本次修订生效日期：2026-10-10
最近更新：2026-10-10
首次生效日期：2025-12-26
本隐私政策描述了 MomEase（"我们"、"本应用"）如何收集、使用和披露您的信息。
1. 我们收集的信息 (Information We Collect)
为了向您提供核心服务（拍照识别、听写），我们需要获取以下权限：
- 相机权限 (Camera Access)：用于直接拍摄书本或试卷，以进行文字识别（OCR）。
- 相册权限 (Photo Library Access)：用于从您的设备相册中导入图片进行识别。
重要说明：
- 使用统计不要求提供姓名、家庭地址等直接身份信息，但会使用可关联同一次安装的随机编号；具体范围和选择见第 1.1 节。
- OCR 识别过程虽然需要上传图片到云端服务器，但图片仅用于即时识别，识别完成后即会从临时存储中删除，不会被永久保存或用于训练通用 AI 模型。
- 本应用不包含用户账户注册系统。
1.1 使用统计与参与选择 (Usage Analytics and Consent)
截至本次更新，正式用户版本尚未开放采集。开发者已授权专用测试版验证数据传输与存储。以下说明适用于提供使用统计的新版；新版参与选项在家长明确同意前关闭，正式用户版本的实际上传仍以正式采集开放为前提。更新本政策不会触发数据上传。
- 明确选择，可随时调整：提供该功能的新版中，使用统计在家长明确同意前关闭。欢迎页告知收集范围、用途并提供「暂不参与」和「同意并继续」两个按钮，以及隐私政策链接；两种选择都能正常使用学习功能，不影响订阅或奖励。家长可在「首页设置 → 隐私与使用统计 → 帮助改进产品」中调整。旧版默认开启不视为同意：升级后停止采集、清空旧队列并请求删除旧安装统计，旧欢迎页已完成的用户会看到本次选择。旧删除未完成时可保存新的同意，但删除成功前仍不采集。已有关闭选择不会因升级、重启或删除完成而自动重新开启；不会补传实际采集前的练习、教材选择或小石子交易。
- 收集的字段：独立随机安装编号、UTC 使用日期、固定的功能事件类型、功能入口、学科、教材标准编号、App 版本和当日累计次数；小石子交易还包括奖励或消耗类别、商品标准编号、每日交易次数和累计石子数量。请求还包含用于兼容和上传确认的协议版本、随机记录编号，以及用于验证该安装操作的凭据；服务端只保存操作凭据的摘要，不保存原始密钥。
- 统计的活动：App 活跃日期、教材选择、练习开始与完成、教材练习开始与完成、拍照识别请求及成功或失败次数、生词复习入口使用，以及打开练习纸或错题试卷分享面板。打开分享面板不代表实际分享或打印成功。另统计默写成果卡片中「分享图片」按钮的点击次数；自动弹出卡片不计入，取消系统分享仍算点击，不代表已成功发送，不记录分享图片、分享目标或接收人。小石子统计包括欢迎礼、订阅赠送、默写奖励、学习功能扣款以及商店皮肤和音色兑换，只记录成功保存的交易，附赠音色不重复计数。奖励汇总可能反映学习活动及奖励来源；它不是分数或现金交易记录。
- 不包含的内容：使用统计不上传词语、照片、录音、识别文本、答题内容、分数、儿童姓名、文件名、坐标或地区；也不上传小石子余额、账单文字、逐笔交易编号、精确操作时间或支付收据。此限制针对使用统计；您主动使用 OCR 时所需的图片处理仍适用第 1 节说明。
- 编号与关联：随机安装编号可把同一次安装跨日期的统计关联起来，因此不属于完全匿名数据。该编号不关联 Apple ID、iCloud、小狮子编号或支付身份；我们不利用这些统计识别儿童的真实身份或推断其所在地区。
2. 数据使用 (How We Use Information)
- 提供服务：处理您上传的图片以提取文字，生成听写内容。
- 改进体验：在家长明确同意、参与设置保持开启且正式服务可用时，对第 1.1 节中的使用数据进行汇总，了解教材需求、功能使用频率、练习完成情况、使用留存，以及小石子奖励、消耗和商品兑换需求，以优化软件功能、奖励规则与兑换体验。该统计接口不接收崩溃日志或原始错误文本。
