云磁账号隐私政策

更新日期：2026 年 10 月 21 日　生效日期：2026 年 10 月 21 日

「云磁账号」（id.iyunci.cn，以下简称"账号中心"）是厦门云磁数字科技有限公司（以下简称"我们"）为旗下产品（开口鸭、玩梗单词、月季、烽火台、方块生活等，以下统称"我们的应用"）提供的统一账号服务：负责登录和账号管理，也负责支付、消息通知、客服和 AI 功能这些各应用共用的能力。这份政策用尽量直白的话说明账号中心收集什么、为什么收集、存在哪、谁能看到，以及你怎么管理它们。各应用自己的业务数据（例如学习记录、健康记录）由各应用的隐私政策说明。

如果你未满 14 周岁，请不要注册。如果你是 14 至 18 周岁的未成年人，请在监护人陪同下阅读本政策并在其同意后使用。

一、我们收集哪些信息

1. 账号和登录

• 手机号登录：你的手机号（中国大陆以外的号码带国家 / 地区码）和短信验证码。验证码只保存哈希，5 分钟内有效，用过即删。
• 邮箱登录：你的邮箱地址和邮件验证码。验证码只保存哈希，10 分钟内有效。
• 第三方账号登录：微信（OpenID / UnionID，以及授权时一并提供的昵称和头像）、通过 Apple 登录（Apple 提供的用户标识；你选择共享时还有邮箱或 Apple 的中转邮箱）、Google（用户标识和邮箱地址）、华为账号（OpenID / UnionID）。
• 你设置的昵称和头像。
• 登录记录：登录方式、设备名称和系统类型、在哪个应用登录、IP 地址、登录和最近使用的时间，用于账号安全，也用于在账号页「登录设备」里让你查看和下线。
• 账号安全日志：绑定 / 解绑登录方式、换绑手机号、合并、注销等关键操作的时间、IP 和设备信息，用于排查盗号和处理纠纷。

2. 同一台手机上的一键登录

你在我们的某个应用登录后，账号中心会在这台手机上存一份"免登凭证"，放在只有我们的应用才能读取的系统安全存储里（iPhone 上是我们应用之间共享的钥匙串；安卓上只给使用我们发布证书签名的应用）。我们的其他应用读到这份凭证后，会在登录页显示"以 138****1234 继续"，要你点确认才会登录，不会静默登录。凭证只能用来换取登录，不包含手机号原文，也不进 iCloud 等云备份。180 天没有使用自动失效；退出登录时选择"退出所有设备"、或注销账号，凭证立即作废。

3. 支付和订阅

• 你在我们的应用里购买时，账号中心接收购买渠道提供的交易信息（订单号、交易号、商品、金额、到期时间、续订和退款状态），用于确认你的会员权益。渠道按你使用的版本：Apple 的 App 内购买、Google Play 结算、华为应用内支付、微信支付。我们接触不到你的银行卡等支付信息。
• 微信自动续费（委托代扣）：签约时微信提供的签约编号、你的微信 OpenID、签约的商品和每期价格，以及每期的扣费记录。到期前我们会用短信或通知提醒你。你可以随时在账号页「自动续费」，或在微信「我 → 服务 → 钱包 → 支付设置 → 自动续费」中关闭。
• 退款申请：申请理由和处理结果。判断一笔购买是否"已经使用"时，我们参考这笔购买之后的 AI 用量和应用报告的使用情况。

4. 消息通知

• 推送令牌（Apple 推送服务、华为、荣耀、小米、OPPO、vivo、魅族的推送服务或 Google Firebase 云消息分配给这台手机的标识）和这台手机是否打开了通知，用于给你发送通知；退出登录即删除。
• 站内消息：客服回复、退款结果、续费和更新提醒等通知会同时存一份在应用的「消息」里，保存 180 天。
• 你的营销推送、营销短信偏好；每条通知的投递结果（保存 30 天）。

