超脑训练 · 隐私政策

本次更新要点（V1.2 → V1.3，2026-10-18）

• 新增「自定义编码内容与图片」披露：使用千位编码等自定义编码功能时，你填写的联想词与你主动上传的图片会保存到我们的服务器（境内），仅本人可见、可随时删除，删除后对应图片文件一并清除；
• 修正「不读取相册照片」表述为「未主动选择时不读取」，与实际实现一致；
• 「你的权利 · 删除」补充自定义编码（含图片）的删除出口。

引言

西安迈特沃思网络科技有限公司（以下简称"我们"）深知个人信息对你的重要性。我们依据《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》等法律法规，制定本《隐私政策》，说明我们如何收集、使用、存储、共享和保护你的个人信息，以及你享有的权利。

请你在使用本应用前仔细阅读并充分理解本政策。你开始使用本应用，即表示你已同意本政策。

一、我们收集哪些个人信息

我们遵循最小必要原则，仅收集实现功能所必需的信息。

1.1 账号信息

信息项	收集场景	是否必需
手机号	注册 / 手机号验证码登录	注册时必需
用户名	账号设置	必需
邮箱	账号绑定（选填）	选填
密码	账号登录	必需（以 PBKDF2 加盐哈希形式存储，不可逆，我们不掌握你的明文密码）
头像 / 昵称	个人资料（选填）	选填

1.2 训练数据（核心功能数据）

信息项	说明
训练项目、难度档位	用于记录训练内容
得分、正确率、总题量、对错题数	用于成绩与能力分析
记忆用时、回忆用时、平均反应时	用于训练分析
逐题作答轨迹	包含每题的作答内容、单题用时、是否正确，用于错误分析与针对性纠错训练。该轨迹数据在本地保存超过 30 天后自动清空作答载荷
训练时间（开始/结束时间戳）	用于遗忘曲线与训练习惯分析
修为、勋章、能力维度分	用于成长体系与能力画像

1.3 语音信息

场景	说明
语音输入（语音识别）	仅在你主动使用"听记数字""记忆宫殿""英语跟读"等语音输入功能时申请麦克风权限并采集你的语音，用于转换为文字。该能力为在线识别模式：语音音频会由设备系统的语音识别服务（在华为设备上为华为语音服务）上传至其云端处理并返回识别文本。我方服务器不接收、不存储你的音频；本机仅保留临时录音缓存，语音输入结束后即删除。你也可以不使用语音输入，改为手动打字作答。
语音播报（语音合成）	训练语音播报由文字转语音生成，不采集你的声音，不提供声音克隆/音色复刻功能。中文与听记数字播报使用设备内置离线语音合成（不联网）；AI 英文陪练与词汇故事的英文整句朗读经我方服务器转发至火山引擎（豆包语音）合成。

1.4 设备信息

我们收集设备型号与操作系统版本，仅用于排查兼容性问题与优化体验，不用于识别你的身份。

1.5 AI 功能相关的信息

• AI 教练 / 训练报告：上传你的训练统计数据（项目、得分、正确率、用时等，不含账号信息）用于生成诊断与报告；
• AI 英文陪练：上传你输入的文本或语音识别所得的文本（仅文字）用于评分与生成回复；
• 词汇故事：上传你输入的 3~5 个英文单词用于生成故事。

1.6 自定义编码内容与图片

当你使用「千位编码」等自定义编码功能时：

• 联想词：你为某个数字编码填写的联想词（文本），会随账号保存到我们的服务器，用于跨设备使用；
• 图片：你主动从相册选择的配图，经客户端压缩后上传至我们的服务器静态文件目录（境内），单张压缩后约 100KB，文件名为随机不可枚举字符串；
• 可见性：以上内容仅你本人可见，其他用户无法访问，也不会用于任何推荐或模型训练；
• 删除：你可随时在功能内删除单条编码，删除后对应的联想词与图片文件一并清除，不保留副本。我们不会在你未主动选择的情况下扫描或读取相册中的其他照片。

