沐知医考隐私政策

欢迎您使用由北京沐知教育科技有限公司（以下简称“我们”或“本平台”）开发并运营的「沐知医考」APP及相关产品与服务（以下统称“本产品”）。

我们高度重视用户的个人信息安全与隐私保护，严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《信息安全技术个人信息安全规范》（GB/T 35273-2020）等法律法规。本隐私政策将完整、清晰、无遗漏向您说明：我们以及本产品集成的所有第三方SDK收集、存储、使用、共享、保护个人信息的全部目的、方式、范围，所有收集字段全部明确列明，无模糊“等”类表述。

请您在点击“同意”、下载、注册、登录及使用本产品前，完整阅读本隐私政策。您确认同意本政策后方可使用APP全部功能；若您不同意本政策任意条款，请立即停止使用本产品。

本隐私政策仅适用于沐知医考APP，不适用于外部第三方网站、独立第三方软件服务。

一、术语定义

个人信息：指以电子或者其他方式记录的，能够单独或者与其他信息结合识别特定自然人身份，或者反映特定自然人活动情况的各种信息。

敏感个人信息：一旦泄露、非法提供、滥用，极易危害人身、财产安全或损害个人名誉、身心健康的信息，本政策中敏感信息全部加粗显著标注。

第三方SDK：本产品集成的第三方软件开发工具包，用于实现推送、登录、分享等基础功能，SDK收集的全部个人信息、收集目的、字段在本文第三部分表格完整公示。

二、本平台自主收集与使用的个人信息

我们严格遵循合法、正当、最小必要原则，仅为提供医考学习、账号管理、售后客服核心服务收集信息，无无关采集。

（一）您主动提交的信息

（二）系统自动获取设备基础信息新增MAC地址说明

仅用于账号安全校验、设备唯一性识别、防作弊风控、APP崩溃故障排查、产品性能优化，不会用于用户画像、广告推送：

MAC地址采集说明：仅Android设备，在您同意本隐私政策后，APP运行过程中可采集设备MAC地址；iOS系统受系统限制，无法获取MAC地址。采集目的包括：（1）作为设备唯一标识，与OAID共同用于账号安全风控、防机器刷课、防作弊行为检测；（2）个推消息推送SDK进行网络链路优化时需要读取MAC地址以维持推送长连接稳定性；（3）排查APP兼容性故障、定位特定设备型号问题。MAC地址仅用于上述安全与稳定性目的，不会用于用户追踪、跨应用广告推送或任何商业营销用途。您可通过手机系统设置关闭“读取设备信息”权限，关闭后我们将停止采集MAC地址，但可能会影响账号安全风控效果及推送服务稳定性。

本产品基于DCloud uni-app引擎开发，引擎运行所需采集信息：设备品牌、屏幕参数、匿名设备标识符、应用包名、版本、运行内存、崩溃堆栈日志，用于排查APP兼容故障，详情查看《DCloud App引擎隐私政策》https://dcloud.io/license/appprivacy.html

（三）设备权限调用及收集范围（全部明示）

所有权限仅在用户主动触发对应功能时调用，用户可随时在手机系统设置关闭权限，关闭后不再采集对应信息：

（四）信息使用合法范围

1. 账号注册、登录、安全风控、账号找回；
2. 提供题库、课程、答疑、模考、择校查询核心学习服务；
3. 故障修复、APP版本性能优化；
4. 用户咨询、售后、纸质资料邮寄对接；
5. 法律法规、监管部门要求的合规使用场景。

三、第三方SDK完整信息公示已补充MAC地址说明

为实现消息推送、手机号一键登录、微信分享等基础功能，本产品集成以下第三方SDK，所有SDK采集的全部个人信息字段、采集目的、采集方式完整列明，无省略模糊表述，包含个推SDK读取MAC地址、WIFI SSID、BSSID明确说明。

