修订日期：2026年7月23日
生效日期：2024年2月10日
AR神奇七巧板（下称“我们”）非常注重保护用户（“您”）的个人信息及隐私，我们深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们希望通过本隐私政策向您清晰地介绍在使用我们的产品/服务时，我们如何处理您的个人信息，以及我们保护这些信息的方式。
【特别提示】请您在使用我们提供的各项产品/服务前，仔细阅读并充分理解本《隐私政策》并作出相应选择。一旦您使用或继续使用我们的产品/服务时，即意味着您同意我们按照本隐私政策处理您的相关信息。若您是未满18周岁的未成年人（特别是未满14周岁的儿童），在使用我们的产品/服务前，您应在监护人的监护、指导下阅读本政策，并在征得您的监护人对本政策的同意后，使用我们的产品或服务及向我们提供您的个人信息。如果您是未成年人（特别是未满14周岁的儿童）的监护人，请您仔细阅读和审慎选择是否同意本政策。当您对您所监护的未成年人（特别是未满14周岁的儿童）使用我们的产品或服务及向我们提供个人信息有任何疑问时，请通过本政策公示的联系方式与我们联系。
本隐私政策仅适用于我们所收集的您的个人信息，以及为您提供的服务和功能。并不适用于任何第三方对您的个人信息的收集，以及任何第三方提供的服务或第三方的信息使用规则。
1.个人信息收集清单（包含收集的个人信息，目的、方式和范围）
| 业务场景/功能 | 收集目的 | 收集方式 | 收集的个人信息范围/数据项 |
|---|---|---|---|
| 账号注册与登录 | 验证用户真实身份，为您创建并登录应用账号。 | 用户主动输入提供 | 注册账号需要手机号码、验证码。另外在个人信息里您可自主选择填写您的性别、昵称、头像、生日信息，这将有助于我们给您提供更具个性化的体验。如您未填写，不影响您使用我们产品与其他核心功能。 |
| 设备信息收集 | 识别设备适配屏幕、维护网络安全、履行安全防护义务、排查系统故障，优化我们的产品。 | 系统自动采集 | 设备标识符（Android ID）、设备硬件序列号、设备品牌、设备型号、操作系统版本号、软件版本号、网络接入方式及类型、操作日志（错误崩溃信息） |
| 剪切板数据读取 | 方便您在进行注册登录、用户反馈等文本输入框交互时，支持文字快捷复制与粘贴。 | 用户主动触发复制、粘贴操作时在本地读取并使用 | 剪切板数据（仅在本地分发，我们不会上传至服务器进行保存） |
| 相机权限申请 | 实现AR神奇七巧板的实物扫描与AR识别核心功能。 | 经用户授权后调用系统相机权限 | 摄像头实物图像数据（仅在本地进行实时算法识别，不进行保存或上传服务器）。获取您的摄像头访问权限，才能实现AR识别七巧板的功能。 |
| 存储读写权限申请 (WRITE/READ_EXTERNAL_STORAGE) |
允许用户设置头像、反馈图片上传、保存关卡进度、缓存图片与音频文件。 | 经用户授权后调用系统存储读写权限 | 存储空间中的拼图数据、图片、音频缓存数据。 |
| 设备唤醒锁定 | 用户进行七巧板拼图时，避免屏幕因无操作而黑屏休眠。 | 系统自动调用唤醒锁定权限 | 系统状态 |
| WLAN 状态、改变 WLAN 多播状态 | 寻找并连接同局域网内的移动设备，实现本地关卡联机互动。 | 经用户授权后调用改变WLAN状态及组播状态权限 | Wi-Fi网络状态、网络连接配置 |
2. 优化产品、服务及用户使用安全
为帮助我们更好地了解您的使用情况，解决您在产品中出现的问题。我们可能记录网络日志信息，以及使用软件及相关服务的频率、崩溃数据、总体安装、使用情况、性能数据等信息。
3. 授权同意的例外
根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
1. 共享
除以下情形外，我们不会与任何公司、组织和个人共享您的个人信息：
1.5.1. 以下是我们在AR神奇七巧板App正在使用的第三方SDK，其中SDK代码内包含多种权限，但我们仅允许SDK读取设备ID权限、使用网络访问权限、查看WLAN连接、切换网络连接、读写外置存储卡、读取手机状态和身份、检索正在运行的应用、读取已安装应用列表权限。我们将审慎评估、监测授权合作伙伴的安全保障能力，并要求其遵守合作协议的约定，以保护您的个人信息安全。
1.5.2. 另外，第三方还会收集您设备的设备版本、系统版本、生成ID、手机样式、手机名、iccid、bssid、MAC地址、IMSI、IMEI、GUID、IDFA、MEID，我们将在您同意该隐私政策后，允许第三方SDK收集您的个人信息。
