隐私协议
一、引言
欢迎使用比卜创造（以下简称"我们"或"本应用"）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。
本隐私协议将帮助您了解我们如何收集、使用、存储、传输、共享、转让、公开披露您的个人信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。本协议内容与 App 实际功能、系统权限申请及所接入的第三方 SDK 保持一致，以便您在使用前充分知悉。
二、我们收集的信息
2.1 您主动提供的信息
- 账户信息：当您注册或登录账户时，我们会收集您的手机号码等信息。您可通过短信验证码登录/注册，或在支持的设备上使用本机号码一键登录。
- 个人资料：您可以选择填写个人资料，包括昵称、头像、个人简介、性别、生日等信息。
- 作品内容：您在使用本应用创作、上传、分享作品时，我们会收集您创建的作品内容、作品标题、作品描述等信息。
- 学习记录：您在学习课程、完成作业时的学习进度、学习时长、完成情况等信息。
- 反馈与客服内容：您提交建议反馈、上传截图或客服相关音视频时，我们会收集您主动提供的内容以便处理问题。
2.2 权限使用说明
为了向您提供完整的功能体验，我们可能需要申请以下系统权限。上述权限均不会默认开启，仅在您使用相关功能时请求授权；您可在系统设置中随时关闭。关闭后，对应功能可能无法使用，但不影响其他功能：
- 网络权限：用于访问互联网，加载课程内容、上传作品、同步学习进度、登录与消息推送等核心功能。
- 相机权限：用于扫描二维码、拍摄头像或作品素材，以及浏览/运行带有视频检测、人脸侦测等扩展的 Scratch 作品；仅在相关功能启动时使用。
- 麦克风权限：用于 Scratch 创作中的录音、响度检测、音乐类扩展等；仅在相关功能启动时使用。
- 相册（照片图库）权限：用于从相册选择图片/视频以设置头像、添加到作品、上传反馈材料；以及在您主动操作时将作品截图或视频保存到相册。
- 面部侦测（人脸侦测）：本应用在 Scratch 创作中提供的人脸侦测功能采用 Scratch Foundation 的 Face Sensing（人脸侦测）模块，该功能完全在您设备本地运行、离线处理。我们不会储存您的面部或摄像头画面，也不会将任何相关数据发送给本应用服务器、Scratch 或任何其他第三方。仅您的设备会实时识别人脸位置（如鼻子、眼睛、嘴巴等）以支持互动创作，数据不离开您的设备。详见下文「2.4 人脸数据」。
- 位置权限（使用期间）：用于课程语言适配、学习进度与作品相关服务同步、改善学习体验，以及向您提示附近可能开展的编程活动信息。该信息不用于广告定向，也不会出售给第三方。我们仅在您使用相关功能或进入需要位置信息的页面时请求此权限。
- 通讯录权限：用于查找通讯录中已注册的好友，方便互相关注与访问作品。我们仅将用于匹配的必要信息（如规范化后的手机号码）用于好友查找，不会将通讯录用于广告或其他无关目的。
- 蓝牙权限：用于连接比卜定制 micro:bit、Bibo Link 等编程硬件，进行编程创作、互动学习及固件升级；连接过程在设备本地完成。
- 本地网络权限：用于在局域网环境下与其他比卜创造相关服务或本机本地服务进行通信（例如编辑器/播放器本地资源服务），不会用于扫描无关设备做广告。
- 语音识别权限：用于支持作品中的语音输入或语音命令类扩展（如适用）。语音相关处理以功能实现所需为限。
- 通知权限：用于课程提醒、学习进度、作品互动等通知；不用于广告或营销推送骚扰。您可随时在系统设置中关闭通知。
- 运动与传感器（设备端）：部分交互手势（如敲击检测）可能在设备本地读取加速度计数据，仅在设备本地处理，不会上传原始传感器数据用于画像或广告。
2.3 我们在您使用服务过程中收集的信息
- 设备信息：为保障账号与服务安全、完成登录与推送，我们可能收集设备型号、操作系统版本、应用版本、设备标识符（如我们生成并保存在本机钥匙串/本地存储中的持久化设备 ID，非 IDFA）等。我们不接入广告标识符（IDFA）跟踪，也不请求跨 App 跟踪授权用于广告。
- 日志与使用信息：包括页面访问、功能点击、会话标识、崩溃或错误相关技术日志等，用于改进产品稳定性与体验。我们通过自有统计分析通道处理上述信息，不接入第三方广告统计 SDK。
- 网络信息：如网络类型、运营商信息（在本机号码一键登录等场景下由认证服务必要读取）等，用于完成登录、保障服务可用性。
