拾字隐私政策

概览

拾字帮助孩子通过拍摄身边的真实物体来认识汉字。它秉持本机优先与隐私优先的原则:物体识别完全在你的设备上完成——相机画面仅用于识别物体,识别后即丢弃,绝不上传、绝不存到服务器。拾字无需注册账号,不收集任何个人身份信息(PII),不含第三方广告,也不会出售或分享你的数据。因为拾字面向儿童,我们刻意把收集降到最低。

1. 我们收集什么 —— 以及数据存在哪里

1.1 仅存于你的设备

以下内容只在你的设备上创建与存储(位于拾字的 iOS 应用沙盒内),不会上传到我们的服务器:

你的汉字图鉴:从照片中识别出的词与字,以及拾字为每个收集物体生成的抠图贴纸。
学习进度:已收集的字、复习(间隔重复)计划、连续天数、勋章、课标进度。
孩子档案:家长在设置时可选填的昵称与年龄段,仅用于个性化应用内体验。
应用偏好:语言、学习提醒与护眼设置等选项。

1.2 相机与照片 —— 本机处理,绝不上传

为识别物体,拾字使用相机(或你从相册中选择的照片)配合本机机器学习模型。

识别在你的设备本地进行。相机画面与所选照片不会发送到任何服务器。
原始照片不保存、不上传。拾字只在图鉴中本地保留一张被识别物体的小抠图。
拾字识别的是日常物体(杯子、玩具、水果),它不进行人脸识别、不识别任何人。

你可随时在 iOS 设置 → 隐私与安全性中撤销相机或照片权限。

1.3 无账号,无登录

拾字使用任何功能都无需账号。登录环节不存在,因此不会在登录时收集邮箱、电话、真实姓名或其他 PII。

1.4 匿名分析与安装归因

拾字会收集匿名、聚合的应用使用事件(例如"打开了一张字卡")与崩溃报告,用于改进稳定性与学习体验。这些事件绝不包含照片、孩子的图鉴内容、档案昵称或任何 PII。拾字也会读取 Apple 提供的、保护隐私的App Store 安装归因(仅到广告系列层级,由 Apple AdServices 提供,不含用户标识)。你可随时在应用设置中关闭分析。

1.5 我们不收集什么

我们不访问你的通讯录、日历、位置或麦克风。
我们不使用第三方广告 SDK,拾字不展示广告。
我们不构建广告画像,也不向数据经纪商出售数据。
我们不进行人脸识别,也不识别任何个人。

2. 第三方 SDK

拾字不内嵌任何第三方广告、营销、社交或追踪 SDK。唯一涉及的平台框架均来自 Apple 自身(相机、照片、通知与 App Store 归因),受 Apple 隐私政策约束,且仅在你的设备与 Apple 账户内运作。

3. 数据如何使用

数据	去向	用途
相机 / 所选照片	仅本机,随后丢弃	本机物体识别
汉字图鉴与抠图贴纸	仅本机	你的收藏、复习、课标
学习进度	仅本机	间隔重复复习、勋章、进度
孩子档案(昵称、年龄段)	仅本机	应用内个性化
匿名使用事件与崩溃	聚合分析服务	修复缺陷与产品改进

4. 数据留存与删除

设备本地数据在你删除前一直保留。在拾字内删除某项会立即移除;卸载拾字会清除全部本地数据。
匿名分析仅以聚合形式最多保留 24 个月后清除。因其匿名,无法回溯到特定用户、孩子或设备。

不存在"删除我的账号"操作 —— 因为拾字从不创建账号。

5. 你的权利

由于拾字将一切存于本地,你(家长或监护人)始终直接掌控:

查看 / 删除:查看图鉴并删除单项,或卸载拾字以清除全部内容。
撤销相机 / 照片权限:iOS 设置 → 隐私与安全性。
关闭分析:在拾字设置中。

如有需要我们协助的具体请求,请通过第 9 节的地址联系我们。

6. 儿童隐私

拾字是一款应由家长或监护人设置并陪伴使用的学习工具。我们在设计上力求对儿童安全:

拾字不收集儿童的任何个人信息,且无需账号。
全部学习内容与汉字图鉴均存于设备本地;关于孩子的任何信息都不会上传。
相机画面在本机用于物体识别后即丢弃,绝不上传或分享。
拾字不含第三方广告,也没有面向孩子的应用内社交、外部链接或开放网页浏览。

我们不会在知情下收集儿童个人信息。若你是家长或监护人并有任何顾虑,请联系我们,我们会尽快处理。