集刻卡片隐私政策

版本生效日期：2026年9月19日
版本更新日期：2026年9月19日

引言

集刻卡片由个人开发者 徐瑞 提供和运营。本政策中的“我们”指该个人开发者，适用于集刻卡片移动应用及其账号、学习资料、云同步、文字识别和应用内购买服务。您可以通过 zsd_celeste@163.com 联系我们。

我们重视您的个人信息保护。本政策说明我们处理哪些信息、处理的目的与方式、信息的存储与对外提供，以及您如何查阅、更正、复制、删除信息、撤回同意和注销账号。请在使用相关服务前阅读本政策，尤其关注图片上传、云同步、购买信息与账号注销的说明。

注册时，应用要求您主动确认同意用户协议与隐私政策；需要系统权限时由系统向您请求授权。对依法需要单独同意或重新取得同意的处理，我们将按法律要求另行告知并取得相应同意，不以安装应用、默认勾选或单纯继续使用代替。应用不提供广告，不使用广告标识符进行跟踪，不开展广告用途的用户画像或行为分析。

定义

个人信息，是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息，是一旦泄露或者非法使用，容易导致人格尊严受到侵害或者人身、财产安全受到危害的信息，包括生物识别、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。一般学习笔记、教材内容不当然属于敏感个人信息，但其中的患者资料、证件、金融信息等可能属于敏感个人信息。

云同步，是将账号关联的题卡、学习记录及相关资料在本机与开发者服务器之间传输，用于跨设备使用和换机恢复。OCR，是将您选定的图片或 PDF 页面中的文字识别为可编辑内容。

一、我们如何收集和使用您的个人信息

我们按您使用的具体功能，在实现相应目的所必要的范围内处理以下信息。正式发布版要求登录账号使用；未登录时仍可查阅用户协议和隐私政策。

• 注册、登录与账号安全：处理您输入的手机号、密码或验证码、验证码请求记录、账号标识、登录会话和应用提供的客户端名称，用于注册、密码登录、短信验证码登录、找回密码及验证账号。密码仅用于安全验证，服务器保存密码哈希；本机登录凭证通过系统安全存储保存。手机号属于账号服务所必需的信息，昵称、自选背景图等资料由您自行决定是否提供。
• 学习资料与个人设置：处理您录入或导入的书目、章节、题型、题目与答案、学习时长、熟练度、背诵记录、学习进度、昵称、头像样式、自选背景图与阅读偏好，用于制卡、背诵、统计和个性化设置。题卡、学习记录、昵称、背景图与偏好保存在本机；登录后，账号启用云同步且联网时会自动同步，用于跨设备使用与换机恢复。尚未获服务器确认的改动只保存在本机。退出登录会隐藏当前账号的本机资料，重新登录同一账号后可以继续使用。
• 照片、图片与 PDF 制卡：您主动拍照、选图或选择 PDF 页面后，应用处理所选内容以识别文字和整理题卡。当前版本将选中的 PDF 页面逐页转为图片，经开发者服务器发送至腾讯云 OCR，无论该页是否包含文本层。识别文字、文字位置和用量记录保存在服务器，用于返回结果、网络重试、防止重复扣次和用量核查。临时识别图片处理后尝试删除，识别结果不会因此同时删除。PDF 原件及内容溯源信息保存在当前设备，不随题卡自动同步；由识别内容保存的题卡可参与账号云同步。
• 会员与 OCR 次数购买：iOS 购买由 Apple App Store 处理。我们处理来自 Apple 的商品信息、交易标识、购买时间、签名交易核验信息、订阅到期及续订状态、退款或撤销状态，以及账号的识别余额，用于核验交易、绑定购买账号、发放和恢复权益、调整退款权益及防止重复发放。我们不取得您的银行卡号或 Apple 账户密码；支付账户等信息由 Apple 按其隐私说明处理。
• 运行与安全：联网请求涉及网络地址、请求时间、处理状态等必要信息；验证码限流使用网络地址的哈希。云同步还使用应用生成的设备标识、客户端名称、平台类型、应用版本、数据集版本、同步版本与操作标识，用于区分同步来源、防止重复处理和排查异常。这里的设备标识由应用生成，不是 IMEI、IMSI、MAC 地址或广告标识符。必要的服务运行统计用于检查同步、识别和删除任务的处理状态，不用于广告画像。
• 支持与反馈：处理您主动发送的联系信息、问题描述、应用版本、设备型号、系统版本和必要截图；购买核查可能涉及您提供的必要订单信息。这些信息用于回复、排查故障、处理购买或个人信息请求。请勿发送密码、验证码、银行卡号或与问题无关的个人信息。

个人信息处理的依据与选择

我们在取得您的有效同意、为订立或履行您作为一方当事人的合同所必需、履行法定义务所必需，或者其他法律允许的情形下处理个人信息，并将处理限于相应依据允许的范围。

照片制卡、自选背景图等功能由您主动选择；拒绝相应权限会影响对应功能，仍可使用已登录后的文字制卡和其他不依赖该权限的功能。登录后可以离线使用允许的本机功能，OCR、云同步和购买核验需要联网。

