我们如何收集、使用和保护您的信息
小谷粒（小谷粒工作室）深知个人信息对您的重要性。我们按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《儿童个人信息网络保护规定》等法律法规的要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。
本政策适用于小谷粒手机应用与微信小程序。请您在使用本服务前，仔细阅读并理解本政策。
如使用者是未满 14 周岁的儿童，请监护人务必仔细阅读《儿童个人信息保护规则》，该规则是本政策不可分割的一部分。
我们遵循"最小必要"原则，只收集实现学习功能所必需的信息。具体如下：
1. 设备标识（必需）：应用首次启动时会生成一个随机字符串作为设备标识，用于区分使用者、保存学习进度与会员状态。该标识由随机数生成，不是手机串号（IMEI）、不是广告标识（OAID/IDFA）、不是网卡地址（MAC），无法用于识别您的真实身份。该标识会随网络请求发送到我们的服务器。
2. 学习记录（必需）：包括课程进度、答题结果、跟读评分、错题记录、获得的金币与羽毛数量、连续学习天数等，用于展示学习成果、生成学习报告与恢复学习进度。
3. 麦克风语音（可选，仅在您主动使用时）：当您使用跟读、口语练习、语音对话等功能时，应用会通过麦克风采集您的声音并上传，用于语音识别与发音评分。若不使用这些功能，我们不会采集任何语音。
4. 语音转写文本（可选）：您朗读的内容会被转写为文字，用于生成评分结果与学习记录。
5. 订单与兑换信息（可选，仅在您付费或兑换时）：包括订单号、支付金额、支付状态、激活码兑换记录，用于开通会员、核对订单与处理售后。
6. 微信标识（可选，仅在小程序端使用微信支付或微信登录时）：用于订单核验与权益发放。
7. 监护人手机号（可选，仅在监护人主动登录账号时）：您使用手机号登录时，我们会向该号码发送短信验证码，以确认您是号码持有人，用于创建账号、在更换设备后找回会员与学习进度。该手机号由您本人主动填写，我们不会主动收集孩子的手机号。验证码 5 分钟内有效、验证通过后即刻失效，同一号码的发送频率受限。手机号在账号数据中以不可逆的加密摘要形式保存，不保存明文。若不使用手机号登录，我们不会收集任何手机号，也不影响其他功能的使用。
为保护儿童隐私，我们明确承诺不收集以下信息：
· 位置信息（不申请定位权限，不获取经纬度）
· 通讯录、短信、通话记录
· 相册、摄像头（不申请相机权限，不上传照片）
· 剪贴板内容
· 设备的硬件唯一标识（IMEI、OAID、IDFA、MAC 地址等）
· 儿童的姓名、头像、手机号、身份证号、人脸信息（第一部分第 7 条的手机号是监护人本人主动填写的，属于监护人本人的信息，不是孩子的）
· 我们不投放任何广告，不进行用户画像，不向任何第三方出售或交换个人信息。
权限名称：麦克风（录音）
使用场景：仅在您主动点击跟读、口语练习、语音对话功能时使用。
使用目的：采集您的读音，用于语音识别与发音评分，帮助孩子纠正发音。
拒绝的后果：您可以拒绝授权，拒绝后仅影响跟读、口语练习等需要说话的环节，其他学习内容（单词卡、绘本、听力、视频等）可以正常使用。
我们在申请该权限时，会同步向您说明用途；若您拒绝后又想使用，可在手机系统的"设置 → 应用 → 小谷粒 → 权限"中重新开启。
我们不会向任何第三方出售您的个人信息。为实现下述功能，我们会与以下合作方共享必要的信息：
1. 火山引擎（北京火山引擎科技有限公司 / 字节跳动旗下）—— 提供语音识别（ASR）与语音合成（TTS）服务。共享信息：您使用跟读、口语练习时的语音数据，以及需要合成的课程文本。目的：将语音转写为文字并评分、生成课程配音。
2. DeepSeek（杭州深度求索人工智能基础技术研究有限公司）—— 提供文本理解与生成服务。共享信息：您朗读内容的转写文本、您与 AI 客服的对话内容。目的：生成发音指导与答疑回复。
