百数图隐私政策
更新及生效日期：2026年7月21日
本政策适用于蘑亘科技（上海）有限公司（“我们”）提供的“百数图”应用及相关服务。我们按照合法、正当、必要、诚信和最小化原则处理个人信息。
儿童与监护人特别提示：百数图主要面向儿童学习场景。请监护人在儿童使用前完整阅读并决定是否同意本政策，并阅读《儿童隐私政策》。涉及账号、购买、反馈、第三方登录和广告的操作应由监护人指导或完成。不同意非必要信息处理不影响本地固定题库等基础学习功能。
首次运行摘要：只有在您或监护人阅读本政策并点击“同意”后，我们才会初始化第三方登录、支付和广告SDK。非Google Play的Android版本接入穿山甲/GroMore广告SDK；该SDK可能通过SDK自行采集、接口传输的方式读取软件列表、设备MAC地址、传感器列表以及加速度、陀螺仪、线性加速度、磁场、旋转矢量等传感器信息，用于广告投放、广告交互、监测归因、反作弊、统计分析和稳定性保障。我们已向SDK传入隐私控制参数以限制安装列表、传感器、定位、电话状态、Wi-Fi状态、Android ID、OAID和个性化广告等可选能力；但受SDK版本、系统实现和广告反作弊机制影响，SDK仍可能调用系统接口读取上述信息，因此我们按照实际可能发生的处理行为向您明确告知。您点击“同意”即表示您或监护人在充分阅读并理解后，同意按本政策所述目的、方式和范围处理相关信息；点击“不同意并退出”时，不会初始化上述SDK。
一、我们处理的信息
1. 本地学习数据
题目进度、答题记录、用时、设置和会员缓存主要保存在设备本地，用于练习、统计和恢复状态。卸载应用或清除数据可能导致其删除。
2. 账号、购买与反馈
- 账号：当您主动登录或绑定时，我们可能处理手机号、电子邮箱、微信或Google登录凭证、账号标识和登录渠道，用于身份验证、账号安全和同步权益；第三方账号密码由相应平台处理，我们不会取得。
- 购买：当监护人主动购买时，应用商店、微信或支付宝处理付款资料；我们处理订单号、商品、支付状态、有效期和校验凭证，用于完成付款、交付权益、恢复购买和防止欺诈。
- 反馈：当您主动提交反馈时，我们处理反馈内容、自愿填写的联系方式，以及平台、系统版本、设备型号、语言地区、应用版本、渠道和网络错误等诊断信息，用于回复和排查问题。
3. 设备、网络与广告数据
为联网、安全、广告展示、频次控制、统计和反作弊，我们及对应渠道SDK可能处理IP地址、网络类型和状态、运营商信息、设备品牌型号、操作系统和屏幕信息、应用包名和版本、前后台状态、运行中的进程信息、广告展示/点击/转化/奖励结果、崩溃和性能数据及粗略地区。仅在对应渠道、功能和场景中处理。
Google Play儿童版本：仅使用Google AdMob和Google User Messaging Platform（UMP），移除穿山甲/GroMore。广告请求标记为儿童导向，广告内容评级限制为G级，关闭兴趣广告和再营销；Google版本移除Android广告ID（AAID）权限，不主动向Google传输AAID。
其他Android渠道：使用穿山甲/GroMore，不包含原生AdMob SDK。只有在用户或监护人点击“同意”后，我们才初始化该SDK；该SDK可能在初始化或请求、展示广告时，通过SDK自行采集、接口传输方式处理下列信息：①软件列表、应用包名、运行中的进程、版本和前后台状态，用于广告投放、监测归因、反作弊；②设备MAC地址、Android ID、OAID及其他设备标识符，用于广告投放、监测归因和反作弊；③传感器列表以及加速度、陀螺仪、线性加速度、磁场、旋转矢量传感器信息，用于摇一摇/扭一扭广告交互、广告投放和反作弊；④IP地址、Wi-Fi状态、网络信号和运营商信息，用于保障网络稳定、广告投放和反作弊；⑤广告交互、崩溃及性能数据，用于广告统计和稳定性保障。上述项目包含SDK官方披露及送检版本可能发生的处理范围，并不表示每台设备、每次使用都会处理全部项目。
