统一账号隐私说明
壹栈生活统一账号(以下简称“统一账号”)是我们为关联应用提供的跨产品登录与账号管理能力。我们深知个人信息对您的重要性,将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《儿童个人信息网络保护规定》等法律法规,遵循合法、正当、必要、诚信、公开透明、最小必要和安全保障原则处理与统一账号相关的个人信息。
请您在使用任一关联应用并注册、登录统一账号前,仔细阅读并充分理解本说明,尤其是以加粗方式提示的敏感个人信息、跨应用共用凭证、账号注销、第三方共享等条款。若您不同意本说明,请停止使用统一账号及相关关联应用。
各关联应用另有独立的《隐私政策》,用于说明该应用内的业务功能如何处理个人信息。本说明仅规范统一账号服务本身;关联应用内的搜题记录、宝宝相册、口语练习、创作作品等业务数据,原则上由该应用各自的隐私政策约束,不会仅因统一账号而默认向其他关联应用开放。
一、隐私摘要
为便于您快速了解,我们先以摘要形式说明统一账号如何处理个人信息。摘要不取代正文,具体处理规则以正文为准。
- 统一账号用于在关联应用间提供同一套登录凭证(手机号、邮箱、密码、第三方账号绑定关系等),便于您免重复注册。
- 您使用同一手机号或邮箱注册后,登录密码在统一账号体系内全局共用;在任一关联应用中修改密码,将影响所有关联应用的登录凭证。
- 各关联应用的登录态相互独立。您退出某一关联应用,不会自动退出其他关联应用;其他设备上的登录状态也不因此自动失效。
- 我们会在统一账号层面处理账号基础资料、登录凭证、设备会话、安全风控信息等;各应用的业务数据默认不互通,仅在您主动触发跨应用功能时,按该应用规则处理必要信息。
- 我们不会出售您的个人信息。为完成登录验证、短信/邮件发送、第三方登录、安全风控、云服务等,我们可能委托或向第三方服务商提供必要信息,并通过协议约束其处理目的和安全责任。
- 您可通过各关联应用内的「设置」「账号与安全」「隐私设置」等入口,或本说明列明的联系方式,查询、更正、删除个人信息、撤回授权或申请注销统一账号。
- 若您是不满十四周岁的儿童,请在监护人阅读并同意本说明及关联应用隐私政策中的儿童保护条款后使用。
二、统一账号服务范围
2.1 我们提供的能力
统一账号服务主要包括:
| 能力 | 说明 |
|---|---|
| 注册与登录 | 通过手机号、邮箱、验证码、密码或微信创建或登录账号 |
| 凭证管理 | 设置/修改密码、更换手机号或邮箱、绑定或解绑微信 |
| 资料同步 | 在关联应用间同步账号基础资料(如头像、昵称等,以各应用展示为准) |
| 安全校验 | 登录验证、设备识别、异常登录提醒、防盗号与风控 |
| 会话管理 | 为各关联应用分别保持登录状态 |
| 账号注销 | 按流程注销统一账号,并联动处理关联应用中的账号状态 |
2.2 统一账号与各关联应用的关系
- 统一账号是各应用共用的登录服务,关联应用是在该能力之上提供具体业务服务的产品。
- 您使用统一账号登录关联应用,即表示您同意本说明;使用具体业务功能时,还应遵守该关联应用的《隐私政策》《用户服务协议》等规则。
- 关联应用列表可能随业务发展增减,实际上线版本以各应用内展示及我们公告为准。
三、我们如何收集和使用个人信息
我们仅会为实现统一账号服务而收集必要信息。若某项信息属于敏感个人信息,我们会以加粗方式提示。
3.1 账号注册、登录与凭证管理
| 场景 | 信息类型 | 使用目的 |
|---|---|---|
| 手机号注册/登录 | 手机号码、短信验证码、登录密码 | 创建账号、验证身份、登录和找回密码 |
| 邮箱注册/登录 | 邮箱地址、邮件验证码、登录密码 | 创建账号、验证身份、登录和找回密码 |
| 第三方登录 | 微信账号标识、您授权的昵称和头像 | 使用微信登录;首次登录时可能需要绑定手机号或邮箱 |
| 完善/同步资料 | 头像、昵称、性别、生日、地区、个性签名 | 在关联应用间展示和维护账号基础资料 |
| 更换手机号/邮箱 | 原账号验证码、新账号验证码 | 更新登录凭证,保障账号安全 |
| 密码管理 | 加密后的密码摘要 | 设置、修改或验证密码;修改后对所有关联应用生效 |
| 实名与合规 | 姓名、身份证号码、法定监护关系相关信息 | 关联应用需要实名时,通过阿里云核验姓名与身份证号是否一致;我们保存是否通过的结果,不保存身份证号全文 |
