闪词隐私政策

版本： 1.0
发布日期： 2026 年 9 月 5 日
生效日期： 2026 年 9 月 5 日

引言

「闪词」是由北京闪词科技有限公司（以下简称「我们」）开发并运营的英语单词学习应用（以下简称「闪词」或「本应用」）。我们深知个人信息对您的重要性，并将依照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国民法典》《常见类型移动互联网应用程序必要个人信息范围规定》《App 违法违规收集使用个人信息行为认定方法》《信息安全技术 个人信息安全规范》（GB/T 35273）等法律法规及国家标准，采取相应的安全保护措施，保护您的个人信息安全。

本政策适用于您通过闪词 iOS 应用以及我们提供的相关网站、接口服务使用闪词服务的全部情形。本政策是《闪词用户服务协议》不可分割的组成部分；如本政策与《闪词用户服务协议》中关于个人信息保护的内容存在不一致，以本政策为准。

在使用闪词前，请您务必仔细阅读并透彻理解本政策，特别是以粗体标识的条款。当您点击「同意」、勾选「我已阅读并同意」或以其他方式确认接受本政策，或在本政策更新后继续使用闪词，即表示您已充分理解并同意本政策的全部内容。如您不同意本政策，您可以选择不使用闪词，或仅使用无需注册登录的「预览」功能。

重点内容摘要

为便于您快速了解本政策，我们将核心内容摘要如下，具体以正文为准：

1. 只收集必要信息。 闪词属于学习教育类应用，注册登录所需的必要个人信息仅为您的手机号码。除此之外，我们仅在您使用相应功能时收集为实现该功能所必需的信息。
2. 我们不进行跟踪。 我们不接入任何第三方统计分析、广告或推送 SDK，不获取广告标识符（IDFA），不进行跨应用、跨网站跟踪，不将您的信息用于个性化广告，也不会出售您的个人信息。
3. 数据以账号为单位处理。 您的学习记录、收藏、偏好、签到及会员权益等数据均与您的闪词账号关联，仅用于向您本人提供服务。
4. 注销后的留存。 您注销账号后，我们会立即停止对该账号的服务，并依据法律法规要求在服务器上继续留存相关数据 6 至 12 个月，留存期满后予以删除或匿名化处理；法律法规对留存期限另有更长规定的，从其规定。
5. 数据可能存在误差。 闪词提供的词库内容与学习统计数据可能存在错误或不准确之处，仅供个人学习参考，不应作为任何专业场景下的判断依据。
6. 您的权利。 您可以通过本政策第七条所述方式查阅、复制、更正、删除您的个人信息，撤回同意或注销账号。

一、我们如何收集和使用您的个人信息

我们仅会出于本政策所述目的，遵循合法、正当、必要和诚信原则，收集和使用您的个人信息。具体情形如下：

1.1 账号注册与登录

1. 手机号码（必要信息）。 当您注册或登录闪词时，您需要提供本人的手机号码，并通过短信验证码完成验证。手机号码是识别您的账号身份、履行网络实名要求、保障账号安全所必需的信息。我们通过短信服务商向您的手机号码发送验证码；验证码在服务器端仅以不可逆的哈希形式保存，并在有效期届满或验证完成后失效。
2. 密码（可选）。 如您选择设置密码并以「手机号 + 密码」方式登录，我们会收集您设置的密码。密码在服务器端仅以不可逆加密（哈希）形式存储，我们不以明文形式保存您的密码，也无法查看您的密码。
3. 登录凭证。 登录成功后，我们会为您签发登录会话凭证（访问令牌），有效期为 14 天。凭证在您的设备上通过 iOS 系统钥匙串（Keychain）加密存储，在服务器端仅保存其哈希值。
4. 昵称与头像。 当前版本的闪词使用默认头像，不支持上传头像。您可以在「我的」页面设置昵称；该昵称仅保存在您的设备本地，不会上传至我们的服务器。 如您的账号在此前版本中已设置过昵称或头像链接，该等信息会继续保存在您的账号资料中，仅用于在应用内向您本人展示。
5. 第三方账号登录（如开通）。 如我们后续提供 Apple 账号或其他第三方账号登录方式，我们将在您授权后从第三方获取其返回的用户标识、昵称等基本信息，用于创建或关联您的闪词账号，具体范围以授权页面的说明为准。

