我们遵循合法、正当、必要和诚信原则,仅为本政策所述目的处理与功能相匹配的个人信息。
1. 基础浏览、播放和搜索
当您以游客或登录用户身份浏览、播放和搜索内容时,为提供相应功能,我们会处理以下相关信息:
网络连接信息,包括 IP 地址、网络类型、请求时间、接口结果和错误信息;
设备和应用信息,包括设备型号、操作系统及版本、App 版本、语言、时区、屏幕参数、应用实例标识和匿名会话标识;
使用记录,包括浏览、播放、暂停、播放进度、停留时长、搜索关键词、搜索历史、点击和负反馈记录。
我们使用上述信息提供内容加载、播放、搜索、断点续看、故障排查、安全保障和基础统计。游客也可以使用基础浏览、播放和搜索功能;我们会尽量以匿名会话标识处理游客记录。
搜索历史目前最多保存最近 10 条,您可以在搜索页清除。断点续看需要保存视频标识、退出进度和记录时间。若您不希望继续产生相应记录,可以不使用搜索历史、断点续看等附加能力,或按产品提供的入口清除记录。
2. 注册、登录和账号安全
根据您下载和使用的版本,我们提供不同的登录方式:中文版支持运营商一键登录、微信登录和手机号登录;海外版支持 Google 登录和邮箱登录。应用版本由下载渠道或应用商店区域确定,不根据运行时 IP 地址或系统语言切换。
如果您选择注册或登录,为创建账号、验证身份、维持登录状态和保障账号安全,我们会处理以下相关信息:
手机号、邮箱地址、验证码验证结果、密码的加密校验值;
运营商一键登录返回的手机号令牌、掩码手机号、认证结果及必要的设备和网络信息;
微信或 Google 返回的第三方账号唯一标识,以及您授权提供的头像、昵称或邮箱;
我们不会获取您的运营商服务密码、微信密码或 Google 密码。第三方登录凭据由相应平台处理。
对于新身份,我们先完成身份验证和邀请码验证,再创建账号并绑定邀请关系。邀请码用于账号创建、邀请归因、一次性邀请奖励和防作弊,不会在前台展示邀请层级或上下游关系。
我们会在您的设备上保存必要的登录令牌,用于维持登录状态和静默登录。您可以跳过登录,以游客身份进入首页。
3. 个人资料、关注关系和公开展示
如果您创建或编辑个人资料,为保存和展示您选择提供的资料,我们会处理头像、昵称、账号标识、个人简介、默认视界、关注关系、粉丝关系和您设置的可见范围。
您的头像、昵称、账号标识、个人简介、公开关注关系、公开发布内容及相应互动数据可能向其他用户展示。手机号、邮箱、登录凭据、果币余额、钱包余额、支付信息和邀请归因关系不会作为公开资料展示。
您可以在产品提供的隐私设置中管理部分关系可见性、屏蔽用户和私信接收范围。具体设置项以您使用版本中的页面为准。
4. 内容发布、草稿和内容治理
如果您发布视频或帖子,为完成上传、展示、字幕、审核和内容管理,我们会处理以下相关信息:
您主动提交的文字、图片、视频、封面、标题、标签、可见范围和内容标注;
拍摄或上传文件所附的必要文件属性,例如格式、大小、时长和上传时间;
为生成字幕、判断内容语言、内容安全审核和防止侵权所产生的识别结果。
您可以将内容设置为公开或仅自己可见。公开内容可能被其他用户浏览、评论、点赞、收藏或通过系统分享面板分享。请勿在公开内容中发布您不希望公开的本人或他人的个人信息。
发布草稿最多保存 50 份,每份保留 30 日;您可以提前删除。为保存草稿、继续上传和处理网络异常,我们会在设备端或服务端暂存草稿及上传状态。
您选择“含真人出镜”“AI 生成内容”“含虚拟物品”“二次创作”或“个人观点”等内容标注时,相应标注名称会以“作者声明”形式在内容播放层展示。对于 AI 生成合成内容,我们还会处理文件中与生成合成有关的标识、您提交的声明、必要的检测结果和传播标识,用于依法添加显式提示、写入必要的隐式标识并防止标识被恶意删除或篡改。相关记录仅在履行内容标识、治理和审计义务所必需的期限内保存。
