隐私协议

更新日期：2026年4月1日

前言

长沙古拉奇科技有限公司 （以下简称「古拉奇科技」或「我们」）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。

同时，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。 请在注册或使用《会背单词》前，务必仔细阅读并充分理解本政策，特别是以粗体/下划线标识的条款。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本应用仅会出于以下业务功能之目的，收集和使用您的个人信息：

1. 个人信息

电子邮件：当您注册《会背单词》账号时，您需要向我们提供您的电子邮件地址 。收集这些信息是为了帮助您完成注册，保障您的账号安全。

2. 个人数据

为了确保您在更换设备或重新安装应用后的使用体验，我们会收集您使用古拉奇科技提供的产品时产生的个人数据。这些数据将加密传输并存储于我们的服务器。

3. iOS 应用权限

系统日历（Calendar）
- 描述：当您需要在系统日历和古拉奇科技应用间同步数据时，我们会申请此权限。
- 用途：用于读取、修改或写入日历事项。即便在应用关闭的情况下，也能通过系统层级的日历弹窗准时提醒您。
通讯录（Contacts）
- 描述：当您使用分享应用服务给他人的功能时，我们会申请此权限。
- 用途：方便您快速检索联系人以发送分享信息。我们严格遵守最小化原则，不会在后台静默读取或分发您的联系人列表。
精准定位（Location）
- 描述：当您需要获取基于地理位置的个性化服务时，我们会申请此权限。
- 用途：用于提供高精度的定位服务，您可以随时在系统设置中将其更改为“仅在使用应用期间”或切换为“粗略定位”。
相机（Camera）
- 描述：当您使用相机拍照上传图片到古拉奇科技应用时，我们会申请此权限。
- 用途：我们会申请调用摄像头硬件以完成实时拍摄，所拍摄的内容仅用于您主动触发的相关业务功能。
访问/写入相册（Photos）
- 读取：当您需要访问相册上传图片到古拉奇科技应用时，我们会申请此权限。
- 写入：当您要将古拉奇科技应用中的图片保存至相册时，我们会申请此权限。
麦克风与语音识别（Microphone & Speech Recognition）
- 描述：当您使用麦克风或语音输入服务向古拉奇科技应用中添加录音文件时，我们会申请此权限。
- 用途：用于采集并识别您的语音信号，以实现发音评估或文本转换功能。
Siri 与 Face ID / Touch ID
- Siri：用于支持您通过语音指令触发古拉奇科技应用相关功能的快捷指令操作。
- Face ID / Touch ID：当您开启应用锁或进行敏感操作验证时，我们会调用生物识别能力。我们仅接收系统返回的验证结果，不会收集您的原始生物特征数据。

4. Android 应用权限

Google 账户（Identity）
- 描述：当您选择使用 Google 账号一键登录古拉奇科技应用时，我们会申请此权限。
- 用途：用于获取您的公开个人资料（如邮箱、头像、昵称），以便为您快速创建或关联账户，并实现跨设备的数据云端同步。
系统日历（Calendar）
- 描述：当您需要在系统日历和古拉奇科技应用间同步数据时，我们会申请此权限。
- 用途：用于读取、修改或写入日历事项。即便在应用关闭的情况下，也能通过系统层级的日历弹窗准时提醒您。
通讯录（Contacts）
- 描述：当您使用分享应用服务给他人的功能时，我们会申请此权限。
- 用途：方便您快速检索联系人以发送分享信息。我们严格遵守最小化原则，不会在后台静默读取或分发您的联系人列表。
存储权限（读/写外部存储）
- 描述：当您需要读取本地文件作为附件上传，或将古拉奇科技应用附件资源保存至手机存储空间时，我们会申请此权限。
- 用途：这是保障应用离线使用、缓存清理及数据导出的必要条件。注：在 Android 13+ 版本上，我们将根据内容类型细化为媒体访问权限。
位置信息（粗略/精准）
- 描述：当您需要古拉奇科技基于粗略/精准位置向您提供服务时，我们会申请此权限。
- 用途：精准位置通过 GPS 获取，粗略位置通过网络基站或 Wi-Fi 获取，用于为您提供基于位置的相关服务。
IP 地址（网络位置信息）
- 描述：我们会在您联网时通过系统接口自动收集您的 IP 地址。
- 用途：主要用于保障账号登录安全（识别异常登录地）、识别恶意请求以及根据您的网络归属地自动匹配最优的网络加速节点。