1.2 未登录「预览」模式

在您同意本政策但尚未登录账号时，您可以使用闪词的「预览」功能体验闪卡学习等基础功能。在预览模式下，我们不会创建账号，也不会收集、存储任何可识别您个人身份的信息；您在预览中的操作结果不会被记录或上传。此时设备与服务器之间仅会产生提供内容所必需的网络技术信息（见第 1.6 条）。

1.3 学习功能

当您登录后使用闪卡学习、选择题学习、听写学习等功能时，为了向您提供学习进度记录、复习计划安排、学习成果统计等服务，我们会收集并处理以下与您账号关联的信息：

1. 学习记录： 您学习的单词、每次学习的结果（如认识 / 模糊 / 不认识、答题对错、拼写结果）、学习时间与学习时长；
2. 复习调度数据： 我们采用间隔重复算法（FSRS）为您安排复习。该算法会基于您的学习记录计算并保存每个单词的记忆状态参数（如稳定性、难度、下次复习时间等）。该算法仅用于决定单词的呈现顺序与复习时机，不会对您的合法权益产生重大影响，您可以在「学习设置」中调整相关参数；
3. 收藏与标记： 您收藏、标记为待加强的单词；
4. 学习偏好： 您设置的每日学习目标、每轮抽词数量、是否显示英英释义、发音类型、自动发音、例句等级、语音音色、单词顺序等；
5. 词书选择与进度： 您选择的词书及在该词书中的学习进度；
6. 签到记录： 您的签到日期。

上述信息是提供学习服务所必需的。如您不希望我们记录上述信息，您可以选择使用未登录的预览模式，但将无法使用需要账号支持的学习进度、复习和统计功能。

1.4 查词与词书

当您使用查词功能时，您输入的查询内容会发送至我们的服务器以返回词条内容。如您在查词后将单词加入「已查」或收藏列表，该单词会与您的账号关联并保存，以便您在「我的单词」中回顾。我们不会将您的查询内容用于用户画像、广告或任何与向您提供学习服务无关的目的。

1.5 会员服务与购买

当您购买闪词会员（包括自动续订订阅及一次性买断的终身会员）时，支付流程由 Apple 通过 App 内购买（In-App Purchase）完成。我们不会收集您的银行卡号、支付账户、支付密码等支付信息，该等信息由 Apple 依据其隐私政策处理。

为向您开通并维护会员权益、处理恢复购买及防范欺诈，我们会从 Apple 获取并保存与交易相关的信息，包括：原始交易标识符、交易标识符、商品标识符、购买时间、到期时间、撤销时间、交易签名时间、交易环境，以及用于将交易与您的闪词账号绑定的应用账号令牌（即您的闪词账号 ID）。我们还会接收 Apple 发送的 App Store 服务器通知，用于及时更新您的订阅状态（如续订、退款、到期等）。

1.6 安全保障与运营维护

为保障账号与服务安全、防范短信轰炸、撞库、恶意注册等风险，并排查服务故障，我们会在您使用闪词的过程中收集以下信息：

1. 网络与请求信息： 您的 IP 地址、请求时间、请求的接口路径、响应状态；
2. 应用信息： 应用标识、应用版本号；
3. 短信发送记录： 请求验证码的手机号、发送时间、发送状态、验证尝试次数（用于频率限制与防滥用）；
4. 登录会话信息： 会话创建时间、过期时间。

上述信息属于保障服务安全稳定运行所必需的信息，主要以服务器日志形式存在。我们不会收集您的设备唯一标识符（如 IDFA、IMEI、MAC 地址）、通讯录、位置信息、已安装应用列表等与提供服务无关的信息。

