幼伴隐私政策
版本 2026-10-28.2 · 更新日期:2026年10月28日
请了解我们如何处理信息、使用设备能力,以及您可以作出的选择。广告分析属于可选用途,不影响正常业务。
一、适用范围与运营者
本政策适用于新版幼伴 App 及 www.youbanapp.cn 提供的相关服务。幼伴 App 的运营者为码卡(广州)科技有限公司。历史安装版的功能和信息处理以对应版本展示的政策及实际功能为准;我们不会通过本页默认为您开启新增采集。
幼伴主要为成年教师、家长提供工作文案、设计作品、观察记录和档案工具。我们按功能处理必要信息,不因您浏览本政策而视为您同意广告追踪、读取照片或全部第三方共享。请在具体功能的告知和选择中决定是否继续。
二、我们处理哪些信息
| 功能 | 必要的信息与目的 | 您的选择 |
|---|---|---|
| 浏览及网络服务 | 提供页面所需的 IP、基本请求信息和必要安全日志,用于传输内容、排查故障及保障服务安全。 | 不要求为浏览开放相机、相册、通讯录或广告追踪。 |
| 登录与账号 | 您主动输入的账号、密码或手机号/验证码;成功登录后的账号标识、会话及必要资料,用于认证和本人数据访问。 | 未登录可使用公开内容;需要本人数据的功能需登录。密码不用于广告分析。 |
| 微信登录及分享 | 您主动选择微信授权时的临时授权证明、授权范围内账号关联信息,或您指定分享的链接/图片。iOS 回跳校验需要剪贴板时另行说明并征求本次同意。 | 取消后可选择其他已开放的登录或分享方式,不读取微信聊天或联系人。 |
| 短信安全验证 | 需要人机验证时,阿里云H5组件处理浏览器、网络、设备环境及验证交互信息,用于防止异常短信请求。 | 选择继续安全验证后才加载;取消不发短信,可改用其他可用登录方式。 |
| 作品、写作与档案 | 您填写的内容、选定图片和文件、任务及本人记录,用于完成提交的任务、保存和再次查看。 | 由您决定提交范围;请勿提交与任务无关的身份、健康等敏感资料。 |
| 购买和恢复购买 | 所选商品、支付意图、订单、金额/币种、支付渠道、交易证明和必要账号关联,用于验单、履约、查单及处理售后。 | 支付前展示价格与权益;我们不要求您向幼伴提供银行卡密码或 Apple 账号密码。 |
| 帮助与反馈 | 您主动提供的问题说明、必要联系方式和经最小化的排查信息,用于联系及处理请求。 | 请勿在反馈中发送密码、验证码或整份身份证。 |
| 可选广告效果分析 | 仅在相关服务实际启用并取得相应用途授权后,处理已告知的设备/安装信号及可信转化信息。 | 相关用途统一在本隐私政策及附录说明;同意当前隐私政策且渠道配置就绪后才初始化。iOS 还须取得系统 ATT 授权,未允许时不启动测量 SDK,拒绝不影响正常业务。 |
三、设备能力按功能使用
拍照、选图片、保存作品、选文档、分享及通知等能力只在您使用对应功能时调用;需要系统授权时说明用途并由系统征求许可。您可在系统设置关闭权限,已拒绝的非必要能力不会成为其他功能的使用条件。完整说明见本页下方的“权限与数据使用说明”。
选择图片优先只读取您选中的内容;保存作品不等于允许遍历相册。“复制链接”只写入您指定的公开链接,不读取原内容。iOS 微信授权回跳如需由腾讯 SDK 读取剪贴板校验,会在本次活跃授权中单独征求同意;拒绝可改用其他登录方式,幼伴业务网页不会取得剪贴板内容,也不后台轮询读取。当前功能不需要通讯录、精确位置、麦克风或扫描全部已安装应用。
四、第三方服务与信息提供
微信授权与微信支付由腾讯提供;iOS 应用内购买和交易恢复由 Apple 提供。Android支持微信及支付宝原生支付,仅在您主动选择相应付款方式并确认后调用。支付结果仍须经服务端核对,不因客户端返回成功直接授予会员。具体提供方、用途及信息范围见“第三方服务与 SDK 清单”。
短信人机验证使用阿里云计算有限公司的H5安全验证服务。您点击获取验证码且触发安全验证后,该组件会使用浏览器环境(如内核、UA、Cookie及本地存储)、网络状态和IP、设备环境(如系统、屏幕、语言等)及触摸等交互轨迹进行风险判断,不采集输入内容。验证页面不接收手机号或幼伴会话,短期证明交回账号服务核验;您可以取消并选择其他登录方式。此用途与广告追踪分开。
云端写作会将您提交的必要文本交由杭州深度求索人工智能基础技术研究有限公司的 DeepSeek 服务处理;在已开放的备用线路中,也可能由北京火山引擎科技有限公司的火山引擎服务处理;服务端认证密钥不会下发到网页或 App。请在提交前删除不必要的个人身份和敏感资料。模型不是人工审核,使用其输出前需要您自行核对。
