鱼块英语隐私政策

生效日期：2026年10月15日　更新日期：2026年10月22日

上海墨斗曲线智能科技有限公司（以下简称「我们」）深知个人信息对你的重要性。本政策说明鱼块英语（以下简称「本服务」）如何收集、使用、存储、共享和保护你的个人信息，以及你享有的权利。请你在使用前仔细阅读，尤其是以加粗标出的内容。

一、我们收集哪些信息、用来做什么

我们遵循「最小必要」原则，只为实现下列功能收集信息。完整的逐项列表见《个人信息收集清单》。

1. 账号注册与登录

• 手机号登录：本服务只支持手机号 + 短信验证码登录，登录和注册是同一步。你登录时，我们会收集你的手机号，并通过短信服务商向该手机号发送验证码，用于创建账号、验证身份和保障账号安全。未注册的手机号验证后会自动创建账号。
• 登录成功后，登录凭证保存在你的设备本地，直到你在「我的」中退出登录或注销账号。如果你不登录，将无法使用本服务。

2. 基本学习功能（剧情、测验、复习、笔记）

• 学习进度与记录：看到第几集、群聊记录、测验作答、复习记录、收藏的说法和生词、动态的点赞与回复、偏好设置（字幕、声音、群消息通知开关）。这些信息保存在设备本地；正式版登录后，剧集进度、群聊历史与选择、作答掌握度、复习记录、笔记与收藏、动态状态及同步白名单内的偏好会关联账号并同步到我们的服务器，用于换设备或重新安装后恢复学习，以及安排复习。本地通知排期和缓存不参与学习数据同步。
• 群昵称与头像：你在剧中群聊里使用的昵称和头像，用于在群聊中显示。你可以跳过设置，使用默认昵称和头像。昵称、头像以及你选择的剧情角色称呼偏好可随账号保存在服务器；我们不要求你提供真实姓名或真实性别。

3. 会员购买与恢复

• 通过 Apple App Store 应用内购买会员时，支付由 Apple 完成，我们不会收集你的银行卡、Apple ID 密码等支付信息。我们处理 Apple 签名的交易凭证（商品及交易编号、原交易编号、购买时间、金额和币种、环境、退款或撤销状态，以及旧订阅的有效期），并向 Apple 服务端核验，用于开通、手动续购、累计会员期限、退款核销、补单和恢复购买。
• 每次购买向 Apple 传递随机生成的应用账号令牌（UUID），服务端把它与本次购买时登录的鱼块英语账号关联，不直接向 Apple 传递手机号。新月卡和年卡不自动续费，服务端按每笔有效交易累计期限并将到期日与账号关联保存；恢复购买会读取此 Apple 账号下相关商品的购买历史，而不是仅凭本机状态开通。换机或重装后，同一鱼块英语账号可同步已核验权益；Apple 确认退款或撤销时重算相应期限。

4. 产品改进（使用情况统计）

• 为了解哪些剧集难、哪里让人放弃，我们会记录使用事件：例如开始 / 看完某一集、测验对错、打开付费页、点击按钮等，同时附带用户 ID、会话 ID、App 版本、系统平台、是否会员、事件时间。
• 这些统计不包含你的通讯录、位置、聊天输入内容，也不包含设备广告标识符（IDFA）；统计用的设备编号是 App 自己随机生成的，卸载即失效。我们不会用它向你推送个性化广告。
• 为了发现和修复故障，我们会记录错误信息：错误类型（如页面报错、接口失败、发音或跟读评测失败、白屏）、发生位置、经脱敏处理的错误描述（自动抹掉手机号、长数字、令牌等）、App 版本和系统平台。
• 为了知道剧情哪里让人看不下去、付费页是否讲清楚了，我们会记录每条剧情消息的停留时长和付费页的停留时长、看到的方案与价格、离开方式。
• 你登录后，我们会把这台设备在登录前产生的使用事件与你的账号关联，用于准确统计留存（例如换手机、重装后仍算同一位用户）。
• 推广来源：你通过我们的推广下载链接访问下载页时（包括 app.moyu.modelisms.com/d/…，以及官网、浏览器打开的下载链接上带有的渠道参数，如 utm_source、笔记 ID、广告 ID、短链码），我们会记录访问时间、你网络地址（IP）经加密处理后的摘要（不保存原始 IP 地址）以及设备系统和机型（从浏览器标识中提取，不保存完整标识）；你第一次打开 App 时，会用同样方式生成的摘要与 24 小时内的访问记录匹配，用于统计每个链接带来的下载和渠道。你也可以在「我的 → 关于 → 填写邀请码」中主动填写邀请码。访问记录保存 90 天后删除。
• 使用统计数据保存期限：自收集之日起 36 个月，到期删除或匿名化。
• 你同意本政策之前，App 不会上报任何统计或错误信息。 你在同意前的操作只暂存在手机内存里；你同意后才会发送，若你不同意或直接退出，这些记录会被丢弃。