1.7 客户服务

当您通过本政策公布的联系方式向我们咨询、投诉或行使个人信息权利时，为了核实您的身份并处理您的请求，我们可能需要您提供账号信息（如手机号码）及与您的请求相关的必要信息，并会记录沟通内容。

1.8 设备权限说明

闪词当前不会申请相机、麦克风、相册、位置、通讯录、日历、蓝牙、通知等 iOS 系统权限，仅使用网络连接以获取词库内容、同步学习数据和播放发音音频。如未来因新增功能需要申请系统权限，我们会在申请前以弹窗等方式向您说明目的，并在取得您的授权后使用；您可以随时在 iOS「设置」中关闭相应权限，关闭后可能无法使用依赖该权限的功能，但不影响其他功能的使用。

1.9 无需征得您同意的情形

根据法律法规规定，在以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

1.10 匿名化与统计信息

我们可能对收集的信息进行去标识化或匿名化处理后，用于改进词库内容质量、优化算法参数和统计分析。经匿名化处理且无法复原识别到特定个人的信息不属于个人信息，我们对其的使用无需另行征得您的同意。

1.11 个人信息收集清单

二、我们如何使用本地存储与同类技术

闪词 iOS 应用不使用 Cookie。为了保持您的登录状态并保存您的个性化设置，我们会在您的设备本地存储以下信息：

1. 钥匙串（Keychain）： 登录凭证等敏感数据，由 iOS 系统加密保护；
2. 应用偏好存储（UserDefaults）： 隐私政策同意状态、主题与语言设置、学习偏好快照、本地昵称、会员状态快照等非敏感数据。

上述本地数据仅存储于您的设备中，不会用于跟踪您在其他应用或网站上的活动。您可以通过退出登录、注销账号或卸载闪词清除本地数据。

三、我们不进行跟踪

我们郑重声明：

1. 闪词不接入任何第三方统计分析、广告监测、用户行为分析或消息推送 SDK；
2. 闪词不请求、不获取 iOS 广告标识符（IDFA），不进行 Apple「应用跟踪透明度」（App Tracking Transparency）框架所定义的跟踪，也不会将您的数据与其他公司的数据关联用于定向广告或广告效果衡量；
3. 我们不进行跨应用、跨网站跟踪，不构建用于营销的用户画像，不基于自动化决策向您进行个性化推送；
4. 我们不会出售您的个人信息，也不会将您的个人信息用于本政策所述目的之外的用途。

我们对您数据的处理均以您的账号为单位，仅用于向您本人提供并改进学习服务。

四、我们如何委托处理、共享、转让、公开披露您的个人信息

4.1 委托处理与第三方服务

为实现闪词的功能，我们会委托具备相应能力的服务商处理部分信息。我们会依法与受托方约定处理目的、处理方式、个人信息种类及保护措施等事项。当前涉及的服务商如下：

服务商发生变更时，我们将更新本政策。

4.2 共享

除本政策另有说明外，我们不会向任何第三方共享您的个人信息，但以下情形除外：

1. 在获取您的单独同意后共享；
2. 根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的要求对外共享；
3. 为维护我们、您或其他用户的合法权益，在法律允许的范围内共享。

4.3 转让

我们不会将您的个人信息转让给任何第三方，但以下情形除外：

1. 在获取您的单独同意后转让；
2. 因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会向您告知接收方的名称和联系方式，并要求接收方继续履行本政策约定的义务；接收方变更原先处理目的、处理方式的，将重新取得您的同意。

4.4 公开披露

我们不会公开披露您的个人信息，除非取得您的单独同意，或依据法律法规、强制性行政或司法要求必须披露。

4.5 第三方 SDK 说明

闪词 iOS 应用当前仅集成开源动画渲染库 Lottie（用于在本地播放界面动画）。该库在本地运行，不收集、不上传任何用户信息。 如未来集成其他第三方 SDK，我们将在本政策中列明其名称、收集的信息类型、目的及其隐私政策链接。

