更新日期：2025年07月18日
生效日期：2025年07月18日
第一章 总则
第一条 制定依据与目的
为规范字库星球服务提供者（以下简称 “我方”）对用户个人信息的处理行为，保护用户合法权益，依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规，结合我方提供服务的实际情况，制定本政策。
本政策旨在明确我方在提供字库星球产品及服务过程中，个人信息的收集、使用、共享、存储、保护等规则，以及用户享有的个人信息权利，为用户知悉并自主选择提供依据。
第二条 适用前提
用户在使用我方服务前，应仔细阅读并充分理解本政策全部内容，重点关注以粗体 / 粗体下划线标识的条款。用户对本政策有疑问、意见或建议的，可通过本政策第九章载明的联系方式与我方沟通。
用户同意本政策，即视为知悉应用功能及功能运行所需必要个人信息，并授予我方相应的收集使用授权。但该同意不视为用户已单独同意开启附加功能、处理非必要个人信息或敏感个人信息。对于附加功能开启、非必要个人信息及敏感个人信息的处理，我方将根据用户实际使用场景单独征求同意。
第二章 适用范围
第三条 服务覆盖
本政策适用于我方以网站、客户端、小程序及其他随技术发展出现的新形态服务载体，向用户提供的全部产品及服务。
第四条 例外情形
我方及关联公司就其独立提供的产品或服务另行制定隐私政策的，相应产品或服务的个人信息处理适用该独立政策。
其他第三方向用户提供的服务，其个人信息处理规则由第三方另行规定，不适用本政策。
第三章 个人信息的收集与使用
第五条 信息分类及收集原则
用户使用我方产品 / 服务时，我方收集的个人信息分为以下两类：
- 必要信息：为实现产品及 / 或服务基本功能，用户必须授权我方收集、使用的信息。用户拒绝提供的，将无法正常使用相应服务；
- 非必要信息：为实现产品及 / 或服务附加功能，用户可选择是否授权我方收集、使用的信息。用户拒绝提供的，不影响基本功能使用，但可能无法使用相关附加功能或达到预期效果。
第六条 具体场景下的信息处理
（一）用户注册与账户管理
- 账号注册：用户注册字库星球账号时，需提供境内手机号码以接收验证码，用于身份核验及账号登录。仅使用浏览、搜索功能的，无需注册及提供该信息；
- 第三方账户关联：经用户单独同意，我方可从第三方获取其账户信息（如昵称、头像，具体以授权内容为准），并与字库星球账号绑定，方便用户通过第三方平台直接登录；经用户单独同意，我方也可向第三方提供用户账户信息（如头像、昵称），以便利第三方账户注册或登录，且仅在授权范围内使用；
- 账户信息维护：用户可自主编辑头像、昵称、手机号码等基础信息；可选择填写职业、角色等非必要信息以获取专项权益，不提供该类信息不影响基本服务；
- 身份认证：为满足法律法规及监管要求、确保用户身份真实、保障系统安全，在特定场景（如申请成为内容创作者、参与赛事、领取实物奖励、权益兑换，或依法需核验身份的其他情形）下，用户需提供身份认证信息（包括姓名、身份证信息等，以实际场景提示为准），并授权我方通过国家权威身份认证机构或支付宝等合法渠道核验。该类信息仅用于认证及法律法规规定的其他用途，未经用户明示授权不得挪作他用。
（二）浏览与搜索服务
- 浏览信息：用户使用素材浏览、内容播放功能时，我方需收集设备信息及日志信息（包括浏览记录、收藏记录、下载记录、播放时长、访问时间等），以保障服务一致性；
- 搜索信息：用户使用搜索功能时，我方收集搜索记录（包括搜索词、搜索时间、浏览轨迹等），部分信息将暂存于用户设备端并可展示搜索历史。单独的搜索词信息无法识别用户身份，不属于个人信息，我方可依法合理使用。
（三）信息发布功能
- 收藏与分享：用户使用收藏、分享功能时，我方收集相关操作日志（包括收藏内容、分享对象、操作时间等），仅用于实现功能及我方明确告知的其他目的；