5. 内容中涉及的其他人
您上传的照片、视频、音频、文字、评论、私信或举报材料可能包含其他用户或未注册 LingoFly 的自然人的肖像、声音、姓名、联系方式或其他个人信息。上传或提供这些信息前,您应当具有合法依据,并尊重相关人员的合法权益。
如果您发现自己的个人信息出现在其他用户提供的内容中,可以通过本政策列明的方式联系我们,申请查阅、更正、删除或投诉。我们会结合内容性质、公开范围、双方权益和适用法律处理。
6. 社区互动、评论、私信、举报和屏蔽
如果您点赞、收藏、关注、评论、发布帖子、发送私信、举报或屏蔽,为执行您的操作并维护社区安全,我们会处理以下相关信息:
评论或私信的文字、站内视频卡片、帖子卡片、送达状态和已读状态;
举报原因、补充说明、被举报内容、处理结果和申诉记录;
评论及其对应头像、昵称可能向其他用户公开。私信仅向参与会话的用户展示,但为保障安全、处理举报、治理违法内容或解决争议,我们会在必要范围内通过自动化或人工方式审核、调取相应信息。
当前社区范围包括帖子、评论和语伴私聊,不包含讨论、群聊社群或群聊功能;后续新增处理活动时,我们会在功能启用前更新相应告知和安全措施。
7. 字幕、查词、生词本和 Faye 学习服务
如果您使用字幕、查词、生词本、逐句跟读、单词跟读、语音转文字或 Faye 智能分析,为提供相应学习功能,我们会处理以下相关信息:
当前视频、字幕句子、查询词、标准化单词、音标、词性、释义、来源句和收藏状态;
您主动录制的语音、语音识别文本、发音特征、评分、反馈结果和处理状态;
您主动提交的语音和可能反映发音特征的信息属于敏感程度较高的信息。只有在您点击录音、语音输入或跟读按钮后,我们才会调用麦克风并处理相应语音。
跟读录音按会话临时处理:设备端只保留当前会话、当前句子的临时录音,并在您关闭跟读面板、退出学习、切换视频或重新录制时清理;服务端仅在完成语音识别或 Faye 评分所需时间内处理原始音频,不提供可检索的录音历史。处理完成、取消或最终失败后,我们会删除原始音频及为重试形成的临时副本;为证明处理和删除结果,可以保存不包含音频内容的任务标识、处理时间和结果日志。第三方语音服务商的处理规则会在《第三方信息处理清单》和相应场景告知中说明。
语音转文字评论的临时录音会在您发送文字或取消输入后删除;您发送的是确认后的文字,而不是临时录音。除非页面另有清晰说明并取得您的同意,我们不会将学习语音用于训练通用语音模型或生成您的声纹身份模板。
8. 个性化内容推荐
为了帮助您发现更相关的内容,我们可能根据您主动选择的兴趣、所在视界、观看和搜索记录、点赞、收藏、关注、评论、负反馈、语言学习行为以及内容特征生成推荐结果。我们会以显著方式告知您正在使用个性化推荐,并以适当方式说明推荐目的、基本原理和主要运行机制。
我们不会利用个性化推荐对您实施不合理差别待遇,也不会基于支付能力向您展示不合理的差异化交易条件。您可以在 LingoFly 的推荐或隐私设置中选择、修改或删除推荐标签,并关闭或重置个性化推荐;关闭后,我们将停止基于个人特征提供内容推荐,并向您展示不针对个人特征的内容结果。
未成年人模式下,我们会限制陌生人互动和语音评论,并减少将未成年人互动行为用于社交扩散的范围。
9. 会员、果币、支付和交易记录
如果您购买会员、充值果币、使用果币买断学习能力或打赏,为完成交易、发放权益、对账和处理争议,我们会处理以下相关信息:
商品、订单号、金额、币种、支付渠道、支付状态、回调结果、订阅周期和自动续费状态;
