米山英语隐私政策
沈阳米山教育科技有限公司（以下简称「我们」）是米山英语 App（英文名 Misha Kids English， 以下简称「本应用」）的开发者和运营者。我们深知个人信息对您的重要性，并将严格按照 《中华人民共和国个人信息保护法》《网络安全法》《数据安全法》《儿童个人信息网络保护规定》 等法律法规的要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。
请您在使用本应用前，仔细阅读并理解本政策，特别是以加粗方式标识的条款。 当您开始使用本应用，即表示您已充分理解并同意本政策的全部内容。
本政策基本信息
| 发布日期 | 2026年10月26日 |
|---|---|
| 生效日期 | 2026年10月26日 |
| 最近更新日期 | 2026年10月26日 |
| 版本号 | v1.2 |
| 适用主体 | 沈阳米山教育科技有限公司 |
| 适用范围 | 米山英语 App（Misha Kids English）iOS / Android 客户端 |
本政策自上述生效日期起施行。我们可能不时修订本政策， 修订后的版本将自其载明的更新日期起生效，并在应用内公示。
本政策将帮助您了解以下内容：
- 一、我们收集哪些个人信息
- 二、我们如何使用个人信息
- 三、应用权限说明
- 四、第三方 SDK 说明
- 五、我们如何共享、转让、公开披露个人信息
- 六、我们如何保存和保护个人信息
- 七、您的权利
- 八、账号注销与个人信息删除
- 九、未成年人（含儿童）个人信息保护
- 十、本政策的更新
- 十一、如何联系我们
一、我们收集哪些个人信息
我们遵循「最小必要」原则，仅收集实现产品功能所必需的信息。您可以选择不提供某些信息， 但这可能导致对应功能无法正常使用。
| 信息类型 | 具体内容 | 使用场景与目的 | 是否必需 |
|---|---|---|---|
| 账号与登录信息 | 手机号码、短信验证码；或微信授权的昵称、头像、OpenID / UnionID | 注册、登录、找回密码、保障账号安全 | 必需 |
| 学习数据 | 学习时长、新记 / 复习 / 记忆单词数量、测评结果、学习记录、打卡与签到记录 | 生成学习数据看板、安排抗遗忘复习计划、生成词汇量评估报告 | 必需 |
| 设备与日志信息 | 设备型号、操作系统版本、应用版本、网络类型、IP 地址 | 适配设备、问题排查与账号安全风控 | 必需（安全与风控） |
| 头像、昵称 | 您自行上传的图片、填写的昵称 | 个人中心展示、排行榜与风采展示（仅在您主动上传时收集） | 非必需 |
| 订单与收货信息 | 订单号、兑换记录、收件人姓名、手机号、收货地址 | 积分商城实物奖品兑换与配送、订单查询与售后 | 仅在兑换实物时必需 |
| 支付信息 | 支付渠道返回的交易流水号、支付结果 | 完成订单支付与对账 | 仅在购买时必需 |
| 读写存储 / 相册 | 您主动选择的图片、音频文件 | 更换头像、上传学习作品（由您主动选择，我们不主动读取） | 非必需 |
我们不会收集与学习功能无关的通讯录、短信、通话记录等个人信息； 也不会在未经您同意的情况下读取您设备中的照片、音视频文件内容。
二、我们如何使用个人信息
2.1 用于实现产品核心功能，包括账号登录、词汇量测评、学习计划与复习排期、学习数据统计、 积分与勋章发放、订单与配送等。
2.2 用于保障服务安全，包括身份验证、异常登录与作弊行为检测、反作弊风控、漏洞与故障分析。
2.3 用于改善产品体验，包括功能使用情况统计、优化教材与学习路径。我们会以匿名化或 去标识化方式进行分析，不会识别到具体个人。
2.4 关于个性化推荐：本应用不投放第三方商业广告，也不会基于您的个人信息向未成年人投放 个性化广告。学习内容的推荐仅依据您的学习进度与测评结果，您可以在「我的 → 设置」中关闭 个性化推荐，关闭后不影响基础学习功能。
三、应用权限说明
为实现上述功能，本应用可能向您申请以下系统权限。所有权限均在您使用到对应功能时才会申请， 您也可以随时在手机的「设置 → 应用权限」中关闭。关闭权限不影响其他功能的正常使用。
| 权限名称 | 对应系统权限 | 使用目的 |
|---|---|---|
| 相机 | android.permission.CAMERA / iOS 相机 | 仅当您主动「拍照更换头像」或「拍照上传学习作品」时使用 |
| 照片 / 存储 | READ_MEDIA_IMAGES / iOS 照片 | 读取您主动选择的图片用于更换头像、上传作品；缓存词库与音频学习资源 |
