隐私政策

（一）账号注册与登录

为创建账号、核验身份，我们可能收集：手机号码、电子邮箱、第三方账号标识信息（如您选择通过合规第三方登录）、以及您自愿填写的昵称、头像等。上述信息用于注册登录、安全风控与履行网络实名制相关法律义务（如适用）。

当您使用本机号码一键登录时，我们会在您同意本政策后调用极光安全认证 - JVerification SDK - android，并经由其集成的号码认证（中国移动）与联通认证SDK完成本机号码核验。为此，上述 SDK 可能按本政策第三节（十）查询软件安装列表（相关运营商认证应用是否存在）。上述 SDK 的名称、开发者、收集范围、目的与隐私政策链接见本政策第五节（一）。

（二）学习服务与个性化体验

为向您提供核心学习功能（如词汇练习、进度统计、复习推送），我们可能处理：学习记录、答题与练习数据、偏好设置等。在您开启相关功能且征得必要同意的前提下，我们可能收集有限的设备信息、应用日志，用于分析产品稳定性、改进推荐与算法效果（非定向商业画像的，我们将遵守最小必要原则）。

（三）AI 功能

您可能在 Vocay 中使用人工智能（「AI」）相关功能，包括但不限于：

• FreeCall / 场景对话（与 Vivi 的语音或文字对话）；
• 对话中的练习辅助与回复建议；
• 助手消息翻译；
• 对开放式练习作答的 AI 反馈或判分；以及
• 相关的语音合成（TTS）播报。

使用上述功能时，您的请求会经由我们的服务处理。为识别语音、评估发音或合成语音回复，我们可能在实现功能所必需的最小范围内，与下列第三方语音服务商共享数据。

可能发送的数据

• 您输入的对话/练习文本，或由语音转写得到的文本（含功能所需的近期对话上下文）；
• 在您使用口语或语音输入时产生的录音或音频流；以及
• 为运行功能所需的有限技术上下文（例如在我们服务端处理的会话标识）。我们不会有意将您的账号邮箱、手机号或密码作为请求字段发送给第三方语音服务商。

可能的接收方：为实现上述功能，我们可能向提供语音合成、语音转写与发音评估能力的第三方服务商共享必要文本与语音数据；其对数据的使用限于提供所请求的处理。

应用内许可

在我们因上述功能将您的个人数据分享给第三方语音服务商之前，Vocay 会在应用内向您说明可能发送的数据、接收方及用途，并征求您的同意。若您不同意，将无法使用需要此类分享的 AI 功能。您可随时在 App「设置」中查看本隐私政策。

我们也可能在自有系统中生成、存储和分析转写文本或相关交互日志，以提供服务、维持会话连续性、客户支持、防滥用及改进产品质量。若我们在提供您所请求功能之外，将音频用于产品改进，将在应用内（如有该选项时）予以说明。

（四）口语活动

部分活动需要您对着 Vocay App 说话（包括 FreeCall / 场景对话语音输入，以及课程中的口语练习）。

为识别语音，并在适用时评估发音，您的音频可能在我们的服务器上处理，和/或发送给提供语音识别与发音评估能力的第三方服务商。

在产品允许的情况下，您可跳过部分口语活动或改用文字输入。我们不会使用您的录音开发用于冒充您的语音克隆技术。

（五）客服与安全保障

当您联系客服或行使权利时，我们可能保存通信记录、问题描述、必要身份核验信息，用于处理您的请求与争议解决。为防范诈骗、木马、网络攻击，我们可能收集设备型号、操作系统版本、网络信息、粗略位置（如适用且经单独同意）等与安全相关的必要信息。

（六）Cookie 与同类技术

当您访问我们的网站时，我们可能使用 Cookie、本地存储等机制识别登录状态、记录偏好。您可在浏览器中管理 Cookie；若禁用，可能影响部分功能。对非必要的分析类 Cookie，我们将在依法征得同意后再启用。

（七）IP 地址

在您同意本政策之前，我们不会通过自有服务端或第三方 SDK 主动采集、读取或上报您的 IP 地址。您同意后，我们可能出于保障服务安全、防滥用、错误监控、广告归因与渠道统计、产品分析等目的，在实现功能所必需的范围内处理 IP 地址，具体场景包括：

