KK地道口语库隐私政策

一、我们处理哪些信息

我们按照您使用的功能处理相应信息。浏览不需要登录的公开内容，无需先创建账号。手机号和邮箱为两种可选登录方式，不要求您同时提供。

• 获取验证码：您填写的手机号或邮箱、验证码校验信息、有效期及校验次数，用于发送验证码和验证账号。获取验证码时即开始处理，不以最终完成登录为前提。
• 账号及登录：账号标识、手机号或邮箱、创建时间、会话标识、最近使用时间和会话有效期，用于识别账号、保持登录及控制有效登录环境数量。
• 安全防护：请求 IP 地址、浏览器随机标识及相关限流记录，用于防止验证码滥发和异常登录。应用中的限流键使用摘要处理；摘要处理不等同于匿名化。
• 购买核验与售后：订单号、购买平台、您提交的申请说明、权限来源、开通和审核记录，用于确认购买、授予访问权限和处理售后。请勿提交无关身份证、银行卡号或验证码。网站当前不提供直接付款功能。
• 学习记录：账号标识、访问的资料、访问时间、学习进度和完成状态，用于保存和展示学习情况。
• 服务使用统计：按用户和日期记录活跃、登录、资料访问及完成情况，包括次数、课程和系列标识，用于了解服务使用情况、改进内容与运营。此类数据与账号关联，不属于完全匿名的统计。
• 规则确认：用户协议、隐私政策的版本及登录时确认记录，用于证明相应版本的确认情况；不会据此推定您同意未来新增的处理目的。

我们根据适用法律，分别以履行您参与的服务合同所必需、履行法定义务或取得您的同意等合法基础处理个人信息。需要基于同意开展的处理，应在明确告知后取得相应同意；非必要的信息处理不应成为使用基本服务的强制条件。

二、Cookie 与浏览器存储

• 登录 Cookie（kk_session）：保持登录状态，通常最长有效30天；退出登录会撤销当前会话。
• 验证码安全 Cookie（kk_otp_browser）：识别验证码发送的浏览器环境、防止短时间切换账号滥发，浏览器有效期为365天，不用于广告画像。
• 标签页存储（sessionStorage）：保存账号、资料标识及最近访问标记，避免短时间重复记录同一资料访问，通常随标签页会话结束清除。

您可在浏览器设置中清除或限制这些存储。清除登录 Cookie 后需要重新登录；限制必要 Cookie 可能导致验证码发送或登录功能无法使用。Cookie 的有效期与服务器记录的保存期限并非同一概念。

三、服务提供方与对外提供

我们使用腾讯云广州地域的服务器、数据库、备份、图片音视频存储及短信、邮件发送服务。上述网站数据的存储设施位于中国大陆。服务提供方为腾讯云计算（北京）有限责任公司。

• 腾讯云短信：将您填写的手机号、验证码和短信模板参数通过服务器接口提交，用于验证码短信投递；相关运营商完成短信传送。
• 腾讯云邮件推送：将您填写的邮箱、验证码和邮件模板参数通过服务器接口提交，用于验证码邮件投递；邮件会送达您选择的邮箱服务商。
• 腾讯云托管、数据库及备份：存储本政策第一条所列的业务数据，支持网站运行、数据保存及故障恢复。
• 腾讯云媒体存储与分发：在加载图片、音频或视频时处理请求 IP、资源地址及必要请求信息，用于内容传输、访问控制和故障排查；不会为播放媒体而额外向其发送您的手机号或订单号。

上述云服务在相应服务范围内受托处理必要信息。我们将通过服务约定限制处理范围和安全义务。您可阅读腾讯云隐私保护声明了解该服务方的一般规则，该声明不替代本政策及我们对您的责任。

部分资料提供腾讯文档、百度网盘等第三方平台的链接。您点击链接后，将进入相应平台。若资料页提供第三方视频播放器，点击播放后才会加载该播放器。相应平台可能接收您的 IP 地址、浏览器信息及访问或播放请求，并按其隐私规则处理。具体平台以资料页标示为准。