1.7 反馈信息

你在"意见反馈"中提交的内容，当前仅保存在你的设备本地，你可随时查看与导出。

我们不会收集：人脸、指纹、声纹等生物识别信息；通讯录、短信、通话记录；精确定位；相册中的照片（除你主动选择上传外）。
我们不使用任何第三方数据训练自有模型。

1.8 我们申请的权限

权限	用途	申请时机
ohos.permission.INTERNET（网络）	账号登录与注册、训练数据云端同步、AI 训练分析、英文语音合成	首次使用相关功能时
ohos.permission.MICROPHONE（麦克风）	语音输入转文字（听记数字、记忆宫殿、英语跟读等）	首次进入语音输入时

应用不申请相机、通讯录、位置等权限。你可随时在系统设置中关闭麦克风权限，关闭后仅语音输入功能不可用，其余训练功能不受影响。

二、我们如何使用这些信息

1. 提供核心功能：记录训练成绩、生成训练报告与遗忘曲线、计算能力维度、维护修为与勋章体系；
2. 提供 AI 功能：基于你的训练数据与输入文本，生成训练建议、英语评分与学习内容；
3. 账号与安全：完成登录验证、账号保护、数据同步与恢复；
4. 优化体验：根据训练表现为你推荐训练项目（可在「隐私管理」中关闭个性化推荐）；
5. 统计与故障排查：在你授权的前提下进行匿名使用统计、崩溃日志上报（可在「隐私管理」中关闭）；
6. 法律合规：满足法律法规要求。

我们不会将你的个人信息用于与上述目的无关的用途，也不会向任何第三方出售你的个人信息。

三、我们如何存储与保护

3.1 存储位置与同步

• 本地存储：训练数据默认保存在你的设备本地数据库中，未登录也可完整使用；
• 云端存储：你登录账号后，训练数据会自动增量同步至我们的服务器（用于跨设备使用与数据备份）。该同步在登录状态生效；你也可以在「隐私管理」中清除本地训练数据，或退出登录 / 注销账号以停止同步。
• 自定义编码与图片：你填写的联想词与主动上传的配图存储于境内服务器，按账号隔离、仅本人可见；你可随时在功能内删除，删除即时生效并同步清除图片文件。

3.2 存储地域与期限

• 服务器位于中华人民共和国境内；
• 账号信息在账号存续期间保存，账号注销后删除或匿名化；
• 训练记录长期保留用于成长曲线，但逐题作答轨迹载荷超过 30 天自动清空；
• 临时语音缓存与临时音频文件在当前会话或短期内清除。

3.3 安全措施

• 传输加密：全链路 HTTPS/WSS 加密；
• 密码保护：账号密码以 PBKDF2（SHA-256，加盐、多轮迭代）哈希形式保存，不可逆；
• 本地数据库加密现状（如实说明）：训练数据保存在设备本地数据库中。当前版本尚未对该数据库启用加密——该数据受操作系统应用沙箱与设备级加密保护，其他应用无法读取；但在设备被 root / 越狱或处于调试取证状态下存在被读取的可能。我们已制定加密迁移方案，将在正式发布（公测 / 上架）前完成本地数据库加密存储升级，升级完成后本节将同步更新；
• 权限隔离：账号级数据隔离，仅本人可访问自己的数据；
• 密钥保护：大模型、语音合成服务密钥仅存于服务器，不随应用分发；
• 自定义编码图片：文件以随机不可枚举文件名存放于静态目录，目录禁止列目录浏览，按账号隔离；删除接口仅允许本人调用；
• 访问控制与最小权限原则。