当前版本向穿山甲/GroMore传入隐私控制参数，要求SDK限制安装列表、传感器、定位、电话状态、Wi-Fi状态、录音、外部存储、Android ID、OAID和个性化广告等可选处理；同时保留不基于儿童个人特征的程序化广告竞价和投放，但不传入儿童画像、年龄、性别、关键词或用户分组信息。上述控制参数不能保证第三方SDK在所有版本、设备或反作弊场景中完全不调用相关系统接口；SDK仍可能读取传感器列表及特定类型传感器信息，实际可能处理的目的、方式和范围以本政策及上方清单为准。若SDK发生超出已告知范围或必要限度的处理，我们将通过升级、替换或停止使用SDK进行整改。
二、第三方SDK及共享清单
| SDK及适用范围 | 提供方 | 目的与场景 | 方式 | 可能处理的信息范围 | 规则 |
|---|---|---|---|---|---|
| 穿山甲/GroMore广告SDK（非Google Play Android） | 北京巨量引擎网络技术有限公司 | 用户或监护人点击“同意”后，在SDK初始化或请求、展示横幅及激励视频广告时，进行广告投放、广告交互、监测归因、反作弊、统计分析和稳定性保障 | SDK自行采集、接口传输 | IP地址；设备品牌型号、系统、屏幕、CPU、存储、内存、时区；Android ID、OAID、设备MAC地址等标识；网络和运营商信息；软件列表、应用包名、运行进程、版本和前后台状态；传感器列表及加速度、陀螺仪、线性加速度、磁场、旋转矢量等特定类型传感器信息；广告交互、崩溃和性能数据。我们已通过接口要求限制定位、Wi-Fi列表、安装列表、传感器及设备标识等可选处理，但SDK在部分版本、设备或反作弊场景中仍可能调用相关系统接口，故按实际可能范围明确告知 | SDK隐私政策、合规指南 |
| Google AdMob、UMP（仅Google Play） | Google LLC | 儿童适宜广告、广告统计、反作弊及地区隐私选择管理 | SDK自行采集、接口传输 | IP地址、设备/应用基础信息、粗略地区、广告交互和隐私选择；儿童模式不使用AAID开展兴趣广告 | Google隐私权政策、合作伙伴数据使用 |
| 微信OpenSDK（相关渠道） | 深圳市腾讯计算机系统有限公司 | 用户主动使用微信登录、分享、支付前判断功能是否可用并完成相应操作 | 应用调用接口、SDK处理 | 登录/分享/支付凭证、必要设备和网络信息；微信安装状态（仅查询指定的微信应用是否安装，不以业务代码读取完整软件列表） | 微信SDK个人信息说明 |
| 阿里云号码认证SDK（非Google Play Android） | 阿里云计算有限公司及基础运营商 | 用户主动选择本机号码一键登录时完成网关取号、身份核验和安全风控 | SDK自行采集、运营商网关传输 | 手机号掩码及登录令牌、网络类型、运营商、设备和应用基础信息；实际范围依运营商及SDK规则 | 号码认证隐私政策 |
| 支付宝支付SDK（非Google Play Android） | 支付宝（中国）网络技术有限公司 | 监护人主动选择支付宝付款时唤起收银台、完成支付和安全校验 | SDK自行采集、接口传输 | 订单和支付状态、设备/网络信息、Android ID、MAC地址、运行中应用信息、传感器信息等安全风控信息，具体以支付场景和支付宝规则为准 | 支付宝隐私权政策 |
| Google登录（Google Play） | Google LLC | 用户主动登录或绑定Google账号 | OAuth接口传输 | 账号标识、昵称、电子邮箱和登录令牌 | Google隐私权政策 |
| 应用商店内购 | Apple、Google或对应应用商店 | 监护人主动购买、订阅、校验订单和恢复权益 | 商店SDK或系统接口传输 | 订单、商品、支付状态和校验凭证；银行卡等付款资料由支付方处理 | 以所用商店或支付服务商规则为准 |
第三方SDK只在对应渠道或功能中接入。我们会审查SDK版本、权限、初始化时机和数据行为；第三方处理规则可能随版本变化，请同时查阅其最新政策。我们不会因为您不同意非必要处理而拒绝提供本地基础学习功能。
三、处理时机、权限与拒绝方式