请勿向识别服务提交与学习无关的身份证件、银行卡、患者资料、他人隐私或其他敏感信息。如后续服务确需处理敏感个人信息，我们将说明必要性及影响，并依法取得单独同意。

二、我们如何委托处理、共享、转让和公开披露个人信息

为提供短信验证码、文字识别、图片存储和应用内购买，我们在必要范围内使用第三方服务，具体见附录二。腾讯云与阿里云相关能力通过开发者服务器接入，不表示这些服务可以从您的手机读取整个相册、通讯录或短信。Apple 的支付服务由系统购买流程提供。

对于受我们委托处理信息的服务提供方，我们将按法律要求约定处理目的、期限、方式、信息种类与保护措施，并履行相应监督责任。涉及向独立的个人信息处理者提供信息时，我们将履行告知义务，并在法律要求时取得单独同意。第三方独立提供的服务另受其政策约束，但不免除我们依法应承担的责任。

• 我们不会出售您的个人信息或学习资料，不向广告平台共享，也不会将您的题卡、背景图或学习记录默认公开。
• 除本政策说明的服务处理外，向其他主体提供或公开披露个人信息须有合法依据；法律要求同意时取得相应同意。依法向有权机关提供信息时，我们会核查请求并限于必要范围。
• 如因运营主体变更、资产转让等需要转移个人信息，我们将告知接收方的名称或姓名及联系方式，要求其继续履行个人信息保护义务。接收方改变原处理目的或方式时，应依法重新取得同意。

三、我们如何保存和保护个人信息

存储地点：本机资料存储在您使用的设备上；开发者的账号、同步、识别及图片存储服务使用中华人民共和国境内服务器与云服务资源。Apple 独立支付服务的信息处理地点和保存规则以 Apple 的隐私说明为准，不承诺 Apple 处理的全部信息均位于境内。如我们后续确需向境外提供个人信息，将依法履行相应告知、同意及其他必要程序。

保存期限：除法律另有规定外，保存应限于实现处理目的所必要的最短时间。账号资料、同步题卡、学习记录、识别结果及余额记录用于持续提供服务，您可按本政策删除内容或注销账号。验证码按页面显示的有效期用于验证；必要的发送、验证、安全、购买核验与删除任务记录仅为防止滥用、交易核查、争议处理、证明删除已执行或履行法定义务保留，目的结束且无继续保存义务时删除或匿名化。

识别图片与内容删除：临时识别图片在处理结束后立即尝试删除，异常残留由后续清理机制处理；识别文字与用量记录不会因临时图片删除而同时删除。自选背景图用于账号同步，在替换、删除或注销等相应操作后按清理流程处理。已删除的同步内容可能保留不含正文的记录标识和删除状态，用于其他设备同步删除。

安全措施：应用与服务端采用 HTTPS 传输，服务器保存密码哈希，本机登录令牌通过系统安全存储保存，并通过账号验证与访问控制隔离不同账号。我们采取必要的管理和技术措施降低未经授权访问、泄露、篡改或丢失的风险。请妥善保管账号、验证码和设备。

发生或可能发生个人信息安全事件时，我们将采取补救措施，依法向有关部门报告，并按法律要求告知受影响用户事件情况、可能影响、补救措施和联系渠道。

四、您如何管理个人信息

您可以通过应用内操作或本政策所列邮箱提出个人信息请求。我们仅在确认请求所属账号所需的范围内验证身份，不要求提交无关的个人信息，并在十五个工作日内回复；需要进一步核查时会说明处理进展，拒绝依法可以拒绝的请求时会说明理由。

• 查阅、更正与补充：在应用内查看题卡、学习统计、个人资料和购买权益，编辑题卡、昵称、头像样式与背景图。其他账号信息的查阅、更正或补充可通过邮箱申请。
• 复制与解释：可通过邮箱申请复制个人信息或要求解释处理规则。当前版本不提供一键导出文件功能；符合适用规定的个人信息转移请求，可通过邮箱提出。
• 删除：可在应用内删除书目、章节和卡片；同步成功后相应删除会同步至云端及其他设备。删除其他账号关联信息可通过邮箱申请，注销账号的效果见下一节。
• 撤回授权与同意：可在 iOS 设置中撤回相机、照片等权限；对其他基于同意的处理可通过邮箱提出撤回请求。撤回不影响撤回前依法进行的处理，对服务所必需的信息停止处理可能影响相关服务。撤回可选权限不影响其他不依赖该权限的功能。
• 法定期限与删除限制：法律规定的保存期限未届满，或者删除从技术上暂时难以实现时，我们将停止除存储和必要安全保护之外的处理，并在可以删除时依法处理。

退出登录、清除本机数据与注销账号

可以在系统设置中撤回相机等权限，仍可使用文字制卡。清除应用数据或卸载会移除本机学习资料，但不会注销在线账号或取消 Apple 订阅；操作前请确认需要保留的改动已经同步。账号注销入口位于“我的 → 账号与安全”。

