一、我们如何收集和使用个人信息

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您的个人信息。

1.1 注册与登录

当您注册和登录格文笔记账号时，我们会收集以下信息：

（一）手机号码注册/登录

您需要提供您的手机号码，我们将通过发送短信验证码的方式验证您的身份。手机号码属于个人敏感信息，我们收集该信息是为了满足相关法律法规的网络实名制要求，且用于保障您的账号安全。若您不提供手机号码，将无法创建格文笔记账号。

（二）第三方账号登录

您可以选择使用以下第三方账号登录格文笔记：

• 微信登录：经您授权后，我们将从微信获取您的微信昵称、头像、OpenID 信息，用于创建或关联您的格文笔记账号。
• Apple 登录：经您授权后，我们将从 Apple 获取您的用户标识符（Apple User ID）及您选择共享的电子邮件地址，用于创建或关联您的格文笔记账号。

1.2 个人资料

注册后，您可以选择填写和完善以下个人资料信息：昵称、头像、性别、个性签名。这些信息仅用于您的个人账户展示，不会公开展示给其他用户。若您不提供这些信息，不会影响您使用本应用的核心功能。

1.3 书籍浏览与收藏

当您浏览书籍、方法论内容或使用收藏功能时，我们会收集以下信息：

• 收藏信息：您收藏的书籍列表，用于个人收藏管理及"最近在学"展示。
• 浏览与学习记录：您浏览过的书籍、方法论及最近学习记录，用于为您展示学习进度和个性化内容推荐。

1.4 解书服务与成长计划（AI 智能分析）

当您使用解书功能及成长计划相关功能时，我们会收集以下信息：

• 问答交互信息：您在解书问答中提交的回答内容，用于 AI 生成个性化的行动方案。
• 行动方案数据：AI 根据您的回答生成的个性化方案内容。
• 成长计划数据：您从行动方案中加入的行动任务、习惯打卡记录、复习卡片及复习反馈内容，用于为您提供打卡提醒、连续天数统计与复习安排。

请您注意，您在问答中提交的信息将被发送至第三方 AI 服务提供商（DeepSeek）进行处理。我们仅传输必要的问答内容，不会传输您的身份识别信息。有关第三方服务的数据处理规则，请参阅其隐私政策。

1.5 意见反馈

您可以通过"我的—帮我改进"入口向我们提交意见反馈，我们会收集您提交的反馈内容及可选的截图，用于产品问题排查与改进，相关内容仅供我们内部处理，不会展示给其他用户。

1.6 会员订阅

新用户注册后将自动获得平台赠送的限时会员体验，我们会记录您的订阅状态、订阅类型、订阅有效期等信息，用于为您提供会员权益及售后支持。

本应用不开放付费购买，我们不收集或存储您的银行卡号、支付密码等金融敏感信息。

1.7 消息通知

为了向您推送打卡提醒、复习提醒、系统消息和活动信息，我们可能会使用您的设备标识信息。您可以在应用设置中管理通知偏好，选择接收或关闭特定类型的通知。

1.8 安全保障

为保障您的账号安全和服务安全，我们可能会收集以下信息：

• 设备信息：设备型号、操作系统版本、屏幕分辨率等。
• 本地设备标识符（应用内随机生成的 UUID v4）：仅存储于您本机 SharedPreferences，用于多设备登录时区分登录设备。我们不读取系统设备序列号、IMEI、Android ID、MAC 地址、OAID 等任何设备硬件标识。
• 网络信息：网络类型、IP 地址。
• 日志信息：访问时间、访问页面、崩溃日志等。