1.5.3. 请您充分知晓，如您在AR神奇七巧板使用这类由第三方提供的服务，您将同意由其直接收集和处理您的个人信息。前述第三方收集和处理个人信息的行为应遵守其自身的个人信息保护政策，为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK服务前先行查看其隐私政策。
1.5.4. SDK中包含的权限代码（非使用权限），以及包含的信息如下：
1）“支付宝”包含的权限代码如下：网络访问权限、查看 WLAN 连接、读取手机状态和身份、检索正在运行的应用；
收集信息的目的：用于购买支付
信息共享主体：阿里巴巴集团控股有限公司
收集的信息：
● 第三方 SDK 名称：App 支付宝客户端 SDK
● 第三方名称：支付宝（中国）网络技术有限公司
● 收集的个人信息类型：Android ID、OAID、AAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表、设备版本、系统版本、生成 ID、手机样式、手机名、iccid、MAC 地址、IMSI、IMEI
● 使用目的：
a. 保障用户账户和资金安全以及支付服务的安全稳定运行。
b. 履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。
c. 实现网络链路的选择和优化，以提升用户体验。
隐私政策链接：https://render.alipay.com/p/c/k2cx0tg8
2）“微信开放平台”包含的权限代码如下：网络访问权限、读取外置存储卡、写入外部存储卡；
收集信息的目的：用于购买支付
信息共享主体：腾讯控股有限公司
收集的信息：设备版本、系统版本、生成 ID、手机样式、手机名、iccid、bssid、MAC 地址、IMSI、IMEI
隐私政策链接：https://privacy.tencent.com
3）“电信SDK”包含的权限代码如下：网络访问权限、检测网络状态、检测 WLAN 状态、改变网络状态、改变 WLAN 状态、读取手机状态和身份；
收集信息的目的：以手机号为基础进行一键式登录
信息共享主体：世纪龙信息网络有限责任公司
收集的信息：操作系统类型（Android/iOS），操作系统版本号，设备品牌，设备型号，当前用户连接网络类型（WiFi，蜂窝数据），bundleId（仅iOS），本机 IP 地址
4）“移动SDK”包含的权限代码如下：网络访问权限、检测网络状态、检测 WLAN 状态、改变网络状态、改变 WLAN 状态、读取手机状态和身份；
收集信息的目的：以手机号为基础进行一键式登录
信息共享主体：中移互联网有限公司
收集的信息：网络类型、网络制式、设备类型、系统、imsi（仅android）、idfv（仅iOS）
隐私政策链接：http://wap.cmpassport.com/resources/html/contract.html
5）“联通SDK”包含的权限代码如下：网络访问权限、检测网络状态、检测 WLAN 状态、改变网络状态、改变 WLAN 状态、读取手机状态和身份；
收集信息的目的：以手机号为基础进行一键式登录
信息共享主体：中国联合网络通信有限公司北京市分公司/小沃科技有限公司
收集的信息：操作系统版本、手机型号、设备 ID、公网 IP、私网 IP
隐私政策链接：https://ms.zzx9.cn/html/oauth/protocol2.html
6）“Flutter SDK（Flutter 插件开发库/io.flutter.embedding）”
收集信息的目的：用于提供 App 底层基础运行框架、界面 UI 渲染，以及支持输入框文本的复制与粘贴等系统级基础交互功能。
信息共享主体：Google Inc. / Flutter 社区开发团队
收集的个人信息类型：设备硬件序列号、剪切板数据、设备型号、操作系统版本、运行状态
隐私政策链接：https://policies.google.com/privacy
2. 公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才可能公开披露您的个人信息：
1. 为提高您使用我们提供的服务的安全性，我们通过不断提升的技术手段加强安装在您设备端的软件的安全能力，以防止您的个人信息泄露。我们建立专门的管理制度、流程和组织以保障信息的安全。我们会尽全力保护您的个人信息，我们也请您理解，任何安全措施都无法做到无懈可击。
