小喵英语导学GRADED ENGLISH PICTURE BOOKS返回官网

法律文件

隐私政策

生效日期：2026年7月19日

最后更新：2026年8月29日

杭州魅塔科技有限公司（以下简称“我们”）运营“小喵英语导学”网站、Web 应用及移动端应用（统称“本服务”）。本政策说明我们如何处理和保护您的个人信息，并同时构成针对不满十四周岁未成年人的专门个人信息保护规则。

请您在同意前完整阅读本政策。小喵英语导学是由监护人管理账号、选择阅读级别并安排使用的家庭英语学习工具；如果实际使用者不满十四周岁，应由其父母或其他监护人阅读本政策、作出同意决定并指导使用。监护人不同意的，请点击“不同意”，我们不会初始化需要隐私授权的网络、认证或运行时配置服务。

一、个人信息处理者

二、我们处理的信息

1. 账号与登录信息

正式 Android/iOS 移动端提供微信、Apple 和手机号验证码登录，微信作为首个主要入口；HarmonyOS 客户端首版仅提供微信和华为账号登录。Web 在微信网站应用审核、平台配置和运行时开关均完成后，可以跳转至微信开放平台的官方扫码授权页面。您主动选择微信登录、绑定、解绑或注销重新认证时，移动端拉起微信授权页，Web 展示微信官方扫码页面，客户端或浏览器只接收本次流程的一次性授权结果；服务端使用一次性授权码向微信换取短期接口凭证和 openid/unionid，并读取您授权的微信昵称和头像。我们以 unionid 作为本产品内的稳定微信身份：当同一个微信账号授权小喵英语导学的受信移动应用和网站应用时，将其映射到同一个业务账号，以共享学习数据和已取得的权益；我们不会用 unionid 跨产品合并账号，也不会仅凭昵称、头像、设备或网络环境合并两个已有账号。微信接口凭证仅在完成本次身份核验所需的短期内处理，不写入客户端或作为本服务长期会话保存。

Apple 登录当前仅在 iOS 客户端开放；您主动选择 Apple 登录时，客户端调用 Apple 系统认证能力，请求姓名和电子邮箱授权，并接收 Apple 为本服务生成的稳定用户标识、identity token、一次性授权码，以及 Apple 在首次授权时可能返回的姓名和电子邮箱。上述认证结果会安全传给我们的服务端，用于校验签名、确认凭据属于本应用、创建或登录账号、维护会话，并在注销 Apple 账号时撤销相应授权。您可以在 Apple 提供的界面选择隐藏电子邮箱；Apple 后续登录通常不再返回姓名。

华为账号登录仅在 HarmonyOS 客户端开放；您主动选择华为账号登录或在注销华为账号登录的业务账号前重新认证时，客户端调用 Huawei Account Kit，接收一次性授权码、ID Token、OpenID、UnionID、随机 state 和 nonce，以及您授权后可能返回的昵称、头像和电子邮箱。上述认证结果会安全传给我们的服务端；服务端交换并校验短期凭证、ID Token 签名、受众、nonce 与 UnionID，用 UnionID 作为本产品内的稳定华为身份创建或登录账号。我们不会用 UnionID 跨产品合并账号，也不会向华为提供生词本、练习答案、学习统计、客服内容或手机号。

您主动请求短信验证码并登录时，我们处理手机号码（属于敏感个人信息）、短信验证码、系统生成的用户 ID、会话令牌及登录时间，用于身份验证、账号管理和跨设备同步。

客户端会在本地随机生成一个不包含硬件序列号的 128 位安装标识。您同意本政策后，经统一第一方 API 客户端发往本服务后端的请求会携带该标识，用于短信和登录接口限频、媒体访问请求的设备维度限流、防止批量滥用及保护账号和资源安全；该标识不会发送给媒体 CDN 或无关第三方，也不作为账号身份、权限依据、广告标识或儿童画像。服务端还会处理请求 IP 地址和 User-Agent；进入限频、安全审计、日志或监控前，相关手机号、IP、安装标识和 User-Agent 会按具体链路最小化处理，安全日志和监控标签使用带服务端密钥的 HMAC 不可逆摘要，不保存这些原值。

微信或华为账号授权只会在监护人主动点击相应登录入口，或注销前重新认证并完成授权时触发，不会因普通学习行为向第三方发送生词本、练习答案、学习统计、客服内容或手机号。取消或拒绝授权后，本次操作不会完成，监护人可以返回后重新发起。解绑微信会删除本产品账号下用于登录的微信身份映射，但不会删除业务账号、学习数据或已取得的权益；账号注销则会按本政策第七条处理账号数据。QQ 及其他尚未完成准备的登录方式在生产环境中关闭，服务端不开放相关登录接口。今后如启用新的登录方式，我们会先完成正式平台配置、更新第三方处理说明，并在依法取得监护人同意后再开放入口。