5. 意见反馈

• 你主动提交反馈时，我们会收集你填写的内容和（如你填写）联系方式，仅用于处理你的反馈。

6. 不会收集的信息

本服务不申请定位权限或读取通讯录、短信、通话记录、日历、健康数据、剪贴板；推送所需的设备、网络信息及推送标识按下文说明处理。

• 当前 iOS 推送使用不自动采集 IDFA 的 noidfa 版 JCore；本服务不主动获取或上传设备广告标识符（IDFA），不将推送数据用于跨 App 广告跟踪。本服务只支持手机号登录，不提供 Apple 账号登录，不会收集 Apple 账号信息。

7. 群消息通知与远程推送

• 本地提醒：根据你在本机的学习进度、常看的群和提醒强度安排，提醒排期在设备上处理。正常档默认每天最多 2 条，佛系 1 条、卷王 3 条；晚上 10 点到早上 8 点不发。会员优惠和活动通知需另行开启，默认关闭。
• 远程推送：我们接入深圳市和讯华谷信息技术有限公司提供的极光推送 SDK（JPush / JCore），用于把群消息和学习提醒送达你的设备、识别通知的接收目标，并了解发送及点击结果。只有你同意当前版本隐私政策、系统允许通知且 App 内「群消息通知」已开启，才初始化推送 SDK 并启用远程推送。 拒绝或关闭通知不影响看剧、答题、笔记和复习。
• SDK 处理的信息：为注册推送目标、保证连接和送达，SDK 会处理设备型号、系统版本和语言、应用版本、网络状态与 IP 地址、极光生成的推送标识及推送相关日志、异常诊断信息；相关设备标识依平台、SDK 版本、系统支持和实际配置而异，不表示我们不处理任何设备标识。
• iOS 使用 JPush 6.2.2 / JCore 5.5.3-noidfa，不自动采集 IDFA；还会处理 Apple 推送令牌（APNs Device Token），通过极光和 Apple APNs 发送远程通知。noidfa 不表示没有其他推送标识。本次配置在 SDK 初始化前关闭 GPS 定位、Wi-Fi 名称（SSID）与接入点标识（BSSID）、基站信息采集及智能分群推送。
• 账号与设备关联：为避免把同一台设备上的通知发给错误账号，我们向极光设置从用户 ID 生成的推送别名；不把手机号、验证码或登录令牌作为别名。账号版同时向我们的服务器提交推送标识、本机随机安装编号、系统平台、通知权限和开关状态、同意版本及推送环境，关联到已登录账号，用于定向发送和去重。
• 退出与关闭：你可以在「我的 → 设置」关闭「群消息通知」，或在系统设置关闭通知；关闭后停用远程推送。退出登录、切换账号或注销时，会解除 SDK 推送别名与原账号在服务器上的设备关联，避免继续收到原账号通知。
• 极光处理信息的详细说明和你的权利见《第三方信息共享清单》及其隐私政策：https://www.jiguang.cn/license/privacy。

