隐私政策
生效日期：2026 年 9 月 14 日 ｜ 更新日期：2026 年 10 月 18 日
备考宝是一款个人资料整理与 AI 学习工具。扫描、导入、文字识别和资料库检索默认在你的设备上处理；只有当你主动使用登录、云备份、AI、支付或其他联网功能时，相关数据才会按本政策传输给我们或相应服务提供方。
本页目录
一、我们是谁及如何联系
本政策适用于备考宝移动应用及配套在线服务。个人信息处理者为备考宝应用运营者。隐私与个人信息保护联系邮箱：feedback@vcanbox.com。你可通过此邮箱提出查阅、更正、删除、撤回同意或咨询请求。
二、我们处理哪些信息及用途
| 信息类别 | 处理场景与用途 |
|---|---|
| 账号与身份信息 | 你选择 Apple、微信、QQ、短信验证码或运营商一键登录时，我们接收相应的第三方账号标识；视登录方式还会接收姓名、昵称、头像、邮箱或手机号，用于建立账号、身份验证、账号恢复和提供会员服务。手机号用于短信或一键登录时，必要的号码认证信息会在极光安全认证、移动/联通/电信运营商及我们的服务端之间处理。你也可以在账号设置中自愿添加或修改邮箱。 |
| 设备与安全信息 | 为维持登录、设备绑定、防滥用和安全审计，我们可能处理设备标识符、应用版本、系统/网络信息、IP 地址、User-Agent、登录状态和操作时间。使用极光一键登录时，极光安全认证 SDK 及运营商认证服务还可能按 SDK 版本和风控配置处理设备型号、系统版本、网络类型、运营商、IP、SIM 状态、基站等认证信息；可选风控能力可能涉及 Wi-Fi 状态、位置或应用列表信息。极光 SDK 仅应在你已阅读并同意本政策、主动使用对应认证功能后调用。会话凭据以受保护形式存储；短信验证码摘要、尝试次数和有效期用于防止验证码滥用。 |
| 资料与用户内容 | 扫描图像、PDF 或其他导入文件、识别出的文字、文档标题、批注、学习计划、聊天记录和生成内容，默认保存在本机。你主动发起 AI 问答、精读、拆考点、总结或测验时，我们会把你输入的问题、必要的对话上下文及你选择的资料文字或页面内容发送给备考宝服务端，再交由 AI 服务生成结果。 |
| AI 图片附件 | 你在 AI 问答中选择图片时，App 会压缩并将图片通过腾讯云 COS 官方 SDK 直传至私有临时对象。我们的 API 不接收图片文件本身，但会处理对象键和必要元数据，并为模型生成短时私有读取链接。当前生产配置的 COS 临时目录生命周期为 1 天；模型处理期间图片会交由当前 AI 服务商读取。请勿上传你无权处理或不希望交由 AI 服务处理的图片。 |
| 购买与会员信息 | 为验证订单、开通权益、处理退款和防止重复记账，我们处理商品 ID、交易标识、购买时间、状态、有效期及平台签名交易凭证。iOS 付款由 Apple StoreKit 处理；我们不会取得银行卡号或 Apple Pay 完整付款信息。其他平台若提供微信支付或支付宝，支付服务商会按其规则处理支付数据。 |
| 产品交互与诊断信息 | 为了解功能是否正常和排查问题，App 可能上报平台、版本、功能使用事件、时间、文档标识、AI 请求长度、工具调用数量、购买商品标识及脱敏后的错误类别。事件不以传送完整扫描文档或完整 AI 对话为目的；登录状态下，部分事件可能与账号标识关联。Android 版在你首次启动并同意本政策之前不会记录或上报任何事件；检查新版本时，App 会向我们的服务器发送应用包名、版本号和安装渠道（由哪个应用商店安装），用于提示你到对应应用商店更新。 |
| 用户反馈信息 | 你主动提交意见、建议、问题反馈或功能需求时，我们会处理你填写的反馈类型、文字内容、平台与版本信息；联系方式为选填，仅用于回复你。游客也可以提交，登录用户的反馈会与账号关联，便于跟进和分析。相关信息用于改进产品、排查体验问题和处理你的反馈请求。 |
| 邀请关系 | 你使用“邀请有礼”时，我们会为你生成邀请码，并记录谁使用了谁的邀请码、填写时间、奖励发放情况和必要的防滥用判断（例如是否为自己邀请自己）。邀请人只能看到受邀用户打码后的用户编号和奖励状态，看不到对方的姓名、手机号或其他资料；受邀用户看不到邀请人的资料。这些信息仅用于发放奖励、统计邀请结果和防止滥用，账号注销后邀请码会删除，邀请关系中与你相关的标识会被断开。 |