3. 腾讯云开发（腾讯云计算（北京）有限责任公司）—— 提供数据存储与云函数服务。共享信息：设备标识、学习记录、会员与订单信息。目的：数据存储与业务逻辑运行。
4. 腾讯云对象存储（腾讯云计算（北京）有限责任公司）—— 提供课程内容的下载分发。该服务仅用于下载课程资源，不接收您的设备标识。
5. 微信支付（财付通支付科技有限公司）—— 仅在小程序端进行支付时，用于处理交易。
6. 腾讯云短信（腾讯云计算（北京）有限责任公司）—— 仅在您使用手机号登录时，用于下发短信验证码。共享信息：您填写的手机号与本次验证码。目的：确认该号码归您本人所有，完成登录。该号码不会用于营销短信，也不会提供给除上述合作方以外的任何一方。
我们会与合作方签署数据保护协议，要求其按照本政策及相关法律法规处理信息。
存储地点：您的信息存储于中华人民共和国境内的服务器。
保存期限：我们仅在实现本政策所述目的所必需的最短期限内保存您的信息。
语音数据：您用于跟读与语音练习的原始录音，仅用于实时的语音识别与评分。识别完成后，我们不会在服务器上保存原始录音。
学习记录与设备标识：在您使用本服务期间持续保存。您可以随时通过"设置与关于 → 注销账号"删除。
短信验证码：5 分钟后失效，验证通过后即刻作废；发送记录定期清理。
账号登录状态：登录后的会话保持 30 天，您可以随时在"设置与关于 → 退出登录"立即结束；注销账号时，我们会一并吊销该账号的全部登录会话。
订单与兑换记录：根据《中华人民共和国电子商务法》等法律法规对交易记录留存的要求，我们会在匿名化处理后保留必要的交易凭证，保留期限不少于法律规定的年限。
我们采用业界通行的安全技术与管理措施保护您的信息，包括传输加密（HTTPS/WSS）、访问权限控制、密钥不下发到客户端等。
我们的服务器访问密钥仅在服务端使用并定期轮换，不会存储在您的设备上。
尽管我们已尽力保障安全，但请注意任何互联网传输都无法保证百分之百的安全。如发生安全事件，我们会按法律要求及时告知您并上报监管部门。
在法律法规允许的范围内，您对您的个人信息享有以下权利：
· 查询与更正：您可以在应用内查看学习进度、会员状态等信息；如需更正，可通过客服联系我们。
· 删除：您可以通过"设置与关于 → 注销账号"删除您的学习记录与设备标识；若您注销时处于登录状态，该账号的全部登录会话也会被一并吊销。您也可以联系我们删除特定信息。
· 撤回同意：您可以在手机系统设置中关闭麦克风权限，撤回对语音采集的同意。撤回后不影响此前基于同意已进行的处理。
· 注销：您可以在应用内直接注销，注销后我们将删除或匿名化处理与您相关的个人信息。
· 投诉举报：您可以通过本政策末尾的联系方式向我们提出，我们会在 15 个工作日内响应。
本服务主要面向 3-12 岁儿童。我们高度重视儿童个人信息保护。
我们不会主动收集儿童的真实姓名、照片、联系方式等身份信息。
若使用者未满 14 周岁，请监护人在阅读并同意《儿童个人信息保护规则》后，再允许孩子使用本服务；涉及麦克风等敏感权限的使用，请监护人陪同并确认。
若我们发现在未事先获得监护人同意的情况下收集了儿童个人信息，会设法尽快删除相关数据。
我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所应享有的权利。
重大变更时，我们会以应用内弹窗等显著方式通知您，并重新征求您的同意。
本政策更新日期：2026年9月17日；生效日期：2026年9月14日。
应用名称：小谷粒（小谷粒工作室）
客服微信：xiaoguliyy
联系邮箱：2069200189@qq.com
您也可以在应用内点击首页的"💬 客服"直接与我们联系。
我们设有个人信息保护负责人，会在收到您的诉求后 15 个工作日内答复。