本政策由砚卡（Inkstone，以下简称「本应用」「我们」）的运营者 南京淳纯科技有限公司 制定。我们深知个人信息对您的重要性，将依据《中华人民共和国个人信息保护法》《网络安全法》等法律法规，按「最小必要」原则收集和使用信息。请在使用本应用前完整阅读本政策；若您同意本政策，请在应用内通过明确的同意操作后继续使用；如您不同意，请停止使用相关功能。
我们仅在为您提供以下功能所必需的范围内收集信息。除注册所需的手机号外，多数功能可在您主动使用时才收集相应信息。
| 权限 / 信息 | 用途 | 是否必需 |
|---|---|---|
| 网络访问 | 与服务器通信、上传与同步 | 是 |
| 系统文件选择器 | 仅读取您主动选择的 PDF、Anki 等文件；Android 版不申请全盘存储读写权限 | 使用上传功能时 |
| 震动 / 触感反馈 | 翻卡与评分时的轻触反馈 | 否，可由系统关闭 |
| 扬声器 / 音频播放 | 播放答对鼓励语音 | 否，应用内可关闭 |
| 广告标识符 IDFA（仅 iOS） | 仅当您在系统「App 跟踪透明度」弹窗中单独授权后收集，用于衡量小红书等广告投放的激活 / 注册 / 付费效果（广告归因）；服务端仅保存其 MD5 散列值，不保存原始 IDFA，也不用于跟踪您在其他 App 中的行为 | 否，拒绝授权不影响任何功能 |
本应用不收集您的精确地理位置、通讯录、相册全量内容，不读取短信、通话记录，不含开屏推送等系统级推送通道。
为实现核心功能，我们会将必要的信息委托给下列第三方处理。我们仅共享实现对应功能所必需的最小信息，并要求其依法依约保护这些信息。
公开分享不属于受托云处理：经您主动确认并通过审核后，分享资源的标题、简介、分类、标签、原文件名、上传者昵称及文件本身会按上述规则向不特定用户公开，请勿上传含有个人信息、他人隐私或无权公开传播的内容。
本应用（Android 版）为提供应用内支付、内容分享、广告效果统计等功能，集成了以下第三方 SDK。下述 SDK 名称、开发者及 SDK 隐私政策链接与全国 SDK 管理服务平台（sdk.caict.ac.cn）登记信息一致（其中第 3 项 OAID 获取模块为开源社区项目、非商业 SDK，未在该平台登记，按其开源仓库信息公示）：
| SDK 名称 | APP支付客户端SDK（包名：com.alipay.sdk） |
|---|---|
| 开发者 | 支付宝(杭州)信息技术有限公司 |
| 收集信息范围 | 设备信息（设备型号、操作系统版本、屏幕分辨率、客户端语言）、设备标识（IMEI、Android ID、OAID、MAC 地址、设备序列号）、网络信息（IP 地址、网络类型、运营商）、应用信息（应用包名、版本号、运行状态）、剪切板（用于检测复制的口令）、订单与交易信息 |
| 使用目的 | 完成应用内会员 / 商品支付、保障交易安全、反欺诈与风险控制 |
| SDK 隐私政策 | 支付宝 App 支付客户端 SDK 隐私政策 |
| SDK 名称 | 微信OpenSDK Android（包名：com.tencent.mm.opensdk） |
|---|---|
| 开发者 | 深圳市腾讯计算机系统有限公司 |
| 收集信息范围 | 设备信息（设备型号、操作系统版本、屏幕分辨率）、设备标识（IMEI、Android ID、OAID、IMSI、MAC 地址）、网络信息（IP 地址、网络类型）、应用信息（应用包名、版本号）、剪切板（用于检测微信口令 / 链接）、内容分享与微信支付必要的账号与内容信息 |
| 使用目的 | 实现内容分享与微信支付功能 |
| SDK 隐私政策 | 微信 OpenSDK Android 隐私政策 |
| SDK 名称 | OAID 获取模块（开源实现 Android_CN_OAID，包名：com.github.gzuliyujiang.oaid；基于移动安全联盟《移动智能终端补充设备标识体系》规范及华为、小米、OPPO、vivo、荣耀等厂商开放接口，含华为 / 荣耀 ads-identifier 组件） |
|---|---|
| 开发者 | 开源社区项目（贵州纳雍穿青人李裕江及贡献者，木兰宽松许可证 Mulan PSL v2）；其中华为 ads-identifier 开发者为华为软件技术有限公司，荣耀 ads-identifier 开发者为荣耀终端有限公司 |
| 收集信息范围 | OAID（匿名设备标识符）；仅在您同意本隐私政策后读取。原始值经 HTTPS 加密传输至服务器后仅用于计算 MD5 散列（用于广告点击匹配），服务器不存储原始值，仅存储其 MD5 散列 |
| 使用目的 | 统计小红书聚光、小米商业营销平台等广告渠道的推广效果（激活、注册与付费归因），用于衡量广告投放转化，不用于追踪您在其他应用中的行为 |
| SDK 隐私政策 | Android_CN_OAID 开源项目说明；华为广告标识服务数据安全说明 |