五、我们如何存储您的个人信息

5.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内。如确需向境外提供您的个人信息，我们将依照《中华人民共和国个人信息保护法》等法律法规履行相应义务，并事先取得您的单独同意。

5.2 存储期限

1. 账号存续期间。 在您使用闪词服务期间，我们会持续保存您的账号信息及与账号关联的学习数据，以便向您提供服务。
2. 注销账号后。 您注销账号后，我们会立即停止向您提供服务，将您的账号置为不可用状态并解除账号与手机号码的绑定关系。依据《中华人民共和国网络安全法》等法律法规关于网络日志、交易记录等信息保存期限的要求，以及为处理可能发生的争议、投诉与安全事件，您的相关数据将在服务器上继续留存 6 至 12 个月；留存期满后，我们将对其进行删除或匿名化处理。
3. 法定更长期限。 法律法规、监管要求对特定信息（如交易记录）规定了更长保存期限的，我们将在该期限内保存相应信息，届满后删除或匿名化处理。
4. 备份副本。 我们可能对服务器数据进行备份。备份副本将在备份轮换周期内自动覆盖或清除，且最长不超过上述留存期限。
5. 短期数据。 短信验证码在失效后即失去验证效力，其发送记录仅在防滥用所需的合理期限内保存；登录凭证在过期或您退出登录后失效。

如我们停止运营闪词服务，我们将依法删除或匿名化处理您的个人信息，法律法规另有规定的除外。

六、我们如何保护您的个人信息

我们采取合理可行的安全措施保护您的信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失，包括：

1. 传输安全。 客户端与服务器之间的通信采用 TLS 加密传输，并对服务器证书实施校验（证书固定），以防范中间人攻击；
2. 存储安全。 密码、验证码、登录凭证均以不可逆哈希形式存储；数据库访问受到身份认证与网络访问控制；
3. 访问控制。 我们对内部访问权限实行最小必要原则，仅授权必要人员访问必要数据；
4. 安全升级。 我们会根据需要进行漏洞修复和安全升级。

尽管我们采取了上述措施，但互联网环境并非绝对安全，我们无法保证信息百分之百安全。 如发生个人信息安全事件，我们将依照法律法规的要求采取补救措施，并按规定告知您并向有关主管部门报告。

请您妥善保管账号、密码及验证码，不要向任何人透露验证码。如您发现账号被盗用或存在安全风险，请立即通过本政策第十一条的联系方式与我们联系。

七、您的权利

按照中国相关法律法规和标准，我们保障您对自己的个人信息行使以下权利：

7.1 查阅、复制您的个人信息

您可以在闪词的「我的」「设置」「我的单词」「学习统计」等页面查阅您的账号信息、学习偏好、学习记录及统计数据。如您需要获取上述页面未展示的个人信息副本，可通过第十一条的联系方式向我们提出，我们将在核实您的身份后提供。

7.2 更正、补充您的个人信息

您可以在「我的」页面修改本地昵称，在「学习设置」中修改学习偏好，在「设置」中修改密码。如您发现我们处理的其他个人信息有误或不完整，可通过第十一条的联系方式要求我们更正或补充。

7.3 删除您的个人信息

在以下情形中，您可以通过第十一条的联系方式向我们提出删除个人信息的请求：

1. 处理目的已实现、无法实现或者为实现处理目的不再必要；
2. 我们停止提供服务，或者保存期限已届满；
3. 您撤回同意；
4. 我们违反法律法规或与您的约定处理个人信息；
5. 法律、行政法规规定的其他情形。

法律法规规定的保存期限未届满，或删除个人信息在技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

7.4 撤回同意

您可以通过以下方式改变或撤回您授权我们处理个人信息的范围：在「学习设置」中关闭自动发音等功能；退出登录以停止学习数据的同步；注销账号以撤回全部授权。请您理解，撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动的效力，且撤回后您可能无法继续使用相应功能。