• 自有服务端：您发起登录、注册、学习数据同步等 HTTPS 请求时，服务端从网络连接中自动获取 IP，用于安全风控与访问日志，短期留存，不用于个性化广告；
• 第三方 SDK：如 Sentry（错误监控）、AppsFlyer / Meta / TikTok / 转化SDK / 鲸鸿动能SDK / Firebase（广告归因与分析）、PostHog（产品分析）等，各 SDK 按官方说明采集并传输 IP。

完整说明（含各场景的使用目的、收集方式与处理范围）见 《第三方 SDK 清单》「IP 地址收集说明」。若您不同意，请勿勾选欢迎页隐私政策同意框；已登录用户可通过系统广告跟踪开关等方式限制部分 SDK 的标识符采集。

（八）设备传感器与屏幕方向

当您在全屏查看学习图片时，我们可能会在设备本地访问加速度计或设备运动传感器，以识别手机物理朝向并旋转图片显示。该信息仅在您的设备上实时处理，用于该功能，不会上传到我们的服务器，也不会用于广告或用户画像。关闭全屏弹窗后，相关传感器访问即停止。

此外，在您同意本政策后，我们集成的第三方 SDK（如 AppsFlyer SDK）可能读取设备的陀螺仪、加速度计等运动传感器信息。单独的传感器数据不涉及精确定位，亦无法单独识别特定自然人身份。

• 目的：用于广告安装归因、渠道效果分析及防作弊（例如识别异常设备、模拟器等），保障归因数据真实可靠。
• 方式：由第三方 SDK 在设备本地采集后，经加密网络传输至该 SDK 提供方（如 AppsFlyer）。
• 范围：设备运动相关传感器数据（含陀螺仪等）；不用于精确定位，亦不用于与本功能无关的用户画像。我们仅在您同意本政策后初始化相关 SDK。详细字段与第三方隐私政策见 《第三方 SDK 清单》AppsFlyer 条目。

（九）学习提醒、会员与交易通知、优惠信息及应用自启动说明

我们可能通过站内消息或推送向您发送学习提醒、会员与交易相关通知，以及优惠活动信息。涉及个人信息的 SDK 在您同意本政策后初始化；系统推送还需您授予相应通知权限。学习提醒按您的提醒设置发送，会员与交易通知用于履行服务或法定义务；营销信息将在适用法律要求时征得您的同意。在您明示同意《隐私政策》，并在系统弹窗中授予通知权限（及您在 App 内开启学习提醒）后，Vocay 可能通过极光推送 - JPush SDK - Android、小米推送及系统推送通道（含厂商通道、Firebase Cloud Messaging 等）在应用未处于前台时向您送达通知。

• 使用场景：发送您开启的学习提醒、与您相关的会员到期、续费、订单或账单通知，以及适用的优惠活动信息。我们可能使用账号标识、会员或订单状态、服务到期时间、时区及必要的推送标识和送达记录，以确定通知对象、内容和发送时间。
• 目的：向您提供学习提醒，使您了解会员与交易状态，并按适用的同意和退订规则提供优惠信息。
• 极光推送 - JPush SDK - Android 收集说明（请您特别关注）：为实现消息准确推送，极光推送 - JPush SDK - Android（开发者：深圳市和讯华谷信息技术有限公司；Android 包名主要包括 cn.jpush.android / cn.jiguang）会在您同意本政策后，于本机读取并处理设备标识符（含 Android ID、GAID、OAID、UAID、AAID、IDFA、Boot ID 等，视系统与授权情况而定）、设备硬件与操作系统信息、网络信息（含 IP 地址等）及推送信息日志，用于生成脱敏的设备唯一标识、保证推送兼容性与网络连接稳定性，并了解推送送达情况。收集方式为 SDK 本机采集后经加密等方式传输至极光。详细字段与第三方隐私政策见 《第三方 SDK 清单》极光推送条目；极光推送 - JPush SDK - Android 隐私政策： https://www.jiguang.cn/license/privacy。
• 小米推送收集说明（请您特别关注）：为在小米等设备上通过厂商通道稳定送达学习提醒，我们接入小米推送（开发者：北京小米移动软件有限公司；Android 包名 com.xiaomi.push）。该 SDK 会在您同意本政策后，于本机读取并处理设备标识符、设备信息、应用信息、网络信息及推送相关日志，用于消息推送、通道适配与送达保障。收集方式为 SDK 本机采集后传输至小米推送服务端。详细字段见 《第三方 SDK 清单》小米推送条目；小米推送隐私政策： https://dev.mi.com/console/doc/detail?pId=1822。
• 静默 / 后台收集说明：在您同意本政策并授予通知权限后，应用处于后台或未打开时，极光推送 - JPush SDK - Android 与小米推送可能继续处理设备标识符、设备信息、网络信息及推送日志，以便学习提醒送达。软件安装列表不会在后台静默持续采集。
• 规则与必要性：我们仅在上述通知所需范围内处理信息，不会未经同意为营销推广等无关目的频繁自启动或关联启动应用。您可在系统设置中关闭推送权限，或在 App 内关闭学习提醒；这些设置分别适用于系统推送和学习提醒。您可通过营销消息提供的退订方式或本政策列示的联系方式拒绝营销信息，不影响基本服务的使用。必要的会员与交易信息仍可通过站内消息或其他适当渠道提供。