- 使用限制：我们不出售使用统计，不将其用于广告投放、跨 App 或跨网站追踪，也不将其与其他数据集组合来识别您或孩子的真实身份。
3. 第三方服务 (Third-Party Services)
本应用可能使用 Apple 的 iCloud 服务来同步您的本地听写记录（如果您开启了 iCloud 备份）。此时数据受 Apple 隐私政策保护。
使用统计由我们维护的独立统计服务接收和存储，不嵌入第三方分析 SDK。统计记录与学习数据分别管理，不加入学习数据的 iCloud 同步。
统计请求通过 Cloudflare Tunnel 转发到我们的服务。Cloudflare 会处理经过其网络的请求数据，并可能处理 IP 地址、流量路由和请求、安全日志等网络信息；这些处理不同于我们在线统计库中的按日统计。相关处理见 Cloudflare 隐私政策。我们自己的统计服务仅将连接地址用于短期防滥用，在内存中处理限流摘要，不把连接 IP 写入统计数据库、报表或用于地域推断。
3.1 保存期限与安全 (Retention and Security)
- 本地记录：应用运行时按最近 7 个 UTC 日期维护容量受限的本地统计记录。统计记录、参与偏好和操作凭据排除设备备份，不进入学习数据的 iCloud 同步。
- 在线统计：按日统计保留最近 90 个 UTC 日期，过期记录由服务的定期清理任务移除。随机安装编号及操作凭据摘要按最后一次收到统计的日期计算，在超出 90 个 UTC 日期的保留窗口后清理。清理按日期和任务周期执行，不是精确到秒的计时删除。
- 传输与访问：App 通过 HTTPS 传输使用统计；在线统计数据库不直接向公网开放，报表需要独立授权。
- 备份边界：上述 90 个日期的规则针对在线统计库。截至本次更新，仅进行开发者授权的专用版本联调，测试记录及升级备份用于验证和故障恢复，不作为正式用户样本。正式用户统计及其备份启用前，我们会补充备份用途、保留期限和清理规则；不会将已撤回的数据从旧备份直接恢复后继续分析。
3.2 关闭、删除与重新开启 (Your Choices and Deletion)
- 您可随时在「帮助改进产品」中关闭统计。关闭立即停止后续采集并清空本地统计队列，同时向服务器请求删除该安装已上传的使用记录。
- 若设备离线或删除请求失败，App 会显示待删除状态，保留完成删除所需的凭据，并在之后使用 App 或点击「重试删除」时重试。请在删除确认前保留 App；卸载不等于服务器已经收到删除请求。
- 服务器处理删除请求后会移除该安装的统计记录，仅保留随机编号、操作凭据摘要、撤回状态和处理日期等必要撤回信息，以阻止延迟或重复请求重新建立统计。撤回信息按最后一次处理撤回请求的日期，在超出 90 个 UTC 日期的保留窗口后清理，不用于使用分析。
- 设置中的重新开启在删除确认前不可用；若欢迎页的家长明确同意发生在旧安装删除完成前，App 会保存该选择并等待删除完成，期间不采集。没有新的明确同意时，删除确认及重启后仍保持关闭。新的明确同意后，在删除已完成且产生可采集活动时生成全新的随机编号，不恢复旧统计。尚未产生采集凭据时拒绝或关闭，只需保存关闭选择，不发起服务器删除请求。若删除持续失败，可通过下方邮箱联系我们；请勿发送操作密钥或儿童学习内容。
3.3 家长选择与政策更新 (Parental Choice and Policy Updates)
使用统计需家长明确同意后参与，也可选择不同意；儿童不应自行更改该选择。家长可随时在设置中关闭。不同意或撤回不影响学习功能、订阅或奖励。该功能不收集儿童姓名或学习内容，也不将统计用于广告。若将来扩大采集范围、改变用途或增加处理方，我们会先更新政策和 App 内说明，并在需要时重新取得同意。
4. 联系我们 (Contact Us)
如需技术支持，请查看 App Store 产品页提供的支持信息。