我们不会将儿童档案、选中的照片、写作正文、登录密码或支付证明用于广告回传。新增接收方、改变处理用途或扩大信息范围时,我们会先更新说明并取得依法需要的授权。委托处理和向独立第三方提供信息,按实际关系承担相应管理义务。
五、保存、安全与删除
我们按照实现具体功能所需的最短期限保存信息:账号资料用于账号存续和服务;作品、档案及任务记录用于您保存、查询和管理内容;会话用于维持登录并在失效或撤销后停止使用;必要交易及安全记录在处理售后、争议和依法履行义务所需期间保留。期限届满后删除或匿名化;依法需保留的记录限制用于相应用途。
我们采用访问控制、加密传输、本人数据校验等措施。退出登录不等于注销账号,也不代表已删除订单等依法需要保留的记录。删除、备份及受托服务的处理需根据实际数据类别核验,您可通过本政策联系方式查询处理进度。
境内业务信息按境内服务安排处理;本政策不构成向境外提供个人信息的概括授权。如出现需要跨境提供信息的服务,我们将在具备适用条件后另行告知并取得所需授权。
六、您的权利与选择
- 您可以请求查阅、复制、更正、补充、删除个人信息,注销账号,或撤回基于同意开展的处理。请通过下述邮箱说明请求;我们会核验必要身份并在15个工作日内答复或说明处理安排。
- 新版 App 在首次选择前提供离线协议阅读;同意并保存隐私选择后进入服务,不同意可退出。您可通过本政策列明的联系渠道提出个人信息及同意撤回请求。已提交的订单、未完成平台交易及依法需保存的记录不会因此删除。
- 本机保存用途与接收方版本、协议版本、选择、时间和入口,不附设备指纹或业务身份。拒绝与撤回也会保存;卸载后重新选择。普通文字修订不重置全部权限,处理目的、方式或信息类别实质变化时另行征求相应授权。
- 相机、相册和通知等系统权限可在设备设置管理。广告相关用途及处理信息统一在本隐私政策中说明。iOS 跟踪授权由系统 ATT 弹窗征求,可在系统设置中管理;未允许时当前版本不启动广告测量 SDK,不影响登录、购买及已购买权益。
- 撤回不影响撤回前合法处理的效力;与依法保存交易记录等义务有关的必要处理另行限制。拒绝非必要处理不影响不依赖该信息的功能。
- 政策中的处理目的、方式、信息种类等发生实质变化时,我们会显著告知并重新取得所需同意,不以继续浏览默认为您接受新增采集。
七、儿童和敏感个人信息
本产品主要供成年人使用。若您拟提交儿童档案、照片或其他敏感个人信息,请先确认具备相应权利和监护人授权,尽量使用去身份化内容。普通账号同意或教师身份不能代替依法需要的监护人同意。涉及此类处理时,应先完成专门告知及适用授权;相关信息不得用于广告归因。
如您是监护人,认为我们未经适当授权处理了儿童信息,请通过下述渠道联系,我们会优先核验并采取删除、限制处理等适当措施。
八、联系我们
运营者:码卡(广州)科技有限公司。隐私及用户权利请求邮箱:business@maka.im(沿用幼伴原公开政策的联系渠道)。您也可从 App 设置中的“帮助与客服”进入现有客服入口。
如对处理结果有异议,您可继续联系我们,或向有权受理的监管部门反映。请在联系时说明问题和必要定位信息,无需提供账号密码或验证码。
附录一、权限与数据使用说明
按您选择的功能使用设备能力。系统已允许某项权限,不等于您同意把相应数据用于广告或其他用途。
按功能申请
| 能力 | 用途与调用时机 | 拒绝或关闭后 |
|---|---|---|
| 相机 | 您点击拍照后打开,用于您选择的图片,不后台拍摄;当前图片功能不需要麦克风。 | 不能拍照,可使用文字或选择已有文件。 |
| 照片选择 | 您点击选择图片后读取选定图片;系统允许部分照片时,只使用获准范围。 | 不能读取被拒绝的图片,不影响其他业务。 |
| 保存照片 | 您点击保存作品后向相册写入指定作品,所需权限按系统版本申请。 | 可使用其他已开放的分享或文件导出方式。 |
| 文件选择 | 您用系统选择器选定文件后读取该文件,不扫描整个目录。 | 取消即不选取、不上传。 |
| 复制链接 | 您主动复制时把该公开链接写入剪贴板,不读取原剪贴板。 | 不影响查看或其他分享。 |
| 分享/微信 | 您主动选择对应渠道后调用其界面或授权流程,只提供必要内容。 | 取消仅终止当前操作,不表示分享或登录成功。 |
| 微信回跳校验 | 仅 iOS 当前活跃微信登录回跳需要时,另行征求本次同意后允许腾讯 SDK 读取剪贴板校验;可能读取当时剪贴板内容,业务网页不接收其内容。 | 不授权则取消本次微信登录,可改用其他已开放方式;无活跃授权及仅分享返回时不允许读取。 |
| 通知 | 仅在您启用实际通知功能时申请;当前权限查询不代表已提供通知投递。 | 其他功能正常,不强制打开通知。 |
