隐私政策

一、本政策的适用范围与独立一致性

本《隐私政策》（以下简称「本政策」）由知是引力（深圳）科技有限公司（以下简称「我们」）制定并发布，适用于 KP考拉（含 kptests.com 网站与 KP考拉移动客户端，以下统称「本应用」）。

本政策系独立、完整的信息处理规则，单独成文，不构成《服务条款》《会员服务协议》或其他任何协议的一部分，与上述协议并行生效；如本政策与上述协议在个人信息处理方面存在不一致，以本政策为准。

我们可能适时更新本政策，更新后的版本将在本页面公示；当收集使用个人信息的规则发生变更时，我们会在变更生效前通过弹窗提示等显著方式重新征求您的同意。

二、我们收集的信息

当您注册并使用 KP考拉 时，我们可能收集以下信息：注册信息（用户名、邮箱及加密存储的密码）；第三方登录标识（当您选择微信、支付宝或 Google 登录时，我们仅接收该平台返回的账号唯一标识（如 openid）及您授权提供的昵称、头像，用于创建与识别账号）；练习与模考数据（答题记录、成绩与学习报告）；订阅与订单信息（套餐类型与支付状态）；设备与日志信息（浏览器类型、IP 地址、访问时间及设备标识符，如 Android ID）；口语练习中采集的录音音频（仅用于发音评测与练习反馈，您可随时在练习记录中清除）。登录后，我们还会收集客户端交互行为数据（页面路径、点击的元素类型、可读标签与事件时间），用于分析功能使用情况并改进产品体验；我们不采集您输入到文本框、搜索框或密码框中的内容。

三、信息的使用

我们使用收集的信息用于：提供、维护并改进平台服务；生成学习报告与成绩统计；分析页面与功能使用情况，改进产品体验与练习内容编排；响应您的咨询与支持请求；保障账号与信息安全，防止欺诈与滥用。

本应用不提供个性化推荐、个性化推送或定向推送功能，我们不会通过自动化决策方式向您推送信息或投放广告，也不会将上述信息用于该等目的，因此无需设置个性化推荐关闭开关。您在练习、模考或学习报告中看到的练习建议，仅依据您本人的答题记录与所选考试级别即时生成，属于学习功能的组成部分，仅用于该功能本身。

四、信息的共享

我们不会出售您的个人信息。仅在以下情形下，我们可能向第三方披露必要信息：为提供服务所必需，且仅限于实现该服务所必需的最小范围——例如后端云服务（Supabase，用于存储与同步您的练习/模考数据）、第三方支付机构（支付宝与微信支付，用于处理订阅与订单）；依据法律法规或监管要求；征得您的明确同意。我们与上述第三方均签有保密与数据处理协议，要求其按照不低于本政策的标准保护您的信息。

五、系统权限说明

为保障功能正常运行，本应用的权限申请与使用情况说明如下。所有权限均在您同意本政策之后、且在您实际使用对应功能时才会申请；您可以随时在系统设置中关闭，关闭后仅对应功能不可用，不影响其他功能的使用：

· 网络访问（INTERNET、ACCESS_NETWORK_STATE）：与服务器通信，加载题目、音频与学习数据；读取网络连接状态，用于在无网络时给出提示。

· 麦克风：仅在您主动开始口语练习录音时使用（网页版由浏览器单独弹窗征得授权），用于发音评测与练习反馈，录音可在练习记录中随时清除；Android App 当前版本未申请麦克风权限，不采集录音。

· 振动（VIBRATE）：答题反馈等场景的轻微震动提示。

· 后台任务与开机自启（WAKE_LOCK、RECEIVE_BOOT_COMPLETED、FOREGROUND_SERVICE）：用于在后台完成应用更新包的下载与安装，保证版本更新与安全修复能及时生效；不用于收集您的个人信息。

本应用不申请也无需位置信息、通讯录、相机、短信、通话记录、存储/相册等权限，也不申请 Wi-Fi 状态权限（ACCESS_WIFI_STATE）：本应用不提供 Wi-Fi 相关功能，不读取、不收集您的 Wi-Fi 名称（SSID）、路由器地址（BSSID）或周边 Wi-Fi 列表。本应用此前发布版本中，该权限由第三方支付 SDK 在打包时自动合并进应用清单，现已显式移除；移除后即使在系统层面，SDK 也无法再获取上述 Wi-Fi 信息。上述权限均与具体功能一一对应，不申请与功能无关的权限；如后续版本新增权限，我们会在申请前更新本政策并单独征得您的授权。

六、集成的第三方SDK目录

为提供登录与支付功能，本应用集成了以下第三方SDK，其基本信息如下：

SDK名称：微信 OpenSDK（微信开放平台）

SDK包名：com.tencent.mm.opensdk

开发者：深圳市腾讯计算机系统有限公司

收集信息范围：设备信息（设备型号、操作系统版本、设备标识符）、网络状态；微信登录授权返回的账号标识（openid）以及您授权提供的昵称、头像；使用微信支付时的商户订单号与支付结果

使用目的：微信登录（在 App 内唤起微信客户端完成授权，实现一键登录）与微信支付（在 App 内唤起微信完成付款，支付结果由微信通知我们）

SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

SDK名称：APP支付客户端SDK

SDK包名：com.alipay.sdk

开发者：支付宝(杭州)信息技术有限公司

收集信息范围：设备标识符（如 Android ID）、设备传感器信息、IP 地址、网络状态等信息（该 SDK 官方声明其安全风控组件可能读取 Wi-Fi 连接状态 SSID/BSSID；本应用已在应用清单中显式移除 Wi-Fi 状态权限 ACCESS_WIFI_STATE，SDK 无法获取 SSID、BSSID 等 Wi-Fi 信息）

