我们非常重视您的个人信息和隐私保护，始终遵循合法合规、最小必要、公开透明、安全可靠的原则保护您的数据安全与个人隐私。我们制定本《隐私政策》（以下简称“本政策”），以便您了解我们如何收集、使用、传输、存储、保护您的个人信息，以及您可以如何行使相关权利。
本政策适用于渑池甜心科技有限公司（“我们”）提供的“甜心播客”（英文名：TXPodcast）产品和服务，包括
iOS、Android 移动应用、桌面应用以及随技术发展出现的新形态产品或服务。您使用甜心播客，即表示您已了解本政策所述个人信息处理规则；对于非必要但与扩展功能相关的信息，我们会根据具体场景另行向您告知并在必要时取得相应授权。
1. 我们收集的您的个人信息类型
1.1 账号登录与安全验证信息
您可以在未登录状态下浏览和收听公开播客内容。当您选择登录以使用生词本、复习、跨设备同步等功能时，甜心播客支持短信验证码、手机号密码登录，以及对应平台上的微信、Apple、Google 登录（详见 1.6），第三方登录无需强制绑定手机号。为完成注册、登录、身份识别、登录态保持、账号安全保护及异常排查，我们可能会收集和处理您的
所选登录方式对应的手机号码、短信验证码验证结果、第三方用户标识及授权的姓名、邮箱、头像、登录凭据的安全处理结果、用户 ID、登录状态、设备与网络访问日志
等必要信息。
为保障账号和服务安全，登录或敏感操作过程中可能需要完成安全校验；安全校验过程中可能处理验证结果、IP 地址、设备和网络访问日志等必要信息。
如您主动设置昵称、头像等账号资料，我们会根据您提交的内容保存并用于个人资料展示。头像图片经您通过系统相册选择器主动选取后上传，仅用于头像展示。除非功能明确展示或您主动分享，我们不会向其他用户展示您的手机号。
1.2 收听与学习信息
甜心播客用于收听播客并辅助语言学习。为提供核心服务，我们会处理您在使用过程中产生的收听与学习相关信息，包括您订阅或收藏的节目、播放进度与收听历史、播放偏好（如倍速）、字幕查看所需信息、查词记录、生词本内容（词条、来源单集、语境句、时间戳）、复习记录与复习排期、连续学习天数等学习统计所需信息。
上述信息用于实现播放续听、跨设备同步、生词收藏、复习调度（间隔重复）、学习统计、安全审计和问题排查等功能。我们不会向无关人员公开您的收听记录和生词本内容，也不会将相关信息用于第三方广告投放。
1.3 字幕转写、词典与发音能力
为辅助语言学习，我们会为播客单集生成字幕。该过程仅面向公开播客音频，不涉及您的任何个人音频或个人内容。
当您使用查词功能时，应用会向我们的服务端发送查询词以及必要的上下文信息（如单集标识、语境句、您的语言偏好），用于返回词典释义并支持将该词加入生词本。
单词发音功能由您设备上的系统语音合成能力在本地完成，不会向我们或任何第三方上传语音或文本内容。
1.4 播客内容与第三方源站
甜心播客中的播客节目（含音频、封面、节目简介等）来自各播客发布方的公开 RSS 源。当您浏览或播放相应内容时，应用可能直接向该节目的源站或其内容分发网络（CDN）请求资源，此时您的
IP 地址等网络信息会按互联网通行方式提供给相应源站。源站不受我们控制，其对信息的处理适用其自身的隐私政策。
1.5 设备、运行与本地缓存信息
为保障产品正常运行、服务安全、兼容性优化和问题排查，我们可能收集或处理必要的运行信息，包括您的 IP 地址、设备型号、操作系统版本、应用版本、使用语言、网络状态、接口访问日志、错误日志及安全日志等。我们不会为了第三方营销目的出售或出租您的个人信息。
应用可能在您的设备本地保存登录状态、偏好设置、播放进度、音频与封面缓存（含边播边缓存的音频数据）和其他必要缓存，用于提升加载速度和使用体验。其中对第三方播客等内容的本地缓存仅可用于本应用的播放需要：建议您及时自行删除缓存或设置自动清理，且不得将相关缓存用于与本应用无关的其他操作。您可以通过应用设置、系统设置、清除应用数据或卸载应用等方式管理本地数据。