5. 第三方 SDK 服务

为保证产品运行，我们集成了以下第三方服务，它们可能会收集包括设备型号、操作系统、位置信息等在内的必要信息：

社交与支付：微信 SDK、支付宝 SDK（支付安全、身份验证）。
地图与存储：高德地图、阿里云、七牛云。
推送服务：华为 HMS、荣耀推送、小米推送、OPPO 推送、vivo 推送。
广告与营销：穿山甲、巨量引擎、GroMore。
统计与异常监控：Crashlytics、腾讯 Bugly、Google Analytics、Firebase。

6. 设备信息收集说明

为了保障软件与服务的安全运行、预防恶意程序及反作弊，我们会收集您的：设备型号、操作系统版本、唯一设备标识符（OAID/IMEI/Android ID/IDFA）、MAC地址、软件安装列表、传感器信息（陀螺仪/加速度计）。这些信息是识别真实用户及保障账户安全所必需的基准信息。

为确保应用正常运转，我们可能会在您的移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些数字 and 字符。借助于 Cookie，应用能够存储您的偏好或学习习惯等数据，从而为您提供更顺畅的用户体验。我们不会将 Cookie 用于本政策所述目的之外的任何用途。

三、我们如何共享、转让、公开披露您的个人信息

1. 共享

我们不会与古拉奇科技以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
在法定情形下的共享：我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
与授权合作伙伴共享（SDK）：为了向您提供更完善的服务，我们集成了以下第三方 SDK。
请您注意，这些第三方服务由相关机构独立运营，其处理数据的行为受其自身隐私政策约束：
- 推送类（华为/小米/OPPO/vivo）：收集设备标识符用于推送学习提醒通知。
- 支付类（微信/支付宝）：收集设备信息及支付状态用于完成会员订购。
- 分析类（Bugly/Firebase）：收集崩溃日志及操作轨迹以优化 App 稳定性。
- 广告类（穿山甲/巨量引擎）：可能收集匿名设备 ID 用于提供非感知的广告支持。

2. 转让与披露

除非涉及合并、收购、资产转让或破产清算，我们不会将您的个人信息转让给任何公司或个人。我们仅在法律、强制性行政执法或司法要求所必须提供您个人信息的情况下，才可能会公开披露您的个人信息。

四、我们如何保护您的个人信息

数据安全技术措施：我们会采用符合业界标准的各种安全防护措施，包括但不限于 SSL/TLS 加密传输、AES 加密存储、匿名化处理 ，以保障您的个人信息不被未经授权的访问、公开披露、使用、修改、损坏或丢失。
管理机制：我们建立了严格的数据分类分级制度、安全开发规范及内部审计制度。仅允许有必要知晓这些信息的员工访问，并要求其履行严格的保密义务。
安全事件处置：若发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知事件的基本情况、处置措施及补救办法。

五、您的权利（如何管理您的信息）

按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

查询与更正：您有权通过应用内“我的”界面随时访问并修改您的个人资料。
撤回授权：您可以通过系统设置关闭相关权限，或在 App 内通过联系客服撤回对本隐私政策的整体授权。
账号注销：我们提供自助注销渠道。在您点击“注销账号”并确认后，我们将在 24 小时内 停止为您提供服务，并永久删除您的所有个人信息及学习记录。
- 路径：我的 → 点击头像进入账户设置 → 注销账号。

六、未成年人信息保护

我们非常重视对未成年人个人信息的保护。若您是 18 周岁以下的未成年人，在使用本服务前，应事先取得您父母或法定监护人的书面同意。
对于经父母同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

七、联系方式

如果您对本隐私政策有任何疑问、意见或建议，或者在使用过程中发现个人信息可能被泄露，您可以通过以下方式与我们取得联系：

邮箱：feedback@gooluky.cn
官方公众号：古拉奇科技
官方反馈渠道：在应用内点击“我的”→“意见反馈”。

一般情况下，我们将在收悉并验证您的身份后 15 个工作日内（或法律规定的最长时限内）回复并处理。

八、政策变更

我们的隐私政策可能会适时发生变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（如 App 弹窗提示）。