SDK名称	开发企业	完整采集个人信息字段	采集目的	触发使用场景	采集方式	官方隐私政策链接
个推消息推送SDK 已完整明示MAC地址及WIFI信息	每日互动股份有限公司	1.设备信息：设备平台、厂商、型号、系统版本、OAID、Android ID（Android），MAC地址（仅Android，iOS无法获取） 2.网络信息：IP地址、运营商、WIFI SSID、BSSID（仅Android）、WIFI连接状态 3.应用基础包名信息	1.维持推送长连接，保障课程/考试提醒稳定送达 2.区分网络环境优化推送链路、降低推送失败率 3.推送故障排查、服务稳定性监控 4.设备唯一性识别，防作弊风控	开启APP推送通知权限后全程运行	设备本地自动采集，不上传无关定位数据	https://www.getui.com/privacy
个推一键认证SDK	每日互动股份有限公司	设备型号、系统、OAID、网络类型、IP、加密手机号码	本机号码一键登录、账号安全风控	用户点击一键登录时触发	用户主动操作后采集	https://docs.getui.com/privacy/
中国移动号码认证SDK	中移互联网有限公司	设备信息、OAID、网络、加密手机号	移动手机号一键登录核验	移动用户选择本机登录时触发	用户主动操作后采集	移动认证隐私政策
联通号码认证SDK	联通在线信息科技有限公司	设备信息、OAID、网络、加密手机号	联通手机号一键登录核验	联通用户选择本机登录时触发	用户主动操作后采集	联通认证隐私政策
微信OpenSDK	深圳市腾讯计算机系统有限公司	微信头像、微信昵称	微信快捷登录、课程内容分享	用户点击微信登录/分享时触发	用户授权后采集	微信OpenSDK隐私政策

SDK信息披露整改说明：
1. 仅Android系统，本产品及个推消息推送SDK会读取MAC地址字段；iOS系统受系统限制，无法获取MAC地址。采集目的为设备唯一性识别、账号安全风控、防机器刷课、推送网络链路优化、保障学习通知稳定推送，无定位、用户画像用途。
2. 仅Android系统，个推消息推送SDK会读取WIFI SSID、BSSID字段，采集目的为优化推送网络链路、保障学习通知稳定推送；iOS无法获取该信息。
3. 所有信息采集均符合最小必要原则，完全满足《个人信息保护法》及各应用商店SDK信息披露审核要求。
4. 第三方SDK仅在对应功能启用时采集信息，您可关闭通知、一键登录权限停止对应信息采集。如拒绝提供MAC地址信息，可能影响账号安全风控效果，但不影响您正常浏览题库内容。

补充说明：所有第三方SDK仅实现基础服务，不会采集、上传精确位置、通讯录、相册等无关信息；我们已与所有第三方签订数据保密协议，要求其严格遵守个人信息保护法律法规。

四、个人信息存储与安全保护

（一）存储规则

1. 全部境内收集的个人信息仅存储于中国大陆境内服务器，不跨境传输；
2. 存储期限：账号正常使用期间留存；用户申请注销账号后，7个工作日内完成删除/匿名化处理；交易、课程订单记录依据电商法规留存不少于3年，到期自动清理。

（二）安全防护措施

采用传输HTTPS加密、数据库加密存储、分级访问权限、安全日志审计机制；定期开展数据安全自查，发生信息泄露事件将第一时间通知用户并上报监管部门。

五、个人信息共享、转让、公开规则

我们绝不售卖、出租用户个人信息；除本政策第三条列明的合法第三方SDK采集场景外，不会主动向任何企业、机构共享您的信息。

无需用户同意的法定披露场景：国家安全、司法侦查、公共卫生、维护重大人身财产安全、用户自行公开信息、合法公开渠道获取信息等法定情形。

六、用户享有的法定权利

行使权利渠道：APP【我的-意见反馈】、客服邮箱 contact@muzhiyikao.com，我们15个工作日内核验身份并处理。

七、未成年人保护

本产品面向医考成年用户，不面向18周岁以下未成年人提供服务，不主动收集未成年人信息；若不慎采集，核实后立即永久删除。

八、隐私政策更新规则

政策调整将在APP首页弹窗、隐私页面公示7日，重大变更单独弹窗提示；更新后继续使用APP视为同意新版政策。

九、咨询与投诉渠道

客服邮箱：contact@muzhiyikao.com
APP内反馈入口：我的 → 意见反馈

收到您的隐私相关咨询、投诉后15个工作日内完成答复处理。