1.6 第三方登录与 SDK
您可自愿使用微信、Apple 或 Google 登录及关联账号，无需强制绑定手机号。微信通过微信开放平台 SDK 完成授权，处理授权码、OpenID／UnionID 及您授权的昵称和头像；Apple 提供身份凭证、用户标识及可用的姓名、邮箱（含隐藏邮箱）。Google 登录在 iOS／Android 使用 Google Sign-In SDK（google_sign_in），在 Web／macOS 使用 Google 网页授权；我们处理 ID Token、授权码、Google 用户标识以及您授权提供的姓名、邮箱和头像，仅请求 openid、email、profile 权限。授权凭证由认证服务安全处理，仅用于登录、账号关联、资料展示及解除授权，不向这些登录服务发送收听历史或生词本内容。您可在设置页“账号关联”中解绑，并保留至少一种当前平台可用的登录方式。除登录 SDK 自身的数据处理外，当前不额外接入第三方统计、埋点或广告 SDK。
在 iOS 上，Google 登录 SDK 还可能处理用户标识、IP 地址、设备标识及与 SDK 运行有关的使用数据，用于认证、安全防护及服务分析；IP 地址可能用于推断设备的大致位置以防范欺诈。上述 SDK 处理不表示我们向 Google 发送收听历史、查词记录或生词本内容。您可查看
Google 登录 SDK 数据披露说明和
Google 隐私政策。
解绑或注销本应用账号时，我们会清理本应用的第三方绑定，并尝试撤销 Apple、Google 的远端授权；未能完成时提供手动撤销说明并请您确认。其他应用仍使用的身份关联会保留，无任何应用使用的第三方身份关联会被清理。为支持注销中断后的恢复，本设备暂存仅用于本次注销的凭据，完成确认与本地清理后删除。
1.6.1 Google 用户数据的处理、保留与删除
从 Google 获取的账号资料由我们运营的认证服务和本 App 业务服务处理，用于身份验证、账号关联、资料展示和账号安全。认证服务由我们自行部署和运营；用于托管、存储和网络传输的基础设施服务商仅在提供这些服务所必需的范围内处理相关数据。Google 处理登录授权及撤销请求，其 SDK 自身的数据处理见上文。我们不会将 Google 账号资料或授权凭证提供给广告商或数据经纪商。
我们不会将 Google 账号资料或授权凭证作为内容请求参数提供给播客源站。若 App 使用 Google 提供的头像地址，加载该头像会向图片托管服务器发送必要的网络请求。
我们仅请求 openid、email 和 profile 基本身份权限，不请求 Gmail 邮件、Google Drive 文件、通讯录或日历权限。我们不出售 Google 用户数据，不将其用于定向广告、信用评估，或开发、改进、训练通用或非个性化 AI／机器学习模型；也不使用 Google Workspace API 数据训练此类模型。我们不会把从 Google 登录取得的账号资料或授权凭证自动附加到第三方 AI 请求中；您主动输入的内容按本政策中对应功能的说明处理。
在 Google 登录或关联仍有效、且提供账号功能所需期间，我们保存 Google 用户标识及 Google 返回的已授权基本资料。授权码和 ID Token 用于完成认证；Google 返回可用的刷新令牌时，我们的认证服务会保存该凭证，用于本 App 的授权管理及后续撤销。我们通过 HTTPS 加密传输和服务访问控制保护这些数据，授权凭证不向其他用户展示。