尽管我们采取了上述措施，但互联网环境并非绝对安全，请妥善保管账号与密码。

四、我们如何共享、转让、公开披露

4.1 与第三方共享的完整清单

我们不会向任何第三方出售你的个人信息。为实现功能，我们会在最小必要范围内与以下第三方共享：

#	第三方服务	提供方（主体）	用途	共享的信息	处理方式与说明
1	大语言模型服务（默认 Kimi）	月之暗面（Moonshot AI，api.moonshot.cn）	AI 教练诊断、训练报告、AI 英文陪练评分、词汇故事生成	训练统计数据（项目、得分、正确率、用时）或你主动输入的文本；不含手机号、邮箱等身份信息	经我方服务器 api-digmeta.metaverse9.cn/ai/proxy 转发，模型密钥仅存于服务器，不下发客户端
2	语音合成服务（英文播报）	火山引擎（豆包语音，openspeech.bytedance.com）	AI 英文陪练、词汇故事的英文整句朗读	待朗读的英文句子；不含身份信息	经我方服务器 /tts/synthesize 转发；中文与听记数字播报使用设备内置离线语音合成，不联网、不传数据
3	语音识别服务（语音输入转文字）	设备系统语音识别服务（华为设备上为华为语音服务）	把你说的话转成文字	你的语音音频	该能力为在线识别模式，音频由系统语音识别服务上传处理；我方服务器不接收、不存储音频；本机仅保留临时录音缓存并在语音输入结束后删除
4	翻译服务（可选）	网易有道 / MyMemory	词汇故事的中文对照翻译	待翻译的英文单词或短句	仅词汇故事模块使用；未配置翻译服务时回退本机词库，不发起请求
5	短信服务商	第三方短信通道	手机号注册 / 登录的短信验证码	手机号	仅用于验证码下发，不用于营销

关于你自己携带的密钥（BYOK）：你可以在「我的 → AI 设置」中改用你自行申请的模型密钥（如 DeepSeek、通义千问等）。此时相关请求由你的设备直接发送给你选择的服务商，按其隐私政策处理，我方服务器不经手。

4.2 转让与公开披露

• 我们不会转让你的个人信息，除非发生合并、收购等情形，届时将告知并要求承接方继续受本政策约束；
• 我们不会公开披露你的个人信息，除非取得你的同意或法律法规要求。

五、你的权利

权利	实现方式
访问与查阅	在「训练记录」「能力画像」中查看你的数据
更正	在「设置/个人资料」中修改用户名、头像等
删除	在「隐私管理」中清除训练记录；卸载应用可清除本地数据
删除自定义编码	在「千位编码」工作台删除任意自定义编码（含已上传图片），服务端同步清除
导出	在「隐私管理」中导出训练数据
注销账号	在「隐私管理」中申请注销，注销后删除或匿名化你的个人信息
撤回同意	在「隐私管理」中关闭个性化推荐、匿名统计、崩溃上报等授权；在系统设置中关闭麦克风权限可停止语音输入功能
投诉举报	通过「帮助与客服 → 意见反馈」或客服邮箱联系我们

我们将在收到你的请求后 15 个工作日内予以答复处理。

六、未成年人保护

• 若你未满 14 周岁，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本应用；
• 我们不会主动向未满 14 周岁的儿童收集与服务无关的个人信息，也不会将儿童信息用于广告投放；
• 监护人如发现儿童未经同意使用本应用，可通过客服渠道联系我们删除相关账号与数据；
• 详见《儿童个人信息保护规则》。

七、AI 生成内容的标识

依据《互联网信息服务深度合成管理规定》《生成式人工智能服务管理暂行办法》《人工智能生成合成内容标识办法》，本应用对 AI 生成内容作显式标识：AI 教练建议、训练报告、词汇故事、英文陪练回复等界面均固定展示「内容由 AI 生成，仅供参考。」。AI 生成内容可能不准确、不完整或存在偏差，请自行判断，不要将其作为决策的唯一依据。

八、本政策的更新

我们可能根据业务调整或法律法规要求更新本政策。更新后我们将在应用内以显著方式提示，你继续使用即视为接受更新内容；若你不同意，可停止使用相关功能或注销账号。

九、联系我们

• 应用内：「我的 → 帮助与客服 → 意见反馈」
• 客服邮箱：support@metaverse9.cn
• 官方网站：https://www.metaverse9.cn
• 运营者：西安迈特沃思网络科技有限公司

我们将在收到后尽快查阅并处理。