字芽识字 1.0 隐私政策

1. 应用不向开发者收集或上传个人数据

字芽识字无需账号，不要求孩子或家长提供姓名、出生日期、邮箱、电话号码或位置。应用不含广告、行为跟踪、第三方分析 SDK 或远程 AI 服务，不将学习记录、设备标识或使用分析自动发送到开发者服务器，也不出售或共享这些本地记录用于广告。

订阅购买、续期、恢复和退款由 Apple 处理。开发者不接收支付卡信息，也不通过字芽收集儿童身份信息。应用只在设备上验证 Apple 提供的交易，以决定当前内容权益；交易验证不会把学习记录上传给开发者。

2. 仅保存在设备上的学习数据

• 每个汉字的学习阶段、复习时间、初次引入和提示曝光时间。
• 练习事件、首次答案结果、独立或辅助练习分类，以及用于统计的每日汇总。
• 每日推荐数量、自动读音、拼音提示、家长选字清单和未完成课程位置。
• 学习日所用日历与时区，以及存档版本；时区用于保持每日记录一致，不用于定位。
• 迁移旧格式或发现异常存档时保留的原始数据副本，用于避免丢失记录。

以上内容保存在本机应用存储中（UserDefaults）。导出学习记录会生成家长主动选择保存或分享的 `.ziya` 文件；应用还会在本机 Application Support 中保存操作前恢复点和每日自动恢复点。应用没有开发者运营的账号或同步服务器，开发者无法远程查看、恢复或删除设备上的学习记录。

导入文件会先校验格式和内容，确认后整档替换当前设备的学习记录、设置、选字清单及未完成课程位置；导入前会尝试备份当前记录。导入、恢复和重置均不会授予订阅权益，订阅权益只由 Apple 交易验证决定。

3. 声音、权限、订阅与系统服务

字芽识字使用 Apple 系统普通话语音朗读内置文字，不录制孩子的声音，不进行语音评分，也不请求麦克风、相机、照片、通讯录或位置访问权限。

应用通过 StoreKit 请求 Apple 提供的商品和交易状态，并在设备上验证交易来开放订阅内容。月订阅为 6 元、季订阅为 12 元 / 3 个月、年订阅为 36 元 / 年；展示的当地价格、币种、税费和最终金额以 Apple 为准。Apple 负责支付处理、自动续期、取消和退款流程；开发者不接触支付卡信息。

系统声音下载、设备备份、系统诊断或您主动使用的 Apple 服务由系统及您的设置管理，适用 Apple 的隐私政策。字芽识字没有实现 iCloud 同步；这不表示应用数据一定被排除在系统设备备份之外。

4. 儿童与家长

字芽识字面向亲子陪伴学习。应用不设置儿童账号、公开资料、聊天或上传入口，不要求提交儿童身份信息。请家长管理设备、Apple 账户和系统备份，并由家长联系技术支持。家长页的算式门槛只用于减少误触，不是身份认证或数据加密。

5. 保留、重置与删除

当前学习记录会保留在设备上，直到您重置进度或删除应用数据。进入「家长」→「数据管理」→「重置学习进度」并确认，会清除当前学习进度、练习事件和提示记录，但保留正常存档中的设置与选字清单；旧格式迁移及异常存档的历史备份也仍会保留。订阅到期、取消或退款不会删除学习进度、历史、日历或本机备份。

如需删除此设备上包括设置和历史备份在内的应用数据，请在系统存储管理中对字芽识字选择“删除 App”，而不是保留文稿与数据的“卸载 App”。已有的 iCloud 或电脑设备备份需另行在相应备份工具中管理；从旧备份恢复可能带回记录。开发者没有这些本地数据的副本。

6. 您主动联系支持时

如果家长通过邮件联系 [email protected]，我们会收到发件邮箱、邮件正文及主动提供的附件，仅用于回复问题、故障处理和必要的安全或法律事务，不用于广告。邮件投递会经过相应邮件服务商。请不要发送儿童姓名、照片、学校、完整学习记录或设备备份。

支持邮件仅在处理问题及必要后续事务所需期间保留。您可以从原联系邮箱请求查阅、更正或删除所提供的信息；如存在必须保留的法律义务，我们会说明适用情况。

7. 访问本网站

应用内学习与订阅功能和本支持网站是不同的数据处理场景。本网站页面不包含广告、分析脚本或追踪 Cookie；访问时，网站托管及网络服务为传输页面和保障安全可能处理 IP 地址、请求时间、浏览器信息等必要请求数据。这不包含应用中的学习记录，也不包含 Apple 处理的支付卡信息。主动发送邮件会交由您的邮件工具处理，邮件服务商可能保留传输日志。

8. 联系与更新

隐私问题或支持信息删除请求，请联系 [email protected]。如数据处理方式发生变化，我们会更新本政策及日期，并在需要时提供相应告知或征求同意。