本政策说明我们如何处理你在使用读读鸭应用、网页端及相关服务时提供或产生的个人信息。
我们遵循合法、正当、必要和诚信原则，仅为实现本政策列明的功能处理必要信息。
上传图片查看授权默认关闭。你同意本政策、注册、登录或继续使用服务，均不会自动开启该授权；授权仅由“设置”中的“允许后台查看上传图片”开关决定。
账号信息：邮箱、验证码校验结果、密码哈希、登录会话和账号标识，用于注册、登录、账号安全和客户支持。我们不会保存你的明文密码。
读本与云端功能数据：你主动上传或输入的读本图片、文字、翻译内容、朗读文本、你主动录制或选择并保存的读本音频、所选单词、语言方向及必要的任务状态，用于云端同步、OCR、机器翻译、云端朗读、单词释义和例句等你主动发起的功能。
识别优化数据：后台经授权的工作人员可在必要范围内查看任务状态、页面进度和识别文本，用于问题排查与质量分析。只有当你主动开启“允许后台查看上传图片”后，工作人员才可查看上传的原始图片，用于人工质量审阅、错误分析以及优化识别与翻译效果；不会用于定向广告或向无关第三方公开。
交易与点数信息：会员状态、购买验证结果、点数余额和点数流水，用于开通权益、核验订单、防止重复发放和提供售后支持。
设备与安全信息：为保障服务安全和排查故障，我们可能处理设备/浏览器提供的必要技术信息、IP 地址、访问时间和错误日志。
设备标识符：极光推送 SDK 可能通过系统接口读取 Android ID（Android）、OAID（开放匿名设备标识符，包括 HarmonyOS），并生成推送注册标识，用于设备注册、服务消息的准确送达、送达统计及故障排查。仅在同意本政策后初始化，不用于个性化广告或跨应用广告跟踪。
相机权限（Android CAMERA / HarmonyOS ohos.permission.CAMERA）：仅在你主动点击拍摄读本或反馈图片时，通过系统相机或图片选择组件申请并拍摄照片，用于创建读本、识别文字或提交反馈。只有你确认选择并发起上传时，图片才发送至读读鸭后端及对应识别服务；不会在后台持续拍摄。拒绝相机权限仍可阅读已有读本，并可选择系统提供的文件或相册导入方式。
麦克风权限（Android RECORD_AUDIO / HarmonyOS ohos.permission.MICROPHONE）：仅在你主动使用读本录音、跟读、发音评分或语音输入时申请。保存读本录音时，你录制或选择的音频会上传至读读鸭后端，并保存在与账号和对应读本相关联的私有存储中，用于你主动发起的整块、分句和逐词点读。你可以在录音编辑页面删除或替换录音；删除读本或账号时，相关文件进入清理流程，清理异常时会重试。你也可以选择已有音频文件，无需授予麦克风权限。跟读、发音评分或语音输入所需录音会发送至对应语音服务；我们不会持续监听。拒绝麦克风权限仍可使用文字和阅读功能。
图片、文件与存储：仅在你主动选择读本图片或文件时，通过系统选择器读取所选内容；旧版 Android 可能需要读取存储权限。应用在本机保存读本图片和可清理的音频缓存，旧版系统可能显示写入或修改存储权限；不会扫描整个相册，也不会删除你未选择的其他文件。拒绝不影响已有内容阅读。
当你主动使用云端功能时，相关必要内容会通过加密网络传输至读读鸭后端及提供相应能力的云端服务，以完成请求。不同功能仅处理完成该功能所需的最少数据。
账号、云端读本、任务、点数和必要日志主要存储在中国服务器。请在上传前确认你有权处理相关内容，且避免上传身份证件、医疗健康等不必要的敏感信息。
经授权的工作人员仅可在履行上述识别优化职责所必需的范围内访问相关数据，并受权限控制和保密要求约束。该授权默认关闭，授权状态随账号同步。你可随时在“设置”中关闭“允许后台查看上传图片”；关闭后，后台将无法继续查看你上传的原始图片；任务状态、页面进度和识别文本仍可用于问题排查。撤回不影响撤回前已完成的处理。不开启或关闭该授权，不影响你正常使用识别、翻译、朗读和云端同步等功能所必需的数据处理。
我们重视未成年人个人信息保护。未满十四周岁的用户应在父母或其他监护人同意和指导下使用本服务。监护人如发现未成年人未经同意提供个人信息，可通过本政策列明的联系方式与我们联系。
我们不会以未成年人个人信息为目的提供个性化广告，也不会要求提供与核心阅读功能无关的个人信息。
除为提供你主动请求的云端功能、处理支付或订单审核、遵守法律法规，或取得你的同意外，我们不会出售或公开你的个人信息。
我们可能使用提供邮件发送、支付核验、对象存储或云端处理能力的服务来处理必要数据，并要求其仅为约定目的采取合理保护措施。