- 位置信息：在您授权后，可能收集精确或大致位置，用于上文所述服务目的；您也可选择基于网络大致定位的方式（如适用）。
- 推送令牌：在您授权通知后，我们可能收集 APNs 等推送设备令牌，用于向本机送达通知。
2.4 人脸数据的收集、使用与保留
本应用在 Scratch 创作环境中提供可选的人脸侦测（Face Sensing）功能，用于根据用户的面部位置、大小、倾斜等实时控制角色互动。针对人脸相关数据，我们说明如下：
- 收集范围：我们不收集任何人脸图像、生物识别标识或可识别身份的面部数据。人脸侦测仅在您设备本地运行：摄像头画面仅在设备内存中实时处理，用于生成位置、大小、倾斜等数值（如鼻子、眼睛、嘴巴的坐标），以驱动创意编程功能。
- 使用目的：上述数值仅用于应用内的人脸侦测创意功能（例如让角色跟随脸部移动、根据脸部倾斜方向改变角色朝向等），无其他用途。
- 共享与披露：我们不会将任何人脸相关数据共享、披露给任何第三方。所有处理均在您设备本地完成，数据不会离开您的设备。
- 存储与保留：我们不存储任何人脸数据。处理仅在会话期间于设备内存中进行，关闭人脸侦测功能或退出项目后，不保留任何相关数据。
三、我们如何使用您的信息
我们基于以下目的使用收集的信息：
- 提供、维护和改进服务：使用您的账户信息、设备信息等，为您提供注册、登录、作品创作、课程学习、硬件连接等核心功能。
- 身份验证与账号安全：包括短信验证码登录、本机号码一键登录、图形验证码防刷等。
- 个性化体验：根据您的位置信息、学习记录等，为您推荐适合的课程内容、学习路径和作品展示。
- 内容存储与分发：将您主动上传的头像、作品封面、反馈附件等用于加载与展示。
- 安全保障：使用设备信息、日志信息等，检测、预防欺诈、滥用、安全风险和技术问题，保护您和其他用户的安全。
- 用户支持：使用您提供的信息，响应您的咨询、投诉和建议，提供客户支持服务。
- 统计分析：对收集的信息进行去标识化或汇总处理后，进行数据分析和研究，以改进我们的产品和服务（非广告追踪）。
- 法律合规：遵守适用的法律法规、法院命令或其他法律程序的要求。
四、信息的存储和保护
4.1 存储地点
您的个人信息将全部存储在中华人民共和国境内。
4.2 存储期限
我们仅在为实现本隐私协议所述目的所必需的期间内保留您的个人信息。在您注销账户后，我们将在合理期限内删除或匿名化处理您的个人信息，法律法规另有规定的除外。
4.3 安全措施
我们采用行业标准的安全技术和程序，保护您的个人信息免遭未经授权的访问、使用、披露、修改或销毁，包括但不限于：
- 使用加密技术确保数据的保密性（如使用 HTTPS 协议传输数据，在 iOS 设备上使用系统钥匙串 / 安全存储保存敏感或持久化标识）
- 使用受信赖的保护机制防止数据遭到恶意攻击
- 部署访问控制机制，确保只有授权人员才可访问个人信息
- 定期举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识
五、信息的共享、转让和公开披露
5.1 共享
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
- 为实现功能所必需的第三方服务（详见「六、接入的第三方 SDK」）：仅在实现登录认证、内容分享、防刷验证等目的所必需的范围内共享。
- 在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
5.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
- 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私协议的约束，否则我们将要求该公司、组织重新向您征求授权同意
5.3 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
- 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息
六、接入的第三方 SDK
为向您提供登录、分享等服务，本应用接入了下列第三方 SDK。第三方可能依据其隐私政策处理相关信息；我们要求其仅在实现功能所必需的范围内处理，并采取合理措施保护您的信息。我们未接入以广告追踪为目的的第三方统计/广告 SDK，亦不使用 IDFA 进行跨 App 追踪。
6.1 微信 Open SDK（无支付能力版本）
| 项目 | 说明 |
|---|---|
