一、适用范围与个人信息处理者
本政策适用于译课（EchoClass）移动应用及我们通过该应用向您提供的账号、实时转录、高精同传、文件转写、AI 总结、文稿管理、会员和相关服务。
个人信息处理者：北京小鱼畅想科技有限公司
应用内入口：译课 App → 个人中心 → 意见反馈
您通过 Apple、微信、支付宝等第三方服务完成登录或支付时，第三方作为独立个人信息处理者处理的信息，适用其向您提供的个人信息处理规则；我们从第三方取得或向第三方提供的信息，仍按照本政策处理。
二、我们如何收集和使用您的个人信息
我们遵循合法、正当、必要和诚信原则，只处理实现明确功能所必需的信息。拒绝提供某项可选信息，通常不会影响其他不依赖该信息的功能。
2.1 客户端收集个人信息清单
为便于您快速了解译课客户端在不同使用场景下可能收集的信息，我们按照“收集场景／目的—可能收集的个人信息”的方式列示如下。仅当您实际使用对应功能时，我们才会处理相应信息；我们不会仅因您安装或打开应用而无差别收集与功能无关的信息。
| 收集个人信息的场景／目的 | 可能会收集的个人信息 |
|---|---|
| 注册、登录及绑定手机号 | 手机号码、您输入的短信验证码。客户端不会读取您的短信内容或短信列表。 |
| 通过 Apple 登录 | Apple 为本应用生成的用户标识；在您主动选择提供时，可能包括姓名、电子邮箱或中继邮箱。 |
| 通过微信登录 | 微信授权凭证、OpenID／UnionID；经您授权的微信头像、昵称。 |
| 完善和展示账号信息 | 您主动设置或修改的昵称及其他由您主动提交的账号资料。 |
| 游客使用及本地记录 | 随机生成的本地游客标识、转录草稿、播放进度、语言偏好、任务状态和本地记录。 |
| 实时转录与高精同传 | 麦克风音频、录音时长、转录语言、翻译语言、专业术语设置、实时转录文本、译文、标记时间点。 |
| 文件转写 | 您主动选择的音频或视频文件、文件名、文件格式、文件大小、文件时长、转录语言和专业术语设置。客户端不会扫描或读取您未选择的其他文件。 |
| AI 总结、文稿管理与播放 | 转录文本、译文、课程标题、AI 总结结果、时间戳、标记位置、播放进度、倍速、翻译显示状态等与当前文稿相关的信息。 |
| 会员购买及支付 | 您选择的会员或加油包商品、订单号、商品金额、支付渠道、支付结果、订阅或交易标识。支付密码、完整银行卡号等由支付平台处理，我们不会收集。 |
| 保障客户端安全运行、适配和故障排查 | 网络信息（IP地址、WLAN列表、蓝牙、基站、接入网络的方式、类型、状态、网络质量数据、运营商信息）、设备信息（设备型号、硬件配置、操作系统、MAC地址、用户标识ID、IMEI、IMSI、OAID、GUID、IDFV、IDFA、SN、软件版本号）、日志信息、应用版本、操作系统类型及版本、设备型号、网络连接状态。 |
| 意见反馈 | 您主动填写的反馈内容，以及您主动上传的截图、附件或联系方式。 |
| APP 数据统计分析（友盟移动统计 SDK，见第七条） | 设备信息（Android ID、IDFA、IDFV、OAID、OpenUDID、GUID、GAID 等设备标识符）、网络信息、位置信息（可选）、应用列表（可选）、应用版本与运行状态、页面访问与使用行为。该 SDK 在您同意本政策之后才会初始化；未同意前不采集上述信息。 |
2.2 关于音频和课程内容
我们不会利用音频提取声纹以识别个人身份，也不会将您的音视频、文稿、译文或 AI 总结用于训练通用模型，除非我们另行以显著方式告知具体目的、范围和影响，并依法取得相应授权。
2.3 我们不主动收集的信息
译课的基本功能不需要您的通讯录、通话记录、短信内容、精确地理位置、日历或健康数据。我们不会因您拒绝无关权限而拒绝提供基本功能。若后续新增确需使用上述信息的功能，我们将先更新说明并在具体场景下征得授权。第三方统计 SDK 可能处理的设备标识符等，见第七条。
三、设备权限调用说明
系统权限由您决定是否授权。您可以在设备“设置”中随时关闭；关闭后仅影响依赖该权限的功能。
| 权限／能力 | 调用场景 | 用途 | 能否关闭 |
|---|---|---|---|
| 麦克风 | 点击“开始实时转录”后 | 采集课堂音频以进行实时转录和高精同传；暂停或结束后停止持续采集。 | 可以；关闭后无法实时转录 |
| 文件／照片与媒体 | 点击“文件转写”并主动选择文件时 | 读取您选择的音视频。支持系统文件选择器时，仅访问您点选的文件，不申请读取全部文件。 | 可以；关闭后无法导入相应文件 |
| 通知 | 您同意接收任务完成、服务或安全提醒时 | 在应用不处于前台时通知转写或总结完成、异常状态及重要服务消息。 | 可以；不影响任务本身 |