| 找回密码 | 手机号/邮箱、验证码、重置后的新密码 | 帮助您恢复账号访问 |
3.2 设备、会话与安全风控
为保障账号安全,我们可能自动收集:
| 信息类型 | 使用目的 |
|---|---|
| 设备型号、操作系统版本、App/小程序版本 | 识别登录环境、兼容性处理 |
| 设备标识、IP 地址、网络类型 | 登录校验、异常检测、防盗号 |
| 登录凭证、登录时间、登录的应用名称 | 维持各端独立登录状态、支持退出本应用 |
| 验证码错误次数、异常登录记录、风控标签 | 防范撞库、刷号、欺诈等风险 |
| 操作日志、安全审计记录 | 排查故障、追溯安全事件 |
3.3 我们不会默认收集的关联应用业务数据
以下信息属于各关联应用的业务数据,不由统一账号服务默认收集或向其他关联应用共享:
| 数据类型 | 示例 | 处理主体 |
|---|---|---|
| 学习数据 | 搜题记录、错题本、作文、AI 对话 | 解题侠及其隐私政策 |
| 育儿数据 | 宝宝档案、照片视频、生长曲线、接种记录 | 萌岁书及其隐私政策 |
| 口语数据 | 跟读录音、发音报告、课程进度、词汇记录 | 学洋话及其隐私政策 |
| 创作与社区数据 | 提示词、参考图、生成任务、作品、评论、私信 | 剧影坊及其隐私政策 |
| 交易数据 | 各应用内的订单、会员、订阅状态 | 各关联应用及其隐私政策 |
若您主动从解题侠进入学洋话练口语,仅会按该场景必要范围处理来源标识、题目摘要等有限信息,具体以相关应用隐私政策为准。
3.4 客服、投诉与权利响应
当您就统一账号问题联系客服或行使个人信息权利时,我们可能处理:
| 场景 | 信息类型 | 使用目的 |
|---|---|---|
| 咨询与投诉 | 问题描述、联系方式、相关截图 | 核验身份、处理问题 |
| 权利申请 | 查询/更正/删除/导出/注销申请及验证材料 | 响应您的合法请求 |
请勿在反馈中主动提供与问题无关的密码、完整身份证号、银行卡号等敏感信息。
四、跨应用共用凭证的重要说明
请您特别关注以下规则:
- 同一手机号或邮箱对应一个统一账号。您在任一关联应用使用该手机号或邮箱完成注册后,即已在统一账号体系中创建账号;在其他关联应用中“注册”同一手机号或邮箱,通常不会创建新账号,而会引导您直接登录或完成密码设置。
- 登录密码全局共用。您在任一关联应用中设置的密码,适用于所有已接入统一账号的关联应用。
- 修改密码、更换手机号/邮箱、绑定第三方账号、注销账号等操作,可能影响所有关联应用对该账号的访问能力。操作前请仔细阅读各应用内的提示。
- 各关联应用登录态独立。您在 A 应用退出登录,仅清除 A 应用本地的登录凭证,不会自动使 B 应用或其他设备上的登录态失效。如需全面退出,请在各应用或账号安全设置中分别操作,或修改密码使原登录失效(具体以安全策略为准)。
- 统一账号注销后,您将无法使用同一账号登录任一关联应用,关联应用内与该账号绑定的业务数据将按各应用隐私政策及账号注销规则处理。
五、设备权限说明
统一账号服务本身通常不单独申请相机、相册、麦克风、位置等权限。上述权限一般由您使用的具体关联应用在提供业务功能时申请。您可在系统设置或各应用「设置-隐私」中管理权限。
与统一账号相关的常见权限场景:
| 权限/能力 | 使用场景 | 拒绝后的影响 |
|---|---|---|
| 网络 | 登录、验证码发送 | 无法完成联网登录 |
| 通知(部分应用) | 异常登录提醒、安全通知 | 可能无法及时收到安全类提醒 |
| 剪贴板 | 仅在您主动粘贴验证码时读取 | 需手动输入验证码 |
六、我们如何使用 Cookie、本地存储和同类技术
我们可能通过本地缓存、登录凭证、安全存储等技术实现:
- 保持各关联应用内的登录状态;
- 记录您的登录偏好和安全设置;
- 进行必要的性能统计与故障排查;
- 防范自动化攻击和账号盗用。
您可通过各关联应用「清除缓存」或退出登录删除本地登录状态;清除本地缓存通常不影响云端账号资料,但您可能需要重新登录。
七、我们如何委托处理、共享、转让和公开披露个人信息
7.1 委托处理
我们可能委托阿里云短信、企业邮箱、云数据库与认证服务、阿里云实人认证、内容安全与移动监控等服务商处理与统一账号相关的个人信息,并通过协议要求其仅按委托目的处理并采取安全措施。