说明：iOS 版本应用内购由 Apple 内购完成，不集成上述支付 SDK；上述 SDK 仅存在于 Android 版本。您可在系统设置中关闭本应用的 OAID 获取（部分机型如 OPPO 支持应用级管控），关闭后仅影响广告效果统计，不影响任何功能。
| 第三方 / 服务 | 接收的信息 | 用途 |
|---|---|---|
| 腾讯云（对象存储 COS / 短信 / 内容分发 CDN / 云服务器） | 上传的文件、手机号、网络与设备基本信息 | 文件暂存、下发短信验证码、媒体加速、服务承载 |
| 阿里云百炼 / DashScope（托管 DeepSeek、Qwen 等模型） | 您上传或粘贴的文本、卡片内容、AI 讲解消息；使用 Qwen OCR 时还包括页面图像 | AI 闪卡生成、质量审核与修复、AI 讲解及文字识别（具体模型会随服务质量调整） |
| PaddleOCR-VL 文档解析服务 | 上传文件或其临时访问地址、页面图像 | 识别文字、版面与数学公式 |
| 百度智能云（通用 OCR） | 上传文件的页面图像 | 文字识别（备用通道） |
| 微信支付 | 订单与支付必要信息 | 会员 / 商品支付 |
| 支付宝 | 订单与支付必要信息 | 会员 / 商品支付 |
| Apple（App 内购买，仅 iOS） | 购买凭据 | 内购 |
| RevenueCat, Inc.（仅 iOS） | 砚卡内部用户 ID（含访客 ID）、设备型号与操作系统版本等终端技术信息、Apple 购买凭据及交易信息 | 在您单独同意后完成会员订阅与制卡额度购买、校验购买状态及恢复购买；相关客户数据由 RevenueCat 持久存储在美国 AWS 基础设施中 |
| 小红书聚光广告平台（仅 iOS、经 ATT 授权后） | IDFA 的 MD5 散列值、转化事件类型（激活 / 注册 / 付费）及发生时间、付费金额（仅付费事件） | 广告投放效果归因与转化统计 |
| 小米商业营销平台（仅 Android，自归因回传） | 广告点击监测信息（OAID、IP、浏览器标识 UA、广告与活动标识、点击时间）以及转化事件类型（激活 / 注册 / 付费）及发生时间、付费金额（仅付费事件）。点击侧 OAID 原文仅在最长 7 天的归因窗口内保留，窗口结束即删除 | 广告投放效果归因与转化统计 |
iOS 跨境处理提示：上述 RevenueCat 处理的接收方为美国 RevenueCat, Inc.，处理地域为美国。您可以不同意；未同意时我们不会初始化 RevenueCat SDK。您可随时在 iOS App「我的 → iOS 内购信息处理」查看当前本机与服务端状态并撤回；撤回时本机先停止新的 SDK 调用，再向服务端写入撤回审计。撤回不影响撤回前已经进行的处理及依法需要保留的信息。以上依据 RevenueCat 2026 年 6 月政策及当前接入实现披露；上线前由法务确认适用的跨境机制及所需材料。
除上述情形，以及法律法规要求或为保护您和公众的重大合法权益所必需外，我们不会向任何第三方出售或出租您的个人信息。
若您通过机构（如培训学校、老师）的邀请链接或邀请码加入其班级，在加入页面单独勾选同意后，该机构的管理员可在其机构门户查看您的学习统计信息，范围限于：每日学习卡数、连续学习天数、掌握卡片数、记忆保持率、薄弱卡片摘要及各牌组学习进度。机构不可见：您的卡片具体内容、AI 讲解聊天记录、手机号等个人信息。机构席位对应的会员服务费用由机构支付，我们不因此向机构共享您的支付信息。您可随时在「我的 → 我的机构」退出机构；退出后该机构立即不再可见您的任何数据。机构在页面中看到的统计仅用于教学管理用途，我们与机构的协议要求其不得将这些数据用于其他目的。
此外，在您同意上述授权（v2 及以后版本）后，机构老师可为您的上述学习统计生成限时的免登录分享链接（例如转发给家长或您本人留存）：链接内容仍仅限上述统计范围，不含卡片具体内容、聊天记录或手机号；链接自生成起 7 天有效，您退出机构后链接立即失效。
为提升体验并支持离线学习，本应用会按账户或访客身份分别缓存牌组卡片、学习进度与必要配置。退出登录后，原账户的本地空间会与新访客或其他账户隔离，不会相互读取。
应用内「清除牌组缓存」仅删除当前账户已下载的牌组卡片、下载标记与版本元数据，会保留 FSRS 学习进度；卸载应用会清除设备上的全部本地数据。您在应用内注销账户后，我们还会清除当前账户对应的本地空间。
在法律法规允许的范围内，您有权对自己的个人信息行使以下权利：
如需行使上述权利，请通过文末联系方式与我们联系，我们将在 15 个工作日内响应。
本应用主要面向参加各类升学与职业考试的成年用户，并非面向不满 14 周岁的儿童设计。若您是未成年人，请在监护人陪同下阅读本政策并在取得监护人同意后使用。如我们发现在未事先获得监护人同意的情况下收集了儿童个人信息，将设法尽快删除。
我们可能适时修订本政策。重大变更将通过应用内公告或显著方式通知您；涉及个人信息处理目的、方式、种类等重大变更时，我们将按法律法规要求重新征得您的同意。
如您对本政策或个人信息处理有任何疑问、意见或投诉，请联系：
若您对我们的回复不满意，您还可以向网信、工信等主管部门投诉举报。