| 网络连接 | 登录、上传、转录、翻译、总结、同步和支付时 | 连接我们的服务器和您选择使用的第三方服务。 | 关闭网络后云端功能不可用 |
我们不会通过权限申请获取与当前功能无关的信息；系统可能因不同设备、操作系统和应用商店规则展示略有不同的权限名称。
四、本地处理、缓存与游客模式
- 为提升打开速度和减少内容丢失，应用可在设备本地保存转录草稿、已查看文稿、AI 总结、任务状态、播放进度、语言偏好和待同步操作。
- 登录令牌等认证凭证保存在 iOS Keychain 或 Android Keystore 等系统安全区域，不与普通文稿缓存混合存储。
- 使用游客模式请尽快绑定手机号。游客登录会在云端为您创建一个游客账号，您的转录记录、文稿和积分保存在该账号下，而该账号只与当前设备上的本地标识关联。未绑定手机号时，一旦卸载应用、清除应用数据、设备损坏或更换设备，您将无法再回到这个游客账号，其中的记录和积分也无法找回。绑定手机号只是把手机号身份加到当前账号上，已有数据不受影响；绑定后即可用该手机号在其他设备登录并继续使用。
- 您可通过删除单条记录、清理缓存或卸载应用清除相应本地数据。清理缓存不会当然删除已同步至云端的账号数据；云端数据请通过应用内删除或账号注销功能管理。
七、第三方 SDK 说明
为实现微信登录、微信支付、支付宝支付和 APP 数据统计分析等客户端功能，译课在 Android 与 iOS 客户端中可能集成以下第三方软件开发工具包（SDK）。我们仅列示实际嵌入客户端、可能在用户设备上运行并处理个人信息的第三方 SDK。
1. SDK名称：微信OpenSDK Android
开发者: 深圳市腾讯计算机系统有限公司
使用目的：支持微信分享、微信登录和微信支付功能
收集信息类型：设备信息（如IMEI、IMSI、AndroidID、MAC地址、设备型号）、网络信息、位置信息（仅在使用基于位置服务时收集）
隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
2. SDK名称：APP支付客户端SDK
开发者: 支付宝(杭州)信息技术有限公司
使用目的：实现支付宝支付功能
收集信息类型：设备信息（如IMEI、IMSI、AndroidID、MAC地址、设备型号）、网络信息、订单信息
3. SDK名称：鲸鸿动能SDK
开发者: 华为软件技术有限公司
使用目的：程序化广告投放、广告监测归因、广告防欺诈与运营维护
收集信息类型：设备标识符（OAID、Android ID）、设备信息（设备型号、设备硬件信息、操作系统、系统设置、设备使用信息）、应用信息、传感器信息（陀螺仪、加速度计、旋转矢量传感器、磁力计、气压计）、网络信息、运营商信息、IP地址、WLAN信息（WiFi状态、WiFi参数、WiFi列表、BSSID与SSID）、位置信息（如精确位置信息（可选，不存储，个人敏感信息）与WLAN信息（WiFi列表、BSSID与SSID）、蓝牙列表等粗略位置信息）、广告互动信息
4. SDK名称：转化SDK
开发者: 北京巨量引擎网络技术有限公司
使用目的：程序化广告投放、广告监测归因、广告防欺诈与运营维护
收集信息类型：设备品牌、型号、操作系统、软件系统版本、IP地址、操作、使用、服务日志、UAID Token等基础信息【仅Android】AndroidID、WI-FI状态、应用发布渠道【仅iOS】CPU数目等基础信息、IDFV、浏览器的类型和版本号；【Android】手机系统重启时间、磁盘总空间、系统总内存空间、应用安装时间、更新时间、开发者应用名、应用包名、运行中的进程信息、版本号、应用前后台状态、应用发布渠道、WIFI状态【IOS】手机系统重启时间、磁盘总空间、系统总内存空间、应用安装时间、更新时间；对广告的展示、点击及转化等交互数据
隐私政策链接：https://open.oceanengine.com/labels/7/docs/1708428054592516?origin=left_nav
5. SDK名称：友盟移动统计SDK
运营方：友盟同欣（北京）科技有限公司
使用目的：进行APP数据统计分析
收集个人信息类型：设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID/GAID）、 网络信息、位置信息（可选）、应用列表（可选）
八、信息的存储地点与期限
8.1 存储地点
我们原则上将在中华人民共和国境内收集和产生的个人信息存储在境内服务器。您主动使用由境外主体独立提供的 Apple 登录、App Store 等服务时，其处理地点由相应第三方依据其规则确定。其他跨境情形依第十二条处理。
8.2 保存期限