- 评价与互动：用户对内容、服务进行评价时，我方收集评价内容及用户头像，并在公共页面展示；用户制作、编辑、发布内容时，其头像、昵称、发布内容（文字、图片、视频等）及互动信息（评论、点赞等）将被收集并可能在公共页面展示。前述过程中，我方将根据功能需求请求相机、相册等权限，用户拒绝授权的，无法使用相应功能但不影响其他服务。
（四）交易与支付服务
用户购买产品 / 服务（如充值会员、积分包）时，我方需根据服务类型收集交易信息（包括交易金额、时间、订单编号、状态、支付方式及状态等），用于保障交易完成、确保交易安全、提供订单查询及客户服务。其中，充值记录、消费记录属于敏感个人信息，为交易必要信息，不提供将导致无法完成交易。
（五）通知与互动服务
- 消息通知：我方可通过用户提供的联系方式（如电话、邮箱、微信账号）发送服务通知（如身份验证、安全提示、体验调研等）；也可通过短信、邮件、弹窗等方式推送商业信息（如服务推广、活动通知等）。用户不愿接收商业信息的，可通过消息退订功能或联系客服关闭；
- 活动参与：用户参与我方举办的活动时，我方可能收集其昵称、头像、联系方式、收货信息等，用于活动报名、权益发放、奖品兑换等。相关信息收集范围将在活动规则中明确并征得用户同意；若活动为我方与关联方或第三方联合举办，经用户同意后，我方将与合作方共享必要信息，或同步账户信息、参与进度等，以保障服务连贯性。
（六）客服与争议处理
- 身份核验：用户联系客服或申请争议处理时，我方需收集必要信息以核验用户身份，保障账户安全；
- 记录留存：为及时解决问题并留存处理依据，我方可能保存用户与客服的沟通记录（包括账户信息、用户提供的证明材料、联系方式等）；
- 服务优化：为提升服务质量，我方可使用用户与客服沟通时提供的信息、问卷调查反馈等，用于服务改进。
（七）安全保障
为防范网络安全风险（如钓鱼攻击、诈骗、病毒入侵等）、识别违规行为，我方可能在应用中嵌入关联公司开发的安全 SDK，收集设备信息（如 IMEI、MAC 地址）、服务日志信息，并整合用户账户信息、关联方及合作伙伴依法共享的信息（经用户授权或符合法律规定），用于账户风险评估、身份验证、安全事件处置等，且严格遵循法律法规规定的必要限度。
（八）AI 识字功能
- 基础功能：用户使用 AI 识字功能时，我方需收集设备信息、操作系统信息、网络信息及日志信息（包括浏览器信息、浏览记录、内容生成记录、分享及下载记录、访问时间等），该类信息为功能必要信息，不提供将导致无法使用；使用上传、下载功能时，我方将请求相册权限；
- 肖像处理：用户使用 AI 识字功能上传原始肖像的，我方仅基于人工智能模型提供图像处理服务，不提取识别信息，不用于身份识别；该类信息在服务完成后将自动删除，且在收集、传输、存储过程中采取严格加密措施保障安全；上传信息时，我方将请求相机、相册权限。
（九）其他附加服务
- 系统权限调用：为提升服务便捷性，我方在附加服务中可能需调用系统权限（如位置、通讯录等）以收集相关信息。用户可自主开启或关闭权限，关闭权限后，我方将停止基于该权限的信息收集，且不影响基本服务；
- Cookie 及同类技术：用户使用服务时，我方可能通过 Cookie 或同类技术收集、存储其访问信息，仅用于保障服务安全稳定运行（如账户安全验证、异常排查）、优化用户体验（如减少重复操作），不用于本政策外的其他目的。用户可通过浏览器设置清除 Cookie 或拒绝我方使用，但若此，可能无法使用依赖该技术的服务。
（十）其他规则
- 第三方信息授权：用户提供的信息含其他自然人个人信息的，需确保已获得合法授权；
- 信息用途变更：我方将信息用于本政策未载明的其他用途，或变更信息使用目的的，需事先获得用户同意；
- 去标识化处理：经安全加密及去标识化处理（无法识别特定个人）后，我方可将数据用于机器学习、算法训练、数据分析等，以优化产品体验及辅助商业决策。
第四章 合作方处理及信息的转移、公开
第七条 合作方处理原则