使用目的：处理订阅与订单支付、支付宝登录，保障交易安全

SDK隐私政策链接：https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96

上述 SDK 仅在本应用内为对应目的处理必要信息，且均在您同意本政策之后才会初始化与采集。我们将持续更新本目录，如有新增将在本页面公示。

七、数据存储与安全

您的数据存储于采用合理安全防护措施的服务器中，传输过程使用加密协议；我们严格限制内部人员对数据的访问权限。请妥善保管账号密码，切勿告知他人。

八、Cookie 与本地存储

我们使用本地存储（localStorage）保存登录凭证，以便在您重新打开页面时恢复登录状态。

我们使用 Cookie 记住您选择的站点（国内站 / 全球站）与界面语言，用于提供基本功能。海外站在取得您的同意后才会写入该 Cookie；您可以随时通过页脚「Cookie 设置」或「接受 / 仅必要」按钮变更或撤回同意，也可以直接清除浏览器 Cookie。

我们不出售您的个人信息。本平台当前不投放广告类 Cookie，也不使用 Google Analytics 等第三方广告追踪。登录后我们会收集页面交互行为（点击的元素类型、可读标签、页面路径与时间）用于产品行为分析，该数据经与账号绑定的安全通道传输，不采集输入框内容，也不进行第三方会话回放。

九、儿童个人信息保护规则

（一）适用范围与定义：本规则所称儿童，指不满 14 周岁的未成年人。本规则是《隐私政策》的组成部分，与《隐私政策》其他条款不一致的，涉及儿童个人信息的部分以本规则为准。已满 14 周岁的未成年人，我们同样建议其在父母或其他监护人指导下使用本应用及购买付费服务。

（二）监护人同意：我们不会在未取得监护人同意的情况下收集儿童个人信息。儿童应在监护人陪同下阅读本政策（含本规则），并取得监护人同意后方可注册和使用本应用；注册、登录、购买等操作应当由监护人代为完成或经监护人确认。

（三）我们收集的儿童个人信息：我们仅收集为提供英语学习服务所必需的最少信息，包括监护人代为注册的账号标识（邮箱）及加密存储的密码、您设置的昵称与头像、练习与模考记录、成绩与学习报告。我们不会收集儿童的身份证件号码、个人生物识别信息、精确地理位置、通讯录、短信、通话记录、相册等敏感个人信息。

（四）使用目的：儿童个人信息仅用于提供练习、模考、成绩统计与学习报告、账号管理、客服支持与安全保障，不用于商业营销，也不用于任何个性化推荐、个性化推送或定向广告；我们不会基于儿童个人信息进行用户画像。

（五）共享、转让与披露：除法律法规要求、司法机关或监管部门依法要求，或已取得监护人明确同意外，我们不会向任何第三方共享、转让或公开披露儿童个人信息。为提供服务所必需的第三方（如云存储服务、支付机构）仅在实现该服务所必需的最小范围内接触，并须履行不低于本政策的保护义务。

（六）存储与安全：儿童个人信息存储于我们采用加密传输与访问控制措施的服务器中，仅限经授权的必要人员访问；超出实现处理目的所必需的保存期限后，我们将删除或匿名化处理，法律法规另有留存要求的除外。

（七）监护人的权利：监护人可以通过本政策下方联系方式（hello@kptests.com）查询、更正、删除儿童个人信息，撤回同意，或申请注销儿童账号。我们将在核验监护人身份后 15 个工作日内完成处理并反馈结果；撤回同意后，与该同意相对应的功能将无法继续使用，但不影响其他基本功能。

（八）如您认为我们在未取得监护人同意的情况下收集了儿童个人信息，请通过 hello@kptests.com 与我们联系，我们将在核实后尽快删除相关个人信息。

十、您的权利（查询、更正、删除、撤回同意与注销账号）

您有权查询、更正、删除您的个人信息，也可以注销账号。

如需注销账号，请在应用内依次进入「我的 → 账号 → 注销账号」自助提交（网页版为「我的 → 账号」）。该入口无需客服审核、不设附加条件，提交后立即生效：我们将删除您的账号及个人数据（账号资料、练习与模考记录、错题本、学习报告、客户端交互行为数据等），清除您在应用内的登录状态，并使已签发的登录凭证立即失效。

为保证对账与履行法定义务（如税务与交易凭证留存），注销后我们将以去标识化方式保留您的支付订单记录与订阅权益审计流水；这些记录已移除您的邮箱、密码、第三方登录标识、头像等可用于识别身份的信息，仅用于对账与合规目的。

为防止同一用户在注销后重复领取新用户权益（如注册练习试用），我们会以不可逆的加盐哈希方式长期保留该账号的登录标识（邮箱 / 第三方登录标识），仅用于该项判定。您也可以通过下方联系方式（hello@kptests.com）提出注销账号或删除个人信息的请求，我们将在核验您的身份后 15 个工作日内完成处理并将结果反馈给您（应用内自助注销提交后即时生效，无需等待上述时限）。

十一、政策更新与联系我们

本应用的运营主体为知是引力（深圳）科技有限公司（以下简称「我们」）。

我们可能不时更新本政策，更新后将在本页面公示。如您对本政策有任何疑问，或需要查询、更正、删除您的个人信息，请通过 hello@kptests.com 与我们联系；也可以在 GitHub 社区（https://github.com/kptests/community）提交问题。