| 短信安全验证 | 用户选择继续后加载阿里云H5组件,使用验证需要的网络、浏览器、设备环境和交互信息,不读取相册或通讯录。 | 取消不提交验证证明、不发短信,可选择其他已开放的登录方式。 |
| 广告追踪 | 巨量/腾讯广告测量按本隐私政策和实际渠道配置启用;iOS 由系统 ATT 征求跟踪授权,未允许时不启动测量 SDK。 | 拒绝不影响正常业务,不用其他标识规避系统选择。 |
| 通讯录、精确位置、麦克风等 | 当前功能无需使用,不为广告、启动或登录一揽子申请。 | 无需为正常使用开启。 |
管理和反馈
可在手机系统的幼伴权限设置中查询或关闭已授予权限;再次使用相关功能时,我们按当时实际状态处理。个人信息的查阅、更正、删除、注销和撤回请求,请参阅隐私政策的联系渠道。
附录二、第三方服务与 SDK 清单
以下区分实际业务服务和拟新增广告服务。列入清单不等于您已经同意全部共享,也不等于尚未启用的服务已经开始采集。
业务服务
| 服务/提供方 | 用途与处理范围 | 触发方式 |
|---|---|---|
| 阿里云号码认证 SDK/阿里巴巴云计算(北京)有限公司(Android 2.14.24) | 用于本机号码一键登录;SDK及移动、联通或电信认证服务处理网络类型、IP、设备制造商与型号、操作系统、应用包及版本、SIM状态和运营商信息。您在运营商授权页确认后,短期认证证明经幼伴服务端核验手机号并建立账号会话。 | 仅在同意隐私政策、主动选择一键登录并确认登录条款后初始化和检测认证环境;仅进入登录页不读取SIM。取得认证证明前还须在运营商页面确认,不可用或取消时可选择其他登录方式;认证证明不交给业务网页。iOS按对应发行版本接入。 |
| 移动认证SDK/中移互联网有限公司 | 由号码认证集成,用于本机号认证和风控;处理本机号码、SIM状态、运营商、网络类型/地址及必要设备与系统信息。 | 仅在用户主动选择并确认本机号认证流程后调用,可取消并使用其他方式登录。隐私政策:https://wap.cmpassport.com/resources/html/contract.html 。 |
| 中国联通手机号一键登录SDK/中国联合网络通信集团有限公司 | 由号码认证集成,用于本机号认证和风控;处理本机手机号、运营商、网络类型/地址及必要设备与系统信息。 | 仅在用户主动选择并确认本机号认证流程后调用,可取消并使用其他方式登录。隐私政策:https://msv6.wosms.cn/html/oauth/protocol2.html 。 |
| 天翼账号认证SDK/天翼数字生活科技有限公司 | 由号码认证集成,用于本机号认证和风控;处理本机号码、网络状态/类型/地址、运营商及设备厂商、型号、操作系统和版本。 | 仅在用户主动选择并确认本机号认证流程后调用,可取消并使用其他方式登录。隐私政策:https://e.189.cn/sdk/agreement/detail.do?appKey=E_189&hidetop=true&returnUrl= 。 |
| 微信开放平台 SDK/深圳市腾讯计算机系统有限公司(Android 6.8.40) | 处理您主动发起登录的临时授权证明及授权范围内账号关联信息、指定分享的链接/图片,或本次付款的预支付参数与渠道结果;为认证和交易安全处理必要设备及网络信息。iOS授权回跳可能在另行同意后读取剪贴板校验,不读取微信聊天或联系人。 | 您主动选择微信登录、分享或确认微信付款后才调用相应SDK能力;登录/支付回调仅作为服务端认证和核单的输入,不直接授权本人数据或会员。iOS回跳剪贴板校验另行确认。 |
| 支付宝 App 支付客户端 SDK/支付宝支付科技有限公司(Android 15.8.42) | 用于支付及交易风控,传递本次订单渠道签名参数并接收结果。SDK在发起支付时处理可变更设备标识(如Android ID、OAID)、基本设备信息(品牌、型号、操作系统、屏幕密度、传感器列表)及网络信息(IP、网络类型、运营商、Wi-Fi参数),用于账户和资金安全及链路优化。银行卡、支付密码在支付宝中输入,幼伴不获取。 | 仅在您主动选择支付宝付款并确认、服务端核对本次本人订单后调用;浏览、登录、读取本包支付配置不会调用支付SDK。您可取消,取消或结果未知不视为支付成功。具体个人信息处理规则见下方支付宝官方隐私说明。 |
| Apple StoreKit/Apple | iOS 应用内购买、交易证明和购买恢复,用于验单、查单及履约;不向幼伴提供您的 Apple 账号密码或银行卡密码。 | 您选择购买,或系统/您触发既有交易恢复核对。 |