| 题库分享 | 你主动创建题库分享链接时，你选定的题目文字、配图（含你为题目补全的 AI 答案与解析）以及你填写的标题、类别和说明会上传到我们的服务器存储，用于向拿到链接的人展示和练习；分享者的邀请码会显示在分享页上，不显示你的姓名、手机号或其他资料。打开分享页的人无需登录，页面只记录一个本机随机生成的匿名编号和“打开、开始、做完、正确题数、点击下载”等统计，用来向你展示分享效果，不做设备指纹或跨站追踪；练习进度只保存在对方浏览器本地。分享者可以把分享设为“小测”：参加者在网页上自己填写一个临时昵称并提交成绩（答对题数、用时、答错的题号），昵称和成绩会展示在这条小测的成绩榜上，所有拿到链接的人可见；分享者可以移除某位参加者的成绩，小测撤回、过期或账号注销时这些昵称和成绩会一并删除。同一版本小测达到设定参与门槛（目前为 20 位不同参与者）后，我们会生成公开题目预览页，供搜索引擎发现并访问；页面包括标题、说明和最多 12 道题干及必要材料片段，不包含选项、答案、解析、昵称或成绩。预览页按生成时的内容保存，原分享链接撤回、过期或更新后仍会保留；新版本达到门槛后会另生成快照。管理员确认下架或账号注销时删除。分享默认 30 天有效，你可随时撤回；撤回、过期（含 7 天宽限期）或账号注销后，我们会删除原分享内容和小测成绩，统计事件最长保留 180 天。若不希望题目预览公开，请不要发起小测；创建前请确认你有权公开这些题目。他人举报的内容我们会核实处理，必要时下架。 |
| 卡组分享 | 你主动创建卡组分享链接时，你选定的卡片的正面、背面和提示文字、卡组的语言、“这张卡片是否仍是未核对未修改的 AI 生成内容”的标记，以及你填写的标题和说明，会上传到我们的服务器存储，用于向拿到链接的人展示；不包含你的资料名称、出处原文、考点、卡片编号或学习与复习记录。分享者的邀请码会显示在分享页上，不显示你的姓名、手机号或其他资料。打开分享页的人无需登录，页面只记录一个本机随机生成的匿名编号和“打开、开始、学完、记得的张数、没记住的卡号、点击下载、保存到备考宝”等统计，用来向你展示分享效果，不做设备指纹或跨站追踪；学习进度只保存在对方浏览器本地。对方在页面上用到的发音按钮由其浏览器自带的语音合成功能提供，我们不接收发音内容。分享默认 30 天有效，你可随时更新或撤回；撤回、过期（含 7 天宽限期）或账号注销后，我们会删除服务器上的分享内容，统计事件最长保留 180 天。对方保存到自己备考宝里的卡组是其本地副本，不带出处和你的任何学习记录，也不能再次分享。他人举报的内容我们会核实处理，必要时下架。 |
| 语音快门（iOS） | 你主动开启语音快门并说出拍摄指令时，App 使用 Apple Speech 进行语音识别。当前实现允许系统使用 Apple 提供的网络识别能力，语音片段可能传输给 Apple 处理；不启用语音快门时不会为此采集音频。Android 版没有语音快门，也不会申请麦克风权限。 |
| 首次启动同意与撤回（Android） | Android 版首次启动会先弹出本政策和《用户协议》；你点击“同意并继续”之前，App 不会初始化统计、账号和第三方登录 / 支付组件，也不会向我们的服务器发送任何设备或使用信息（你点开协议链接阅读时，服务器会像任何网页一样看到这次访问的 IP 地址）。同意记录只保存在本机，且不会随系统云备份或换机迁移带到其他设备。你可以随时在“我的 → 关于我们”重新阅读本政策，或选择“撤回隐私政策同意”：撤回后统计立即停止、应用关闭，下次打开时重新询问；已登录的账号、本机资料和服务器上的数据不会因此被删除，如需删除请使用账号注销或联系我们。本政策发生实质变更时，会在更新后的首次启动再次征求你的同意。 |
