🌐
Cardify隐私政策
更新日期：2026年6月21日
生效日期：2026年6月21日
本隐私政策由北京晦朔移动科技有限公司（以下简称“我们”）制定，旨在向您说明Cardify（以下简称“本应用”）如何处理与错题拍摄、AI错题拆卡、学习记录和订阅权益相关的个人信息。我们遵循合法、正当、必要、透明和最小化原则处理信息。
Cardify面向中国及东亚K12学习场景。若使用者为未成年人，应由其父母或其他监护人阅读并同意本政策后，在监护和指导下使用本应用。
隐私政策概要
- 错题内容：您主动拍摄、导入或分享给Cardify的题目图片、文字和解析结果，会用于生成错题记录、概念卡、漏洞卡和变式卡。
- AI处理：在提供OCR识别、题目理解、拆卡和变式生成时，我们可能将必要内容发送至我们或第三方AI服务商进行处理。
- 未成年人保护：不满14周岁儿童的个人信息属于敏感个人信息。我们仅在监护人同意且为学习功能必要时处理，并支持监护人访问、更正和删除请求。
- 无广告用途：我们不会出售您的错题、学习记录或儿童个人信息，也不会将其用于第三方广告投放。
- 数据掌控：您可以删除本地记录、撤回系统权限，或通过联系我们申请清除与设备标识符相关联的云端数据。
一、我们收集的信息
为了提供错题闪卡、AI拆解、学习统计和稳定运行，我们可能处理以下信息：
- 学习内容：您主动拍摄、导入或通过分享扩展提交的错题图片、题干文字、草稿笔迹、答案、解析、补充备注，以及AI生成的错题记录、概念卡、漏洞卡和变式卡。
- 学习记录与状态：错题记录、识别时间、学科、知识点、正确/错误反馈、学习统计和相关汇总指标。
- 设备与服务信息：设备型号、系统版本、语言与地区、应用版本、时区、网络请求状态、崩溃日志、性能日志，以及基于设备生成的DeviceID/IDFV等服务标识。我们不主动收集IMEI、IMSI或通讯录。
- 订阅状态：如您购买会员服务，我们通过 App Store 和服务端校验订阅状态、权益有效期和恢复购买结果，不直接收集您的银行卡号或完整支付凭证。
- 可选权限信息：相机、照片、通知等权限仅在您主动使用相关功能或同意授权后调用。当前版本不会请求定位、日历、提醒事项或健康数据权限；如未来功能需要，我们会另行说明并取得授权。
核心权限调用说明：
| 权限名称 |
目的 |
调用场景 |
| 相机权限 |
拍摄错题、作业、试卷或讲义页面 |
您点击拍照或扫描学习材料时 |
| 照片权限 |
导入或保存学习图片 |
您从相册选择错题图片或保存生成内容时 |
| 通知权限 |
发送学习相关提示和会员相关通知 |
您开启通知或会员相关提醒时 |
| 分享扩展 |
从其他应用导入图片、网页或文字题目 |
您在系统分享菜单中选择Cardify时 |
二、我们如何使用信息
- 提供核心功能：错题采集、OCR识别、AI拆卡、变式题生成、学习记录管理和统计。
- 展示学习统计，例如学科分布、知识点分布和错题汇总。
- 提供会员权益校验和必要的数据恢复支持。
- 保障服务安全，排查崩溃、错误、滥用和异常请求。
- 遵守法律法规、监管要求，以及处理您的权利请求。
我们不会将学习内容、儿童个人信息或AI分析结果出售给第三方，也不会用于第三方广告投放或与学习服务无关的商业画像。
三、AI服务与第三方处理
为实现OCR、题目理解、知识点归因、错因总结和变式生成，我们可能在最小必要范围内使用自有服务和合规第三方人工智能（AI）服务商（如DeepSeek、Qwen、Gemini、OpenAI等）。对于中国境内用户，我们优先使用国内服务商（如DeepSeek、Qwen）；对于其他地区用户，我们可能使用全球服务商（如Gemini、OpenAI）。具体服务商可能随技术和合规要求调整，并以应用内授权页或本政策更新为准。
