应用运营方/应用研发方：王贵林
联系方式：850613843@qq.com
感谢您使用题库搜题软件（以下简称"本软件"）。本软件由王贵林（以下简称"开发者"）独立开发和运营。本软件非常重视用户的隐私保护和个人信息安全。本隐私政策（以下简称"本政策"）旨在向您说明本软件在您使用各项功能时如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。
请您在使用本软件前仔细阅读并充分理解本政策的全部内容。一旦您开始使用本软件，即表示您已充分理解并同意本政策的全部内容。如果您不同意本政策的任何内容，您将无法继续使用本软件，软件会自动退出。
我们收集以下设备相关信息，用于设备注册、会员权益管理和活跃统计：
收集方式：ANDROID ID通过Android系统API自动获取，并经过SHA-256哈希处理后使用；设备型号和系统信息通过Android系统API自动获取。
获取时机：仅在您点击同意《隐私政策》之后才会获取ANDROID ID并派生设备ID，在此之前我们不会读取您的任何设备标识信息。
使用目的：设备注册、会员权益管理（含卸载重装后权益恢复）、活跃统计、兼容性适配。
存储期限：设备ID（ANDROID ID哈希值）永久存储在本地；设备型号和系统信息在请求时传输至服务器，服务器端存储期限不超过1年。
本软件不强制要求注册账号：不注册、不登录仍可正常使用全部功能。当您主动注册或登录账号时，我们会收集以下信息：
收集方式：邮箱地址与密码由您主动输入；验证码由系统经邮件服务发送至您的邮箱；绑定关系与IP由系统自动记录。
使用目的：登录认证、密码找回、已购权益跨设备恢复、账号安全与限频防护。
存储期限：邮箱地址与绑定关系存储至您注销账号（注销后邮箱匿名化处理，仅保留掩码字段供客服对账）；验证码过期或使用后即失效；登录IP日志保留不超过6个月。
当您使用礼品兑换码激活会员权益时，我们会收集以下信息：
收集方式：您主动输入礼品兑换码，设备信息由系统自动获取。
使用目的：验证礼品兑换码有效性、绑定设备与会员权益。
存储期限：礼品兑换码验证完成后不存储明文礼品兑换码，仅保留服务器返回的会员状态信息。
当您通过支付宝APP支付开通会员时，我们会处理以下信息：
收集方式：由您主动发起支付或激活操作，系统自动获取并处理。
使用目的：订单确认/支付结果确认、会员权益发放与恢复、会员身份验证。
存储期限：本地存储至卸载软件；服务器端存储至会员权益失效后1年。
当您导入题库文件时，我们会读取您选择的内容：
收集方式：通过Android系统文件选择器，由您主动选择文件。
使用目的：创建本地题库，用于搜题和练习功能。
存储期限：存储在本地Room数据库中，直至您主动删除题库或卸载软件。我们不会将您的题库数据上传至任何服务器。
本软件会记录以下使用数据，全部存储在本地设备上：
收集方式：由软件自动记录，无需您主动操作。
使用目的：提供错题复习、收藏管理等学习辅助功能。
存储期限：存储在本地Room数据库中，直至您主动删除或卸载软件。
当您使用摄像头扫描或悬浮窗扫描搜题功能时，本软件会根据您选择的取词方式访问以下信息：
收集方式：通过CameraX框架访问摄像头；屏幕录制方式通过MediaProjection API截取屏幕；无障碍取词方式通过Android无障碍服务读取扫描框区域内的屏幕文字（需您在系统设置中主动开启无障碍服务）。
使用目的：实现OCR文字识别、无障碍取词和智能搜题功能。
存储期限：摄像头画面、屏幕截图及无障碍读取的文字仅用于实时处理，处理完成后立即丢弃，不会存储。OCR识别与无障碍取词结果仅用于本地搜索，不会被存储或上传。
本软件在以下场景会发起网络请求：
除您为使用可选账号服务主动提供的邮箱地址（详见1.2）外，我们不会在网络请求中收集您的其他个人身份信息（如姓名、手机号等）。
使用目的：设备注册、会员权益管理、支付下单/查单、账号服务、活跃统计。
存储期限：网络请求日志在服务器端保留不超过6个月。
本软件将以下信息存储在您的设备本地（使用Room数据库和SharedPreferences）：
| 数据类型 | 说明 |
|---|---|
| 设备ID（ANDROID ID哈希派生） | 首次启动且同意《隐私政策》后自动生成 |
| 设备注册信息 | 设备ID、注册状态等 |
| 会员状态信息 | VIP状态、到期时间、权益来源、礼品兑换码等 |
