北京熠境科技有限公司（以下简称“我们”）重视您的个人信息和隐私安全。本政策仅适用于“乐理满分高手”App 及相关服务，不适用于 Musiclabfun 的其他应用。
请在使用前完整阅读本政策。我们遵循合法、正当、必要和诚信原则处理个人信息，不会因您不同意非必要信息处理而拒绝提供基本功能。
一、我们收集和使用的信息
- 账户与登录信息：Android 端收集手机号并处理短信验证码，用于注册、登录、身份验证和账户安全；验证码仅用于完成当次验证。iOS 端处理经 Apple 验证的交易标识符及应用账户令牌，用于建立或恢复应用账户和会员权益。
- 设备与安全信息：安装标识符、设备标识符、设备厂商、型号、操作系统及运行平台，用于设备登录管理、防止账户滥用、支付验真和服务安全。
- 学习信息：学习卡完成记录、题目作答结果、正确率、章节与练习进度、答题及完成时间，用于保存和同步进度、统计学习情况及展示个人学习数据。
- 订单与会员信息：商品、订单号、支付渠道、金额、交易状态、订阅开始与到期时间、渠道交易标识符，用于下单、验真、开通权益、恢复购买、订单查询和售后。我们不直接收集银行卡号或支付密码。
- 网络、运行与客服信息：服务请求所必需的 IP 地址、网络状态、应用版本、错误与安全日志，以及您主动提交的邮件、问题和联系方式，用于传输内容、排查故障、防范攻击并处理请求。
- 本地信息：登录状态、会员状态缓存、学习进度和待同步记录可能存储在设备本地。您清除应用数据或卸载应用后，本地信息可能被删除。
二、设备权限
“乐理满分高手”当前仅声明联网权限以访问学习内容、登录、同步和支付服务，不主动申请通讯录、短信、通话记录、相机、麦克风、相册或精确位置权限。第三方支付 SDK 在其必要场景中可能读取下文列明的设备与网络信息；具体以对应 SDK 隐私政策和实际版本为准。
四、其他第三方服务
- Supabase：提供账户认证、数据库、学习进度同步及服务端接口基础设施，可能处理本政策所述账户、设备、学习、订单和日志信息。
- 腾讯云短信服务：仅在 Android 用户主动请求验证码时处理手机号、短信模板内容及发送结果，用于发送登录验证码。
- Apple App Store / StoreKit：在 iOS 端处理购买、订阅、退款和恢复购买。Apple 按其规则处理 Apple ID 与支付信息，我们接收完成会员验真所需的交易信息。
- 微信支付与支付宝：在 Android 端处理付款、退款、交易查询和风控。支付账户、银行卡等信息由相应支付机构按其隐私政策处理，我们仅接收订单及验真所需信息。
五、共享、转让与公开披露
- 我们不会出售您的个人信息。仅为实现本政策列明的登录、云服务、短信、支付、安全和客服目的，向受托服务商提供必要信息。
- 未经您单独同意，我们不会向其他第三方共享可直接识别您的信息，法律法规另有规定或为保护人身、财产安全所必需的除外。
- 如发生合并、分立、收购或资产转让并涉及个人信息转移，我们将依法告知接收方，并要求其继续受本政策约束；处理目的或方式发生变化时，将依法重新取得同意。
六、存储期限、地点与安全
- 我们仅在实现处理目的所需的最短期限内保留信息。账户与学习信息一般保留至账户注销；订单和交易记录按照支付、税务、会计及争议处理所需期限保存；安全日志按合理期限保存，期满后删除或匿名化。
- 我们通过 HTTPS/TLS、访问控制、身份验证、最小权限和日志审计等措施保护信息。互联网环境无法保证绝对安全，如发生可能影响您权益的安全事件，我们将依法告知并采取补救措施。
- 如因云服务配置产生跨境提供个人信息的情形，我们将按照适用法律履行告知、单独同意及其他合规义务。
七、您的权利
- 您可在应用内查看账户、会员、订单和学习统计，并可通过下方邮箱申请访问、更正、复制、补充、删除个人信息或撤回同意。
- 您可在“个人中心 > 设置 > 账号注销”永久注销账户。注销不会自动取消 Apple App Store、微信或支付宝中的订阅或自动续费，请同时前往相应渠道处理。
- 在核验您的身份后，我们通常会在 15 个工作日内答复。法律法规另有规定，或请求明显不合理、可能损害他人合法权益的除外。
八、未成年人保护
未满 18 周岁的用户应在监护人同意和指导下使用本应用。未满 14 周岁儿童应由监护人阅读本政策并同意后使用。如监护人发现儿童在未经同意的情况下提供了个人信息，可联系我们删除。
九、政策更新
我们可能因功能、第三方 SDK 或法律法规变化更新本政策。重大变更将通过应用内提示等合理方式告知，并在依法需要时重新征得同意。更新日期和生效日期以本页顶部为准。