7.2 共享
我们不会出售您的个人信息。仅在实现统一账号功能必要、取得授权或法律法规允许的范围内共享:
| 接收方类型 | 共享信息 | 目的 |
|---|---|---|
| 微信开放平台 | 微信登录所需的授权信息和账号标识、您授权的资料 | 微信一键登录、账号绑定 |
| 阿里云短信 | 手机号、验证码内容、发送记录 | 注册、登录、找回密码 |
| 企业邮箱 | 邮箱、验证码/通知内容、发送记录 | 注册、登录、找回密码 |
| 阿里云实人认证 | 姓名、身份证号码 | 关联应用发起时,核验姓名与身份证号是否一致 |
| 云数据库与账号服务 | 加密后的账号数据、会话、日志 | 账号存储、身份校验 |
| 阿里云对象存储与加速 | 头像等账号资料文件 | 存储与访问加速 |
| 关联应用运营方 | 账号 ID、基础资料、登录状态校验结果 | 使您能够登录并使用该关联应用 |
关联应用运营方在其业务范围内处理业务数据时,应遵守各自隐私政策。统一账号服务提供方不对关联应用超出约定范围的个人信息处理承担连带责任,但会依据合作协议进行必要监督。
7.3 转让与公开披露
如发生合并、分立、解散、破产清算等情形导致个人信息转移,我们会告知您接收方名称和联系方式,并要求接收方继续履行本说明义务。
除依法披露或取得您单独同意外,我们不会公开披露您的个人信息。
八、我们如何存储和保护个人信息
8.1 存储地点
我们在中华人民共和国境内收集和产生的与统一账号相关的个人信息原则上存储在境内。如确需向境外提供,我们将依法履行安全评估、认证、标准合同等程序,并取得必要授权。
8.2 存储期限
| 信息类型 | 保存期限 |
|---|---|
| 账号基础信息 | 账号存续期间;注销后删除或匿名化 |
| 登录凭证与密码摘要 | 账号存续期间;注销后删除 |
| 第三方绑定关系 | 绑定存续期间或您解绑后按规则删除 |
| 设备登录记录 | 登录有效期内或安全策略要求的合理期限 |
| 安全日志与风控记录 | 通常不超过 6 至 12 个月,法律另有规定除外 |
| 客服与权利响应记录 | 处理完毕后按合规要求留存 |
8.3 安全措施
我们会采取传输加密、存储加密、访问控制、权限分级、去标识化、日志审计、安全测试、备份与恢复、员工保密义务等措施保护个人信息。若发生个人信息安全事件,我们将按照法律法规要求及时告知并采取补救措施。
九、您如何管理个人信息
您可以通过以下方式行使与统一账号相关的权利:
- 查询、更正资料:在各关联应用「我的-个人资料」「设置-账号与安全」中操作。
- 修改密码、更换手机号/邮箱:在「设置-账号与安全」中操作;请注意可能影响所有关联应用。
- 管理第三方绑定:在「设置-账号与安全-第三方绑定」中绑定或解绑微信。
- 管理登录设备:在「设置-账号与安全-设备管理」中查看并退出其他设备上的登录。
- 撤回授权:关闭通知权限、解绑第三方账号等;可能影响部分登录或安全提醒功能。
- 导出个人信息:通过各应用「设置-隐私-个人信息导出申请」提交请求。
- 注销统一账号:通过「设置-账号与安全-注销账号」提交申请。
账号注销通常包括风险提示、身份验证和冷静期。冷静期结束后,我们将删除或匿名化统一账号及相关可删除数据,但法律法规要求保存的信息除外。注销统一账号后,您在各关联应用中的业务数据将按各应用规则处理,部分数据可能无法恢复,请提前备份。
我们将在验证身份后的 15 个工作日内响应您的请求。对于无端重复、需要过多技术手段、影响他人合法权益或超出合理范围的请求,我们可能依法拒绝。
十、未成年人与儿童个人信息保护
- 若您是不满十八周岁的未成年人,应在监护人指导下使用统一账号及关联应用。
- 若您是不满十四周岁的儿童,应由监护人阅读并同意本说明及关联应用隐私政策中的儿童保护条款后使用。
- 我们仅在监护人同意或为保护儿童权益所必需的范围内处理儿童个人信息,并采取更严格的加密、权限控制和访问审计措施。
- 监护人可通过本说明列明的方式联系我们,查询、更正、删除儿童个人信息或撤回同意。
十一、第三方软件和外部服务
统一账号本身主要通过各关联应用完成登录。下列清单按当前实际使用的服务列明;搜题、口语、出片等业务服务以各应用《隐私政策》第九章为准。未实际使用的软件,我们不会写成已经接入。
11.1 装在手机里的软件
