魔法口语陪练APP隐私政策
版本：V2.0
生效日期：2026年4月14日
发布方：广州码极科技有限公司
一、我们如何收集您的个人信息
我们遵循合法、正当、必要和诚信原则，仅收集提供服务所必需的最少信息。以下是我们收集个人信息的完整清单：
| 信息类型 | 具体内容 | 收集方式 | 收集时机 | 是否上传服务器 | 存储位置 | 保留期限 |
|---|---|---|---|---|---|---|
| 手机号码 | 11位手机号 | 用户主动输入 | 注册/登录时 | 是 | 阿里云服务器（AES-256-GCM加密） | 注销前持续存储 |
| 短信验证码 | 6位数字 | 阿里云短信服务下发 | 注册/登录时 | 是 | 服务器内存（5分钟过期） | 5分钟 |
| 语音数据 | 用户口语语音 | 麦克风采集 | 对话练习时 | 是 | 阿里云OSS | 6个月后自动删除 |
| 语音转文本 | 语音对应的文字 | AI自动转换 | 对话练习时 | 是 | 阿里云服务器 | 注销前持续存储 |
| 反馈文本和图片 | 用户填写的内容 | 用户主动提交 | 提交反馈时 | 是 | 阿里云服务器 | 长期保存 |
| 设备品牌和型号 | 如"huawei""P60" | SDK自动获取 | 检查更新时 | 否（仅本地使用） | 不存储（临时使用后丢弃） | 不保留 |
| APP版本号 | 如"1.0.0" | SDK自动获取 | 启动时/检查更新 | 是（仅版本号） | 不持久化 | 不保留 |
| 支付信息 | 订单号、支付状态 | 支付SDK回调 | 购买会员时 | 是 | 阿里云服务器 | 长期保存 |
我们不会收集：您的姓名、性别、生日、IP地址、地理位置、通讯录、短信内容、通话记录等非必要信息。
关于设备信息的特别说明：本软件使用 device_info_plus 插件在本地读取设备品牌和型号，仅用于在检查更新时引导您前往对应的手机应用市场（如华为应用市场、小米应用商店等），该信息不会上传至我们的服务器，也不会提供给任何第三方。
二、应用权限申请说明
本软件在运行过程中可能需要向您申请以下系统权限。我们仅在提供相关功能时申请必要权限，您可以在手机系统设置中随时查看和关闭已授权的权限。
| 权限名称 | 对应系统权限 | 使用场景 | 目的 | 是否必须 |
|---|---|---|---|---|
| 麦克风权限 | Android: RECORD_AUDIO iOS: NSMicrophoneUsageDescription |
语音对话练习时 | 采集您的语音，用于AI口语对话和发音评测 | 是（核心功能） |
| 网络访问权限 | Android: INTERNET | 应用全程 | 通过WebSocket/HTTPS与服务器通信，发送和接收数据 | 是 |
| 网络状态权限 | Android: ACCESS_NETWORK_STATE | 应用全程 | 检测当前网络连接状态，在网络异常时及时提示用户 | 是 |
| 存储读写权限 | Android: READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE（仅Android 9及以下版本） | 语音录制、播放时 | 在设备本地临时缓存语音文件，用于对话内容回放 | 否 |
| 相册权限 | Android: READ_MEDIA_IMAGES iOS: NSPhotoLibraryUsageDescription |
问题反馈功能中 | 从相册选择图片作为反馈附件上传 | 否 |
| 相机权限 | Android: CAMERA iOS: NSCameraUsageDescription |
问题反馈功能中 | 拍摄照片作为反馈附件上传 | 否 |
说明：上述权限均在首次使用相关功能时通过系统弹窗向您申请。您拒绝授权后，对应功能将不可用，但不影响本软件其他功能的正常使用。您可以在手机"设置-应用管理-魔法口语-权限"中随时开启或关闭上述权限。
三、我们如何存储和保护您的信息
存储位置
您的个人信息存储在中华人民共和国境内的阿里云服务器上，我们不会将您的个人信息传输至境外。
保护措施
- 您的手机号采用AES-256-GCM算法加密存储，密钥独立管理。
- 所有网络通信使用HTTPS/WSS加密传输。
- 数据库访问权限严格限制，记录操作日志。
- 登录凭证（JWT Token）使用设备安全存储机制加密保存。
存储期限
- 手机号在您注销账号前持续存储，注销后15个工作日内删除。
- 对话语音文件保留6个月后自动删除。
- 对话文本记录在您注销账号后15个工作日内删除。
- 服务器日志记录保留不少于6个月（依据法律法规要求）。
数据安全事件应急响应
我们已制定数据安全事件应急预案。一旦发生个人信息安全事件，我们将按照法律法规要求，及时向您告知安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。我们将通过APP推送通知、电子邮件等方式告知您，并在72小时内向相关监管部门报告。
四、我们如何使用您的信息
- 用于提供、维护、优化本软件功能。
- 用于内容审核（依托阿里云内容安全服务进行自动审核）。
- 用于用户支持和安全事件调查。
我们承诺：不会将您的信息用于任何其他目的，不会将您的信息出售或共享给任何第三方（法律法规要求或为实现服务所必需的第三方除外）。
五、第三方SDK及服务说明
