“学小问”“师小问”“代小问”产品的个人信息处理主体为学小问（四川省）教育科技有限责任公司（以下简称“我们”）。
为便于你联系和监管审核，我们的对外联系信息如下：
我们遵循最小必要原则申请权限，不会在未使用相关功能时强制、频繁或超范围申请权限。
| 权限/能力 | 使用目的 | 触发时机 |
|---|---|---|
| 通知权限 | 用于订单提醒、系统通知、消息推送。 | 你同意隐私政策并开启通知相关功能后。 |
| 定位权限 | 用于学生端、教师端定位当前城市、地图选点、选择上课地址及教师上课打卡。 | 学生端、教师端主动使用定位、地图、地址选择或教师上课打卡功能时。 |
| 相机权限 | 用于拍摄头像、资料照片、订单凭证、认证材料及客服照片。 | 你主动点击拍照上传时。 |
| 相册/存储权限 | 用于选择本地图片、上传附件、保存图片。 | 你主动选择图片、附件或保存图片时。 |
| 麦克风/录音权限 | 用于三端主动客服语音，以及教师端课堂录音和课后小结录音。 | 你主动使用客服语音或课后小结录音并授权后；教师端课堂录音在授权麦克风并上课打卡后开启。 |
为实现相关业务功能，我们接入了必要的第三方 SDK 和服务。我们会要求第三方合作方在合法、正当、必要范围内处理个人信息。
| SDK / 服务 | 使用目的 | 可能处理的信息 | 处理场景 |
|---|---|---|---|
| 个推消息推送 SDK / UniPush | 消息推送、离线通知、消息到达统计。 | OAID、Android ID、MAC 地址、软件安装列表、IP、WIFI SSID、CID 等设备标识和网络连接信息。 | 你同意隐私政策后，应用进行消息推送和离线通知时；鸿蒙组件初始化、设备标识授权及推送标识处理见下方补充。 |
| 阿里云市场 / 国阳云短信服务 | 短信验证码登录、注册及手机号换绑验证 | 手机号、验证码及有效期、短信模板/签名标识和发送结果 | 使用短信验证码登录、注册或手机号换绑功能时 |
| DCloud / uniCloud、个推及中国移动/联通/电信一键认证 | 手机号一键登录及手机号绑定验证 | 手机号、授权凭证（access_token、openid）、应用标识及认证所需的设备和网络信息 | 你选择一键登录或手机号绑定功能并同意相应授权时 |
| DeepSeek 智能客服 | 智能客服问题解答 | 经隐私字段过滤的咨询文字和相关会话文本，以及学生/教师咨询相关订单时必要的本人订单、课次和售后状态 | 你使用智能客服且相关问题需要模型解答时 |
| 阿里云内容安全（图片及图中文字审核） | 公开动态图片及图中文字的风险审核（对应发布功能适用时） | 需审核的公开动态图片访问地址、图片内容、图中文字（OCR识别）及审核任务标识 | 你在相应功能中提交需审核的公开动态图片时 |
| 微信 SDK | 微信登录、微信支付。 | 设备基础信息、账号授权信息、交易相关信息。 | 你主动使用微信登录或微信支付功能时；鸿蒙版本的组件载入和客户端可用性检查见下方补充，订单信息仅在主动支付时传入。 |
| 支付宝 SDK | 支付宝支付。 | 交易所需信息、设备基础信息。 | 你主动使用支付宝支付时。 |
| 高德定位 SDK（相应平台）/ 高德 Web 地址服务 | 地图定位、选点、地址解析。 | 位置信息、设备基础信息。 | 你主动使用定位、地图选点、地址选择功能时；鸿蒙版本的系统定位及按需调用的高德 Web 地址服务见下方补充。 |
Android 版本通过 UniPush 使用华为 Push Kit（华为推送 SDK，提供方：华为软件技术有限公司），用于消息提醒及后台、离线通知。该服务处理应用基本信息、设备型号、操作系统和系统设置，以及网络状态、运营商、SSID、IP 地址；并生成或使用应用匿名标识（AAID）与推送标识（Push Token），以识别通知接收目标。
其中系统设置信息，以及运营商、SSID 和 IP 地址，仅由华为推送 SDK 在设备本地处理，不上传至华为服务器。在非华为设备使用该服务时，可能关联启动 HMS Core，用于建立推送连接与服务鉴权。通知展示受系统通知设置控制。
官方说明：华为推送 SDK（Android）隐私声明；AAID 与 Push Token 说明。
不同系统版本采用的设备能力和服务组件不同。鸿蒙版本适用下列说明；本政策中 Android ID、IMEI、MAC 地址、软件安装列表等其他平台项目，不因列在跨平台清单中而自动适用于鸿蒙版本。
首次启动或需要重新取得同意的版本更新后，我们会先展示隐私说明及本地完整协议，由你选择是否同意。你明确同意并成功保存该选择后，本应用才启动业务运行和可选服务组件。你可以在同意前阅读本地协议；选择不同意后，应用不启动业务功能并退出。登录页的协议勾选、设备标识授权及其他系统权限分别处理，阅读协议不会替你同意或授予权限。
| SDK / 系统服务及提供方 | 用途、数据与触发时机 | 官方说明 |
|---|---|---|