7.1 崩溃分析（腾讯 Bugly）

• 用途：iOS 安装包接入腾讯科技（深圳）有限公司提供的腾讯 Bugly SDK（Bugly iOS SDK 2.6.1），在 App 闪退时收集诊断信息，帮助我们定位和修复问题；不用于广告、用户画像或跨 App 跟踪。
• 初始化时机：只有你同意当前版本隐私政策后才初始化 Bugly；未同意时不初始化、不上报。
• 处理的信息（依据 Bugly SDK 隐私保护声明）：日志信息（崩溃堆栈、SDK 记录的运行日志）、设备标识、联网信息、系统名称与版本、国家码，以及设备型号、App 版本和崩溃时的运行状态（如内存、磁盘占用）。
• 设备标识：我们在初始化时给 Bugly 设置 App 自己随机生成的安装编号；Bugly 声明中列出的 IDFV 仍可能由 SDK 处理。不采集 IDFA。
• 账号关联：向 Bugly 设置账号的内部编号，便于排查同一账号反复出现的问题；不传手机号、验证码或登录令牌。
• 本机记录与补报：闪退时 App 在本机记一条摘要（错误类型、简短信息、出错位置、时间），下次打开 App 时发送到我们的服务器，用于统计崩溃情况；我们只在内部后台查看汇总，内部测试账号不计入。
• Bugly 处理信息的详细说明和你的权利见《第三方信息共享清单》及其隐私声明：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf。

8. 阿鱼对话与 AI 回复

• 你在消息中心给阿鱼回复或继续留言时，对话内容会保存在我们的服务器，用于回复和处理反馈；你可以不回复，不影响其他学习功能。
• 如果服务器启用了 AI 回复，且该会话实际调用 AI 回复，我们会经服务器将你主动输入、经过脱敏规则处理的文字及生成回复所需的该会话上下文，发送给北京智谱华章科技股份有限公司提供的智谱 GLM 大模型服务。发送前会去除规则匹配到的手机号、证件号、卡号等，不附带你的账号 ID、设备 ID、登录令牌或学习记录字段；文字脱敏不能保证去除所有个人信息，请不要在对话中输入敏感信息或他人的个人信息。
• 快捷选项和固定模板回复不调用大模型。结构化对话结束后的继续留言默认走留言模型：你已登录并主动发送时，只把该会话最近几句经脱敏的文字发给北京智谱华章科技股份有限公司的智谱 GLM，用来生成一两句回复。留言模型关掉、调用失败或超过次数时，只用固定的澄清或短句，不把你的原话记成工单。AI 生成的回复会标注「AI 生成」。对话记录按反馈处理所必需的期限保存，删除和注销权利见本政策下文。服务商处理规则见《第三方信息共享清单》及其隐私政策：https://docs.bigmodel.cn/cn/terms/privacy-policy。
• 动态、新闻群等预先制作的 GLM 文案使用日期、角色设定和公开素材，不把你的个人信息或学习数据作为这些内容的生成输入；这与上述阿鱼 AI 对话的处理范围不同。

9. 剧情中的 AI 口语互动

• 当你在剧情互动中主动打字或通过系统键盘听写输入文字时，App 会处理你输入的文字、剧情时刻标识、群昵称及用于衔接剧情的少量上一回互动文字。系统键盘听写由手机系统处理，本功能取得的是文字，不自行采集该听写录音。
• App 将所需文字经 HTTPS 发送到我们的接口；服务器仅在 AI 功能实际启用时，经安全过滤后向智谱 GLM 发送本次输入、称呼、必要剧情上下文与少量互动回忆，用于生成英语练习反馈。包含规则识别的敏感个人信息时使用本地或固定剧情回复，过滤不能保证识别所有信息，请勿输入敏感信息。
• 我们的 AI 接口不保存本次原始输入日志，仅记录调用时长、文字长度和结果原因；用于剧情回顾的互动文字保存在设备本地，当前不参与账号云同步。快捷选项和服务不可用时使用固定回复。

10. 英文发音音频合成

• 为生成剧情和对话中英文句子的发音音频，我们会把需要朗读的英文文本经服务器发送给北京火山引擎科技有限公司（火山引擎语音合成）生成音频，生成的音频可能缓存在我们的对象存储中复用。发送的只有待朗读的文本，不附带你的手机号、用户 ID、设备标识或学习记录。服务商处理规则见《第三方信息共享清单》及其隐私政策：https://www.volcengine.com/docs/6256/64902。

