泡泡单词尊重并保护所有使用本应用用户的个人隐私权。我们将以高度的勤勉与审慎义务对待您的个人信息。本政策说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您对自己的个人信息享有哪些权利。
本应用支持游客模式。在游客模式下，您无需注册账号，我们不会收集您的电子邮箱等可识别个人身份的信息。
当您选择注册泡泡单词帐号并使用账号相关功能时，即表示您同意我们按照本隐私政策收集和使用相关个人信息。
关于订阅服务的隐私说明：泡泡单词通过 Apple App Store 提供自动续费订阅服务。您的支付信息由 Apple Inc. 安全处理，我们仅接收订阅状态验证结果，不会访问或存储您的支付信息。
a) 在您注册泡泡单词帐号时，您根据应用要求提供的个人信息，包括但不限于电子邮箱地址；
b) 在您使用泡泡单词服务过程中，系统可能自动收集的技术信息，如 IP 地址、访问时间、设备类型等；
c) 泡泡单词通过合法途径取得的其他必要信息。
我们仅在实现应用核心功能所必需的范围内收集和使用您的个人信息，具体包括：
a) 电子邮箱地址：用于用户帐号注册与登录、订阅状态同步、服务权限管理；
b) 向您发送与服务相关的重要通知，例如账号安全、订阅状态或功能变更说明；
c) 用户支持与问题反馈沟通。
在游客模式下使用本应用，我们不会收集您的电子邮箱地址。
泡泡单词不会向任何无关第三方提供、出售、出租或共享您的个人信息，除非出现以下情况：
a) 已获得您的明确同意；
b) 为向您提供所请求的服务而必须进行的共享；
c) 根据法律法规或司法机关的要求。
4.1 存储地点：您的个人信息存储于中华人民共和国境内的服务器，我们不会将您的个人信息传输至境外。
4.2 存储期限：我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息。您注销账号后，我们将删除或匿名化处理与该账号相关的个人信息；法律法规要求继续保留的，从其规定。
为防止您的个人信息被泄露、篡改、丢失或滥用，我们按照《中华人民共和国网络安全法》《信息安全技术 个人信息安全规范》等法律法规和标准的要求，从身份鉴别、数据加密、访问控制、恶意代码防范、安全审计等方面采取了以下安全措施：
a) 通过邮箱注册或登录时，我们向您的邮箱发送 6 位数字验证码进行身份校验，验证码 5 分钟内有效，同一邮箱 60 秒内只能获取一次，超过有效期即无法使用；
b) 通过微信、Apple 账号登录时，我们通过对应平台的官方授权渠道校验授权凭证的真实性，不接触、不保存您在该平台的账号密码；
c) 应用内区分普通用户与管理员，管理功能仅对经授权的管理员账号开放。
客户端与服务端之间的所有数据传输均通过 HTTPS 加密通道完成。服务端仅启用 TLS 1.2 及以上版本的安全传输协议，关闭了已知不安全的加密套件，并将 HTTP 请求自动跳转至 HTTPS，避免账号信息与学习数据在传输过程中被明文窃取。
a) 生产服务器与生产数据库仅限运维人员在受控环境下访问，访问凭证单独保管，不随应用安装包分发；
b) 应用内数据按账号归属存储，客户端每次同步时仅提交当前登录账号的标识；
c) 管理端功能仅对管理员账号开放，普通用户无法进入管理界面。
a) 应用安装包只通过官方应用市场和官网分发，安卓安装包经数字签名，iOS 安装包经苹果签名与公证，被篡改的安装包无法正常安装或更新；
b) 服务端不接受、不执行用户上传的可执行文件；对接口提交的数据进行类型、长度与格式校验，数据库访问使用参数化语句，防范注入类攻击；
c) 我们持续跟进服务器操作系统与第三方组件的安全更新，及时修复已知安全问题。
服务端持续记录应用运行日志、接口访问日志、数据变更同步日志和异常日志，日志按类别留存，用于故障排查、操作追溯与安全事件回溯；我们定期检查服务器与数据库的运行状态，发现异常及时处置。
若发生个人信息泄露、篡改、丢失等安全事件，我们将立即启动应急处置：控制影响范围、修复安全问题，并按法律法规的要求，通过推送通知、站内信、邮件或公告等方式告知您事件基本情况、可能的影响、我们已采取的措施以及您可自行采取的防范建议，同时向有关主管部门报告。
请您理解，互联网环境并非绝对安全，我们会尽力保障您信息的安全，也建议您妥善保管账号验证码，不要向他人透露。
为维持登录状态，服务端可能使用 Cookie 或类似技术存储会话标识，该信息不包含可直接识别您身份的个人信息。
泡泡单词的部分学习功能需要使用系统录音权限。相关音频数据仅在用户设备本地处理，不会上传至服务器。
对于订阅服务，我们不会存储您的支付信息。订阅相关数据（如订阅类型、有效期限）仅用于向您提供相应的服务权限。
您有权访问、更正或删除您的个人信息。
如您注册了泡泡单词帐号，您可以在应用内通过“注销账号”功能自助删除帐号。账号注销后，我们将从服务器中永久删除与该帐号相关的个人信息，该操作不可撤销。
如您在使用过程中遇到问题，也可以通过第 12 条所列的方式联系我们，我们将在合理期限内处理您的请求。
为保障应用的稳定运行、进行崩溃分析及优化用户体验，我们集成了以下第三方 SDK：
| SDK 名称 | 开发者 | 使用目的 | 采集个人信息类型 | 隐私政策链接 |
|---|---|---|---|---|
| 友盟+移动统计SDK | 友盟同欣（北京）科技有限公司 | 移动统计（U-App）：统计应用启动、留存与基础使用行为，用于分析产品使用情况并改进体验 | 设备信息（IMEI/MAC/IDFA/OpenUDID/GUID/SIM卡IMSI/ICCID/OAID/地理位置/IP地址等）、网络信息、应用使用统计 | https://www.umeng.com/page/policy |
| 友盟+应用性能监控SDK | 友盟同欣（北京）科技有限公司 | 应用性能监控（U-APM）：分析应用稳定性、上报崩溃与卡顿日志 | 设备信息（同上）、网络信息、崩溃日志与性能数据 | https://www.umeng.com/page/policy |
| 微信 OpenSDK iOS | 深圳市腾讯计算机系统有限公司 | 微信登录与微信分享：在您主动使用时完成微信授权登录、分享学习成就 | 设备信息（设备型号、系统版本等）、网络信息、微信账号基础信息（OpenID、昵称、头像） | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
延迟初始化说明：我们严格遵循监管要求，仅在您阅读并点击同意本隐私政策后，才会初始化上述 SDK 并开始采集相关信息。
当本政策发生重大变更（例如收集个人信息的范围、方式、目的发生变化）时，我们会通过应用内弹窗、公告或邮件等方式通知您，并在您重新确认后生效。
开发者：成都三马捷科技有限公司
联系邮箱：mmyybb3000@icloud.com
我们将在收到您的请求后 15 个工作日内予以回复。