一、适用范围与处理者
本隐私政策适用于“丫丫英语”App及相关服务。个人信息处理者为成都销魂网络科技有限公司。本政策于2026年9月9日更新并生效。
二、监护人同意与功能启动
丫丫英语面向儿童英语启蒙场景。不满十四周岁儿童使用前，应由父母或其他监护人阅读并明示同意用户协议、本隐私政策和儿童个人信息保护规则。首次启动或当隐私政策版本需要重新确认时，App会先显示上述文件和真实的同意、暂不同意选项。未同意时，App不进入主功能，不启动账号同步或教学内容网络更新。相机、麦克风和通知权限仍只在用户主动使用对应功能时申请。
三、我们如何收集和使用信息
1.手机号登录与账号安全：当监护人主动输入手机号并获取验证码、登录或刷新登录会话时，我们处理【敏感个人信息】手机号码、验证码校验结果、随机生成的应用设备标识、平台类型、操作系统版本和应用版本，用于登录、会话保护、设备数量管理和安全排查。
2.学习记录：当用户进行学习操作时，我们处理单词ID、听音和遇见次数、刮开状态、答题结果、录音测试通过次数和结果、解锁状态、复习时间和计划、积分、宠物成长和权益，用于展示学习进度、安排复习、学习奖励和同账号恢复。游客数据保存在本机，登录后才与丫丫英语服务器同步。
3.孩子学习难度：当监护人主动设置孩子资料时，我们处理【敏感个人信息】孩子出生年、出生月（不含具体日期）、由此计算的年龄段和学习难度设置，用于匹配学习、录音测试和游戏默认难度。游客资料保存在本机，登录后才与丫丫英语服务器同步。
4.照片学习：当用户主动拍摄或通过系统照片选择器选择图片时，我们处理【敏感个人信息】用户主动拍摄或选择的照片、压缩图像、关联单词和必要图片元数据，用于制作和展示个人英语学习卡片。登录后，为同账号恢复会上传至丫丫英语服务器。
5.帮助与反馈：当用户主动填写并点击提交反馈时，我们处理反馈类别、反馈正文、选填联系方式、应用版本、平台类型和操作系统版本，用于回复问题、故障排查和改进产品。联系方式为选填项。
6.套餐购买与支付：支付开关默认关闭；仅在运营端开启且商品可售时展示购买入口，套餐购买应由监护人操作。当监护人在Android版进入会员购买页、选择支付宝并确认支付时，我们和支付宝处理订单号、商品名称、金额、商户应用标识和支付状态，用于调起支付宝、完成支付、安全校验、返回支付结果并由丫丫英语服务端确认权益。支付宝SDK还可能按照其安全风控规则处理IP地址、网络类型、设备型号、操作系统版本、Android ID、OAID以及支付运行环境和安全环境信息，具体以实际SDK版本、系统设置和用户授权为准。当监护人在HarmonyOS版确认购买时，App调用华为IAP系统收银台，处理商品标识、商品名称、金额、币种、订单号、应用或包标识、购买凭证和支付状态，用于展示商品、完成支付、核验交易并开通权益；华为系统收银台可能根据华为账号地区和实际可用性展示华为支付、支付宝、微信支付等付款方式，并按其规则处理华为账号、账号地区、设备、网络及所选付款方式所必要的信息。丫丫英语不获取用户在系统收银台输入的支付密码、银行卡号或第三方支付账号凭证，也不因收银台展示某种付款方式而在HarmonyOS App内直接集成该付款方式的SDK。我们不向上述支付服务提供儿童学习记录、出生年月、照片或录音。
四、儿童个人信息
儿童个人信息处理以监护人明示同意为前提。我们只在实现儿童英语学习所必要的范围处理学习记录、出生年和出生月、年龄段、学习难度设置和用户主动选择的照片或录音功能数据。我们不主动要求儿童提供真实姓名、身份证号、具体出生日期、住址、学校或家庭成员等与英语学习无关的信息。更多内容见《儿童个人信息保护规则》。
五、照片与相机
相机权限只在用户点击拍照时申请。选择本地图片时使用系统照片选择器，App不申请读取整个相册的权限，只获取用户主动选中的照片。照片会在客户端压缩，不用于广告画像、公开展示、出售或与学习无关的用途。用户拒绝相机权限后，拍照功能无法使用，但不影响其他基础学习功能。
六、录音与麦克风
当用户主动点击录音测试或跟读按钮时，App才申请麦克风权限并录制【敏感个人信息】用户语音。原始录音只在本机内存或临时缓冲中通过PCM特征与MFCC/DTW方法进行发音评估，评分完成或用户取消后释放。我们不将原始录音上传至丫丫英语服务器；账号登录后只同步录音测试的通过次数和结果。用户拒绝麦克风权限后，录音相关功能无法使用，但不影响其他基础学习功能。Android版声明MODIFY_AUDIO_SETTINGS权限，用于用户主动播放发音或开始、结束录音时切换并恢复扬声器、麦克风等音频路由；该权限本身不读取或上传音频内容。
七、本地学习提醒与权限
用户主动开启定时学习提醒后，我们在本机处理提醒开关、提醒时间、复习提醒开关和本地通知标识，并申请通知或提醒发布权限，用于按用户设定的时间发布本地提醒。当前版本不获取、不上传Expo Push Token、Firebase推送Token或其他远程推送Token，不使用远程推送服务。网络权限用于手机号登录、账号和照片同步、反馈提交和教学内容更新；振动权限用于用户已开启的本地提醒。
自启动说明：Android版会监听设备启动完成广播（android.intent.action.BOOT_COMPLETED），并接收本应用更新等广播。其用途是恢复您已设置的本地学习提醒：读取本机已保存的提醒任务，重新安排通知，避免设备重启或应用更新后提醒失效。该恢复过程不获取或上传远程推送Token。
八、第三方共享和SDK清单