在设置中解除 Google 关联会清理本 App 的 Google 关联及其保存的授权凭证，并尝试撤销 Google 授权；这不会自动删除 App 账号、业务数据或此前用于 App 展示的昵称、头像，您可以在个人资料中修改，或申请删除。您可通过 App 内编辑个人资料页的注销入口删除本 App 账号，也可通过
service@tianxin.tech 查询或申请删除个人信息。本 App 注销不等于删除甜心科技的共享登录账号；其他 App 仍在使用的身份资料和授权会继续保留。我们会移除不再被任何 App 使用的第三方身份关联；对于仍保留的公共账号资料，您可通过上述邮箱查询或申请删除。备份及必要日志适用第 6 节的保留原则。
您也可前往
Google 账号的第三方连接管理 取消对本 App 的授权。在 Google 侧取消连接不等于删除我们已经保存的 App 数据；删除数据请使用上述 App 内入口或联系邮箱。若 App 无法自动完成 Google 撤销，我们会提示您手动操作；点击确认提示仅表示您已知悉，不代表 Google 授权已成功撤销。
2. 功能所需接口和系统能力说明
在您使用甜心播客相关功能时，应用可能通过必要的服务接口或系统能力处理相关信息。涉及个人信息收集或系统隐私权限的场景如下：
| 功能或能力 |
涉及个人信息 |
使用目的及场景 |
说明 |
| 登录与账户授权 |
手机号码、登录状态、用户 ID、认证结果、登录与授权日志等 |
用于手机号、微信、Apple、Google 登录与关联、短信验证码验证、会话管理和账号安全 |
仅用于登录、账户授权和服务安全 |
| 安全校验 |
验证结果、IP 地址、设备和网络访问日志等 |
用于登录前安全校验、防止自动化滥用和保障账号安全 |
仅在登录或敏感操作需要安全校验时处理 |
| 系统相册 |
您主动选取的头像图片 |
用于设置个人资料头像 |
仅在您主动更换头像时经系统选择器处理 |
| 系统通知与媒体控制 |
播放状态、通知权限状态等 |
用于锁屏、通知栏、控制中心的播放控件展示与控制 |
仅用于播放控制相关展示 |
| 系统麦克风 |
语音音频、设备权限状态等 |
用于跟读、发音练习类学习功能 |
当前版本尚未启用相关功能；后续启用时会在您使用前请求麦克风权限并作出说明，仅在您主动使用并授权后处理 |
3. 我们如何使用您的个人信息
我们会在实现服务目的所必需的范围内使用、存储和处理您的信息，以提供手机号登录、账户授权、播客订阅与播放、进度同步、字幕与查词、生词本与复习、版本兼容、问题排查、系统安全保障等服务，并履行我们的法定义务。
我们会采取合理的预防措施保护您的个人信息不被未经授权地访问、披露、使用、变更、损坏或丢失。例如，在技术层面采用访问控制、加密传输、安全审计、限流和监控等措施，在管理层面通过制度与权限控制提升安全与隐私保护水平。但请您理解，任何安全措施都无法做到绝对无风险。
我们不会使用您的收听记录、查词记录或生词本内容进行第三方广告投放，除 1.6 所述登录 SDK 自身的数据处理外，我们不会向第三方统计平台发送您的行为数据。若后续产品新增其他广告、统计、崩溃分析或第三方营销能力，我们会在上线前更新本政策并依法履行告知和授权流程。
4. 信息共享、转让与公开披露
4.1 与服务提供方的必要处理
为实现登录与账户授权、安全校验、数据存储、接口访问和安全保障，我们可能在最小必要范围内向相关服务提供方提供或委托处理必要信息。我们会要求相关服务提供方按照法律法规、本政策和合理安全标准处理个人信息，不得将相关信息用于与服务无关的目的。
4.2 向播客源站的必要请求
如本政策 1.4 所述，播放或加载第三方播客内容时，应用可能直接向相应公开源站或其 CDN 发起网络请求。该过程仅传输完成内容加载所必需的网络信息，我们不会向源站提供您的手机号、用户 ID 或生词本等账号数据。
