李振100隐私采集清单
更新日期:2026年7月30日
生效日期:2026年7月30日
适用应用:李振100
首期课程模块:轻快识汉字
1. 当前权限清单
| 端 | 当前声明/使用权限 | 用途 | 是否可关闭 | 备注 |
|---|---|---|---|---|
| HarmonyOS | ohos.permission.INTERNET | 访问后端服务、获取短信注册/登录结果、下载课程音频、提交学习进度 | 不建议关闭 | 当前 module.json5 未声明麦克风、相机、定位、通讯录、短信读取等敏感权限 |
| Android | android.permission.INTERNET | 访问后端服务、下载课程音频、提交学习进度 | 不建议关闭 | 当前 Android manifest 未声明麦克风、相机、定位、通讯录、短信读取等权限 |
| iOS | 网络访问能力 | 访问后端服务、下载课程音频、提交学习进度 | 不建议关闭 | 当前 Info.plist 未配置麦克风、相机、定位、相册等敏感权限说明 |
| 微信小程序 | 网络请求、音频播放能力 | 请求接口、播放单字音频 | 不建议关闭 | 需在微信公众平台配置合法域名和隐私保护指引 |
当前产品不申请麦克风权限,不录音,不上传儿童声音,不做语音识别或语音评分。
2. 个人信息采集清单
| 场景 | 个人信息类别 | 具体字段示例 | 使用目的 | 处理方式 | 必要性 |
|---|---|---|---|---|---|
| App 端手机号注册/登录(不进入微信首版) | 账号信息 | 手机号码、验证码校验结果、账号 ID、密码哈希、登录 token、refresh token | 实际开放后用于注册、登录、身份认证、账号安全 | 收集、存储、校验、更新 | 按实际开放客户端必要 |
| 微信小程序登录 | 第三方账号信息 | 小程序 OpenID、可用时的 UnionID、账号 ID、登录状态 | 微信授权登录、会话维持、账号注销 | 收集、存储、校验 | 微信首版必要 |
| 首启协议确认 | 协议同意记录 | 同意版本、同意时间、设备本地存储标记 | 证明用户/监护人已阅读并同意协议 | 本地存储、必要时同步 | 必要 |
| 孩子档案 | 儿童个人信息 | 由监护人填写的孩子姓名、孩子 ID,以及实际使用时选择填写的年龄段或年级 | 区分学习主体、展示进度、匹配学习阶段 | 收集、存储、展示、更新 | 必要或按实际功能选填 |
| 学习进度 | 学习记录 | 课时 ID、单字 ID、学习模式、点读/跟读状态、完成时间、掌握状态 | 保存进度、生成复习任务和成长报告 | 收集、存储、统计 | 必要 |
| 测验 | 作答记录 | sessionId、题目 ID、选项 ID、正确/错误/跳过、正确字/错字 ID、提交时间 | 后端判分、错题本、复习计划 | 收集、存储、统计 | 必要 |
| 复习 | 复习记录 | 薄弱字、复习状态、复习时间、移出错题本状态 | 复习计划和掌握度判断 | 收集、存储、更新 | 必要 |
| 音频播放 | 播放状态 | audioKey、lessonId、characterId、char、播放状态、错误码、时间 | 播放课程音频、排查音频问题 | 请求、记录必要错误日志 | 必要 |
| 老师申请 | 教师身份信息 | 申请人姓名或校内称呼、学校名称、任教信息、年级/班级、补充说明、审核状态 | 审核教师身份、开通教师中心 | 收集、存储、审核 | 用户主动提交 |
| 学校入口 | 学校/申请信息 | 学校名称、申请码、申请入口状态、申请数量 | 老师申请归属和后台审核 | 生成、存储、展示 | 管理端必要 |
| 班级服务 | 班级与授权信息 | 班级名称、班级邀请码、老师 ID、孩子 ID、家长 ID、授权范围、加入/解除时间 | 家校协同、老师查看学习汇总 | 收集、存储、校验、解除 | 监护人主动加入班级时必要 |
| 班级学习任务 | 教学任务信息 | 任务类型、指定单元、发布时间、截止时间、完成状态、逾期完成状态 | 展示学习待办、记录任务完成情况 | 收集、存储、查询、更新 | 加入班级时必要 |
| 老师查看汇总 | 学习汇总 | 孩子姓名、课时进度、点读/跟读完成数、测验次数、准确率、待复习字数、最近学习时间、任务完成状态 | 教学反馈和班级管理 | 查询、展示 | 班级关系有效期间必要 |
| 会员权益查询与激活 | 会员权益信息 | 会员状态、权益名称、有效期、套餐展示信息、激活码、兑换结果 | 展示会员权益和套餐、校验并兑换用户主动填写的激活码 | 查询、展示、校验、更新 | 用户主动使用 |
| 积分余额与流水查询 | 积分记录 | 积分数额、方向、状态、原因、说明、结算时间、冲正状态、创建时间 | 展示积分余额、待结算积分和流水记录 | 查询、展示、本地汇总 | 用户主动查看 |