2. 我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。同时，我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密（例如SSL）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输；我们会了解您设备安装的应用信息和运行的进程信息，以预防病毒、木马等恶意程序。
3. 在不幸发生个人信息安全事件后，我们会立即成立专项应急小组，启动应急预案，防止安全事件扩大，并按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
1. 存储信息的地点
我们遵守法律法规的规定，将中华人民共和国境内收集的用户个人信息存储于中华人民共和国境内。目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保护措施和安全风险，并征得您的同意。
2. 存储信息的期限
2.1. 我们仅为实现目的在法律规定的所必须的时间内保留用户的个人信息。如：手机号码——若您需要使用AR神奇七巧板产品服务，我们需要一直保存您的手机号码，以保证您正常使用该服务，当您注销AR神奇七巧板账号后，我们将删除您的信息。
2.2. 但在下列情况下，我们有可能因需要符合法律要求，更改个人信息的存储时间：
1. 我们非常重视对未成年人个人信息的保护。我们的网站和服务主要面向未成年人。父母或监护人请仔细阅读本隐私权政策，并在同意的前提下陪同您的未成年人子女使用我们的服务或向我们提供信息。
2. 对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
3. 如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。
我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查询、访问、修改、删除、撤回同意授权、注销账号、投诉举报以及设置隐私功能等权利，以使您有能力保障您的隐私和安全。
1. 访问、删除、更正您的个人信息
您可以查询、访问和更改您的头像、用户名、性别、生日等基本信息，您可以在我们的账号中心中进行查询、访问和更改。
2. 改变您授权同意范围或撤销授权
2.1. 改变或撤回敏感信息权限：您可以在我们的设置中删除信息、更改隐私设置以及在设备本身操作系统中关闭上述权限，以改变同意范围或撤回您的授权。如果您希望撤销同意我们收集、使用和披露您的其他个人信息或者希望我们更正、更新或删除您的个人信息，可通过本政策中的联系方式与我们联系。我们将会在收到您的电子邮件或者挂号信后的合理时间内处理您的请求并停止收集、使用您的个人信息。
2.2. 但请您理解并同意，当您撤回某些授权时，将导致与之相关的产品功能不可用，我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务，并且您撤回授权的决定不会影响此前基于您的授权而开展的个人信息处理。
2.3. 注销您的账号：您可以申请注销账号，在您注销账号前，我们将验证您的个人身份、安全状态、设备信息等。自收到用户账号注销请求之日起，我们将在15个自然日内予以受理且在15个工作日内完成处理。请您知悉并理解，注销账号的行为是不可逆的行为，当您注销账号后，我们将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定的除外。
3. 投诉举报
您可按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索（例如：认为我们收集您的个人信息违反法律规定或者双方约定），您可以通过点击用户反馈，进入用户反馈界面与我们联系。我们核查后会及时反馈您的投诉与举报。
为给您提供更好的服务，我们的业务将不时变化，本隐私政策也将随之调整。未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们网站、移动端上发出更新版本或以其他方式提醒您相关内容的更新，也请您访问我们以便及时了解最新的隐私政策。在前述情况下，若您继续使用我们的服务，即表示同意接受修订后的本政策并受之约束。
如果您对于我们的个人信息处理行为存在任何投诉举报需求，您可以通过师大文化网站（https://ponyabc.com）、邮箱 (3756720593@qq.com)、电话 (15920536427) 或客服系统与我们联系并作充分描述，或通过如下地址与我们联系，我们将在验证您身份的15个工作日内答复您的请求并尽力解决。
公司名称：广州师大文化发展有限公司
公司地址：广州市番禺区小谷围街大学城外环西路1号岭南印象园GJ-24栋