5. 客服

你在应用的「联系客服」里发送的内容和客服的回复。为了回答你的问题，自动客服会查看你的账号实况：昵称、登录方式（手机号打码）、会员权益和到期时间、最近的购买和退款、这台设备的系统、机型和应用版本、用过我们哪些应用。你的问题和这些实况会交给大模型服务生成回复；需要人工处理时，由我们的工作人员查看和回复。

6. AI 功能

应用里的 AI 功能由账号中心统一转发给大模型服务商。账号中心只记录按天汇总的调用次数、token 用量和费用，用于计费、额度和防刷，不保存你输入的内容和 AI 的回答（各应用是否保存对话，以各应用的隐私政策为准）。

7. 登录后的使用情况统计

• 你使用的应用版本、build 号和安装渠道，手机品牌、型号和系统版本，语言和时区，是否打开了通知，这台手机上安装这个应用的时间（用于判断是否卸载后重新安装过）；
• 按天汇总的使用次数：打开应用的次数和时段、看会员介绍页、点购买和取消购买、碰到会员功能、用了哪些功能、按分类看了哪些内容、分享的次数。只记次数、功能名和分类名，不记具体内容；
• 按天汇总的使用时长：应用在前台的累计时间（应用切到后台时记一次），不记你在应用里做了什么；
• 应用是否还装在这台手机上：推送服务告诉我们这台手机的推送令牌已失效时（通常是应用被卸载了），我们记下这一情况。为此，对两周以上没打开过应用的手机，我们每周最多发一条不会显示的后台消息，向推送服务确认令牌是否仍然有效；
• 应用为你计算的偏好标签（例如"词书：四级"）。

这些信息用于了解各版本的使用情况、决定是否需要提醒你更新、改进产品，以及判断什么时候给你看会员介绍或续费提醒；不会因此对你单独定价。它们只在我们自己的应用之间使用（例如你在我们哪些应用里用过、是否付过费），不提供给任何第三方。没登录时不记录。你可以在账号页「消息偏好 → 个性化推荐」中关闭，关闭后这些数据只用于不针对个人的统计。

位置：平台不会单独向你要定位权限。你在某个应用里授权了定位、并且开着「个性化推荐」时，这个应用会把最近一次位置（经纬度，可能带地址）同步到你的账号，只保留最近一次，用于了解用户分布、改进产品和客服；我们也会根据你的 IP 地址估算所在城市。关掉个性化推荐、删除这个应用的数据或注销账号，已同步的位置都会删除。

设备编号：为了在「登录设备」里把同一台设备合成一条，我们的应用之间会共用一个设备编号（安卓是随机生成的，鸿蒙是系统给同一开发者的匿名编号），平台只保存它的哈希值。

我们不收集 IMEI、IDFA、MAC 地址等硬件标识，不读取通讯录，也不收集你装了哪些别家的应用。

8. 安全和防刷

• 设备证明：iPhone 的 App Attest、鸿蒙的设备安全服务、Google Play 的 Play Integrity，用于证明请求来自我们的正版应用、运行在真实设备上，不含你的身份信息。
• 验证码的发送记录（手机号、IP、时间）、接口访问次数和 IP 地址，用于限制频率、拦截批量注册和短信盗刷。

账号中心不接入任何第三方广告、统计分析或追踪 SDK，不做个性化广告，不向任何人出售你的信息。

二、信息存在哪里、怎么保护

• 存储地点：中华人民共和国境内。唯一的例外是面向境外用户的版本：Google 登录、Google Play 结算和 Firebase 云消息由 Google 处理，相关的账号标识、交易信息和推送令牌可能在境外处理。
• 传输：全程 HTTPS 加密。
• 凭证：登录凭证、免登凭证和验证码只保存哈希；登录令牌 2 小时过期，90 天内可自动续期，退出登录即作废，旧凭证被重复使用时整条登录链立即作废。
• 访问控制：数据库只允许我们的后端服务凭密钥访问。工作人员在运营后台看到的手机号是打码的，查看某个用户的明细会留下审计记录。

