英语试卷错题宝隐私政策
“英语试卷错题宝”由 APP 备案主体（以下简称“我们”）提供。本政策说明我们在中国大陆提供账号、试卷识别、错题管理和跨设备同步服务时如何处理个人信息。
一、我们处理的信息
1. 账号与安全
- 邮箱地址；
- 密码的安全哈希值；我们不保存可还原的明文密码；
- 用户 ID、登录令牌摘要、协议版本和同意记录；
- 登录时间、IP 地址、请求时间、错误与安全日志。
这些信息用于注册登录、身份验证、找回密码、防止滥用、保障账号安全和响应客户支持。
2. 用户主动保存的学习内容
- 用户扫描或从相册选择并确认保存的试卷、课本图片；
- 设备端识别后由用户保存或编辑的题目、选项、答案、解析和来源；
- 作答结果、复习时间、掌握度、复习间隔和错误次数。
这些信息用于错题管理、记忆练习、恢复学习进度和跨设备同步。试卷 OCR 由 Apple Vision 在设备端完成；未被用户选择保存的候选题不会写入错题库。
3. 仅保存在设备上的设置
学习者昵称、每日练习目标和触感反馈设置按账号保存在当前设备，不上传云端。
我们不收集精确位置、通讯录、广告标识符，不提供第三方广告或跨应用跟踪。
二、设备权限
- 相机：仅在用户主动打开文档扫描时拍摄纸质试卷或课本。
- 照片：通过系统照片选择器读取用户主动选择的图片，不浏览未选择的照片。
拒绝权限不会影响已有错题的浏览和练习，但相应的扫描或导入功能将不可用。
三、存储位置与服务提供者
面向中国大陆用户的账号、错题、学习进度、日志和扫描原图存储在中国大陆境内的生产环境。当前技术方案使用：
- 腾讯云邮件推送 SES：发送密码重置验证码；
- 腾讯云对象存储 COS：私有保存用户确认同步的扫描原图；
- 腾讯云数据库/缓存或同等境内基础设施：保存账号、错题、同步数据和短期邮件验证码。
上述服务商仅按我们的指令处理提供服务所需的信息。除非取得适用法律要求的单独同意并履行数据出境程序，我们不会把中国大陆用户的个人信息传输到境外。
四、未成年人保护
本应用面向学生。我们遵循最小必要原则，不提供广告、公开聊天、陌生人社交或公开内容发布。
不满 14 周岁的用户应由父母或其他监护人完成注册。注册界面会要求监护人对处理未成年人个人信息作出单独确认。监护人应指导学生遮盖试卷上的真实姓名、学校、班级、学号等与学习功能无关的信息。
监护人可以通过应用内功能或本政策列明的联系方式，申请查询、更正、复制、删除未成年人个人信息，或撤回同意并注销账号。详细规则见 未成年人个人信息保护规则。
五、保存期限
- 邮件重置验证码通常在 10 分钟后失效。
- 账号、错题、扫描原图和复习记录保留至用户主动删除或注销账号。
- 安全日志与备份按运营安全需要设置合理期限，到期后删除或匿名化，法律法规另有要求的除外。
卸载应用会删除本机副本，但不会自动注销云端账号。
六、用户权利与删除
用户可以：
- 在错题详情中更正内容；
- 在错题库中删除单道题；
- 在“我的”中清除当前账号全部学习数据；
- 在“我的 → 注销账号”中永久删除账号、云端错题、复习记录和扫描原图；
- 通过 wj.hoho@hotmail.com 申请查询、复制、更正、删除信息或撤回同意。
账号注销完成后无法恢复。依法必须保留的信息会被隔离存放，并在法定期限届满后删除。
七、安全措施
我们采用 HTTPS 加密传输、Keychain 会话存储、密码哈希、短时访问令牌、刷新令牌轮换、接口鉴权、验证码频控、私有对象存储、最小权限访问和日志脱敏等措施。任何互联网服务都无法保证绝对安全；发生可能影响用户权益的安全事件时，我们将依法采取补救和通知措施。
八、政策变更
功能或数据实践发生变化时，我们会更新本政策。重大变更会在应用内以显著方式提示，并在法律要求时重新取得同意。
九、联系我们
- 运营主体：APP 备案主体
- 个人信息保护负责人：英语试卷错题宝个人信息保护负责人
- 联系邮箱：wj.hoho@hotmail.com
- 联系地址：以 APP 备案主体公开登记地址为准
- 客服电话：暂无公开客服电话，请通过联系邮箱处理
我们将在收到请求后进行身份核验，并在适用法律规定的期限内答复。