| SDK 名称 | 微信 Open SDK（本应用通过 fluwx 无支付封装接入） |
| 运营方 | 深圳市腾讯计算机系统有限公司 |
| 使用目的 | 将作品、证书、活动页等分享至微信好友、朋友圈；在 iOS 上可使用小程序卡片分享；打开与业务相关的微信小程序页面 |
| 收集/处理的信息类型 | 您主动选择分享的标题、链接、缩略图等内容；为实现跳转与回流，可能涉及设备与应用间必要的调用信息 |
| 收集方式 | SDK 采集 / 系统能力调用；仅在您主动使用分享或打开微信相关功能时触发 |
| 第三方隐私政策 | 微信 Open SDK 个人信息处理规则 |
6.2 阿里云号码认证 SDK（本机号码一键登录）
| 项目 | 说明 |
|---|---|
| SDK 名称 | 阿里云号码认证 SDK（ATAuthSDK 及配套运营商组件） |
| 运营方 | 阿里云计算有限公司；认证过程需与中国移动、中国联通、中国电信等运营商网关协作 |
| 使用目的 | 在支持的设备与蜂窝网络环境下，提供本机号码一键登录/注册，降低验证码输入成本 |
| 收集/处理的信息类型 | 为完成取号与本机校验，可能涉及网络制式/蜂窝网络状态、运营商信息、本机号码相关校验信息；SDK 向本应用返回用于登录的 AccessToken（通常不向应用直接暴露完整明文号码，号码由服务端完成核验换取会话） |
| 收集方式 | SDK 采集；仅在您选择「本机号码」登录并在授权页确认时触发。该功能当前主要面向 iOS 蜂窝网络环境；不支持时请使用短信验证码登录 |
| 第三方隐私政策 | 号码认证服务隐私权政策 |
6.3 阿里云图形验证码 SDK
| 项目 | 说明 |
|---|---|
| SDK 名称 | 阿里云图形验证（人机验证）SDK |
| 运营方 | 阿里云计算有限公司 |
| 使用目的 | 在发送短信验证码等场景进行人机验证，防止恶意刷取验证码、保护账号安全 |
| 收集/处理的信息类型 | 验证过程中的交互与校验凭证（如验证流水号、通过凭证等），用于完成本次验证 |
| 收集方式 | SDK 采集；仅在发送验证码等需要防刷的操作时触发 |
| 第三方隐私政策 | 图形认证服务隐私权政策 |
如后续增减第三方 SDK 或变更处理目的，我们将更新本协议或通过应用内合理方式告知。
七、您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
- 访问权：您有权访问您的个人信息，法律法规规定的例外情况除外
- 更正权：当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正
- 删除权：在以下情形中，您可以向我们提出删除个人信息的请求：
- 我们处理个人信息的行为违反法律法规
- 我们收集、使用您的个人信息，却未征得您的同意
- 我们处理个人信息的行为违反了与您的约定
- 您不再使用我们的产品或服务，或您注销了账户
- 我们不再为您提供产品或服务
- 撤回同意权：您可以随时撤回您此前给予我们的授权同意（包括在系统设置中关闭相机、相册、位置、通讯录、蓝牙、通知等权限）。当您撤回同意后，我们将不再基于相应的授权继续处理您的个人信息。您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理
- 注销权：您可以随时注销您的账户。您可以通过应用内的「注销账户」功能或联系我们的客服来注销账户
八、未成年人保护
我们非常重视对未成年人个人信息的保护。如果您是18周岁以下的未成年人，建议您请您的父母或监护人仔细阅读本隐私协议，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
九、隐私协议的更新
我们可能适时会对本隐私协议进行调整或变更，本隐私协议的任何更新将以标注更新时间的方式公布在我们的网站上，除法律法规或监管规定另有强制性规定外，经调整或变更的内容一经通知或公布后的7日后生效。
如您在隐私协议调整或变更后继续使用我们提供的任一服务或访问我们相关网站的，我们相信这代表您已充分阅读、理解并接受修改后的隐私协议并受其约束。
十、联系我们
如果您对本隐私协议有任何疑问、意见或建议，或需要行使您的相关权利，您可以通过以下方式与我们联系：
- 发送邮件至我们的服务邮箱 cs@bibo-edu.com
- 访问我们的联系支持页面获取更多联系方式和工作时间信息
我们将在收到您的反馈后尽快回复，并在验证您的用户身份后的15个工作日内处理您的请求。