本应用不会在用户首次启动同意本隐私政策之前调用任何收集个人信息的系统 API。

1.9 图形验证码

为防止恶意注册和自动化攻击，在发送短信验证码前，我们使用阿里云验证码服务进行人机验证。此过程可能收集您的设备特征信息和操作行为信息，仅用于安全验证目的。

二、我们如何使用 Cookie 和类似技术

2.1 Cookie

我们的 Web 端管理后台使用 Cookie 来维持您的登录状态（Session）。这些 Cookie 是提供服务所必需的功能性 Cookie。

2.2 本地存储

在移动应用端，我们使用设备本地存储（SharedPreferences / Secure Storage）来保存您的登录凭证和应用偏好设置，以提升您的使用体验。

三、我们如何共享、转让、公开披露个人信息

3.1 共享

我们不会将您的个人信息出售给任何第三方。我们仅在以下情况下与第三方共享您的个人信息：

（一）为实现特定功能而与服务提供商共享

我们与以下第三方 SDK / 服务提供商共享必要的信息：

• 1. 微信 OpenSDK（fluwx）

  • 用途：微信登录、分享
  • 共享字段：微信 OpenID、UnionID、昵称、头像
  • 服务方：腾讯

• 2. Sign in with Apple

  • 用途：Apple 账号登录
  • 共享字段：Apple 用户标识、邮箱（用户授权时）
  • 服务方：Apple Inc.

• 3. 阿里云短信服务

  • 用途：发送注册 / 登录验证码
  • 共享字段：手机号码
  • 服务方：阿里云

• 4. 阿里云行为验证码（Captcha）

  • 用途：人机识别防刷
  • 共享字段：验证场景信息（不含个人身份）
  • 服务方：阿里云

• 5. DeepSeek AI 服务

  • 用途：生成个性化解书行动方案
  • 共享字段：解书问答匿名摘要（不含身份信息）
  • 服务方：深度求索（DeepSeek）

上述清单已完整列明本应用集成的全部第三方 SDK 及其收集的个人信息字段。我们承诺仅在本应用功能必需的范围内调用上述 SDK，且不会向上述清单之外的任何第三方传输您的个人信息。

（二）经您明确同意的共享

获得您的明确同意后，我们会与其他方共享您的个人信息。

（三）依据法律法规的要求共享

我们可能会根据法律法规规定、诉讼争议解决需要，或应行政、司法等有权机关依法提出的要求，对外共享您的个人信息。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 在获得您的明确同意后；
• 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们将要求新的持有方继续受本政策约束。

3.3 公开披露

我们仅在以下情况下公开披露您的个人信息：

• 获得您的明确同意后；
• 基于法律要求：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下。

四、我们如何存储个人信息

4.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内的服务器上。目前我们不存在将您的个人信息传输至境外的情形。如将来涉及跨境传输，我们将按照法律法规要求另行取得您的同意并履行相应义务。

4.2 存储期限

我们仅在为实现本政策所述目的所必需的最短期限内保留您的个人信息，法律法规另有规定的除外。在超出上述保留期限后，我们将对您的个人信息进行删除或匿名化处理。

具体而言：

• 账户信息：在您主动注销账号后，系统将立即同步删除您的账户信息及全部关联数据，法律法规另有规定的除外。
• 收藏、解书与成长计划数据：与您的账户保留期限一致；账号注销时同步删除。
• 日志信息：保留期限不超过六个月。

五、我们如何保护您的信息

5.1 安全措施

我们已采取符合业界标准的安全防护措施保护您的个人信息，包括但不限于：

• 传输安全：使用 HTTPS/TLS 加密协议保护数据传输。
• 存储安全：敏感信息（如登录凭证）采用加密存储。
• 访问控制：对个人信息采取严格的访问权限控制，实施最小权限原则。
• 认证安全：采用 JWT Token 认证机制，Token 设有有效期限制。
• 安全审计：定期对系统进行安全审计和风险评估。

5.2 安全事件处理

如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们将及时以推送通知、邮件等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。

5.3 账号安全

我们的系统已内置多重安全防护机制，包括但不限于：验证码发送频率限制、登录尝试次数限制、API 访问速率限制、敏感词过滤等。

六、您如何管理您的信息

6.1 访问和修改个人信息

您可以通过以下方式访问和修改您的个人信息：

• 在"我的"页面查看和修改您的昵称、头像、性别、个性签名等资料。
• 在"书架"页面管理您的收藏记录。
• 在"学习"页面管理您的行动任务、习惯打卡与复习记录。
• 在"通知设置"中管理您的通知偏好。

