隐私政策

1. 适用范围

本政策适用于西豚小语种对外提供的网页、账号体系、学习内容、公开资料、AI 功能、支付与订单、 上传能力、站内通知、兑换码及相关服务。若某项具体功能另有单独的隐私提示、授权页或补充协议， 该等文件优先适用于该项功能。

2. 我们收集的个人信息

根据你使用的功能不同，我们可能收集以下信息：

• 浏览与日志信息：设备类型、浏览器信息、IP 地址、访问时间、页面路径、错误日志及必要的安全日志；
• 账号信息：邮箱地址、手机号、密码相关信息、验证码校验结果、昵称/显示名称、头像地址；
• 第三方登录信息：你主动使用微信、Google、Apple 等方式登录时，我们可能接收其提供的账号标识、头像或昵称等必要信息；
• 学习与权益信息：语种、学习进度、练习记录、购买内容、兑换权益、会员或积分记录、站内通知状态；
• AI 交互信息：你在 AI 助教中提交的文本、语音、图片、文件、会话内容、生成结果及积分消耗/使用日志；
• 订单与支付信息：产品信息、订单号、金额、支付状态、交易号、签约状态、退款处理记录；
• 上传信息：你主动上传的头像、图片、音频、文件及相关元数据；
• 开发者信息：如你主动创建 API Key，我们会记录密钥名称、创建/撤销状态和必要的鉴权日志；
• 行为事件：用于改进产品、定位故障和安全审计的必要行为事件与操作记录。

公开页面浏览通常不要求你先注册账号。对于注册、购买、AI 助教、上传等需要身份识别或交付能力的功能， 我们仅收集实现该功能所必需的信息。你拒绝提供非必要信息，不影响你使用公开浏览等基础功能； 但拒绝提供某项功能所必需的信息时，我们可能无法向你提供该项功能。

3. 我们如何使用个人信息

我们会基于合法、正当、必要原则，将信息用于以下目的：

• 完成注册、登录、身份验证、账号安全校验和账号管理；
• 向你提供公开资源、正式学习内容、练习、进度、通知、兑换及相关学习服务；
• 处理订单、支付、对账、退款、签约扣款、权益发放、积分结算和售后支持；
• 提供 AI 助教、会话保存、结果返回、计费/积分扣减、质量改进和异常排查；
• 提供图片、音频、文件上传、存储、转码、展示和下载能力；
• 维护系统稳定、安全防护、风控识别、故障定位、日志审计和合规留存；
• 响应你的咨询、投诉、申诉、信息权利请求或监管部门要求；
• 在符合法律法规前提下进行统计分析、服务优化和产品改进。

4. 浏览器本地存储、会话状态与类似技术

为保证登录状态、页面缓存、语言偏好、跳转状态和性能体验，我们可能在你的浏览器中使用本地存储 （如 localStorage）、会话存储（如 sessionStorage）以及必要的鉴权状态信息。相关信息主要用于：

• 保存登录态或刷新登录态；
• 缓存公开产品列表、学习数据或页面切换状态，减少重复请求；
• 记录微信登录跳转状态、兑换码待处理状态、语种偏好等。

你可以通过浏览器设置清除相关本地数据，但这可能导致部分功能无法连续使用或需要重新登录。

5. 对外提供、委托处理与第三方服务

我们不会出售你的个人信息。为了实现服务功能，我们可能在必要范围内委托第三方服务商处理相关信息， 或在法律允许范围内向其提供必要信息，例如：

• 短信、邮件发送服务商，用于验证码、通知和安全提醒；
• 支付机构和支付通道，用于完成支付、签约、退款和账务处理；
• 云存储、对象存储、CDN、文件处理服务商，用于上传、存储、下载和分发文件；
• 第三方登录服务提供方，用于微信、Google、Apple 等登录或绑定；
• AI 模型与推理服务提供方，用于完成 AI 助教、语音/图像相关能力；
• 法律法规要求或监管机关依法要求配合的对象。

对受托处理、共同处理或必要共享的对象，我们会要求其在约定范围内处理信息，并采取必要保护措施。

6. 跨境处理说明

若你使用的第三方登录、AI 能力或其他第三方服务部署在境外，相关信息可能在符合法律法规要求的前提下 发生跨境传输或由境外服务节点处理。对于依法需要开展告知、评估、认证、合同安排或单独同意的场景， 我们会按适用规则处理后再开展。

7. 信息保存期限

我们会在实现处理目的所必需的最短期限内保存个人信息；法律法规另有规定或为履行法定义务、 处理争议、进行审计、保障交易安全和系统安全所必需的除外。

• 账号信息：一般保存至你注销账号或服务终止后，并在法律法规要求范围内继续留存必要信息；
• 订单、支付、账务与退款信息：按照财税、支付和监管要求保存；
• 网络日志与安全记录：按照法律法规及安全管理需要留存；
• 上传文件、AI 会话和学习记录：在实现服务目的所需期间内保存，或依你主动删除、账号注销、功能下线等情况处理。

保存期限届满后，我们会依法删除或匿名化处理相关信息；如法律规定无法立即删除， 我们将停止除存储和采取必要安全保护措施之外的处理。

8. 你的权利

在法律法规规定范围内，你通常享有以下权利：

• 查阅、复制、更正、补充你的个人信息；
• 删除你的个人信息，或申请注销账号；
• 撤回同意或变更授权范围（不影响撤回前处理活动的合法性）；
• 要求解释个人信息处理规则；
• 对自动化决策、营销通知或不合理处理提出异议；
• 通过页面设置、客服或邮箱发起个人信息权利请求。

为保障你的账号与信息安全，我们在处理请求前可能核验你的身份。对于法律法规规定的例外情形， 我们可能无法立即完全响应，但会向你说明原因。

9. 未成年人保护

如你未满十四周岁，请在监护人同意并指导下使用本服务。若我们发现未成年人在未获得监护人同意的情况下 提供了个人信息，我们会依法采取删除、限制处理等措施。监护人可通过本政策载明的联系方式与我们联系。

10. 安全措施与安全事件

我们会根据个人信息处理目的、方式、信息种类及风险程度，采取相应的访问控制、权限管理、 加密/去标识化、日志审计、员工培训、应急预案等措施，尽力防止信息被未经授权访问、泄露、 篡改或丢失。

如发生或可能发生个人信息安全事件，我们将依法及时采取补救措施，并视情况向主管部门和你进行通知。

11. 政策更新

我们可能因功能调整、服务变化或法律法规更新而修订本政策。更新版本将在本页公示，并标注最近更新日期。 如涉及重大变更，我们会通过站内提示、公告、邮件、短信或其他合理方式提醒你。

12. 联系我们

如你对本政策、个人信息处理、账号注销、权利申请或投诉举报有疑问，可发送邮件至 info@xitun.ltd。

运营主体：湖南席兹文化有限公司（Hunan Xizi Culture Co., Ltd.）

D-U-N-S Number：569592671

网站备案号：湘ICP备2025104824号-1

你也可以同时查阅 《用户协议》，了解与服务使用、订单支付、知识产权和账号责任相关的规则。