我们仅在实现处理目的所必需的最短期限内保存您的个人信息，期限届满后删除或匿名化。账号相关的个人信息（手机号、第三方账号关联信息、昵称等）在账号存续期间保存；您注销账号后，除法律法规要求保留或处理争议所必需的部分外，我们会在合理期限内删除或匿名化。您使用服务产生的数据（录音与上传的音视频及其临时副本、转录文本、译文、AI 总结等）在完成相应处理或您主动删除之前保存；为完成处理生成的临时副本通常在 7 日内删除，备份副本通常在 30 日内滚动清除。
对法律法规要求留存的数据（交易与订阅记录、网络与安全日志、客服与反馈记录等），我们按其规定的期限保存，例如网络与安全日志不少于 6 个月、交易记录自交易完成之日起不少于 3 年；期限届满后删除或匿名化。短信验证码在验证完成后即失效，相关发送与验证的安全记录最长保存 6 个月。
若处理目的已经实现、无法实现或不再必要，您撤回同意、注销账号，或我们停止提供产品和服务，我们将依法删除或匿名化个人信息。因法律规定的保存期限尚未届满，或删除在技术上难以立即实现的，我们将停止除存储和采取必要安全保护措施之外的处理。
九、您如何管理个人信息
在适用法律规定的范围内，您可以查阅、复制、更正、补充、删除您的个人信息，撤回同意，解除第三方账号关联，注销账号，或要求我们解释个人信息处理规则。
- 查看与更正：通过“个人中心”查看或修改昵称、登录方式及相关设置；文稿标题和记录可在对应页面修改。
- 删除内容：在记录列表删除单条转录记录；删除将同时影响与其关联的转录文本、译文、AI 总结和标记，页面另有提示的除外。
- 权限与同意：通过系统设置关闭麦克风、文件或通知权限；通过应用内设置关闭高精同传或云同步。撤回不影响撤回前基于同意已经进行的处理。
- 注销账号：通过“个人中心 → 账号与安全 → 注销账号”提交申请。注销译课账号不等于取消 Apple 自动续订，请另行在 Apple 订阅设置中取消。
- 复制或转移：您可使用导出功能取得文稿；符合法定条件时，可通过联系邮箱请求复制或转移其他个人信息。
- 拒绝或限制：如您认为处理不准确、不必要或不合法，可要求更正、删除或限制处理，并可向有职责的监管部门投诉。
若应用内暂未提供相应入口，您可发送邮件至 xiaoyuchangxiang@163.com。为保障账号安全，我们可能要求您验证身份；原则上将在 15 个工作日内答复。对于重复、明显不合理，或可能损害他人合法权益的请求，我们会依法说明处理结果和理由。
十、我们如何保护您的信息
我们采取与风险相适应的安全措施，包括传输加密、访问控制、最小权限、账号隔离、操作审计、备份恢复、敏感凭证安全存储、第三方服务评估和安全事件响应。我们仅允许有必要知悉信息的人员访问，并要求其承担保密义务。
互联网服务不存在绝对安全。请您妥善保管设备、验证码和第三方账号，不要将敏感课堂内容上传至不可信网络。如发生或可能发生个人信息泄露、篡改或丢失，我们将立即采取补救措施，并按照法律要求向监管部门报告、向您告知事件类型、可能后果、已采取或拟采取的措施以及降低风险的建议。
十一、未成年人个人信息保护
若您未满十八周岁，应在监护人指导下阅读和使用译课。我们不以不满十四周岁的未成年人为主要服务对象；如我们识别出需要处理不满十四周岁未成年人个人信息，将制定专门规则、取得监护人同意并采取严格保护措施。
监护人如认为未成年人在未获同意的情况下向我们提供了个人信息，可通过本政策联系方式提出删除或其他请求。用户录制课堂或上传文件时，也应特别注意不要超出必要范围收集和传播其他未成年人的声音与发言。
十二、个人信息跨境处理
除您主动使用 Apple 等由境外主体独立提供的服务，或法律允许的其他情形外，我们不会将您的课程音频、转录文本、译文或 AI 总结向境外提供。
如未来业务确需由我们向境外接收方提供个人信息，我们将事先告知接收方名称或姓名、联系方式、处理目的、处理方式、信息种类以及您行使权利的方式和程序，依法履行数据出境安全评估、个人信息保护认证、标准合同或其他适用程序，并在法律要求时取得您的单独同意。
十三、本政策的更新
我们可能因功能、信息处理活动、第三方 SDK、法律或监管要求变化而更新本政策。涉及处理目的、方式、信息种类、保存期限、设备权限或第三方 SDK 收集使用行为等实质变化时，我们将通过弹窗、应用内消息或其他显著方式说明更新内容，并在依法需要时重新取得您的同意。
未经您的明确同意，我们不会削减您依据本政策享有的权利。您可在“个人中心 → 隐私政策”随时查阅和保存本政策。
十四、联系我们
如您对本政策、第三方 SDK 清单、个人信息安全或权利请求有疑问、意见、投诉或举报，可通过以下方式联系我们：
个人信息处理者：北京小鱼畅想科技有限公司
应用内入口：译课 App → 个人中心 → 意见反馈
我们将在核验您的身份后及时处理，原则上不超过 15 个工作日。如您对我们的处理结果不满意，可向履行个人信息保护职责的部门投诉或举报，也可依法寻求其他救济。