我方与合作方（包括关联方及第三方）合作处理个人信息时，遵循以下原则：
- 合法必要原则：处理行为具有合法基础及正当目的，且限于实现目的的最小范围；
- 用户知情原则：充分保障用户对个人信息处理的知情权与决定权；
- 安全保障原则：对合作方的安全能力进行评估，通过协议约定数据保护义务，确保信息安全。
用户可通过指定路径查询合作方详情。
第八条 合作场景及规则
- 委托处理：我方可委托合作方处理个人信息，仅为实现本政策载明的目的，且通过协议限制合作方的信息使用范围（不得超出委托事项）；合作方超范围使用的，需单独获得用户同意；
- 共同处理：与合作方共同处理个人信息的，需签署协议明确双方权利义务，确保符合法律规定及数据安全要求；
- 具体合作场景：
- 物流与售后：为实现商品配送、售后处理，我方将必要信息（如商品信息、收货信息）提供给仓储、物流等合作商；
- 联合营销：与合作方联合举办活动时，经用户同意，向合作方提供发放奖励所需信息（如收货信息）；
- 支付服务：为完成支付、保障交易安全，通过用户选择的支付机构收集并共享交易信息（如订单信息、支付状态）；
- 安全与分析：合作方可为保障服务安全（如风险监测）、提供数据分析服务（如广告效果评估）而处理必要信息，且不包含个人身份信息；
- 技术支持：委托合作方提供技术基础设施、用户体验分析等服务时，仅向其提供必要信息。
我方应用中嵌入的合作方 SDK 或类似程序，需通过安全检测，且合作方需按本政策及协议约定处理信息；合作方单独获得用户同意的除外。用户可通过指定路径查询 SDK 详情。
第九条 信息转移
因合并、分立、解散、破产等原因需转移个人信息的，我方将向用户告知接收方信息，接收方需继续履行本政策义务；接收方变更处理目的或方式的，需重新获得用户同意。
第十条 信息公开
我方仅在以下情形公开披露用户个人信息：
- 基于用户主动选择或单独同意；
- 用户存在违法违规行为或严重违反服务协议，或为保护其他用户、公众利益，需披露相关信息（如违规事实、处理措施）。
第十一条 停止运营
我方停止提供产品 / 服务的，将立即停止收集个人信息，通过逐一通知或公告方式告知用户，并对相关个人信息进行删除或匿名化处理。
第十二条 豁免情形
根据法律法规及国家标准，以下情形中，合作方处理个人信息，或我方转移、公开个人信息，无需获得用户同意：
- 为订立、履行用户作为一方当事人的合同所必需；
- 为履行法定职责或法定义务所必需（如应对诉讼、配合行政执法）；
- 为应对突发公共卫生事件，或紧急情况下保护自然人生命健康和财产安全；
- 为公共利益实施新闻报道、舆论监督，在合理范围内处理；
- 处理用户自行公开或其他合法公开的信息（如合法新闻报道、政府公开信息）；
- 法律法规规定的其他情形。
第五章 用户的个人信息权利
第十三条 权利内容及行使方式
用户依法享有以下个人信息权利，可通过对应途径行使：
- 查阅、更正与补充：登录字库星球，进入 “个人中心” 操作；
- 复制：通过本条第 1 项所述路径查询后复制个人信息；
- 删除：通过本条第 1 项所述路径删除部分信息，或申请注销账户删除全部信息。存在以下情形的，可联系客服申请删除：
- 我方处理行为违反法律法规；
- 未经用户同意收集、使用信息；
- 处理行为严重违反约定；
- 处理目的已实现、无法实现或不再必要；
- 我方停止提供服务或信息存储期限届满。
我方响应删除请求的，将同时通知从我方获取该信息的主体及时删除（法律法规另有规定或该主体已独立获得授权的除外）；
- 账户注销：用户可通过字库星球指定页面主动注销账户。账户注销后，我方将停止提供服务，并按法律要求删除或匿名化处理用户个人信息；
- 约束自动决策：对基于算法作出的可能影响用户合法权益的自动决策，用户可通过客服提出异议。
第十四条 响应机制
- 处理时限：用户或其监护人、近亲属等有权主体提出上述请求的，我方将在 15 个工作日内答复；