- 发送范围与用途：仅发送完成当前功能所必需的题目图片、文字、用户备注、AI上下文和相关学习记录，用于OCR识别、题目理解、拆卡、变式生成和学习反馈。
- 去标识化：在可行范围内，我们不会向第三方AI服务商提供姓名、DeviceID等直接身份标识，并要求受托处理方遵守保密、最小必要、安全保护和不得用于无关目的的义务。
- 非训练用途与撤回：除非取得您或监护人的单独同意，我们不会允许第三方将您的学习内容、儿童个人信息或AI分析结果用于训练其通用模型、广告或营销。您或监护人可通过联系我们撤回AI处理同意；撤回后相关AI功能可能无法继续提供。
- 服务SDK：我们可能使用Firebase Analytics、崩溃分析、远程配置、StoreKit校验等服务，以统计稳定性、发布配置和订阅权益；这些服务不得将数据用于与本应用无关的目的。
四、未成年人和儿童个人信息保护
- Cardify不要求用户填写真实姓名、班级、学校、身份证件、家庭住址或联系方式。若拍摄或导入内容仅包含题目、答案、解析等学习材料，通常不会直接识别到特定儿童。
- 若您或未成年人主动上传的图片、文字或备注中包含学生姓名、学校、头像、联系方式、家庭信息、定位信息或其他可识别儿童身份的信息，我们会将其作为儿童个人信息和敏感个人信息处理，仅在监护人同意且为学习功能必要时使用。
- 监护人可以选择不授权上传或AI处理儿童个人信息。拒绝或撤回同意后，错题拍摄、本地查看等不涉及上传的基础能力仍可尽量保留，但OCR识别、AI拆卡等需要上传处理的功能可能无法继续提供。
- 监护人可以要求访问、更正、删除儿童个人信息，或撤回同意。我们不会故意收集与学习服务无关的儿童个人信息；如发现误收集，我们会在核实后及时删除或匿名化。
- 儿童个人信息保护联系人为本政策“联系我们”中列明的邮箱。我们会通过该渠道受理监护人的投诉、举报、更正、删除和撤回同意请求。
五、信息共享、转让和披露
除以下情形外，我们不会共享、转让或公开披露您的个人信息：
- 获得您或监护人的明确授权；
- 为提供OCR、AI处理、订阅校验、故障排查等必要服务，向受托服务供应商提供最小必要信息；
- 根据法律法规、监管要求、司法机关或行政机关的合法请求；
- 为维护用户、未成年人、公众或我们的合法权益和安全所必需。
六、数据存储与安全
- 传输安全：我们通过HTTPS/TLS等加密通道传输数据。
- 存储安全：我们采用访问控制、日志审计、去标识化、加密或等效措施保护学习内容和儿童个人信息。
- 留存期限：我们仅在实现学习服务、权益校验、安全审计或法律要求所必需的期限内保留信息。您删除记录、撤回同意或申请数据清除后，我们将在90天内删除或匿名化相关云端数据；法律法规或安全审计另有要求的除外。仅用于一次性AI处理且未保存为错题记录的原始图片或临时文件，会在处理完成后定期清理，最长不超过90天。
- 跨境处理：如因AI服务、云基础设施或运营支持需要向境外提供个人信息，我们会在应用内授权页或本政策中告知接收方类别、处理目的、数据类型和用户权利，并依法取得您或监护人的单独同意。涉及儿童个人信息时，我们会更加审慎处理，并支持监护人撤回授权和申请删除。
七、您的权利
- 访问、更正和删除您在应用内保存的错题、卡片和备注。
- 撤回相机、照片、通知等系统权限；撤回后相关功能可能不可用。
- 申请清除与DeviceID相关的云端数据，或要求我们说明个人信息处理规则。
- 监护人可代表未成年人行使访问、更正、删除、撤回同意和投诉等权利。
八、政策更新
我们可能根据产品功能、法律法规或服务供应商变化更新本政策。一般变更将通过应用内通知或网页公告提示；若涉及儿童个人信息、敏感个人信息、跨境提供、处理目的变化、第三方AI范围扩大等重大变更，我们会在依法需要时重新取得您或监护人的单独同意。
九、联系我们
如您对本政策、个人信息保护或儿童个人信息处理有任何疑问、投诉或权利请求，可通过以下方式联系我们：