1.阿里云短信：当用户主动获取登录验证码时，我们会通过自有服务器向阿里云计算有限公司的短信服务提供手机号码、验证码短信模板所需发送信息和发送结果，仅用于发送登录验证码。阿里云隐私政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html。
2.支付宝SDK：由支付宝（中国）网络技术有限公司提供。仅当监护人在Android版进入会员购买页、选择支付宝并确认支付时调用，用于调起支付宝、完成支付、安全校验和返回支付结果。处理范围包括订单号、商品名称、金额、商户应用标识、支付状态，以及支付宝安全风控可能处理的IP地址、网络类型、设备型号、操作系统版本、Android ID、OAID和支付运行环境、安全环境信息；具体以实际SDK版本、系统设置和用户授权为准。我们不向支付宝提供儿童学习记录、出生年月、照片或录音。支付宝隐私政策：https://render.alipay.com/p/c/k2cx0tg8。
3.Expo Notifications：由650 Industries, Inc.提供，Android版用于本地学习提醒，只在用户主动开启后申请通知权限并在本地调度。当前不获取或上传Expo Push Token。说明：https://docs.expo.dev/push-notifications/overview/。
4.Firebase Cloud Messaging相关组件：由Google LLC提供，包含随Expo Notifications引入的Firebase Cloud Messaging、Firebase Installations和Google Data Transport组件。当前Android版本已关闭Firebase Messaging自动初始化，没有配置Firebase项目或远程推送，不请求、获取或上传远程推送Token。说明：https://firebase.google.com/support/privacy。
5.Google Play Install Referrer：由Google LLC提供，随Expo Application传递依赖打包。当前版本不调用该能力，不读取安装引用网址、点击或安装时间、首次安装版本等安装来源信息。说明：https://developer.android.com/google/play/installreferrer。
6.ShortcutBadger：随Android通知框架传递依赖打包。当前版本已关闭桌面角标设置，不读取或设置桌面角标。项目说明：https://github.com/leolin310148/ShortcutBadger。
7.HarmonyOS Core Speech Kit：由华为软件技术有限公司提供。当内置单词音频无法播放时，作为在线文本转语音回退能力，传入内置单词或鼓励语，不传入用户录音或反馈内容。说明：https://developer.huawei.com/consumer/cn/sdk/core-speech-kit/。
8.HarmonyOS IAP Kit：由华为软件技术有限公司提供。支付开关默认关闭；仅在运营端开启、商品可售且监护人确认购买时调用，用于查询商品、创建订单、调起华为IAP系统收银台、返回购买凭证和支付状态，并由丫丫英语服务端核验后开通权益。系统收银台可能根据华为账号地区和实际可用性展示华为支付、支付宝、微信支付等付款方式；这些付款方式由系统收银台提供，本App不会因此直接调用其SDK，也不会获取支付密码、银行卡号或第三方支付账号凭证。处理范围见本政策第三条第6项。SDK隐私声明：https://developer.huawei.com/consumer/cn/doc/HMScore-Guides/sdk-data-security-0000001050044906。
九、信息存储地点和期限
丫丫英语自有服务器位于中华人民共和国境内，首发使用阿里云北京地域服务器。账号、学习、孩子难度、积分、权益和照片数据在提供账号和学习服务所必要的最短期限内保存；用户删除照片或注销账号后，除法律法规另有要求外，将删除或匿名化相关信息。游客本地数据保存至用户清除应用数据或卸载应用。原始录音只在当次本地发音评估期间暂存，评分完成或用户取消后释放。反馈正文、选填联系方式和环境信息保存至问题处理完成后180日；如问题未关闭，最长不超过提交之日起2年。到期后删除；已登录账号关联的反馈在账号注销时一并删除。 在线系统删除后，反馈的历史副本可能暂时存在于受访问控制的运维备份中；备份采用14日保留配置并由每日任务轮换清除，历史副本随轮换清除，期间仅用于灾难恢复。注销请求会写入独立的删除账本；若从备份恢复，服务会在重新开放用户、管理和反馈接口前重放注销删除，并执行反馈到期清理。
十、用户和监护人的权利
用户和监护人可以查询和更正孩子出生年月或学习难度设置，删除用户照片，关闭学习提醒，在系统设置中撤回相机、麦克风或通知权限，在“我的-账号管理”中注销账号，或通过本政策公布的联系方式提出查询、复制、更正、删除、撤回同意和投诉请求。撤回同意不影响撤回前基于同意已进行处理的效力。
十一、安全保护与政策变更
我们采取访问控制、管理员鉴权、传输加密、服务器隔离和删除任务等措施保护信息。当处理目的、数据范围、敏感权限或第三方SDK发生重要变化时，我们会更新本政策，并在必要时重新取得监护人同意。
十二、联系我们
如对个人信息或儿童个人信息保护有疑问，可通过客服电话17761283849或客服邮箱251682669@qq.com联系我们。官方网站：https://yaya-english.com。