推送可能通过极光推送 - JPush SDK - Android、小米推送、系统推送通道（含厂商通道、Firebase Cloud Messaging 等）及相关组件送达；在系统允许且已获得必要授权时，应用未处于前台也可接收推送。更多说明见 《第三方 SDK 清单》。

（十）软件安装列表

仅在您同意本政策之后，Vocay 及集成的第三方 SDK（包括极光安全认证 - JVerification SDK - android、号码认证、联通认证SDK、鲸鸿动能SDK 及 Android 广告标识读取组件）可能查询您设备上的软件安装列表。在您同意本政策之前，我们不会进行该查询。

• 目的：判断本机是否安装运营商认证、厂商广告标识等相关应用，以便完成本机号码一键登录与广告标识（OAID）读取；不用于绘制应用画像，不向第三方出售该信息。
• 方式：由本应用及上述 SDK 通过 Android 系统接口（如 queryIntentActivities）在本机查询相关应用是否存在。
• 范围：仅查询与号码认证、厂商标识服务相关的应用存在性；不收集、不上报完整应用安装清单。该查询按需进行，非后台持续采集。

（十一）购买、订阅与支付

当您购买、恢复、续费、取消或申请退还 Vocay 付费服务时，我们可能处理：Vocay 账号标识；商品 ID、会员档位、计费周期、优惠或试用资格；订单号、交易时间、支付渠道、交易状态和退款状态；价格、币种、税费或支付服务商返回的结算信息；订阅开始和结束时间、续费状态及权益状态；应用市场或计价所在国家/地区；以及为交易安全所必需的设备、网络和风险信息。

我们处理上述信息，用于创建和验证订单、发放和恢复权益、处理续费和退款、交易对账、客户支持、财税与审计合规、安全风控，以及以去标识化或聚合方式分析付费产品表现。相应处理分别以履行您与我们之间的合同、履行法定义务或取得您的同意为依据。对超出订立或履行合同、履行法定义务所必需范围的处理，我们将在适用法律要求时另行取得您的同意。

付款通常由购买前页面显示的应用市场或支付服务商处理。根据您的平台和地区，可能包括 Apple App Store、Google Play、华为/鸿蒙、小米、支付宝、微信或其他服务商。我们将在您确认付款前展示实际支付渠道；各服务商的完整名称、共享字段、处理目的、角色及隐私政策，详见届时有效的《第三方 SDK 与信息共享清单》。

您的完整银行卡号、支付账户密码、短信验证码和支付密码由应用市场、银行或支付服务商直接处理；我们不会要求您提供，也不会取得或保存这些信息。为完成订单验证、权益发放、退款、对账、风控和售后，我们可能处理支付渠道返回的订单号、交易状态、订阅状态、价格、币种及必要的脱敏支付信息。我们不会将原始收据、购买令牌、邮箱、手机号、完整交易号或支付账户信息发送至产品分析平台。

我们会在履行合同、售后处理、争议解决、反欺诈及财税审计所必需的期限内保存订单和交易记录。不同地区和渠道的法定保存期限可能不同；达到处理目的且不存在继续保存的法律要求后，我们将删除或匿名化处理。

如支付服务商位于您所在国家或地区之外，或交易信息需要跨境处理，我们将依据适用法律采取必要措施。涉及向中华人民共和国境外提供中国大陆用户个人信息的，我们将在提供前向您告知境外接收方的名称和联系方式、处理目的和方式、个人信息种类以及您向境外接收方行使权利的方式和程序，依法取得单独同意，并按规定完成个人信息保护影响评估及其他必要程序。