果币余额、付费果币与赠送果币明细、消费对象、交易流水和退款状态;
设备、账号、频次、订单关联关系和异常交易结果等风险控制信息。
支付由购买页面列明的支付服务商按照适用地区、应用平台和商品类型处理。我们不会获取或保存您的第三方支付密码、完整银行卡号或银行卡安全码;支付服务商会向我们返回完成交易和对账所需的账号标识、订单状态或掩码信息。具体服务商、处理角色和信息种类以《第三方信息处理清单》为准。
交易结果未知、超时或回调缺失时,我们会将订单标记为“处理中”并向支付渠道验单,在终态确认前限制重复提交。为履行交易、对账、税务、审计、反洗钱和争议处理义务,部分交易事实可能在账号删除后依法保留,并采取去标识化或假名化措施。
10. 创作者钱包、提现和身份验证
如果符合条件的创作者查看钱包或申请提现,为展示和结算收益、核验身份、履行税务及风险控制义务,我们会处理收益、可提现余额、提现金额、手续费、收款渠道、收款账号标识和掩码摘要、提现状态、订单流水、税务状态及风险校验结果。
首次提现、账号异常或法律法规要求时,我们可能需要核验您的真实身份和收款账户,包括姓名、身份证件号码、身份证件影像、面部识别信息、收款账户和依法需要的税务信息。上述信息可能属于敏感个人信息,我们会在处理前另行告知必要性、处理方式和对个人权益的影响,并取得您的单独同意。
身份验证可以由第三方认证服务商直接完成。我们仅在完成验证所必需的范围内处理您提交的身份信息,并采取加密传输、访问控制和最短期限保存等措施。除依法确有必要外,我们不自行长期保存证件影像或人脸图像,可以保存认证任务标识、认证结果、时间、同意版本和必要的审计记录。具体服务商、处理角色、信息种类和保存规则以功能启用时的单独告知及《第三方信息处理清单》为准。
11. 客服、反馈、投诉和争议处理
如果您联系我们、提交反馈、投诉或申诉,为核实身份、定位问题、回复请求和保存必要的处理证据,我们会处理您的账号信息、联系方式、沟通内容、相关截图或录屏、订单信息、问题处理记录以及您主动提供的其他证明材料。
请勿在反馈中提交与问题无关的身份证件、银行卡、密码或其他敏感信息。
12. 消息通知
在您授权通知权限后,我们可能向您发送私信、评论、关注、订单、提现、审核结果、安全提醒和学习提醒。您可以在设备系统设置或 LingoFly 的通知设置中关闭相应通知。必要的账号安全、交易结果或服务变更通知可能仍通过站内消息、邮箱或短信发送。
13. 安全保障、故障诊断和统计分析
为保障账号、内容、交易和系统安全,诊断故障并进行必要统计,我们会处理设备和应用信息、IP 地址、网络状态、操作日志、请求标识、崩溃日志、接口响应、登录和交易风险特征,以及经过清洗的使用事件。
我们会尽量避免在诊断日志中记录内容正文、密码、完整手机号、完整邮箱、证件号码、支付凭据和其他敏感信息,并对搜索词等自由文本进行截断和敏感模式过滤。原始产品分析事件保留 180 日,之后删除或汇总为无法直接识别个人的统计结果。
我们不会利用算法或自动化账号制造虚假点赞、评论、转发、关注、评价、交易或流量。如使用运营账号或自动化账号提供系统通知、产品引导、学习辅助或安全提醒,我们会以可识别方式标注,并将系统行为与真人互动数量、榜单、推荐权重、交易、创作者收益和邀请奖励隔离;相关日志仅用于功能履行、安全、风控和审计。
14. 征得同意的例外
在适用法律允许的范围内,以下情形处理个人信息可能无需事先取得您的同意:
为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
为公共利益实施新闻报道、舆论监督等行为,在合理范围内处理个人信息;
在合理范围内处理您自行公开或其他已经合法公开的个人信息;