没有任何系统是绝对安全的。一旦发生个人信息安全事件，我们会依法及时告知你并向监管部门报告。

三、保存多久

• 账号信息、登录方式、购买和订阅记录：保存至你注销账号；法律法规要求保存交易记录的，按其要求保存。
• 短信 / 邮件验证码：5 / 10 分钟过期，用过即删；验证码发送记录：30 天。
• 登录记录：退出登录或过期 30 天后删除；免登凭证：180 天不用失效，失效 30 天后删除。
• 账号安全日志：按《网络安全法》的要求保存不少于六个月。
• 使用情况统计：按天的次数和使用时长保存 180 天；应用版本、安装时间和设备信息随账号保存。
• AI 用量（次数、token、费用，不含内容）：400 天。
• 客服记录：会话关闭 365 天后删除。
• 站内消息：180 天；通知的投递结果：30 天；续费提醒记录：2 年。
• 设备证明的设备密钥：400 天没有使用后删除。
• 注销记录：注销后 15 天内同一手机号、邮箱或第三方账号不能重新注册（防止重复领取新人福利），这条记录 16 天后删除。

四、我们委托和共享的对象

为了提供服务，我们委托以下服务商处理必要的信息，并与其约定了保密和安全义务：

• 云服务：火山引擎（数据库）、腾讯云（服务器）；
• 短信和邮件服务（向你的手机号或邮箱发送验证码和通知）；
• 大模型服务（生成客服回复和各应用的 AI 功能；转发时不附带你的手机号等身份信息）；
• 手机和应用商店平台（按你使用的版本）：Apple（通过 Apple 登录、App 内购买、推送）、Google（Google 登录、Google Play 结算、Firebase 云消息）、华为（华为账号、应用内支付、推送）、腾讯（微信登录、微信支付）、荣耀、小米、OPPO、vivo、魅族（推送）。

我们的各个应用会从账号中心获得为你提供服务所需的信息：账号编号、昵称和头像、登录方式、会员权益，以及上面第一条第 7 项的使用情况。

除上述情形和法律法规要求外，我们不会向任何第三方提供你的个人信息。

五、你的权利

以下操作都可以在应用里打开账号页（"我的 → 账号"或"账号与安全"）完成：

• 查看和更正：查看和修改昵称、头像，换绑手机号和邮箱，绑定或解绑登录方式；查看购买记录。
• 管理登录：在「登录设备」里查看在哪些设备上登录过，让不认识的设备下线。
• 撤回同意：在「消息偏好」里关闭活动与推荐推送、营销短信和个性化推荐；在「自动续费」里关闭微信自动续费。撤回不影响撤回前基于同意已进行的处理。
• 删除某个应用的数据：在「使用过的应用」里点「删除数据」，只清除你在那一个应用里的记录（包括那个应用的客服记录和站内消息），账号保留，其他应用不受影响。
• 注销账号：在「注销账号」里注销整个账号。注销立即生效：账号、登录方式和你在我们所有应用里的数据一并删除，无法恢复。用 Apple 登录过的，注销时我们会请 Apple 撤销登录授权；华为账号、微信、Google 的授权可以在各自的账号设置里解除。

需要导出数据、获取个人信息副本或有其他请求的，可以通过下方邮箱联系我们，我们会在 15 个工作日内回复。

六、本政策的更新

政策有重要变化时（例如收集新的信息类型、改变存储地点），我们会在应用内显著提示，并在需要时重新征得你的同意。

七、联系我们

运营主体：厦门云磁数字科技有限公司
地址：福建省厦门市软件园三期 C04 栋
个人信息保护联系邮箱：jubao@iyunci.cn

如果你认为我们的处理损害了你的合法权益，也可以向网信、市场监管等部门投诉举报。