付费服务与账单支持：App 内“设置—帮助与反馈”；电子邮件 support@infinityquest.ai。隐私权利请求仍可使用本政策“运营者与联系方式”列示的渠道。

（一）第三方软件开发包（SDK）

为保障 Vocay App 相关功能实现与安全稳定运行，我们在 iOS / Android 原生客户端中接入了第三方 SDK（如广告归因、应用分析、错误监控等）。我们仅在实现对应功能所必需的范围内使用其能力，并在您同意本政策后初始化涉及个人信息采集的 SDK。

各 SDK 的名称、开发者、包名、使用目的、收集的个人信息类型、收集方式及第三方隐私政策链接，详见 《Vocay 第三方 SDK 清单》（最后更新：2026 年 9 月 14 日）。当前接入的主要 SDK 包括：AppsFlyer SDK、Meta SDK、TikTok App Events SDK、Firebase SDK、PostHog SDK、Sentry SDK、转化SDK、极光推送 - JPush SDK - Android、小米推送、鲸鸿动能SDK、极光安全认证 - JVerification SDK - android、号码认证、联通认证SDK与通知相关组件等。其中，极光推送 - JPush SDK - Android 为实现学习提醒等消息推送，会读取 Android ID 等设备标识符，详见本政策第三节（九）及 《第三方 SDK 清单》极光推送条目。上述 SDK 及自有服务端可能处理 IP 地址，详见 IP 地址收集说明；推送与自启动说明见本政策第三节（九）；软件安装列表见本政策第三节（十）。

为便于您知悉，现将应用商店合规检测重点关注的 SDK 明示如下（均仅在您同意本政策后初始化）：

• 转化SDK（开发者：北京巨量引擎网络技术有限公司；Android 包名 com.bytedance.ads.convert）：用于广告监测归因、App 启动 / 预激活上报。收集设备标识符、设备与应用信息、网络信息、IP 地址及转化事件参数等；由 SDK 本机采集后加密传输至提供方。SDK 隐私政策： https://open.oceanengine.com/labels/7/docs/1708428054592516?origin=left_nav
• 极光推送 - JPush SDK - Android（开发者：深圳市和讯华谷信息技术有限公司；Android 包名 cn.jpush.android）：用于消息推送与学习提醒送达。收集设备标识符（含 Android ID）、设备与系统信息、网络信息及推送日志等；由 SDK 本机采集后加密传输至极光。SDK 隐私政策： https://www.jiguang.cn/license/privacy
• 小米推送（开发者：北京小米移动软件有限公司；Android 包名 com.xiaomi.push）：用于在小米等设备上通过厂商通道送达推送。收集设备标识符、设备信息、应用信息、网络信息及推送相关日志等；由 SDK 本机采集后传输至小米推送服务端。SDK 隐私政策： https://dev.mi.com/console/doc/detail?pId=1822
• 鲸鸿动能SDK（开发者：华为软件技术有限公司；Android 包名 com.huawei.hms.ads）：用于在华为等设备上获取广告标识（如 OAID），以完成广告监测归因与渠道效果统计。收集设备标识符（含 OAID）、设备与应用信息等；由 SDK 本机采集后传输至华为。SDK 隐私政策： https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/whale-hong-kinetic-energy-sdk-privacy-statement-0000001658283582
• 极光安全认证 - JVerification SDK - android（开发者：深圳市和讯华谷信息技术有限公司；Android 包名 cn.jiguang.verifysdk）：用于本机号码一键登录与账号绑定。收集本机号码（经运营商网关认证）、网络类型、运营商信息及必要的设备与应用标识等；由 SDK 在本机预取号后，将登录凭证回传自有服务端校验。SDK 隐私政策： https://www.jiguang.cn/license/privacy
• 号码认证（开发者：中移互联网有限公司；Android 包名 com.cmic.gen.sdk）：用于中国移动用户完成本机号码认证与一键登录。收集本机号码、设备标识符、网络与运营商信息等；由 SDK 本机采集后传输至中移互联网。SDK 隐私政策： https://wap.cmpassport.com/resources/html/contract2.html
• 联通认证SDK（开发者：联通在线信息科技有限公司；Android 包名 com.unicom.online.account）：用于中国联通用户完成本机号码认证与一键登录。收集本机号码、设备标识符、网络与运营商信息等；由 SDK 本机采集后传输至联通在线。SDK 隐私政策： https://msv6.wosms.cn/html/oauth/protocol2.html