首次启动时，第三方登录、支付和广告SDK在您或监护人点击“同意”前不会由业务代码初始化。点击“同意”后，非Google Play的Android版本才会初始化穿山甲/GroMore；该SDK可能按照本政策所述目的，通过SDK自行采集、接口传输方式读取传感器列表及加速度、陀螺仪等特定类型传感器信息。点击“不同意并退出”时，不启动上述SDK，也不进行对应的信息处理。应用使用网络和网络状态权限提供登录、支付、反馈和广告；保存分享图片可能使用系统相册或适用版本的存储能力。我们不会为了广告主动申请精确位置、通讯录、麦克风或电话状态权限。
您可不使用登录、购买、反馈或广告功能，从而避免对应信息处理。系统权限可在设备设置中关闭；撤回本政策同意、要求停止第三方SDK处理或删除相关信息，可通过本政策末尾邮箱联系我们。撤回不影响此前基于有效同意进行的处理。
四、Google Play地区隐私选择
欧洲经济区、英国和瑞士：Google Play版本通过UMP更新适用地区及选择状态，并在法律和AdMob后台配置要求时展示Google认证的隐私消息。广告始终采用儿童限制处理，不提供兴趣广告或再营销。监护人可在适用时进入“家长页—广告隐私设置”查看或撤回选择。
美国州级隐私权：适用州居民可能享有知情、访问、更正、删除以及退出“出售”“共享”个人信息或定向广告等权利。我们不以金钱出售个人信息；Google Play版本通过UMP处理适用的州级隐私消息、GPP信号和退出选择。
“广告隐私设置”是否显示由UMP根据地区和已发布消息判断。入口未显示时，可通过联系邮箱行使权利。
五、使用、共享与自动化处理
我们将信息用于提供学习、账号、会员、支付、反馈、安全保障、故障分析及合规广告。除取得授权、履行合同、法律要求或保护重大合法权益外，不向无关第三方提供信息。广告反作弊可能使用自动化处理；百数图关闭儿童个性化广告，不基于儿童行为画像投放兴趣广告；程序化广告仅用于非个性化竞价和投放。
六、保存、跨境与安全
我们仅在实现目的和法律要求的期限内保存信息，期满后删除或匿名化。账号注销后，除依法留存的订单、安全和审计记录外，将删除或匿名化相关信息。中国境内业务数据原则上存储在中国境内；Google Play、Google登录、境外应用商店或其基础设施可能产生跨境处理，我们将依法采取必要措施。
我们采取访问控制、传输保护、最小权限、日志审计和安全事件响应措施。互联网无法保证绝对安全；发生可能影响您权益的事件时，我们将依法通知并补救。
七、儿童个人信息处理规则
我们仅在监护人同意、履行儿童学习服务或保护儿童所必要的范围处理儿童信息。监护人应代儿童作出账号、购买、反馈和广告相关选择。Google Play广告采用儿童定向、G级内容和受限数据处理，不使用AAID进行兴趣广告；国内广告限制个性化广告，不传入儿童画像或用户分组信息，并通过SDK接口要求限制可选设备信息处理，但穿山甲/GroMore仍可能在监护人同意后读取传感器列表及特定类型传感器信息，用于广告交互、广告投放和反作弊；程序化广告仅用于非个性化竞价和投放。监护人发现儿童未经同意提供信息，或希望查阅、复制、更正、补充、删除、撤回同意，可联系我们。我们核实后通常在15个工作日内处理。
八、您的权利
在适用法律范围内，您或监护人可请求查阅、复制、更正、补充、删除信息，撤回同意、注销账号、限制或反对处理，并获取自动化处理说明。可通过系统权限、应用内账号注销、Google Play“广告隐私设置”或联系邮箱行使权利。撤回非必要处理不影响本地固定题库，但可能影响对应联网功能。
九、政策更新
我们可能因功能、SDK或法规变化更新本政策。若个人信息处理目的、方式或范围发生实质变化，将通过应用弹窗或其他显著方式提醒；依法需要重新同意时会再次取得监护人或用户同意。热更新政策后，应用商店检测可能要求重新上传APK或更新APK MD5，请以送检版本实际展示内容为准。
十、联系我们
运营者：蘑亘科技（上海）有限公司；联系邮箱：service@mogenkeji.com。我们通常在核验身份后15个工作日内回复。儿童信息请求可注明“儿童隐私请求”，美国州居民可注明“US Privacy Request”。
蘑亘科技（上海）有限公司