| 账号登录态 | 掩码邮箱、登录令牌（存储于应用私有空间；退出登录或注销账号后立即失效） |
| 题库数据 | 题目内容、选项、答案、解析等 |
| 练习记录 | 错题、收藏、答题记录等 |
| 应用设置和偏好 | 界面配置、搜索偏好等 |
所有本地数据仅存储在您的设备上，不会自动同步至任何服务器或云端。
本软件仅在以下场景将信息传输至服务器：
| 场景 | 传输的数据 |
|---|---|
| 设备注册 / 状态检查 / 心跳上报 | 设备ID、设备型号 |
| 礼品兑换码激活 | 设备ID、设备型号、礼品兑换码 |
| 支付宝下单与发货 | 商户订单号、商品ID、金额、下单时间、设备ID、会员到期时间（支付结果由支付宝异步通知/查单接口确认，不存储支付凭证明文） |
| 账号注册 / 登录 / 重置密码 / 注销 | 邮箱地址、验证码、密码（HTTPS加密传输，服务器仅存bcrypt哈希）、登录IP |
| 账号权益同步 | 账号令牌、设备ID（用于账号-设备绑定与已购权益跨设备恢复） |
服务器端存储的信息仅用于设备管理、会员权益管理、账号服务和活跃统计，不会存储您的题库内容、练习记录或其他个人数据。
| 存储位置 | 存储期限 |
|---|---|
| 本地数据 | 直至您主动删除或卸载软件（卸载后永久丢失） |
| 服务器-设备信息 | 不超过1年 |
| 服务器-会员权益信息 | 至会员权益失效后1年 |
| 服务器-账号信息 | 至您注销账号（注销后邮箱匿名化，仅保留掩码字段供客服对账） |
| 服务器-邮箱验证码 | 10分钟有效，过期或使用后即失效 |
| 服务器-请求日志 | 不超过6个月 |
本软件不会将您的个人信息共享给任何第三方，以下情况除外：
第四条所述邮件服务仅按我们的指令代为投递您主动请求的验证码邮件，属于受托处理，不属于对外共享。
本软件不会将您的个人信息转让给任何公司、组织或个人，除非获得您的明确同意或根据法律法规要求。
本软件不会公开披露您的个人信息，除非：
本软件集成了以下第三方SDK及服务。其中涉及个人信息处理的SDK，我们已按照监管要求逐项公示其SDK名称、开发者、收集信息范围、使用目的及SDK隐私政策链接：
| SDK名称 | APP支付客户端SDK（安卓包名：com.alipay.sdk） |
|---|---|
| 开发者 | 支付宝(杭州)信息技术有限公司 |
| 使用目的 | 为您提供支付宝APP支付服务；保障用户账户和资金安全以及支付服务的安全稳定运行；履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务；实现网络链路的选择和优化，以提升用户体验 |
| 收集信息范围 | 设备标识符（Android ID、OAID、AAID、SSID、BSSID、MAC地址）、基本设备信息（系统设置、系统属性、设备型号、设备品牌、操作系统）、网络信息（IP地址、网络类型、运营商信息、Wi-Fi状态、Wi-Fi参数、Wi-Fi列表）、传感器信息、应用安装列表 |
| 处理方式 | SDK本机采集 |
| SDK隐私政策链接 | https://opendocs.alipay.com/open/54/01g6qm |
| SDK名称 | 性能加速库（安卓包名：com.huawei.hms.stats） |
|---|---|
| 开发者 | 华为软件技术有限公司 |
| 使用目的 | 提供多线程编程框架和系统性能信息感知能力；本软件随华为应用市场升级服务（AppGallery Kit）集成该组件，用于保障应用升级检查功能的稳定运行 |
| 收集信息范围 | 设备信息（设备型号、客户端EMUI版本号、Android版本号）、网络信息（运营商标识信息、提供服务的国家码、网络链接类型）、应用信息（开发者应用名称、应用版本号、应用包名、应用App ID）、接口信息（接口调用类型、HMS Core的版本号、接口调用结果码、接口响应时延） |
| 处理方式 | SDK自行采集 |
| SDK隐私政策链接 | https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772 |
| 服务名称 | 用途 | 数据处理方式 |
|---|---|---|