4.3 法定或安全必要披露
一般情况下，我们不会将您的个人信息转移或公开披露给任何公司、组织和个人。但在法律法规要求、行政或司法机关依法提出要求、为保护您或他人的生命财产安全、为维护平台和用户合法权益、为处理安全事件或争议所必需的情况下，我们可能依法共享、转让或披露相关信息。
如果甜心播客发生合并、收购、重组、资产转让、破产或类似交易，您的个人信息可能作为交易的一部分被转移。在此情况下，我们会在法律要求范围内采取合理措施，并在适当情况下向您告知该等变更。
5. 用户权利
您可以依法访问、更正、复制、删除您的个人信息，撤回已授权权限，注销账号，或要求我们说明个人信息处理规则。您可以通过应用内相关入口、系统权限设置或本政策末尾的联系方式提出请求。为保障账号安全，在处理您的请求前，我们可能会要求您验证身份。
对于生词本词条，您可以在应用内直接删除；对于手机号、昵称、头像等账号资料以及收听记录、复习进度等云端数据，您可以通过产品功能或联系我们进行查询、更正、删除处理。应用「编辑个人资料」页提供删除账号入口，删除账号后我们会依法对相关个人信息进行删除或匿名化处理。
对于保存在您设备本地的信息（如音频缓存、偏好设置），您可以通过应用设置、系统设置、清除应用数据或卸载应用等方式进行管理。
6. 数据保留、传输与删除
我们会根据业务场景，在实现服务目的所必需的期限内保存您的个人信息；如法律法规另有强制留存要求，我们将依法延长保存期限。账户、收听记录、生词本、复习记录和必要日志的保留期限会根据服务提供、争议处理、安全审计和法律要求确定。
您删除生词、清除收听记录或注销账号后，我们会在合理期限内删除或匿名化相关信息；但因备份、审计、安全、争议处理或法律强制要求，部分信息副本可能不会立即从备份系统中彻底删除。
如相关服务涉及跨境提供个人信息，我们会按照适用法律要求采取必要的保护措施，并在需要时履行告知、同意、评估、认证或标准合同等法定义务。
7. 权限说明
甜心播客可能根据功能需要申请网络访问、通知、相册或麦克风等系统权限。当前核心功能需要网络访问；锁屏与通知栏播放控件需要通知相关能力；更换头像需要相册权限；麦克风权限为跟读、发音练习类学习功能预留，当前版本尚未启用相关功能，后续启用时会在使用前向您请求授权。您可以通过系统设置管理相关权限，关闭部分权限可能会影响对应功能的使用，但不会影响其他无关功能。
8. 未成年人保护
甜心播客提供未成年人模式。若您是未成年人，请在监护人同意和指导下使用本服务。若监护人发现未成年人未经同意向我们提供个人信息，可通过本政策末尾的联系方式与我们联系，我们会依法处理。
9. 《隐私政策》如何更新
为向您提供更好的服务并随着业务发展持续完善产品，本政策可能适时更新。但未经您明确同意，我们不会实质性减损您依据本政策应享有的合法权利。政策更新后，我们会通过网站公告、页面提示、应用内通知或其他适当方式向您说明更新内容，也请您及时关注最新版本。
10. 适用法律
本隐私政策之订立、生效、解释、修订、补充、终止、执行与争议解决均适用中华人民共和国法律，如法律无相关规定的，则应参照通用国际商业惯例和（或）行业惯例。本隐私政策任一条款被视为废止、无效或不可执行，该条应视为可分的且并不影响本隐私政策其余条款的有效性及可执行性。
因本隐私政策产生之争议、纠纷，应由平台与您首先友好协商解决；在争议发生之日起 60 日内协商不成的，任何一方可将争议提交渑池仲裁委员会根据届时有效的仲裁规则仲裁解决，仲裁语言为中文。仲裁裁决是终局的，对各方均有约束力。
11. 联系我们
如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，您可以与我们联系：service@tianxin.tech。一般情况下，我们将在十五个工作日内回复。