2. 生词本、练习与学习统计

登录后使用学习功能时，我们处理：

我们不会把打开绘本、翻页、页面停留、阅读页码、阅读完成度、音频播放位置或仅保存在本机的最近浏览记录上传为学习活动，也不会保存“已掌握”状态。短语、句型和语法不保存个人状态。

3. 级别买断与支付信息

监护人主动购买级别永久权益时，我们处理系统生成的用户 ID、所选级别与商品、订单号、应付金额、币种、支付渠道、支付状态、第三方支付交易标识以及级别权益状态，用于创建订单、调起支付、核验支付结果、开通或恢复相应级别权益、处理退款与争议、防止重复发放和完成必要的财务审计。原 Picturebook 账号已经注销后，监护人在新账号中明确确认恢复 Apple 永久购买时，我们还会核验 Apple 签名交易凭据、商品和原始交易标识、购买归属类型、退款或撤销状态，以及原账号确已注销和当前账号有效的状态；核验通过后只转移对应永久购买权益，不恢复已删除的学习数据。原账号仍有效、交易已退款或撤销、来自家庭共享或无法确认购买者身份时不会转移。历史全量永久会员继续按原有权益范围核验，不会因此产生新的购买记录。

iOS 购买通过 Apple App Store 完成；符合开放条件的 Android 发行版本可以提供支付宝支付和微信支付，Web 可以提供支付宝网页支付。只有在监护人主动选择具体支付方式后，客户端才把服务端为该笔订单生成的签名支付参数交给对应支付 SDK 或支付页面。支付宝、微信或 Apple 可能依据其规则处理支付账户、设备与网络环境、应用信息、订单和风控所必需的信息；我们不会向支付平台提供生词本、练习答案、学习统计或客服内容。支付是否成功以及级别权益是否开通，以服务端向支付平台核验后的结果为准。

4. 家长帮助与反馈信息

当家长主动进入“我的 → 家长帮助与反馈”时，我们会使用系统生成的用户 ID 建立客服会话，并处理家长主动提交的文字、图片或文件内容，以及附件名称、类型、大小、会话状态、消息时间及必要的请求 IP 和 User-Agent，用于答复问题、处理投诉和保障服务安全。单个附件最大为 10MB；图片和文件均为可选，拒绝选择或上传不影响阅读和学习功能。

绘本服务不会自动向客服系统发送孩子的用户名、手机号、邮箱、头像或学习记录，也不会在该入口开放语音或语音转写。请仅由家长主动选择与问题处理直接相关的图片或文件，不要在文字或附件中提供孩子的姓名、学校、住址、证件或其他与解决问题无关的个人信息。

5. 个人资料与头像

您可以在“我的 → 编辑资料”中主动设置用户名和头像。头像是可选功能；您可以选择拍照或从相册选择一张图片，客户端只会在您明确选择对应入口后请求相机或照片权限，并在您点击上传后将图片发送到服务端。头像用于显示在本服务的个人资料和账号界面，不用于广告、画像或训练人工智能模型。头像文件会按账号隔离存储，注销账号或经核验的删除请求完成后删除或匿名化。

6. 本机保存的信息

在您同意后，客户端会在设备或浏览器本地保存：

本机最近浏览只用于展示最近访问的绘本，不改变服务端书架顺序，不记录页码、完成度或音频位置，并在退出或切换账号时清除。您也可以通过清除浏览器站点数据、卸载应用或注销账号清除相应本机信息；清除待同步操作前请先确认其已成功同步。

本机最近查词只用于词典页快速重新查询，不代表服务端保存了查询历史；它会在退出、切换账号、注销账号或未登录启动时清除。您也可以通过清除浏览器站点数据或卸载应用清除相应本机信息。

7. 网站访问与必要日志

当您访问官网、Web 应用、图片或音频资源时，服务器和云基础设施会处理 IP 地址、请求时间、请求路径、HTTP 状态、User-Agent、请求标识以及必要的错误信息，用于返回页面和资源、防攻击、限频、故障排查及安全审计。

首版正式网站默认关闭持久化营销归因：不写入营销访问 Cookie，不把下载来源、媒体点击标识或终端环境写入营销事件数据库。后续如需启用非必要的投放归因，我们会先提供独立的同意、拒绝和撤回机制，并同步更新本政策。