| 麦克风 | android.permission.RECORD_AUDIO / iOS 麦克风 | 仅当您使用「单词发音跟读 / 口语练习」功能时使用，关闭后该功能不可用 |
| 通知 | POST_NOTIFICATIONS / iOS 通知 | 发送本机提醒（学习提醒、复习计划提醒与订单状态通知），不接入第三方推送服务，可在系统设置中关闭 |
| 网络与网络状态 | INTERNET / ACCESS_NETWORK_STATE | 账号登录、学习数据同步、词库与音频资源下载 |
| 设备信息 | 设备标识、系统版本等 | 设备适配、账号安全与风控（不用于广告追踪） |
| 剪切板 | iOS 剪切板 | 仅在您调用微信分享 / 收藏或微信支付时使用，用于本应用与微信 APP 之间传递相关信息（详见第四章） |
四、第三方 SDK 说明
4.1 为实现微信登录、分享到微信与微信支付功能，本应用集成了下表所列的第三方 SDK。 我们已对合作方进行安全评估，并与其约定严格的数据保护措施。 除本节所列的微信相关 SDK 外，本应用未集成其他第三方 SDK， 不通过第三方 SDK 进行广告投放、用户行为统计或数据上报。
4.2 本节所列 SDK 的名称、提供方与隐私政策链接，与工业和信息化部 全国 SDK 管理服务平台 公示的登记信息保持一致；披露字段与腾讯《微信 Open SDK 开发者合规使用指南》的要求一致。
（一）全国 SDK 管理服务平台已登记的第三方 SDK
| SDK 名称 | 提供方 | 收集的个人信息 | 使用目的 | SDK 隐私政策链接 |
|---|---|---|---|---|
| 微信 Open SDK （微信 Open SDK for Android / iOS） |
深圳市腾讯计算机系统有限公司 | 您主动选择的图片或内容；经您授权的微信头像、昵称、OpenID / UnionID； 本应用生成的微信支付订单标识与支付状态（成功 / 失败） | 微信登录、分享与收藏到微信、发起微信支付 | 微信 Open SDK 个人信息处理规则 |
（二）其他第三方 SDK / 第三方服务
| 名称 | 提供方 | 收集的个人信息 | 使用目的 | 隐私政策链接 |
|---|---|---|---|---|
| 微信支付 | 财付通支付科技有限公司 | 微信支付订单标识、订单金额、支付状态（成功 / 失败） | 完成会员、课程等订单的支付与对账 | 财付通隐私政策 |
（三）SDK 所需权限与初始化时机
4.3 实现上述 SDK 功能所需的系统权限如下，均在您使用对应功能时才会调用：
- Android：验证设备是否安装微信 APP（未安装则无法使用微信相关功能）；
- iOS：调用剪切板权限，用于本应用与微信 APP 之间的信息传输 （分享 / 收藏到微信、微信支付场景）。
4.4 初始化时机：我们仅在您阅读并同意本政策之后初始化上述 SDK； 并且在您主动使用微信登录、分享或支付功能后，才会按配置调用相应接口、 采集实现该功能所必需的信息或申请对应权限。在此之前，SDK 不会被启动， 也不会采集或上传任何个人信息。
说明：① 上表所列 SDK 与提供方信息，
与全国 SDK 管理服务平台
公示的登记信息一致；其中微信 Open SDK for Android 在该平台登记的包名为
com.tencent.mm.opensdk，登记版本为 6.8.15，
对应的 SDK 文件 MD5 为 0bab55961d5742980be2a8db1ce0e851（仅作信息比对之用）。
② 各 SDK 的实际集成版本与具体收集范围，
以您安装的 App 版本内「设置 → 关于 → 第三方信息共享清单」页面披露的为准。
③ 上架前我们已与各 SDK 提供方签署数据安全协议并完成安全评估。
五、我们如何共享、转让、公开披露个人信息
5.1 我们不会向任何第三方出售您的个人信息。
5.2 共享：仅在以下情形共享必要的个人信息——① 为实现微信登录、分享与微信支付等必要功能， 与第四章所列的微信 Open SDK 提供方（深圳市腾讯计算机系统有限公司） 及微信支付服务提供方（财付通支付科技有限公司）共享； ② 兑换实物奖品时，向物流服务商提供收件人姓名、电话与地址； ③ 依据法律法规或行政、司法机关的强制性要求。
5.3 转让：我们不会转让您的个人信息。如因合并、分立、收购等原因需要转移，我们会要求 承接方继续受本政策约束，否则将重新征得您的同意。
5.4 公开披露：我们仅会在取得您单独同意或法律法规要求的情况下公开披露您的个人信息。
5.5 依法豁免：根据法律法规，在涉及国家安全、国防安全、公共安全、公共卫生、犯罪侦查、 维护您或其他个人的生命财产合法权益等情形下，我们可能依法处理您的个人信息。
六、我们如何保存和保护个人信息