| 悬浮窗搜题与屏幕截取（Android） | 仅当你在 App 内主动开启“悬浮窗搜题”，并在系统弹窗中授权“显示在其他应用上层”和“屏幕截取”后才会启用。你每次点击悬浮球时，App 在手机上截取当前屏幕的一帧，先在本机识别并框出题目；你确认“搜这道题”后，所选区域的题图会按 AI 搜题的方式上传到腾讯云 COS 私有临时目录并交给 AI 服务处理（未能识别出完整题目时，可能改为上传整张截图再搜一次，其中可能包含框选范围之外的屏幕内容，请在不希望被处理的内容出现在屏幕上时不要点击悬浮球）。我们不会在后台持续录屏，也不会保存屏幕录像；系统会在悬浮窗运行期间显示常驻通知，你可以随时在通知或 App 内关闭。部分应用设置了禁止截屏，这类画面会被系统拦截。 |
三、AI 服务与第三方服务
备考宝服务端已接入火山引擎火山方舟（豆包）和阿里云百炼（通义千问）作为大模型服务商。当前生产默认模型为豆包；具体请求由服务端按功能和当前模型配置路由，问题、资料片段、对话上下文和附件图片会发送给实际处理该请求的模型服务商以生成答复。火山方舟标准服务说明及阿里云百炼按量付费 API 说明均表示，除特定产品/套餐或你另行授权等情形外，不会将 API 输入、输出用于模型训练；具体规则依实际调用的服务和套餐协议为准。我们不会主动把用户内容提交至本应用的模型微调或训练数据集。服务商仍可能按服务规则和法律要求进行安全、合规处理。若服务商、套餐或路由方式变更，我们会更新本政策和相关披露。
联网功能可能涉及以下服务方，且仅在你使用对应功能时发生数据传输：
- Apple：Sign in with Apple、StoreKit 交易验证、你主动启用的 iCloud/CloudKit 私有备份，以及语音快门所用的 Speech 识别。参见 Apple 隐私政策。
- 微信开放平台与腾讯 QQ：你选择微信或 QQ 登录时，用于授权、交换登录凭证及取得必要的账号标识或公开资料；在 Android 上选择微信支付或开通微信自动续费时，微信 SDK 用于调起支付与签约。相关数据由对应平台按其隐私规则处理。
- 深圳市和讯华谷信息技术有限公司（极光）及中国移动、中国联通、中国电信等运营商：你选择一键登录时，用于号码认证和安全风控。参见 极光安全认证合规指引及极光隐私政策。
- 腾讯云：为 AI 图片附件提供 COS 私有临时存储；如生产短信通道使用腾讯云短信，也用于发送登录验证码。参见 腾讯云隐私保护声明。
- 火山引擎：提供大模型推理服务。参见 火山方舟服务协议及隐私与数据安全说明。
- 阿里云：当服务端将相应 AI 请求路由至通义千问模型时，处理生成回答所需的文本、资料片段或图片。服务条款和数据使用规则以实际调用的 API 产品及套餐为准。参见 阿里云百炼服务说明。
- 短信服务商：由当前部署配置的腾讯云或阿里云通道发送验证码，服务商会收到手机号、短信内容及发送所需的回执信息。
- 支付宝（Android）：你选择支付宝支付或开通支付宝自动续费时，由支付宝 SDK 调起支付宝客户端完成支付与签约；我们会收到订单号、金额、协议号、支付宝返回的买家标识和支付状态，不会取得你的支付宝账号密码或银行卡信息。该 SDK 只在你点击支付宝支付时才被调用。参见支付宝官方隐私权政策。
- Google ML Kit（Android）：设备端文字识别，识别在你的手机上完成，图像和识别结果不会发送给 Google；该 SDK 自带的诊断组件可能产生不含图像内容的运行信息，参见 Google 隐私权政策。
- 其他支付平台：在支持微信支付或支付宝的平台上，支付凭证、订单号、金额和支付状态由对应支付机构处理。会员是自动续费订阅：你在微信或支付宝的支付页同意自动扣款后，我们会在每期到期前按约定的金额向支付机构发起扣款；你可以随时在微信“支付设置 → 自动续费”或支付宝“自动扣款”中取消，取消只停止之后的扣款，已付款的当期仍可使用。
我们不会出售个人信息，也不会把你的资料用于跨应用定向广告。为提供本政策所述功能，我们会在必要范围内委托云存储、短信、模型、身份认证和支付服务商处理数据，并要求其按约定目的和适用规则处理。
四、备份与数据存储
iOS：你可以在 App 中选择启用 iCloud 私有备份。启用后，备份文件会写入你当前 Apple 账号对应的 CloudKit 私有数据库，由 Apple 提供存储与同步；该备份不经过备考宝业务服务器。你可在 App 内关闭备份或发起账号注销。扫描、导入和文字识别的日常处理仍以设备本地为主。