| 会员订单(当前未启用) | 交易信息 | 套餐 ID、订单号、金额、币种、订单状态、支付/退款状态、创建/支付/退款时间 | 后续实际开放购买时创建订单、开通权益、退款和对账 | 收集、存储、更新 | 当前不采集 |
| 支付(当前未启用) | 支付必要信息 | 支付渠道交易号、商户号、回调结果、对账状态 | 后续实际开放购买时完成支付、退款、对账 | 与支付机构交互、存储必要结果 | 当前不采集 |
| 邀请活动(微信首版未启用) | 邀请关系信息 | 邀请码、邀请关系、邀请人数、活动奖励归因 | 后续实际开放活动时处理 | 收集、存储、统计 | 当前不采集 |
| 积分提现(当前未启用) | 实名/账户/税务信息 | 真实姓名、收款账户、身份校验结果、税务信息、风控结果 | 后续依法开放时另行告知并取得单独同意 | 另行告知、单独同意 | 当前不采集 |
| 客服反馈 | 沟通信息 | 联系方式、问题描述、截图、设备信息、处理记录 | 客服处理、投诉、纠纷解决 | 收集、存储、回复 | 用户主动提交 |
| 安全风控 | 安全日志 | IP、User-Agent、设备系统、App 版本、请求路径、状态码、requestId、traceId、时间 | 防攻击、防刷、防撞码、排查故障 | 自动收集、日志分析 | 必要 |
| 管理后台 | 审计信息 | 管理员 ID、操作类型、操作对象、操作时间、审核记录 | 后台审计、权限追踪、合规留痕 | 记录、查询 | 管理必要 |
3. 儿童个人信息采集清单
| 信息 | 是否采集 | 说明 |
|---|---|---|
| 儿童姓名 | 是,由监护人填写 | 用于区分孩子、展示学习主体和班级教学管理 |
| 年龄段/年级 | 按实际功能选填 | 用于学习阶段展示和家长管理 |
| 学习记录 | 是 | 用于进度、复习、成长报告 |
| 测验结果 | 是 | 用于错题本和复习计划 |
| 班级与老师关系 | 是,在监护人主动加入班级后 | 用于老师查看孩子姓名、学习汇总和任务完成状态 |
| 身份证号 | 不采集 | 当前无此功能 |
| 人脸/指纹 | 不采集 | 当前无此功能 |
| 精确定位 | 不采集 | 当前无此功能 |
| 麦克风录音/语音内容 | 不采集 | 当前不申请麦克风,不录音 |
| 照片/视频/相册 | 不采集 | 当前无头像上传或作业上传功能 |
4. 第三方服务清单
| 第三方类型 | 可能服务商 | 涉及信息 | 使用目的 | 当前状态 |
|---|---|---|---|---|
| 云服务器/数据库 | 腾讯云 CVM 及其上运行的 PostgreSQL | 账号、孩子档案、学习记录、订单、日志 | 后端服务和数据存储 | 已使用 |
| 对象存储/CDN | 腾讯云 COS/CDN(audio.lz100.net) | 音频文件访问请求、IP、User-Agent | 单字音频播放加速 | 已使用 |
| 短信服务 | 腾讯云短信(腾讯云隐私保护声明) | 手机号、验证码模板参数、发送结果 | iOS、Android、HarmonyOS 等 App 端手机号注册和安全验证 | 签名、模板和生产服务端均已启用;微信首版未接入 |
| 微信登录/小程序 | 微信开放平台/微信公众平台 | OpenID、可用时的 UnionID、授权信息 | 微信小程序登录和平台审核 | 微信首版接入 |
| 微信支付 | 微信支付 | 订单号、金额、交易号、回调状态 | 后续实际开放课程购买、退款、对账 | 当前未接入 |
| Apple / App Store | Apple、Apple IAP | 订阅/购买、崩溃、审核账号、隐私表单信息 | 后续 iOS 分发、审核、支付 | 微信首版不适用 |
| Android 应用市场 | 小米应用商店 | 安装、崩溃、审核账号、隐私表单信息 | Android 分发和审核 | Android 首发市场 |
| 错误追踪/监控 | 腾讯云 CLS/APM 或最终确认的监控服务 | 脱敏错误日志、设备和网络信息 | 稳定性监控和告警 | 待接入 |
新增或变更第三方 SDK、服务商、隐私政策链接、处理信息类型、使用目的或退出方式时,应在相关功能上线前同步更新本清单。
5. 不采集或暂未启用事项
当前版本不采集或暂未启用:
- 麦克风录音、语音识别、语音评分;
- 摄像头、相册、通讯录、精确定位、短信读取、通话记录;
- 人脸、指纹、身份证号;
- 广告投放画像;
- 微信小程序首版的手机号/短信/密码登录、会员购买、充值、订单、邀请推广、积分提现、现金兑换和积分转让;
- 生产环境配置完成前的新增第三方 SDK 和超出本清单范围的数据处理。
6. 清单更新
如实际权限、SDK、第三方服务、支付、提现、推送、广告、头像上传、作业上传、定位或其他个人信息处理场景发生变化,我们将及时更新本清单,并通过合理方式提示用户或监护人阅读。