| 阿里云H5安全验证/阿里云计算有限公司 | 短信人机识别所需的浏览器、网络、设备环境及验证交互信息;不接收幼伴手机号、账号会话或输入正文。 | 您点击获取验证码且服务端要求人机验证时才加载;关闭验证弹层停止本次交互。 |
| DeepSeek 开放平台/杭州深度求索人工智能基础技术研究有限公司 | 处理您主动提交的任务必要文本以生成结果,不把登录令牌或无关档案交给模型。 | 您提交写作等相应云端任务时。 |
| 火山引擎备用模型服务/北京火山引擎科技有限公司 | 在已开放的备用线路中处理同一任务必要文本,不因线路切换扩大信息范围。 | 您提交任务且满足已开放备用线路的切换条件时。 |
广告效果测量与归因
腾讯广告和巨量引擎的归因服务用于了解广告带来的安装、注册及实际付费效果。相关用途统一在本政策及本清单说明,同意本政策并保存首次隐私选择后,仅在对应渠道配置就绪时初始化。阅读政策、登录或继续浏览本身不构成同意。
iOS 跟踪授权由系统 ATT 弹窗呈现与管理;同意本隐私政策不代表已允许系统跟踪。当前版本在系统未允许时不启动广告测量 SDK,拒绝不影响正常业务。您可在系统设置管理跟踪权限,或通过本政策联系方式提出撤回请求。
广告分析不需要您的儿童档案、选中照片、写作正文、手机号、登录令牌、密码或支付证明。我们不自建 CAID 或设备指纹;注册与付费仅以服务端可信业务结果为准。
| 服务/提供方 | 用途与处理范围 | 启用条件 |
|---|---|---|
| 广点通转化 SDK(腾讯广告)/深圳市腾讯计算机系统有限公司 | 广告监测、广告归因和广告效果优化。按平台、系统授权及配置处理设备标识符(Android ID、IDFV,以及获准的 IDFA、OAID)、设备型号及系统信息、应用信息、网络/IP 和启动及前后台行为,用于广告归因和效果衡量。未同意时不初始化。 | 默认关闭,同意当前隐私政策且渠道配置就绪后初始化;iOS 另须系统 ATT 允许 |
| 巨量引擎转化 SDK/北京巨量引擎网络技术有限公司 | 广告归因和广告效果衡量。按平台、系统授权及配置处理 Android ID、IDFV、设备型号及系统版本、系统启动/更新时间、内存及磁盘信息、应用包名及版本、网络/IP、网络接口及运营商标识、启动及前后台行为。当前不主动开启 SDK 的 IDFA、OAID 或自动购买事件采集。未同意时不初始化。 | 默认关闭,同意当前隐私政策且渠道配置就绪后初始化;iOS 另须系统 ATT 允许 |
进一步了解
阿里云号码认证服务隐私权政策:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html 。提供方:阿里巴巴云计算(北京)有限公司。号码认证服务集成移动、联通、电信认证SDK,按本清单所列运营商规则处理本次认证必要信息。
阿里云安全验证的信息范围:https://help.aliyun.com/zh/captcha/captcha2-0/product-overview/captcha-2-0-collection-letter-description 。阿里云隐私政策:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html 。
支付宝 App 支付客户端 SDK 的官方隐私说明:https://opendocs.alipay.com/open/54/01g6qm 。提供方:支付宝支付科技有限公司,用户服务电话95188,开发者服务电话4007585858。仅在您确认本次支付宝付款后调用,具体SDK信息处理和权利行使方式以官方说明为准。
腾讯广告服务的个人信息处理规则可查阅其官方政策:https://datanexus.qq.com/doc/develop/compliance/android/privacy_policy 。巨量 SDK 的隐私政策:https://event-manager.oceanengine.com/docs/8650/8xr99geh 。实际采集仍受本政策、系统授权和渠道配置控制。微信、Apple 的授权/购买界面会展示其适用规则。
DeepSeek 服务规则:https://cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html 。火山引擎服务规则:https://docs.volcengine.com/docs/Legalagreements/VolcanoEnginesPrivacyPolicy?lang=zh 。如需了解具体信息接收方、使用范围或提出权利请求,请通过幼伴隐私政策联系渠道联系我们。