Study Nook 隐私政策
Study Nook 的个人信息处理者为Study Nook 个人开发者（以下称“我们”）。本政策适用于 Study Nook 应用、对应官网页面、LESS ID 在本应用中的登录与绑定，以及在线自习房间。隐私联系邮箱：contact@lessword.cn。其他 LESS 产品的特有功能适用各自的隐私政策。
请先了解：联网进入房间时，我们会处理连接所需的网络信息和随机客户端标识；登录时处理所选方式的账号信息；你提交的弹幕先审核，通过后公开给同房间用户。应用提供的场景和音乐为预置内容，当前不采集摄像头或麦克风内容，也不使用广告追踪或个性化广告。
一、我们处理哪些信息，为什么处理
1. 浏览场景、播放音乐与本地设置
应用在设备上读取预置画面与音乐，并保存语言、音乐和弹幕显示偏好、最近使用的登录方式等设置，用于记住你的选择。未登录时设置保存在本地；登录后，语言、弹幕显示、配乐开关、音量和弹幕颜色关联至同一 LESS ID，同步到 iPhone、iPad 和 Mac。服务器保存这些偏好值、字段版本和经过处理的账号标识，以合并修改并避免离线旧设置覆盖云端较新的选择。离线修改先保存在设备上，联网后重试；退出登录后切回访客设置，账号设置保留以便再次登录。LESS ID 服务验证 Apple 购买并单独管理 Study Nook Pro，不通过设置同步授予会员。当前不提供学习时长、笔记或专注记录的云同步。浏览与播放无需向我们提交真实姓名、通讯录、照片或精确位置。
2. 进入在线房间
即使未登录，进入房间也会向服务器传输设备上随机生成的客户端标识、所选房间、连接和断开状态、请求时间，以及网络连接必需的 IP 地址和请求头信息，用于建立连接、统计在线人数、接收消息、防止刷屏及排查故障。随机标识不是广告标识符，也不是设备硬件序列号；它保存在本地，并用于识别该应用安装的连接。在线人数以汇总方式展示。
3. LESS ID 登录、注册与绑定
本应用仅提供 Apple 和邮箱登录，不提供手机号登录或短信验证码入口。
- 邮箱登录：处理邮箱地址、验证码、验证结果和必要的发送记录，以提供邮箱验证和登录。邮件会通过阿里云邮件服务发送至你指定的邮箱。
- Apple 登录：在你主动授权后，处理 Apple 返回的应用用户标识、身份凭证，以及授权返回的邮箱或隐藏邮箱及验证状态。我们不获取 Apple 账号密码。
- 统一账号与会话：处理 LESS ID、内部用户标识、已绑定的登录方式与标识、账号状态、会话令牌和有效期、登录客户端标记，以及安全验证所需的请求时间、来源 IP 或其加密摘要、应用请求头信息。用途包括识别账号、保持登录、管理绑定和防止滥用。
不同登录方式仅在按流程绑定到同一 LESS ID 后用于登录该账号。当前账号接口可能返回统一账号的产品权益信息以验证账号状态；这不会使 Study Nook 自动读取你在其他产品中的词典文件、学习内容或其他私人资料。
4. 发送文字弹幕
我们处理你主动提交的文字、房间标识、消息标识、发送时间和经过处理的发送者标识，用于发送前审核、通过后的实时展示、去重、识别本人发言、最近 24 小时的记录及安全管理。发言需核验 LESS ID 已绑定并验证 Apple 或邮箱身份；审核服务不会收到相应登录标识。服务器在认证过程中使用账号内部标识；公开消息中不直接附带你的手机号、邮箱或原始 LESS ID。经过处理的标识仍可能关联同一用户，不能据此认为发言完全匿名。
5. 反馈、举报与权利请求
应用内举报会提交所选发言标识、举报原因和举报人的经过处理的账号标识。服务器留存被举报内容、房间、时间及处置所需证据。申诉会处理你提交的说明、对应处置标识和必要账号关联，用于人工复核与反馈；相关资料不向房间内其他用户展示。
你联系我们时，我们会处理你主动提供的邮箱、问题描述、必要截图、账号核验信息及沟通记录，用于回复、处理投诉或落实数据权利。请勿发送密码、完整验证码或与问题无关的敏感资料。
6. 官网访问与运行安全
访问官网、登录接口或房间服务器时，服务器及基础设施可能记录 IP 地址、访问时间、请求路径、响应状态、浏览器或应用请求头等运行和安全日志。本次 Study Nook 官网页面不设置分析、广告或追踪 Cookie，也不嵌入第三方统计脚本。
我们在提供你请求的服务所必需、获得同意或履行法定义务等适用法律依据下处理信息。对于需要你同意的可选处理，你可以拒绝或撤回；依法需单独同意时，我们会另行取得，不以本政策代替相应授权。
7. Pro 购买与权益验证
