、系统版本；播放鉴权凭证（由我们服务端签发） | https://cloud.tencent.com/document/product/266/9637 | Android |
| 腾讯云短信服务 | 腾讯云计算（北京）有限责任公司 | 注册/登录短信验证码发送（由我们的服务端调用，客户端不集成短信 SDK） | 手机号码、验证码模板参数及发送结果 | https://cloud.tencent.com/document/product/382/15622 | 服务端（双端共用） |
| DeepSeek 大模型服务 | 杭州深度求索人工智能基础技术研究有限公司 | AI 答疑、AI 组卷、题目智能解析 | 用户主动输入的题目内容与提问文本（系统不主动附加账号身份信息） | https://cdn.deepseek.com/policies/zh-CN/privacy-policy.html | 云端服务（双端） |
其他说明：
- iOS 端录播播放使用我们自研的播放器模块（基于 Apple 系统 AVPlayer + FairPlay DRM 能力），不集成第三方播放器 SDK；课程视频的播放地址由我们服务端鉴权签发，视频文件经 CDN 分发传输；
- 本应用的实时课堂信令服务为自有服务端（Socket.IO 协议），不涉及第三方数据收集；
- 本应用未集成微信登录、微信支付、微信 OpenSDK，无任何调起微信的链路；客户端内不发起支付（未集成任何支付 SDK）；
- 本应用未接入高德地图、支付宝 SDK、QQ、Bugly、声网、友盟等第三方服务。
四、信息的共享、委托处理、转让与公开披露
- 共享：我们不会向任何第三方出售您的个人信息。仅在以下情形共享必要信息：
- 第三节所列第三方服务：为向您提供直播、点播播放、短信验证码、AI 功能所必需，仅共享该功能必需的最小范围信息（详见第三节表格）；
- 法律法规要求或司法机关依法要求的情形。
- 委托处理：第三节中的腾讯云（实时音视频/点播/短信）与 DeepSeek 为受托处理方，我们通过服务协议、隐私规则及必要的安全措施，要求第三方仅在提供相关服务所必需的范围内处理信息。
- 转让：我们不会将您的个人信息转让给任何公司、组织和个人；如发生合并、收购等情形涉及个人信息转让，我们将要求受让方继续遵守本政策，否则将重新征得您的同意。
- 公开披露：我们仅在获得您明确同意或法律法规强制要求时公开披露您的个人信息。
五、信息的保存与安全
- 保存期限：您的账号信息在学习服务存续期间保留；课程学习记录、练习记录保留至您的账号注销之日；法律法规另有规定的（如网络交易相关记录保存要求），从其规定。
- 存储地点：您的个人信息存储于中华人民共和国境内的服务器。
- 安全措施：我们采取加密传输（HTTPS）、加密存储（密码哈希）、访问权限控制、安全审计等措施保护您的信息安全。登录凭证与学习缓存保存在您的设备本地，退出登录后清除。
- 安全事件处置：如发生个人信息安全事件，我们将按照法律法规要求及时告知您并采取补救措施。
六、您的权利
您对自己的个人信息享有以下权利：
查询与更正：您可在「我的」页面查看您的账号信息；如需更正，请联系客服处理。
删除与注销：您可在「我的 → 设置 → 账号与安全 → 注销账号」中自主注销账号。注销后，您的账号信息及相关学习数据将被删除或匿名化处理；依法需要保留的信息（如交易记录等法定留存义务信息）将在法定期限内保存，且不再用于日常业务；账号注销后，历史课程权益和学习记录无法恢复。
撤回同意：
- 撤回 AI 服务授权：「我的 → AI 功能授权」中随时撤销，撤销后 AI 功能立即不可用；
- 撤回隐私政策同意：「我的 → 设置 → 隐私设置 → 撤回隐私政策同意」。撤回后我们将清除本地同意记录、停止相关个人信息处理、退出您的登录状态；您需重新阅读并同意隐私政策后方可继续使用本应用；
- 系统权限：可在设备系统设置中随时关闭。
投诉与咨询：如您对个人信息处理有任何疑问、意见或投诉，可通过以下方式联系我们：
- 客服邮箱：service@njyxsa.com
- 客服电话：13062545082
- 应用内「我的 → 联系客服」
我们将在收到您的反馈后 15 个工作日内回复。
七、用户主动提交内容的处理
您在直播课堂评论区、互动环节中主动提交的文字内容，将用于：在该课堂内向师生展示、课堂互动秩序管理（包括禁言等管理措施）、违法违规内容审核。请勿在公开互动中提交您的身份证号、详细住址等敏感个人信息。
八、未成年人保护
本应用主要面向成年备考用户。不满14周岁的未成年人不得注册使用；已满14周岁未满18周岁的未成年人，应在监护人指导下阅读相关协议并使用本应用。 如您是未成年人的监护人，发现我们在未获得监护人同意的情况下收集了未成年人的个人信息，请通过本政策第六节的联系方式与我们联系，我们将尽快删除相关信息。
九、本政策的更新
我们可能适时修订本政策。当政策发生重大变更时，我们会在应用内以弹窗方式重新征得您的同意；您同意后继续使用本应用，即表示您接受修订后的政策。如您不同意修订后的政策，您可以停止使用并注销账号。
十、联系我们
如您对本隐私政策有任何疑问，可通过以下方式联系我们：
- 公司：南京元宵上岸教育科技有限公司
- 地址：南京市江北新区兴隆路9号4号楼1110室
- 电话：13062545082
- 邮箱：service@njyxsa.com