退出登录不会删除当前账号的本机学习资料，只会隐藏并释放该账号的数据；切换账号不会显示上一账号的资料。

注销账号需在登录状态下于“我的 → 账号与安全”再次确认，无需额外短信验证。服务器受理后删除账号及其关联的云同步、识别结果与余额，本机该账号的学习资料和背景图也会清除。背景图等对象存储文件由后台清理任务异步删除。注销后相关资料与剩余识别余额无法恢复；依法必须保存的必要记录仅用于必要保存和安全保护。

注销、卸载和取消订阅是不同操作。注销不会自动取消 Apple 订阅，也不等于申请退款，请另行在 Apple 订阅与退款页面处理。换机或卸载前请确认需要保留的离线改动已获服务器确认，未同步的内容无法从云端恢复。

五、我们如何处理未成年人的个人信息

本服务主要面向成年学习者，不面向不满十四周岁的儿童。十四周岁以上、未满十八周岁的用户应在监护人同意与指导下阅读本政策、使用和购买服务。

如监护人发现不满十四周岁的儿童未经授权使用服务或提交个人信息，请通过本政策所列邮箱联系我们。我们将核实并依法处理删除；如后续专门向儿童提供服务，将另行制定儿童个人信息处理规则并依法取得监护人同意。

六、通知与修订

我们可能因功能、服务提供方或法律要求变化修订本政策，并在应用内政策页面及公开网站标明更新日期与生效日期。涉及个人信息处理目的、方式、种类或您的重要权利的重大变化时，我们将通过应用内提示或其他适当方式显著说明，并在法律要求时重新取得同意。

修订不会以单纯继续使用代替依法需要的授权，也不会降低您依法享有的权利。服务停止运营时，我们将依法通知，并停止相应信息处理，对需要删除或匿名化的信息进行处理。

附录一、权限与系统能力使用说明

以下说明针对当前 iOS 版本。权限和系统选择器在您主动使用相关功能时调用，具体授权方式以 iOS 系统为准。

• 相机：用于拍摄题目图片并进行文字识别，不用于录制音频或视频。拒绝或撤回相机权限后，仍可使用文字输入、相册图片和 PDF 制卡等不依赖相机的功能。
• 照片／相册选择器：用于选择题目图片或个人主页背景图，仅处理您选定的图片，不主动遍历整个相册。题目图片按 OCR 流程上传，背景图在账号同步时上传。
• 文件选择器：用于选择您指定的 PDF，读取所选页面并制作卡片，不主动读取其他文件。当前版本将选定页面逐页转为图片后上传识别，PDF 原件保存在本机。
• 网络访问：用于登录、验证码请求、云同步、OCR 和 Apple 购买核验。离线时可以使用已经登录且允许的本机功能。
• 剪贴板：在您主动复制反馈模板或在编辑框粘贴文字时使用系统复制、粘贴能力，不在后台读取剪贴板。
• 不申请的权限：当前 iOS 版本不申请定位、通讯录、通话记录、系统短信读取、麦克风或广告跟踪权限，不读取 IMEI、IMSI、MAC 地址、Wi-Fi 扫描列表或手机已安装应用列表。短信验证码由您输入或通过系统自动填充，发送验证码不需要读取手机短信。

附录二、第三方服务与组件说明

第三方服务仅在相关功能所需范围内接收信息。当前 iOS 版本未接入微信登录／支付、定位或广告 SDK。相机、图片与文件选择、裁剪、PDF 显示、本地数据库、偏好和安全存储组件用于对应的本机功能，不因此向其开源维护者上传您的资料。

• 腾讯云 OCR 与对象存储 COS：服务提供方为腾讯云计算（北京）有限责任公司。通过开发者服务器接入，处理您选定的题目图片、PDF 页面图片及必要识别信息，提供文字识别和临时图片存储；COS 还存储您启用云同步后的自选背景图。识别临时图片与背景图适用本政策说明的不同保存和删除流程。隐私说明及联系渠道：https://cloud.tencent.com/document/product/301/11470；https://cloud.tencent.com/online-service。
• 阿里云短信认证服务：通过开发者服务器接入，处理您输入的手机号、短信验证码发送和验证所需信息及请求标识，用于注册、登录和找回密码，不用于营销短信；没有在手机内接入读取号码或通讯录的一键登录 SDK。服务说明与联系渠道：https://help.aliyun.com/zh/pnvs/support/sms-authentication-service-agreement；https://www.aliyun.com/contact。
• Apple App Store／StoreKit：由 Apple 提供系统购买、订阅和恢复购买服务，处理 Apple 账户、支付和交易等必要信息；开发者仅接收权益核验所需的交易及状态信息。Apple 独立处理的具体信息、保存规则和联系渠道以其说明为准。隐私说明：https://www.apple.com.cn/legal/privacy/；支持渠道：https://support.apple.com/zh-cn/billing。