8. 我们不处理的信息和权限

本服务核心学习功能不要求儿童提供真实姓名、出生日期、年龄、学校、班级、住址、身份证件、精确位置、通讯录、短信、通话记录、麦克风或生物识别信息，也不要求设置头像。只有在监护人主动进入个人资料并选择设置头像时，iOS 端才会按所选入口请求相机或照片权限，HarmonyOS 端只提供相册文件选择，并处理用户主动提供的头像图片；拒绝这些权限不影响登录、阅读和学习功能。Android 正式版声明网络访问、网络状态和 Wi-Fi 状态权限，用于在线服务以及微信登录、支付宝和微信支付 SDK 的网络连接和运行环境判断；HarmonyOS 正式版声明网络访问权限并包含微信与 Huawei Account Kit 登录能力；我们不会借此读取通讯录、短信、精确位置或采集 Wi-Fi 名称。iOS 端包含微信登录和“通过 Apple 登录”系统能力，Web 端不申请相机、相册、麦克风或定位权限。Face ID、Touch ID 或设备密码验证由系统在设备侧处理，我们不会获得或保存生物识别信息。

本服务中的绘本音频、发音和图片均在发布前离线生成并作为公共教学资源提供，不会调用设备麦克风采集用户语音，也不会把用户信息用于训练人工智能模型。

三、我们如何使用信息

我们仅在以下目的和必要范围内使用个人信息：

我们不进行基于儿童个人信息的个性化广告、个性化定价、用户画像或对个人权益有重大影响的自动化决策，不出售个人信息，也不把个人学习数据用于公开排名或展示给其他用户。

四、第三方处理与共享

我们只在实现具体功能所必需的范围内委托第三方处理信息，并要求其采取相应保护措施。涉及的第三方如下：

1. Apple 登录

2. 微信登录

3. 华为账号登录

4. 阿里云短信

5. 腾讯云基础设施

6. 阿里云 OSS/CDN

7. 用户头像存储

8. Apple App Store 支付

9. 支付宝支付

10. 微信支付

除上述委托处理、依法提供或为保护您及他人重大合法权益所必需的情形外，我们不会向第三方提供个人信息。发生合并、分立、收购或资产转让并涉及个人信息转移时，我们会依法告知接收方信息，并要求接收方继续受本政策约束；处理目的或方式变化的，将依法重新取得同意。

五、存储地点与期限

  1. 除监护人主动使用 Apple 登录或 Apple App Store 支付外，本服务收集和产生的账号、学习及买断订单信息原则上存储在中华人民共和国境内。监护人主动使用 Apple 登录、注销 Apple 登录账号、购买或恢复 iOS 级别永久权益时，客户端或服务端会与 Apple 的认证、令牌、交易及撤销接口通信；Apple 可能依据其隐私规则在其设施所在地处理相关认证或交易信息。不同意 Apple 登录处理的，可以选择手机号验证码登录；Android 支付是否提供以实际发行版本为准。我们不会借此向 Apple 提供生词本、练习答案、学习统计、客服内容或手机号。
  2. 账号、头像及个人学习数据在账号存续和提供服务所必需的期间保存。收到经核验的注销、撤回同意或删除请求后，我们会停止相应处理，并在十五个工作日内完成删除或匿名化；法律法规要求继续保留的支付交易、财务凭证、安全审计或争议处理信息将隔离保存并限制用途，期满后删除或匿名化。
  3. 短信验证码、微信、Apple 和华为账号一次性授权码只在完成登录、绑定、解绑、防止滥用或注销授权所需的短期内处理；微信和华为短期接口凭证不作为本服务长期会话保存。微信 unionid 或华为 UnionID 与本产品账号的有效映射在账号存续且相应登录方式保持绑定的期间保存，解绑或注销后会释放该映射。访问令牌有效期较短，刷新令牌最长不超过三十天，退出或注销时会撤销有效会话。Apple 登录账号注销时，我们会使用重新授权取得的一次性授权码向 Apple 换取并撤销可用令牌，不长期保存该授权码。
  4. 客户端本地的最近浏览最多保存三条，并在退出或切换账号时清除；隐私同意记录和随机安装标识保存至清除站点数据、卸载应用或重新安装时。
  5. 常规服务日志在安全运维所需的最短期限内保存；如因安全事件、争议处理或法律要求需要延长，我们会限制用途和访问范围。
  6. 头像和家长帮助与反馈的文字、图片及文件在提供相应功能、答复问题、处理投诉和安全审计所必需的期限内保存。注销账号时，系统会自动发起头像对象、客服客户、会话、消息、设备记录和附件对象的删除，并通过持久任务持续重试直至完成；家长也可以通过联系邮箱另行申请删除或匿名化。客服及附件仅在运行时开关开启时提供；绘本客户端不开放语音或语音转写。