| DCloud uni-app 引擎 / 数字天堂（北京）网络技术有限公司 | 提供跨平台运行和系统能力适配。本应用经引擎读取应用标识、应用版本、设备型号和系统版本，用于兼容适配及推送设备登记。引擎自身还可能按所用平台及组件的支持情况，处理设备品牌和型号、CPU 与屏幕参数、系统版本、网络类型和 IP、User Agent、设备语言和时区、模拟器或 root 状态、匿名设备标识，应用名称、包名、版本、AppID 和包含的 SDK 信息，以及报错堆栈、启动耗时和内存消耗，用于性能与故障排查。具体处理规则见官方政策。 | DCloud App 引擎隐私政策 |
| UniPush / 个推消息推送 SDK / 每日互动股份有限公司 | 用于订单、课程履约、推荐合作、客服及系统消息送达。同意本政策后初始化推送组件；按系统授权及能力支持情况，可能处理 OAID、AAID、设备平台、厂商、品牌、型号、系统版本，以及 IP、Wi-Fi 连接信息、SSID、BSSID、运营商信息，生成和维护 CID/GID 等推送标识。登录后，本平台将 CID 与你的账号、角色、平台和应用版本关联；发送通知时处理消息内容与送达状态。本应用使用基础消息推送，不因你授予业务定位权限，就将其视为营销、应景或智能推送的授权。 | 个推用户隐私政策 |
| 华为 Push Kit（鸿蒙系统推送服务） | 用于设备离线、后台等情况下的通知送达。服务处理设备推送标识 Push Token、申请标识所需的 AAID、应用基本信息，以及待发送或待补送的应用消息。通知展示受你在系统中的通知设置控制。 | 华为 Push Kit 个人数据处理说明 |
| HarmonyOS Location Kit / Map Kit 系统能力（经 DCloud 系统定位适配器调用） | 学生端和教师端在你主动定位、选择授课地点或由教师主动上课打卡时，按系统授权处理经纬度、定位精度及所请求的地址信息；定位结果还可能包含速度和按请求取得的高度信息。系统地址解析和 Map Kit 坐标转换分别用于取得地址、统一坐标。按功能需要调用的高德 Web 地址检索及逆地理编码服务，仍适用本政策中的高德服务说明。设备定位授权与手动选择地址分别处理。 | Location Kit / Map Kit |
| 微信 OpenSDK（鸿蒙）/ 腾讯微信开放平台 | 学生端用于微信订单支付。同意本政策后载入支付组件时，会在本机检查微信客户端是否可用；该检查早于点击支付。你主动选择微信支付后，本应用才向 SDK 传入应用标识、订单及支付校验信息，并处理支付结果；SDK 自身的个人信息处理规则见官方说明。 | 微信 OpenSDK 个人信息处理规则 |
| 支付宝客户端支付 SDK（鸿蒙）/ 支付宝（杭州）数字服务技术有限公司 | 学生端用于支付宝订单支付。组件在你同意本政策后载入；主动选择支付宝支付时，本应用提供订单和支付校验信息、接收支付结果。为保障资金安全和链路稳定，支付宝官方规则列明可变更设备唯一标识、基本设备和网络信息，包括相应平台支持的标识、传感器列表、屏幕密度、设备型号与系统、运营商、IP、Wi-Fi 参数及网络类型。实际系统权限按功能申请；Android ID、IDFV 等其他平台标识不自动适用于鸿蒙。 | 支付宝客户端 SDK 隐私说明 |
鸿蒙的设备标识授权（APP_TRACKING_CONSENT）与通知展示授权独立。推送 SDK 在初始化或申请推送标识过程中，按系统许可访问 OAID，用于生成、维护 CID/GID 并识别通知接收目标。是否允许由你在系统提示中选择，也可在系统设置中管理；登录协议勾选不替代该授权。通知是否展示仍由单独的通知设置控制。
教师主动上课打卡时提交的当次经纬度或地址信息，可能随相关订单详情提供给该订单参与者（学生端用户和教师），用于核对课程履约。该打卡功能不向公众展示位置，也不进行持续后台位置追踪。
学生端使用相机扫码或拍照、选择头像、资料及客服图片；教师端使用相机扫码核验或拍摄头像、认证资料及客服图片，并通过系统文件选择器选取简历附件；代小问处理你主动拍摄或选取的头像、资料及客服图片。三端在你主动使用客服语音时处理音频；教师端课堂及课后小结录音仍按本政策相应音频条款执行。
使用系统图片或文件选择器时，本应用获取你选中的内容，不等同于获得访问整个相册或全部文件的权限。拍照、扫码、录音等具体功能需要相机或麦克风权限时，在你主动操作时按系统要求申请；关闭相应权限会影响对应功能。
鸿蒙版本当前提供手机号验证码及密码登录，不将其他平台的运营商一键登录条款视为已经开通该项鸿蒙能力。后续新增功能或变更信息处理范围时，将补充说明并按要求取得授权。
为实现消息推送和离线通知能力，个推消息推送 SDK 可能在你同意隐私政策后处理设备标识信息、网络连接信息及软件安装列表。我们不会将此类信息用于与消息推送、通知送达、账号安全无关的用途。
如你是未成年人，请在监护人指导下阅读并决定是否同意本政策。
如你对本政策或个人信息保护事项有疑问、意见或投诉，可通过以下方式联系我们：