| Google ML Kit | 中文OCR文字识别引擎 | 完全在本地设备上运行，不会将任何图片或文字数据传输至Google服务器 |
| Apache POI | Excel/CSV文件解析 | 仅在本地运行，不会将任何数据传输至第三方 |
| 阿里企业邮箱邮件服务 | 账号验证码邮件投递 | 我们仅将收件邮箱地址与验证码邮件内容提交至阿里企业邮箱邮件系统完成投递；邮件服务方仅按我们的指令执行投递，不会将上述信息用于其他目的。相关处理遵循阿里企业邮箱隐私条款 |
| 可查看的信息 | 查看位置 |
|---|---|
| 题库数据 | "学习"页面 |
| 练习记录 | "错题与收藏"页面 |
| 会员状态 | "设置"页面（会员状态、到期时间、礼品兑换码等） |
| 账号信息 | "设置-账号与安全"页面（掩码邮箱、登录状态） |
| 设备ID | 可通过清除应用数据来重置 |
| 操作 | 位置/方法 | 是否可恢复 |
|---|---|---|
| 删除单道题目 | 题库详情页 | 不可恢复 |
| 删除整个题库 | "学习"页面 | 不可恢复 |
| 清空所有错题 | "错题与收藏"页面 | 不可恢复 |
| 注销账号 | 软件内"设置-账号与安全-注销账号"（需邮箱验证码确认） | 不可恢复（服务器邮箱匿名化、解除设备绑定；已发放到设备的会员权益不受影响） |
| 清除全部应用数据 | 手机设置 → 应用管理 → 清除数据 | 永久丢失且不可恢复 |
| 卸载软件 | 手机桌面长按图标 → 卸载 | 永久删除所有本地数据 |
本软件提供可选账号功能。如您已注册账号，可通过软件内"设置-账号与安全-注销账号"申请注销，注销需经账号邮箱验证码确认。注销成功后：服务器端对账号邮箱进行匿名化处理、解除账号与全部设备的绑定关系，登录态立即失效；已发放至当前设备的会员权益不受影响，但您将同时失去通过账号登录跨设备恢复已购权益的能力。
如您未注册账号，或希望彻底清除全部本地信息，请按照上表"清除全部应用数据"的步骤操作。
| 安全措施 | 说明 |
|---|---|
| 加密存储 | 本地数据存储在Android系统的私有存储空间中，其他应用无法访问 |
| 密码哈希 | 账号密码以bcrypt加密哈希存储于服务器，不存储明文、不可逆向查看 |
| 验证码防护 | 验证码经HTTPS传输、10分钟有效、一次性使用，并设有发信限频（同一邮箱每分钟1条、每日10条）防止滥用 |
| 权限最小化 | 仅在必要时请求相关权限，遵循最小必要原则 |
| 代码混淆 | 使用ProGuard/R8进行代码混淆，防止反编译和数据泄露 |
| HTTPS传输 | 网络请求（包括会员状态检查、支付下单/查单、激活、账号服务等）使用TLS加密传输，防止数据被窃取 |
| 验签保护 | 支付订单数据经服务端签名验签后发放权益，防止伪造订单 |
| 本地处理 | OCR识别、无障碍取词和搜索引擎完全在本地运行，不上传题库内容、练习记录或读取到的屏幕文字 |
本软件不专门面向未成年人用户。如果您是未满18周岁的未成年人，请在监护人的指导和同意下使用本软件。
我们可能适时修订本政策的内容。当政策发生重大变更时，我们会在软件内以弹窗或其他显著方式通知您。变更后的政策将在本页面公布，更新后的政策自发布之日起生效。
我们鼓励您定期查阅本政策，以了解我们如何保护您的个人信息。
如果您对本政策或本软件的信息处理行为有任何疑问、意见或建议，或者您希望行使本政策中规定的任何权利，请通过以下方式与我们联系：
应用运营方/应用研发方：王贵林
电子邮件：850613843@qq.com
我们将在收到您的请求后10个工作日内予以受理并完成处理。如果您对我们的回复不满意，特别是当我们的信息处理行为损害了您的合法权益时，您还可以向被告有管辖权的人民法院提起诉讼来寻求解决方案。
| 术语 | 定义 |
|---|---|
| 个人信息 | 指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息 |
| 敏感个人信息 | 指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息 |
| 匿名化 | 指个人信息经过处理无法识别特定自然人且不能复原的过程 |
题库搜题软件 王贵林 | 本政策最后更新于 2026年09月21日