为向您提供完整的产品功能，本软件集成了以下第三方SDK，并在服务端对接了以下第三方服务。我们会对第三方SDK进行安全评估，并与第三方服务提供商签署数据保护协议，确保您的信息安全。
APP端集成的第三方SDK
| SDK名称 | 提供方 | 收集或使用的信息 | 使用目的 |
|---|---|---|---|
| 支付宝SDK（tobias） | 蚂蚁科技集团股份有限公司 | 支付订单信息、设备标识 | Android端会员付款 |
| Apple StoreKit（in_app_purchase） | Apple Inc. | 交易信息、Apple ID | iOS端应用内购买 |
| record | 开源社区（Flutter插件） | 麦克风音频数据 | 采集用户语音，用于口语对话和发音评测 |
| just_audio / flutter_sound | 开源社区（Flutter插件） | 无 | 播放AI生成的语音回复 |
| device_info_plus | 开源社区（Flutter插件） | 设备品牌、型号（仅本地读取，不上传） | 检查更新时引导用户前往对应应用市场 |
| package_info_plus | 开源社区（Flutter插件） | APP版本号（仅本地读取） | 版本检查与更新提示 |
| image_picker | 开源社区（Flutter插件） | 用户主动选择的图片 | 问题反馈时选择或拍摄图片 |
| shared_preferences | 开源社区（Flutter插件） | 无个人信息 | 本地存储用户偏好设置（如主题、音量等） |
| flutter_secure_storage | 开源社区（Flutter插件） | 无个人信息（存储登录凭证） | 使用设备安全机制加密存储JWT登录凭证 |
| sqflite / hive | 开源社区（Flutter插件） | 无个人信息 | 在设备本地缓存对话消息和音频，用于离线查看 |
| permission_handler | 开源社区（Flutter插件） | 无 | 统一管理系统权限申请流程 |
| connectivity_plus | 开源社区（Flutter插件） | 网络连接状态 | 监测网络连接状态，在断网时提示用户 |
服务端对接的第三方服务
| 服务名称 | 提供方 | 涉及的信息 | 使用目的 | 安全保障 |
|---|---|---|---|---|
| 通义千问大模型 | 阿里云计算有限公司 | 用户语音、文本 | 语音转文字、AI文本生成、语音合成、语法表达评估 | 数据加密传输，仅用于处理请求，不做模型训练 |
| 阿里云短信服务 | 阿里云计算有限公司 | 手机号码 | 注册/登录时发送短信验证码 | 数据加密传输，验证码5分钟过期 |
| 阿里云OSS对象存储 | 阿里云计算有限公司 | 对话语音文件 | 语音文件备份存储 | 加密存储，6个月后自动删除 |
| 阿里云内容安全 | 阿里云计算有限公司 | 用户输入的文本 | 文本内容审核，过滤违规内容 | 数据加密传输，仅用于审核 |
| 智聆口语评测 | 腾讯云计算（北京）有限责任公司 | 用户语音 | 英语发音评测打分 | 数据加密传输，仅用于评分 |
| 智能语音合成 | 网易有道信息技术（北京）有限公司 | AI生成的文本 | 文本转语音（备用通道） | 数据加密传输，仅用于语音合成 |
上述第三方SDK及服务提供商均受协议约束，不得将数据用于约定之外的任何目的。如第三方SDK或服务提供商发生变更，我们将及时更新本隐私政策并通知您。
六、您的权利
查询与更正
您可以通过APP内"设置-账户"查看您的手机号（部分隐藏），如需更正请联系客服。
删除
您可以通过"设置-注销账号"删除您的所有个人信息。我们将在15个工作日内完成删除，包括但不限于：手机号码、对话记录、语音文件、反馈信息等。删除后数据不可恢复。
撤回同意
您可以通过手机系统设置关闭已授权的权限（如麦克风、相册等），也可以通过卸载APP或注销账号撤回您对我们收集信息的同意。撤回同意不影响撤回前基于您的同意已进行的信息处理的合法性。
投诉举报
如您认为我们的个人信息处理行为损害了您的合法权益，您可以向网信部门或相关监管部门进行投诉举报。
七、未成年人保护
本软件主要面向成年人。如您是未满14周岁的未成年人，请在父母或法定监护人的陪同和指导下阅读本隐私政策，并在取得父母或法定监护人同意后使用本软件。我们不会故意收集未满14周岁未成年人的个人信息。如我们发现在未获得父母或法定监护人同意的情况下收集了未满14周岁未成年人的个人信息，我们将尽快删除相关信息。
八、隐私政策的修改
我们可能会适时更新本隐私政策。更新版本将在本软件内公示，并以弹窗或公告等合理方式通知您。如您在隐私政策更新后继续使用本软件，即表示您已充分阅读、理解并同意更新后的隐私政策。如您不同意更新后的隐私政策，可以停止使用本软件并注销账号。
九、适用法律与管辖
本隐私政策的制定、执行和解释均适用中华人民共和国法律（不包括港澳台地区法律）。因本隐私政策引起的或与本隐私政策相关的任何争议，双方应首先通过友好协商解决；协商不成的，任何一方均有权向广州码极科技有限公司所在地有管辖权的人民法院提起诉讼。
十、联系我们
如您对本隐私政策有任何疑问、建议或投诉，或需要行使您的个人信息相关权利，请联系：
公司名称：广州码极科技有限公司
个人信息保护负责人邮箱：contact@magicx.cloud
公司地址：广州市黄埔区科学大道90-96号(双数)603自编30号房
回复时效：我们将在收到您的请求后15个工作日内予以回复