| 软件名称 | 运营方 | 使用目的 | 处理的信息 | 第三方规则 |
|---|---|---|---|---|
| 阿里云移动监控(EMAS) | 阿里云计算有限公司 | 发现闪退和卡顿,保障登录页稳定 | 设备型号、系统版本、应用版本、闪退记录、性能数据、网络类型;登录后可关联去标识的账号 | 阿里云隐私权政策 |
| 系统相机与相册 | 调用手机系统能力 | 头像拍摄或相册选图 | 仅在您授权并主动选择时读取相应图片或视频 | 适用系统权限说明 |
微信登录由我们在服务器向微信完成验证。
11.2 在我们服务器上使用的服务
| 服务名称 | 运营方 | 使用目的 | 处理的信息 | 第三方规则 |
|---|---|---|---|---|
| 微信开放平台 | 深圳市腾讯计算机系统有限公司 | 微信授权登录 | 微信登录所需的授权信息和账号标识、您授权的昵称和头像 | 微信隐私保护指引 |
| 阿里云短信 | 阿里云计算有限公司 | 发送登录/注册/换绑验证码 | 手机号、验证码、发送记录 | 阿里云隐私权政策 |
| 企业邮箱 | 邮箱服务商(企业邮箱) | 发送邮件验证码或安全通知 | 邮箱地址、邮件内容、发送记录 | 以该邮箱服务商规则为准 |
| 阿里云实人认证 | 阿里云计算有限公司 | 核验姓名与身份证号是否一致 | 姓名、身份证号码;保存是否通过的结果,不保存身份证号全文 | 阿里云隐私权政策 |
| 云数据库与账号服务 | 阿里云计算有限公司等 | 账号存储、会话签发、密码摘要 | 账号资料、加密凭证、设备会话 | 阿里云隐私权政策 |
| 阿里云对象存储与加速 | 阿里云计算有限公司 | 头像等文件存储与加速 | 头像文件、访问日志 | 阿里云隐私权政策 |
第三方可能因其自身功能收集设备标识、网络状态等信息。我们仅传输完成当前功能所必需的字段,并要求其不得超出约定目的使用。
十二、本说明如何更新
我们可能根据法律法规、统一账号功能或个人信息处理方式变化更新本说明。对于重大变更,我们会通过关联应用弹窗、站内信、推送或页面显著位置提示,并在必要时重新征得您的同意。
重大变更包括但不限于:处理目的或个人信息种类发生重大变化;共享对象发生重大变化;您行使权利的方式发生重大变化;统一账号与各关联应用的关系发生重大变化。
十三、如何联系我们
如您对本说明或统一账号个人信息保护有任何疑问、投诉、建议,或希望行使个人信息权利,可以通过以下方式联系我们:
| 项目 | 内容 |
|---|---|
| 服务提供方 | 天津南开区壹栈生活科技有限责任公司 |
| 注册地址 | 天津市南开区鼓楼街道 |
| 联系邮箱 | contact@yizhanlife.com |
| App 内入口 | 各关联应用「设置-意见反馈」/「设置-关于」/「设置-隐私设置」 |
我们将在收到并验证您的身份后 15 个工作日内答复。若您对处理结果不满意,也可以向网信、工信、公安、市场监管等部门投诉或举报。
十四、统一账号个人信息收集清单
| 信息类别 | 具体内容 | 使用场景 |
|---|---|---|
| 账号信息 | 手机号、邮箱、验证码、密码摘要、微信账号标识 | 注册、登录、找回密码、账号安全 |
| 个人资料 | 头像、昵称、性别、生日、地区、签名 | 资料展示与跨应用同步 |
| 身份信息 | 姓名、身份证号、监护确认信息 | 经阿里云核验姓名与身份证号;保存是否通过的结果 |
| 设备信息 | 设备型号、系统版本、App 版本、设备标识、IP、网络类型 | 登录校验、安全风控、故障排查 |
| 登录记录 | 登录凭证、登录时间、登录的应用、登录状态 | 维持登录、退出登录、设备管理 |
| 安全日志 | 异常登录、验证码记录、风控标签、操作审计 | 防盗号、风险防范、纠纷处理 |
| 客服信息 | 反馈内容、联系方式、处理记录 | 咨询投诉与权利响应 |
附则
- 本说明中的“个人信息”“敏感个人信息”“儿童个人信息”“处理”“匿名化”等术语含义与相关法律法规一致。
- 本说明与任一关联应用《隐私政策》不一致的,就统一账号服务相关事项以本说明为准;就具体业务功能相关事项以该关联应用《隐私政策》为准。
- 本说明适用于通过统一账号登录的解题侠、萌岁书、学洋话、剧影坊等关联应用;后续新接入产品将另行公示或更新关联应用列表。