- 身份核验：为保障信息安全，我方可能要求用户提供身份验证材料（如账户信息、书面申请等），核验通过后再处理请求；
- 费用与拒绝：合理请求原则上免费，对重复、超出合理范围的请求可酌情收费；对与用户身份无关、无合理理由或技术上不可行的请求，可予以拒绝。
第六章 个人信息的存储
第十五条 存储期限
我方仅在实现本政策目的所必需的期限内存储个人信息，法律法规有强制留存要求的（如《电子商务法》规定交易信息需保存至少三年），从其规定。
存储期限的判断依据包括：服务目的实现、服务记录留存需求、用户同意的留存期限、法律法规及约定的其他要求。超出期限的，将依法删除或匿名化处理。
第十六条 存储地点
我方在境内收集和产生的个人信息，均存储于中国境内。存在以下情形的，经履行法定义务后，可向境外提供：
- 法律法规明确规定；
- 获得用户单独同意；
- 为订立、履行跨境合同所必需。
上述情形下，我方将依法采取安全保障措施。
第十七条 安全保障
- 技术措施：采用加密技术（如 SSL 协议、HTTPS 协议）、访问控制机制、安全防护系统等，防止信息被未授权访问、泄露、篡改或损坏；
- 管理措施：建立数据安全管理体系，设置个人信息保护专职部门，加强员工培训与考核；
- 安全事件响应：发生信息安全事件时，立即启动应急预案，采取补救措施，按规定告知用户（如事件影响、处置措施、补救方案）并向监管部门报告；
- 风险提示：用户在服务中向他人披露个人信息的，需自行承担风险；如怀疑账户信息泄露，应立即联系我方处理。
第七章 政策的更新
第十八条 更新机制
因服务调整、技术发展或法律法规变化，我方可能修订本政策。修订不限制用户依据原政策享有的权利，且会通过页面公示、弹窗提示等方式通知用户；属于重大变更的，将提供更为显著的通知。
第十九条 重大变更情形
本政策的重大变更包括但不限于：
- 业务模式重大调整（如处理目的、信息类型、使用方式变更）；
- 主体变更（如因并购导致政策适用主体变更，且新主体变更处理方式）；
- 信息共享或公开披露的主要对象变更；
- 用户权利及行使方式重大调整；
- 个人信息保护负责人及投诉渠道变更；
- 个人信息保护影响评估显示存在重大权益影响。
第八章 未成年人保护
第二十条 一般保护
我方推定用户具有相应民事行为能力。未成年人使用服务的，需经其监护人同意并在监护下进行，监护人对未成年人的信息提供及使用行为承担责任。
第二十一条 儿童保护
14 周岁以下儿童使用服务的，其监护人需仔细阅读《儿童个人信息保护规则》，在获得监护人同意后，儿童方可在监护下使用。
第九章 联系与争议解决
第二十二条 联系方式
用户对本政策有疑问的，可通过以下方式联系：
- 字库星球页面公示的客服渠道；
- 个人信息保护专职部门：service@zikuxq.com（请注明事项及事实依据）。
我方将在 15 个工作日内回复，不受理与本政策及个人信息权利无关的请求。
第二十三条 争议解决
用户对我方答复不满意，或认为信息处理行为侵害其合法权益的，可向被告住所地有管辖权的人民法院提起诉讼。
附录：定义
- 字库星球服务提供者：指成都字库星球科技有限公司；
- 关联公司：指成都字库星球科技有限公司；
- 个人信息：以电子或其他方式记录的与已识别或可识别自然人有关的各种信息，不包括匿名化处理后的信息；
- 敏感个人信息：一旦泄露或非法使用，易侵害自然人权益的信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息及不满十四周岁未成年人的信息；
- 儿童：不满十四周岁的未成年人；
- 设备信息：包括设备标识符、应用信息、系统信息、网络环境信息、传感器信息等（以实际采集为准）；
- 服务日志信息：包括浏览记录、搜索记录、操作轨迹、IP 地址、访问时间等；
- 去标识化：个人信息经处理后，无法在不借助额外信息的情况下识别特定自然人；
- 匿名化：个人信息经处理后，无法识别特定自然人且不能复原。