Android：你可以在 App 内把资料库导出为备份文件，由你自己保存在手机或其他位置，再由你自己导入还原；备份文件不经过备考宝业务服务器。系统自带的云备份和换机迁移默认不包含扫描图、资料库、题库和聊天记录等内容，也不包含上述隐私政策同意记录。
备考宝服务端、AI、支付和身份验证服务只在实现相应功能所需的期限和范围内处理数据。AI 多轮工具调用的必要内容仅在服务进程内短暂缓存，默认最长约 30 分钟或至服务进程结束，不写入 AI 成本数据库。安全审计记录按安全目的保留，当前默认最长 180 天；审计记录可能包含操作类型、时间、部分第三方账号标识或设备标识。订单在账号存续期间用于权益核验和交易处理；账号注销硬清理时，我们会解除订单与账号的关联并清除原始交易凭证，保留平台交易标识、商品、时间和状态等必要字段用于核算、争议处理及法律要求。腾讯云 COS 图片临时目录当前配置为 1 天生命周期，实际删除时间受云服务商生命周期执行周期影响。
五、权限与本地功能
- 相机：拍摄纸质资料并进行设备端扫描处理。
- 照片和文件：仅在你选择导入或导出时访问所选资料；不会默认上传整个相册或文件目录。Android 上其他应用“分享 / 用备考宝打开”传来的文件，只在你点击“录入”确认后才保存到备考宝。
- 麦克风（iOS）：仅在你主动使用语音快门时用于识别拍摄指令；Android 版不申请麦克风权限。
- 通知：用于设备上的本地复习和资料提醒，以及后台 AI 任务、悬浮窗运行状态的提示；我们不为这些本地提醒上传推送令牌。
- 悬浮窗与屏幕截取（Android）：仅用于你主动开启的“悬浮窗搜题”，见上文“悬浮窗搜题与屏幕截取”。
- 网络、Wi‑Fi 与手机状态（Android）：用于判断网络是否可用；“读取手机状态”权限为一键登录所用的极光安全认证 SDK 声明，用于判断 SIM 卡与运营商网络类型，该 SDK 只在你同意本政策并选择本机号码一键登录时才初始化。备考宝自身不读取你的手机号码、IMEI 等设备序列号，也不读取已安装应用列表（该权限已在构建时移除）；App 只会查询是否安装了微信、QQ、支付宝以及主流应用商店，用于调起登录、支付和更新页面。
- 定位：不申请，也不收集。
六、保存期限、账号注销与删除
我们按实现目的所需的期限保存信息。你可在 App 的账号设置中发起注销。注销后，服务端会立即停用登录，并保留 30 天恢复期；本机资料、你自己导出的备份文件和当前 Apple 账号对应的 CloudKit 私有备份不属于备考宝服务器账号，不会因注销自动删除。在恢复期内重新登录可以撤销注销。恢复期届满后，后台任务会删除账号、身份、会话、关联埋点、AI 用量和会员数据，并对必要交易记录解除账号关联、清除原始凭证。为履行法律义务、处理争议或维护安全而必须保留的最少交易/审计记录，会在相应必要期限内限制使用并到期删除或匿名化。
你也可以通过 feedback@vcanbox.com 联系我们，申请查阅、复制、更正、补充或删除个人信息，撤回基于同意的处理授权，或要求解释本政策。我们会核验请求人与账号的关系，并在法律规定期限内处理。注销完成后，服务端会删除或匿名化账号关联数据；为满足安全审计和法定留存要求，有限的审计标识可能在账号注销后继续保留，当前默认最长 180 天，随后清理。撤回同意可能使依赖该授权的登录、AI、备份或其他联网功能无法继续使用，但不影响撤回前依法进行的处理。
七、未成年人信息
如果你未满 14 周岁，请在父母或其他监护人阅读并同意本政策后使用涉及个人信息处理的功能。监护人可通过本政策联系方式行使查阅、更正、删除或注销等权利。若我们发现未取得监护人同意而处理了不满 14 周岁未成年人的个人信息，将依法采取删除或其他必要措施。
八、信息安全及政策更新
我们使用 HTTPS 传输、访问控制、短期凭证、私有对象权限、必要的日志脱敏和账号隔离等措施保护信息。互联网环境不存在绝对安全；发生可能对你的权益造成重大影响的安全事件时，我们会依法通知并采取补救措施。
功能、服务提供方或适用规则发生变化时，我们会更新本政策并标注修订日期；如变化涉及处理目的、方式或信息种类，依法重新告知并在需要时取得你的同意；Android 版会在更新后的首次启动再次弹出同意页。