购买由 Apple 的 App Store 处理，我们不会接收你的银行卡号或 Apple 账户密码。购买前，LESS ID 服务向 Apple 提供稳定的购买账号标识，用于将交易关联至已登录的 LESS ID。我们验证 Apple 签名的交易，并保存交付购买、跨设备恢复、处理归属争议及识别退款所必需的订单、支付和产品授权记录，包括 LESS ID 账号归属、商品、交易及原始交易标识、购买时间、已验证的交易环境、可获得的价格与币种及退款状态。沙盒测试记录与真实购买区分保存。
发送 Pro 专属颜色弹幕时，房间服务通过加密连接或同一服务器内的私有连接，向 LESS ID 服务确认当前账号的 Study Nook 权益。账号服务向 Apple 查询交易当前状态，并使用短期缓存减少重复请求。完整购买凭证不会持久化到弹幕数据库，不会作为弹幕公开或交给文字审核服务。设备可在系统钥匙串中按账号缓存已验证权益，供最多 24 小时的离线使用；退出或切换账号会立即移除旧账号的当前使用权限。弹幕颜色与弹幕内容共同保存并按同一规则删除；所选颜色作为 LESS ID 设置同步。
二、公开弹幕与数据边界
发送弹幕表示申请将该文字及相关互动信息公开给房间内其他用户；审核通过后才公开。其他用户可以查看最近 24 小时的记录，并可能自行复制或截图。请勿在正文中填写自己或他人的私人信息；即使系统不附带手机号，正文中由你填写的信息仍会被看到。
切换弹幕显示、退出房间或退出登录，不会立即撤回已发送内容。可在仍在展示的发言上长按或右键选择举报，在“发言与审核”查看本人发言状态、处置通知并提出申诉。需要删除自己的发言或处理应用内无法提交的请求时，可向本页邮箱提供房间、大致时间和相关文字，我们会核验并处理。我们无法直接清除他人已自行保存的副本，但会依法提供必要协助。
用户屏蔽仅在本设备处理：保存被屏蔽用户的转换后发言标识及屏蔽时间，用于在所有自习室隐藏其评论和飘屏；不保存被屏蔽的评论正文，不通知对方，也不上传或跨设备同步屏蔽名单。可在设置中解除屏蔽；当前登录账号的注销申请受理后，会清除本设备的屏蔽记录和登录凭证。
三、第三方服务与信息提供
当前客户端使用 Apple 系统能力，不嵌入第三方广告、统计或 Bmob 客户端 SDK。以下服务在系统授权或服务端处理过程中参与，并不因此取得与该功能无关的设备数据：
Apple · 通过 Apple 登录
在你选择 Apple 登录时，由 Apple 提供身份认证；我们接收授权返回的用户标识、身份凭证和相关邮箱信息，用于验证与绑定账号。Apple 系统侧的信息处理适用其规则。
Bmob · 既有统一账号衔接
Study Nook 不发起短信验证码请求。使用曾经关联 Bmob 的既有 LESS ID 时，服务端也可能核对必要的旧账号标识、手机号验证结果及绑定关系，以防止账号归属错误；不向其发送 Study Nook 弹幕正文。
阿里云 · 云服务器与邮件发送
为官网、LESS ID 和在线房间提供服务器与网络基础设施，承载本政策所列服务数据及必要运行日志；邮箱验证时处理收件邮箱、验证码邮件内容及发送状态。你选用的邮箱服务商也会为投递与保存邮件处理相应内容。
阿里云 · 文本内容审核
为识别违法、有害、骚扰、诈骗及侵犯隐私等内容，服务器通过阿里云杭州地域接口提交你主动发送的弹幕正文，接收风险等级、标签及请求标识。请求不附带手机号、邮箱、原始 LESS ID、用户 IP 或设备标识；正文中你主动填写的私人信息仍可能随正文提交。审核异常或需要进一步判断时，内容保持待审核，由运营人员复核；你可对拒绝发布或禁言提出申诉。客户端不嵌入内容审核 SDK。
我们不会出售个人信息。委托服务商处理时，会限定必要目的和范围并要求相应保护。向其他独立处理者提供、公开披露或转让信息时，会依法履行告知、取得相应同意等义务；依法履行监管、司法要求的除外。发生运营主体变更时，会告知接收方并依法保障你的权利。
四、保存地点、期限与安全
- 地点：我们自有服务的账号与房间数据部署在中国大陆的云服务器。Apple 登录和你选用的邮箱服务商按其各自规则处理数据；这不等于承诺所有第三方数据均只在境内处理。若我们需要向境外提供个人信息，会先履行适用的告知、单独同意及其他法定程序。
- 弹幕：常规房间数据库滚动保留最近 24 小时的弹幕。每条弹幕自审核通过并公开发布起满 24 小时后退出展示，并从常规房间数据库清理；服务中断时，在恢复后清理已到期内容。该规则针对常规房间历史，不代表所有账号资料、日志、备份或依法保存的举报证据也同时删除。
- 审核、举报和申诉：普通待审核发言自提交起最多保留 24 小时，超时后不再发布；审核通过的普通发言正文保留至公开发布满 24 小时，其他已处理普通正文在提交满 24 小时后清理；违规处置、举报所需的内容快照、申诉说明、审核结果摘要、通知及操作记录单独保存，最长 180 天，到期自动清理。禁言状态仅作用于 Study Nook 发言并在到期后解除，不注销 LESS ID。调用量统计不包含正文，用于控制服务费用，保存约 3 个月。