7.5 注销账号

您可以通过「我的」→「设置」→「注销账号」自行注销您的闪词账号。注销账号是不可撤销的操作。注销后，您将无法再使用该账号登录，账号下的学习记录、收藏、签到记录、学习偏好及会员权益均无法恢复；数据留存与删除安排见本政策第 5.2 条。 在注销前，请您确认已了解注销后果，并妥善处理会员权益（详见《闪词会员服务协议》）。

7.6 转移您的个人信息

在符合法律法规规定的条件下，您有权请求我们将您的个人信息转移至您指定的其他个人信息处理者。符合国家网信部门规定条件的，我们将依法提供转移途径。

7.7 响应您的请求

为保障安全，您行使上述权利时，我们可能会先要求您验证身份。我们将在收到您的请求并核实身份后的 15 个工作日内作出答复。 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和执行判决等直接相关的；
5. 有充分证据表明您存在主观恶意或滥用权利的；
6. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
8. 涉及商业秘密的。

7.8 投诉与举报

如您认为我们的个人信息处理行为损害了您的合法权益，您可以通过第十一条的联系方式向我们投诉举报，也可以向网信、市场监管等履行个人信息保护职责的部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。

八、未成年人保护

1. 我们非常重视对未成年人个人信息的保护。如您是未满 14 周岁的未成年人，请在您的父母或其他监护人陪同下阅读本政策，并在取得监护人同意后使用闪词服务。 我们将依据《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》等规定，仅在法律允许、监护人明确同意或保护未成年人所必要的情况下收集、使用未成年人的个人信息。
2. 如您是未成年人的监护人，当您对被监护人使用闪词服务或其向我们提供的信息有任何疑问时，请通过第十一条的联系方式与我们联系。
3. 如我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们将依法删除相关数据。

九、数据准确性与用途限制声明

请您特别注意并理解以下内容：

1. 词库内容可能存在错误。 闪词提供的单词释义、词性、音标、例句及其译文、词频、发音音频等内容，由我们从多种来源整理，并借助自动化工具（包括人工智能技术）辅助生成、校对与更新。该等内容可能存在错误、遗漏、歧义或滞后于语言的实际使用。请以权威词典及专业资料为准。
2. 学习数据为算法估算结果。 闪词展示的掌握程度、熟悉度标签、复习计划、待复习数量、连续学习天数、学习时长及各类统计图表，是间隔重复算法基于您的操作记录进行的估算和汇总，可能因您的操作习惯、网络同步延迟、设备时间设置、算法参数或程序缺陷而与实际情况存在偏差。
3. 不得作为专业判断依据。 闪词的全部内容和数据仅供您个人学习参考使用，不构成、也不应被视为对您语言能力、学业水平、考试成绩的评估或预测，不构成教学、翻译、出版、法律、医疗、招聘、升学等任何专业场景下的意见、认证或决策依据。 如您需要在专业场景中使用相关信息，请咨询具备相应资质的专业人士或以权威来源为准。
4. 您了解并接受上述风险。 您使用闪词即表示您已了解并接受上述内容和数据可能有误的风险；在法律允许的范围内，我们不对因您依赖上述内容或数据而作出的决定或产生的损失承担责任。

十、本政策如何更新

我们可能会适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。本政策更新后，我们会在闪词内发布更新后的政策并注明生效日期；处理目的、处理方式或处理的个人信息种类发生变更的，我们将依法重新取得您的同意。

十一、如何联系我们

如您对本政策或个人信息处理有任何疑问、意见、建议或投诉，可通过以下方式与我们联系：

• 运营主体： 北京闪词科技有限公司
• 注册地址： 北京市海淀区中关村大街22号五层A座435
• 联系邮箱： support@shanciapp.com
• 官方网站： https://www.shanciapp.com

我们将在收到您的请求并核实身份后的 15 个工作日内回复。

附录：术语定义

• 个人信息： 以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
• 敏感个人信息： 一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
• 去标识化： 个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
• 匿名化： 个人信息经过处理无法识别特定自然人且不能复原的过程。
• 应用信息： 用于识别应用及其版本的信息，如应用标识、应用版本号等。
• 预览模式： 您在同意本政策但未登录账号时可使用的基础体验功能。