6.1 存储地点：我们在中华人民共和国境内收集和产生的个人信息，存储于中华人民共和国境内的 服务器。目前我们不涉及向境外提供个人信息的情形。
6.2 保存期限：我们仅在实现目的所必需的最短期限内保存您的个人信息。其中： 账号信息在您注销账号后 15 个工作日内删除或匿名化；学习记录在服务存续期间保存，您可随时申请删除； 订单与支付记录依《电子商务法》等要求自交易完成之日起保存不少于 3 年；日志信息保存不超过 6 个月。
6.3 安全措施：我们采用传输加密（HTTPS）、访问权限控制、数据脱敏、操作审计等技术措施， 并建立内部数据安全管理规范，防止信息被未经授权访问、泄露、篡改或丢失。
6.4 安全事件响应：如发生个人信息安全事件，我们将依法及时以应用内通知、公告或电话等方式告知您， 并向监管部门报告。
七、您的权利
在您使用本应用期间，您可以依法行使以下权利：
- 查阅与复制：在「我的 → 个人资料 / 学习记录」中查看您的账号与学习信息， 或通过客服申请获取副本；
- 更正：在个人中心修改昵称、头像等资料；
- 删除：删除部分学习记录、上传内容，或申请删除全部个人信息；
- 撤回同意：在手机系统设置中关闭已授权的应用权限， 或在「我的 → 设置」中关闭个性化推荐；
- 注销账号：见下节说明；
- 投诉举报：通过第十一章的联系方式向我们反馈。
我们将在收到您的请求并核验身份后 15 个工作日内作出答复。
八、账号注销与个人信息删除
8.1 注销路径：App 内「我的 → 密码管理 / 设置 → 注销账号」，按提示完成身份验证后 提交申请；您也可以通过本政策第十一章的联系方式提出注销请求。
8.2 办理时限：我们将在收到申请并核验身份后 15 个工作日内完成注销处理。
8.3 注销后果：账号注销后不可恢复，您的学习记录、勋章、金币、积分、 未使用的会员权益等将一并清除且无法找回。若账号内存在未完成的订单或未使用的付费权益， 建议在消费完毕后申请注销。
8.4 注销后，我们将删除或匿名化您的个人信息；法律法规要求必须保留的信息 （如交易记录），我们将单独存储并在法定保存期届满后删除。
九、未成年人（含儿童）个人信息保护
9.1 本应用面向英语学习者，我们高度重视未成年人个人信息保护。若您是未满 18 周岁的未成年人， 请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本应用。
9.2 对于不满 14 周岁的儿童，我们遵循《儿童个人信息网络保护规定》，采取以下措施： ① 在监护人同意的前提下收集必要的个人信息；② 严格限制收集范围， 不收集与服务无关的信息；③ 不针对儿童进行个性化广告推送； ④ 对儿童个人信息进行加密存储与严格的内部访问控制；⑤ 指定专人负责儿童信息保护事务。
9.3 监护人如需查阅、更正或删除儿童个人信息，或撤回同意，可通过本政策第十一章的联系方式 提出，我们将在核验监护人身份后及时处理。
十、本政策的更新
10.1 我们可能因业务调整或法律法规变化而更新本政策。更新后我们会在应用内以弹窗、 公告方式提示您。
10.2 对于收集范围、使用目的等实质性的变更，我们会再次征得您的同意。 若您不同意变更内容，可停止使用本应用并申请注销账号。
10.3 本政策的历次版本与对应日期如下。您可随时通过本政策首部的「本政策基本信息」 查看到当前生效的版本号与生效日期。
| 版本号 | 发布日期 | 生效日期 | 修订说明 |
|---|---|---|---|
| v1.2 | 2026年10月26日 | 2026年10月26日 | 明确标注本政策的发布日期、生效日期与最近更新日期； 按工信部全国 SDK 管理服务平台的登记口径完善第三方 SDK 说明， 并补充 SDK 隐私政策链接、所需权限与初始化时机 |
| v1.1 | 2026年8月20日 | 2026年8月20日 | 首次发布，明确个人信息收集范围、使用目的、权限申请与账号注销方式 |
十一、如何联系我们
如您对本政策或个人信息保护有任何问题、意见、建议或投诉举报， 可通过以下方式联系我们，我们将在 15 个工作日内答复：
| 个人信息保护负责人 | 米山英语个人信息保护专员 |
|---|---|
| 客服电话 | 19160317365（周一至周日 9:00 - 21:00） |
| 开发者 / 运营者 | 沈阳米山教育科技有限公司 |
| 应用名称 | 米山英语（Misha Kids English） |
| 备案号 | 辽ICP备2026020794号 |
如果您认为我们的个人信息处理行为损害了您的合法权益，且与我们协商未能解决， 您还可以向网信、电信、公安及市场监管等主管部门反映或投诉，或向有管辖权的人民法院提起诉讼。