六、儿童个人信息保护规则

  1. 不满十四周岁未成年人的个人信息属于敏感个人信息。我们遵循正当必要、知情同意、目的明确、安全保障和最小授权原则处理，并由监护人代为同意。
  2. 我们不主动收集儿童年龄或身份信息，因此由监护人负责判断实际使用者年龄、使用监护人控制的微信账户、Apple 账户、华为账号或手机号注册账号并指导使用。头像设置和客服附件均为可选功能；如需上传，应由监护人选择并确认内容，儿童不得自行点击同意、发起微信、Apple 或华为账号授权、上传客服附件或向我们提供手机号及其他个人信息。
  3. 监护人拒绝同意，不影响浏览官网公开介绍，但 Web 应用和移动端不会进入需要隐私授权的正常功能，也不会初始化网络、认证、Remote Config 或第三方服务。
  4. 我们限制工作人员访问儿童个人信息的权限，对敏感操作保留必要审计，并采用 HTTPS/TLS、访问控制、密钥摘要、会话撤销、数据库权限隔离、监控告警和备份等措施保护信息。
  5. 如处理目的、方式、范围或第三方发生实质变化，我们会以显著方式重新告知并依法再次取得监护人同意。
  6. 如发生或可能发生儿童个人信息泄露、篡改或丢失，我们会立即采取补救措施，并在法律要求的情形下向主管部门报告、以合理方式通知受影响的儿童及监护人。

七、您的权利

您或儿童监护人可以依法行使以下权利：

自助删除账号会立即撤销登录会话并删除账号关联的生词本、练习记录、学习活动与设备档案；微信登录账号会在注销前通过移动端授权或 Web 官方扫码重新核验当前身份，华为账号登录的业务账号会通过 Huawei Account Kit 重新核验当前身份，Apple 登录账号还会在重新授权后撤销 Apple 授权。解绑微信只移除微信登录身份及本产品内的联合映射，不等同于删除账号；完成解绑后，监护人仍可使用账号保留的其他登录方式访问原有数据和权益。依法需要保留的支付交易、财务凭证和争议处理记录不会因注销而提前删除，但会与已注销账号的日常使用信息隔离。原 Picturebook 账号注销后，监护人使用完成原购买的同一 Apple 购买账号并登录新的有效 Picturebook 账号，可以主动发起恢复并明确确认；我们只在 Apple 签名交易仍有效、属于购买者本人且原账号确已注销时，把对应非消耗型永久购买权益转移到新账号，不恢复已删除的学习数据，原账号仍有效或家庭共享交易不会转移。其他请求请发送邮件至 contact@meita.net，并说明可用于识别账号的脱敏手机号或所用第三方登录方式、请求类型及与儿童的监护关系。为防止冒用，我们可能要求验证账号控制权或监护关系，但不会要求提供与核验无关的信息。我们通常会在十五个工作日内答复。撤回同意不影响撤回前基于同意已经进行的合法处理；撤回后，需要个人信息的登录、同步、练习和统计功能将无法继续使用。

八、安全保护

我们采取与风险相适应的技术和管理措施，包括加密传输、微信与华为账号一次性授权码和随机 state 校验、第三方客户端密钥服务端隔离、Apple 与华为 ID Token 的签名、受众和 nonce 校验、支付回调验签、订单幂等处理、服务端权益核验、最小权限、接口限频、异常监控、安全审计和备份。互联网服务不存在绝对安全；如您发现账号、订单或数据异常，请立即联系我们。监护人应妥善保护微信账户、Apple 账户、华为账号、支付宝或微信支付账户、手机号、验证码和登录设备，并指导儿童不要向他人披露个人信息。

九、政策更新

我们可能因功能或法律变化更新本政策。对处理目的、方式、范围、第三方或儿童权益有重大影响的更新，我们会通过弹窗、页面提示或其他显著方式告知；依法需要重新同意的，在监护人重新同意前不会按更新后的规则处理。当前版本可在官网和应用内随时查看。

十、联系我们

如对本政策、儿童个人信息保护或账号数据处理有疑问，请联系：

如您对我们的答复不满意，可以向网信、市场监督管理等有权机关投诉或举报。

首次发布
内容更新
最近审核