联系客服时，您发送的邮件将通过邮箱服务商传递并由我们的网易126客服邮箱收取，涉及发件地址、邮件内容及您主动提供的附件。请仅提供处理问题所需的资料，不要发送验证码、密码或无关敏感信息。客服邮件不属于上述腾讯云网站数据库存储的范围。

我们不出售您的个人信息。不会仅凭同意本政策向无关第三方提供信息。向其他独立个人信息处理者提供信息，或今后涉及个人信息跨境提供时，我们将在开展相应处理前依法履行告知、同意及其他适用义务；不以本政策替代单独同意。您使用的邮箱服务商按其规则处理邮件传递所需的信息。

四、保存与删除

验证码通常5分钟有效，登录会话通常最长有效30天。到期失效表示不能继续用于验证，不表示相关数据库记录、日志或备份已在同一时刻删除。

账号、学习及权益记录的保存期限，根据持续提供相应服务的需要确定；订单、售后及争议记录结合适用的法定保存义务和争议处理需要确定。超过必要期限的信息应删除或匿名化；法定期限未届满或技术上暂时难以删除的，仅进行存储及必要安全保护。

• 验证及安全记录：按照验证码校验、防滥用窗口、故障排查和适用的安全日志保存要求确定必要期限，相关目的结束后清理；不因某条记录已经失效而继续用于登录。
• 学习记录：在账号正常使用及为您保存学习状态所需期间保存；您可以申请删除学习记录或注销账号。
• 按用户的运营统计：仅在分析服务使用情况所需期间保留，定期评估继续关联具体账号的必要性；不再需要时删除或匿名化。您可以申请限制此类处理。
• 订单、客服及规则确认记录：以完成服务、处理售后、证明有效约定及满足法定保存义务所需的期限确定，不无限期保留无关材料。
• 备份：按照灾难恢复所需的备份轮换周期覆盖或清除；因技术限制无法立即从备份逐条删除的信息，限制其他处理，并在恢复时重新执行相应删除要求，避免已删除信息重新投入使用。

五、您的权利与联系途径

您可以通过客服邮箱 kk_english2022@126.com申请查阅、复制、更正、补充、删除个人信息，限制处理、撤回同意或注销账号，也可以要求解释本政策；符合法定条件的，可申请转移个人信息。

请说明需要办理的事项及相关账号。我们仅在必要范围核实身份，不要求您提供登录验证码。我们将依法及时受理，核实后处理并向您反馈结果；情况复杂需要补充材料的，会说明原因和进度。拒绝请求时会说明理由；您仍可依法投诉或寻求其他救济。

撤回同意不影响撤回前基于同意进行的处理。撤回非必要处理的同意不应影响基本功能；不再提供实现特定功能所必需的信息时，相应功能可能无法继续使用。

注销前我们会说明学习记录和购买权益的处理方式，不默认将注销等同于放弃依法享有的退款或其他权利。依法必须保留的交易证据应与其他需要删除的信息分别处理，不以尚有争议为由一概拒绝全部请求。

六、未成年人个人信息保护

未成年人应在监护人指导下阅读本政策和使用服务。我们不以年龄声明勾选作为一般登录条件，也不为此常规收集身份证或完整出生日期。

不满14周岁用户的个人信息依法受到特别保护。请监护人在其提交个人信息前，按第五条所列方式联系我们，完成专门处理规则的告知及监护人同意安排；普通验证码登录不能替代监护人同意。

如发现未经监护人同意收集了儿童个人信息，我们将停止相关处理，核实后依法删除或采取其他必要措施。监护人可按第五条所列方式申请查阅、更正、删除相关信息或撤回同意。

七、安全保护

我们通过加密传输、访问权限控制、会话保护和请求限流等措施降低个人信息安全风险。发生个人信息安全事件时，我们将及时采取补救措施，并依法向有关部门报告及通知受影响的个人。

八、政策更新

更新时将公开版本及生效日期。对您权益有重大影响的变更将显著提示；依法需要重新取得同意的处理，在完成相应告知与同意前不得仅凭旧版本确认开展。新版本不自动扩大过去授权的范围。