6.2 删除个人信息

在以下情形中，您可以要求我们删除个人信息：

• 我们处理个人信息的行为违反法律法规；
• 我们收集、使用个人信息未征得您的同意；
• 我们处理个人信息的行为违反了与您的约定；
• 您注销了账号。

6.3 注销账号

您可以随时通过以下路径申请注销账号：

注销路径：打开应用 → 进入"我的"标签页 → 点击"设置" → 点击"删除账户" → 仔细阅读注销须知后点击"是"按钮完成确认。

注销流程：

1. 您发起注销申请并完成确认后，注销将立即生效；
2. 系统会同步删除您的账号信息、解书会话、行动方案、习惯与复习记录、订阅记录、收藏数据及全部关联数据；
3. 注销完成后，您将无法继续使用本应用的任何服务，账号无法恢复。

请注意：账号注销后，以下数据将被永久清除且无法恢复：

• 您的个人资料信息（昵称、头像、性别、个性签名）
• 收藏记录、浏览记录
• 解书会话内容、行动方案、习惯打卡记录、复习卡片及反馈记录
• 意见反馈内容
• 通知偏好设置

您的会员权益将一并终止，请在注销前充分考虑。

如您的账号下存在未处理的纠纷，建议您先行处理完毕后再申请注销。

6.4 撤回授权同意

您可以通过以下方式撤回授权：

• 在设备系统设置中关闭相关权限（如通知权限）。
• 在应用通知设置中关闭特定通知类型。

请您理解，每个业务功能可能需要一些基本的个人信息才能得以完成。当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

6.5 响应您的请求

对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。我们将在收到您的请求并验证您的身份后的15 个工作日内作出答复。

6.6 个性化推荐与定向推送

为帮助您更高效地发现感兴趣的内容，我们可能基于您的浏览与学习记录、解书记录与偏好，向您展示个性化的书籍推荐及推送内容。

关闭路径：打开应用 → 进入"我的"标签页 → 点击"设置" → 点击"通知设置" → 关闭"个性化推荐"开关。

关闭后，我们将仅向您展示通用排序的内容，不再基于您的个人偏好进行个性化推荐。您也可以在设备系统设置中关闭通知权限，以停止接收一切推送通知。

七、我们如何保护未成年人的个人信息

我们非常重视对未成年人个人信息的保护。

• 本应用主要面向成年用户提供服务。我们不主动收集 14 周岁以下儿童的个人信息。
• 若您是未满 14 周岁的未成年人，请在您的监护人指导下仔细阅读本政策，并在取得监护人的同意后使用我们的服务。
• 若您是 14 周岁以上的未成年人，请在使用我们的服务前仔细阅读本政策。
• 若我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
• 如果监护人发现我们在未获其同意的情况下收集了其被监护的未成年人的个人信息，可以通过本政策第十条提供的方式联系我们，我们将在收到通知后第一时间核查并删除相关信息。

八、我们对去世用户的个人信息保护

如格文笔记用户不幸去世，其近亲属为了自身的合法、正当利益，可以通过本政策第十条提供的方式联系我们，对去世用户的相关个人信息行使查阅、复制、更正、删除等权利，但去世用户生前另有安排的除外。

九、隐私政策的访问、修订与变更

9.1 访问

您可以在格文笔记应用内"我的"→"关于"页面查看本隐私政策的完整内容。

9.2 修订与变更

我们可能适时修订本政策。当本政策发生重大变更时，我们会以应用内通知等合理方式通知您，以便您能及时了解本政策的变化。

重大变更包括但不限于：

• 我们的服务模式发生重大变化；
• 个人信息共享、转让或公开披露的主要对象发生变化；
• 您参与个人信息处理方面的权利及其行使方式发生重大变化；
• 我们的联系方式及投诉渠道发生变化。

对于非重大变更，我们会以合理方式进行更新，您可以随时访问本政策页面获取最新版本。

十、联系我们

如果您对本政策有任何疑问、意见或建议，或者需要行使您的个人信息权利，可以通过以下方式与我们联系：

• 公司名称：廊坊元云科技有限公司
• 统一社会信用代码：91131002MAK68NQP5L
• 注册地址：河北省廊坊市安次区龙吉路16号恒大名都小区11-1-126
• 电子邮箱：gewenstudio@163.com

一般情况下，我们将在15 个工作日内答复您的请求。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信部门、电信主管部门、公安机关或市场监管部门等有权部门进行投诉或举报。