- 同步设置：账号偏好在使用账号期间保留；账号注销受理后随 Study Nook 账号数据清理，本设备上的对应账号设置缓存也会清除。
- 账号与绑定：在提供统一账号服务所需期间保存。注销或符合删除条件后，我们会依法删除或作匿名化处理；仍须履行的法定义务、纠纷或安全事件所需记录，在对应必要期限内限制用途保存。
- 会话与验证：登录凭证具有有效期；退出登录会清除本地会话并向服务器请求使该会话失效。验证码有效期以界面提示为准，验证记录与防滥用记录按安全需要保存，验证码失效不等于全部相关记录立即删除。
- 日志、备份和支持记录：在排查故障、处理请求、安全保障或法律要求所需的最短期间内保存；目的实现或期限届满后依法清理。法律规定保存期限未届满，或技术上暂难立即删除时，除保存和必要保护外停止其他处理。
- 本地数据：偏好和随机客户端标识在设备本地保存；登录凭证保存在系统钥匙串中。卸载不一定清除钥匙串中的凭证，建议先退出登录，可在应用内另外发起账号注销。
我们采用加密传输、登录凭证校验、系统钥匙串、访问限制和发送频率控制等措施保护数据。若发生个人信息安全事件，会及时处置并依法通知受影响用户及主管部门。
五、权限与自主选择
当前应用的场景、音乐与文字互动不需要摄像头、麦克风、通讯录、相册或精确定位权限，也不读取广告标识符。网络用于登录、在线人数、弹幕和最近 24 小时的记录；系统如提供联网控制，你可在设备设置中管理，关闭后相关在线功能无法使用。预置画面与音乐本身不依赖上述敏感权限。
你可以选择不登录、不发言、退出房间、关闭弹幕显示或退出账号。Apple 登录授权也可在 Apple 账号设置中管理；撤销该授权不等于自动注销 LESS ID。
六、查阅、更正、删除与注销
你可以在“设置 → 账号与安全 → 注销账号”中发起注销，使用当前账号已绑定的登录方式重新验证，阅读影响说明后确认提交，无需另行发送邮件。申请受理后停止该账号登录和使用，并在 15 个工作日内完成清理；历史账号和交易记录可能需要后台核验。“设置 → 注销进度”会显示申请编号、处理进度及完成确认，退出登录后仍可查看。
为处理注销，我们保存申请时间、状态、必要的核验与清理记录；本设备在系统钥匙串中保存专用查询凭据，服务器只保存其摘要。该凭据仅用于查询注销状态。账号资料、自习室评论、云端学习数据和云词典将删除或匿名化；依法需保留的交易、违规处置等记录，按本政策的必要期限限制用途保存。如遇处理延误，进度页不会将其显示为完成，可凭申请编号联系我们查询。
如曾使用 Apple 登录，可在 Apple 账号设置的“通过 Apple 登录”中停止将 Apple 账号用于本应用；此操作不影响注销申请的处理。注销账号不会自动取消 Apple 管理的订阅或申请退款，如有订阅，请前往 Apple 管理页面取消，避免继续扣费。
你仍可以依法申请查阅、复制、更正、补充或单独删除个人信息，撤回基于同意的处理，申请解释处理规则。请发送邮件至 contact@lessword.cn，说明“Study Nook 隐私请求”及你希望处理的事项。我们会进行必要、适度的身份核验，并在 15 个工作日内回复处理结果或进展；复杂情况会说明原因及预计时间。
LESS ID 是统一账号。应用内的注销确认针对整个 LESS ID，影响同一账号在 LESS、Lexis 等产品中的登录、云端数据和账号权益。申请受理后不可撤销，请先备份所需资料。仅删除 Study Nook 相关数据可另行联系我们。退出登录、卸载应用或撤销 Apple 授权均不等于注销统一账号。
撤回同意不影响撤回前基于同意已开展处理的效力。对依法不能立即满足的请求，我们会说明理由；你仍可以向有权机关投诉或依法寻求救济。
七、未成年人保护
未成年人应在监护人指导下使用服务。当前尚未提供专门的监护人同意流程；在相应流程提供前，不满 14 周岁的用户请勿注册账号、使用联网房间或提交个人信息。若监护人发现儿童已提交信息，请联系我们核查；对未经有效监护人同意处理的儿童个人信息，我们会依法尽快删除或采取其他必要措施。
八、政策更新与联系
功能、数据处理方式或法律要求变化时，我们会更新本政策并标明日期。处理目的、信息类型、接收方等发生重大变化时，将适当提示；依法需要重新取得同意时，会先取得同意再进行相应处理，不以继续浏览网页替代授权。
个人信息处理者：Study Nook 个人开发者 联系邮箱：contact@lessword.cn 相关文件：Study Nook 用户条款