极光推送 SDK（服务提供方：深圳市和讯华谷信息技术有限公司；Android / HarmonyOS / iOS）：用途为读本处理完成等服务通知、推送设备注册及送达故障排查。处理范围包括 Android ID（Android）、OAID（Android / HarmonyOS 等支持的系统）、推送注册标识、设备型号、操作系统版本、网络类型、IP 地址及必要推送送达日志；具体以设备系统和实际启用的通道为限。收集方式为你同意本政策后 SDK 通过系统接口读取、生成并传输至极光推送服务，读读鸭后端使用推送注册标识发送通知。不同意时不初始化；可在系统设置中关闭通知。隐私政策：https://www.jiguang.cn/license/privacy。
华为账号、应用内支付与应用更新 SDK（服务提供方：华为软件技术有限公司）：华为 Android 版在你同意本政策并启动应用后，会通过 AppGallery 接口查询应用是否有可用更新，并在有更新时显示提示；该查询使用应用标识、当前版本等必要信息。华为账号登录、绑定、购买或恢复购买仅在你主动选择时，通过华为系统授权及商店接口处理账号授权凭证、应用标识和必要交易订单信息，用于身份验证、订单核验和权益恢复。读读鸭后端验证凭证，不获取华为账号密码。隐私说明：https://consumer.huawei.com/cn/privacy/privacy-policy/。
极光推送 SDK 的隐私政策详见：极光隐私政策。
我们在实现服务目的所必需的期限内保存信息；法律法规、交易、审计或争议处理另有要求的除外。你可通过应用内功能管理读本和账号信息。
如需查阅、更正、导出、删除个人信息或注销账号，请使用注册邮箱发送邮件至 classhorse@foxmail.com，并注明你的请求。我们会在核验身份后按适用法律和合理期限处理；删除或注销可能导致无法继续使用依赖账号的功能。
我们采取访问控制、传输加密和权限管理等措施保护信息，但任何系统均无法保证绝对安全。发生或可能发生信息安全事件时，我们会依法采取补救措施并在需要时通知你。
本政策变更后会在应用内公布；重大变更会以适当方式提示。阅读或同意更新后的政策不会自动开启上传图片查看授权，仍以你在设置中主动选择的开关状态为准。
AI 说明版本：2026-10-19-v4。
读读鸭由东莞市万江小马软件经营部（个体工商户）运营。当前版本未开放 AI 对话和练习题生成功能，不会因上述两项功能向生成式人工智能服务发送儿童信息。云端识别、翻译、朗读和精细跟读仍可能使用人工智能或云端处理能力，仅在你主动使用对应功能时处理完成功能所必需的内容。相关结果可能出错，仅供学习和编辑参考，不能代替教师、家长或专业意见。
当前版本不会向豆包发送对话文字、对话图片、近期对话或学习记忆用于生成 AI 对话回复。使用绘本云端自动识别或 AI 翻译等对应功能时，本次必要的图片、绘本文字和任务上下文会经读读鸭服务器发送至火山引擎豆包服务。请勿上传姓名、学校、住址、联系方式、证件、密码或他人隐私；只选择完成本次功能必要的内容。
绘本云端识别、翻译、Azure 云端朗读和精细跟读评估可能使用微软 Azure，按功能发送必要图片、文字或你主动提交的跟读录音。目前语音和翻译资源设置为香港 East Asia，相关内容可能传输至中国内地以外。境外接收方信息、处理方式及权利行使渠道需在对应功能的专门告知中明确，并依法另行取得所需同意；AI 对话授权不替代境外处理的单独同意。基础阅读和系统朗读可不使用上述 Azure 云端功能。
未满十四周岁儿童的信息受到专门保护。当前版本不提供 AI 对话和练习题生成。将来开放前，我们会更新本说明，并由监护人为账号下所管理的儿童重新确认。我们记录账号、说明版本、监护人声明、同意或撤回时间，以便核查授权；该声明不等于身份核验。拒绝或撤回不影响基础阅读。
对话及选中的图片保存在账号下，用于查看历史和继续学习，保留至你删除相关记录或注销账号，法律要求另行留存的记录除外。启用学习记忆时，会从对话中提取学习摘要并用于后续学习；可在“学习记忆”中关闭、查看、更正或删除。对话菜单可删除会话或清空记录，并安排清理关联图片和回复语音缓存；存储服务异常时后台继续重试。撤回 AI 对话同意会停止后续对话，并删除账号下所有孩子的对话历史和学习记忆，安排清理图片和回复语音。本机清理失败会在下次启动前重试。一般私有朗读和翻译缓存按最后使用时间最多保留三十天；新日常备份保留三十天，恢复前重新应用独立删除记录。供应商留存按实际条款核查处理，不承诺全部副本即时删除。
禁止利用服务生成色情低俗、暴力危险、欺凌、违法或侵害隐私的内容。AI 回复和练习提供“举报”入口，举报会将本条 AI 文本、内容编号和原因提供给人工核查，不含其他对话和原始图片；可在“设置 → 问题反馈”查看回复。也可通过 classhorse@foxmail.com 申请查阅、更正、删除儿童信息或提出投诉。我们不会要求儿童提供与学习无关的个人信息。