二、设备权限

我们只会在你使用相关功能时申请对应权限，你可以随时在系统设置中关闭。详见《系统权限说明》。

• 相册 / 相机（可选）：仅在你选择「从相册选照片作头像」时，通过系统选择器读取你选中的那一张照片。
• 你点「保存二维码」时，我们申请「添加照片」权限，只把这一张客服二维码写进相册，不读取其他照片。
• 麦克风（可选）：仅在你按住「跟读」按钮时使用：这一句录音会实时传给阿里云智能科教的口语评测服务打分（发音分），我们不保存录音，评测结果只用于当场给你反馈。
• 通知（可选）：你在 App 内提示卡点「开启」，或在「我的」打开「群消息通知」时申请。本地提醒与远程推送的用途、处理信息和关闭方法见上文；未同意隐私政策、系统未允许通知或 App 内开关未开启时，不初始化极光推送 SDK。
• iPhone 上首次开启时会弹出系统的「允许通知」窗口，只弹一次；之后可在 iPhone「设置 → 通知 → 鱼块英语」中更改。本地提醒在设备上排期；远程通知经过极光与 Apple 推送服务（APNs）。

三、Cookie 与本地存储

本服务使用设备本地存储（如 localStorage）保存学习进度和设置。它们不用于跨应用跟踪。你可以在「我的 → 清除缓存」中清除缓存文件，在「我的 → 清空学习进度」或「注销账号」中删除本地数据。

四、信息的共享、委托处理、转让与公开披露

• 我们不会出售你的个人信息。
• 我们只会在实现功能所必需的范围内，与第三方服务提供者共享或委托处理个人信息（如应用商店、短信验证码、云存储与分发服务），具体见《第三方信息共享清单》。
• 除法律法规规定或取得你单独同意外，我们不会向其他第三方提供、转让或公开披露你的个人信息。

五、信息的存储

• 存储地点：我们运营的账号、学习同步与业务数据库部署在中华人民共和国境内。Apple、极光、阿里云和智谱等第三方在提供各自服务时的处理范围按本政策及《第三方信息共享清单》披露，其处理规则见对应隐私政策。
• 存储期限：本地数据在你删除 App、清空学习进度或注销账号前一直保存在你的设备上；服务端数据在实现目的所必需的最短期限内保存，超出期限或你注销账号后，我们会删除或匿名化处理，法律法规另有规定的除外。

六、信息安全

我们采用传输加密（HTTPS）、访问控制、最小授权等措施保护你的信息。如不幸发生个人信息安全事件，我们会按法律法规要求及时告知你并向主管部门报告。

七、你的权利

• 查阅与复制：你可以在 App 内查看学习记录、笔记、生词、昵称和头像。
• 更正：你可以在群聊信息页修改群昵称和头像。
• 退出登录：你可以在「我的 → 退出登录」中退出；退出后学习进度仍保存在本机，并解除 SDK 推送别名和原账号的服务器设备关联。
• 删除：你可以删除单个生词，或在「我的 → 清空学习进度」中删除全部学习记录。
• 撤回同意：你可以在iPhone「设置 → 鱼块英语」中关闭权限；关闭后不影响此前基于同意已进行的处理。
• 注销账号：你可以在「我的 → 设置 → 注销账号」完成短信二次验证并确认注销。服务器在该请求成功时立即删除账号学习文档、反馈与对话、推送设备关联，清除手机号、昵称、头像及称呼偏好，并作废登录凭证与会员权益；设备本地账号数据同时清除。依法需保留的交易、订单等记录作去标识化处理并按法定期限保存，不继续用于提供该账号服务。
• 如你无法通过上述方式行使权利，可以通过本政策末尾的方式联系我们，我们会在15个工作日内答复。

八、未成年人

本服务主要面向成年人。如你是未满 14 周岁的儿童，请在监护人同意和指导下使用。详见《未成年人个人信息保护规则》。

九、本政策的更新

我们可能适时修订本政策。修订后的政策会在 App 内公布；对于重大变更，我们会通过弹窗等显著方式通知你，并在必要时重新征得你的同意。

十、联系我们

• 运营主体：上海墨斗曲线智能科技有限公司
• 注册地址：上海市松江区思贤路1336、1338号2层2100室
• 个人信息与隐私联系邮箱：yukuai-english@foxmail.com
• 客服邮箱：yukuai-english@foxmail.com（通过邮件联系，我们会在工作日内回复）