更新日期：2026年8月17日 生效日期：2026年8月17日 政策版本：2.3
运营主体：新乡初九文化传媒有限公司
欢迎使用Vina1对1！Vina1对1由新乡初九文化传媒有限公司(以下简称"我们"或"本公司")开发和运营。我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守相关法律法规，采取相应的安全保护措施，致力于保护您的个人信息安全可控。
本《隐私政策》适用于Vina1对1提供的所有产品和服务。在使用我们的服务前，请您务必仔细阅读并理解本政策。在您点击“同意并继续”前，我们不会主动初始化业务第三方SDK、读取本地账户信息或开展个人信息收集；您拒绝同意时，可以阅读本政策，但不能继续使用需要处理个人信息的登录、课程、支付、消息等核心服务。
在您使用我们的服务过程中，我们会按照如下方式收集您在使用服务时主动提供的，以及通过自动化手段收集您在使用功能或接受服务过程中产生的信息：
当您选择手机验证码注册或登录时，需要提供手机号码和短信验证码，用于创建/识别账号、验证登录安全和完成账号找回；当您选择微信或Apple登录时，需要按您授权的范围获取对应平台返回的唯一标识和公开资料。昵称、头像、姓名、生日、性别、个人简介属于您主动填写或上传的信息，用于个人资料展示、课程服务和客服支持；其中非必填资料可不提供。
为了保障软件与服务安全、排查故障并适配设备，我们会在您同意本隐私政策后，按实际功能需要处理下列设备和日志信息：
收集目的：
当前版本不提供基于精确地理位置的教师推荐功能，也不会主动收集您的精确位置。若后续新增该功能，我们会在实际调用定位权限前单独说明信息种类、目的和处理方式，并取得您的授权。
为了向您提供完整的服务体验，我们需要申请以下敏感权限。重要提示：所有权限都会在您同意本隐私政策后，且仅在实际使用相关功能时才会申请。
申请时机：仅在您进入视频课堂、上传头像、拍照分享学习内容、提交作业照片时申请
使用目的：
权限控制：您可以在系统设置中随时关闭此权限，关闭后将无法使用视频课堂和拍照功能
申请时机：仅在您进入语音/视频课堂、发送语音消息、录制演唱演奏内容时申请
使用目的：
权限控制：您可以在系统设置中随时关闭此权限，关闭后将无法使用语音/视频通话和录音功能
申请时机：仅在您保存学习资料、下载课件文档、保存聊天图片/视频时申请
使用目的：
权限控制：您可以在系统设置中随时关闭此权限，关闭后将无法保存文件到本地
当前版本不申请精确位置或后台位置权限，也不提供“附近老师”、线下教学点或基于位置的活动推送。若后续新增相关功能，我们会在版本更新时修改本政策，并在实际调用前另行说明和征得授权。
信息种类：系统日历列表的名称、标识和可写状态，以及由本应用创建或用于识别本应用课表的日历事件信息，包括课程名称、学生昵称、预约时间、课程状态、预约/教师标识和本应用事件标记。我们只在约课时间范围内读取“Vina教师课表”或所选可写日历中的事件，用于识别本应用写入的记录、去重和删除失效记录，不读取或上传与本应用课表无关的其他日历正文。
使用目的和处理方式：在您主动开启“同步到系统日历”后，通过开源 Flutter 插件 device_calendar 调用 Android/iOS 系统本地日历接口，在设备上创建“Vina教师课表”，并新增、更新、查询或删除对应课程事件。该插件只提供本地系统接口，不运营独立服务端；本应用不会因日历同步把您的其他日历内容上传至本公司或插件开发者服务器。
申请和触发时机：仅在教师端主动开启系统日历同步或手动执行同步时申请日历读写权限；未开启时不读取或写入系统日历。关闭该功能、拒绝或撤回系统权限，不影响查看 App 内课表和其他核心功能。
关闭、删除和系统云同步：您可以在教师课表设置中关闭同步，并可在系统日历中删除“Vina教师课表”及其事件；也可以在“系统设置 → 应用 → Vina1对1 → 权限”关闭日历权限。若您选择的系统日历账户已开启厂商、Google、Apple 或其他云日历同步，本应用写入的课表事件可能按照该日历账户的设置同步到对应云服务；该同步由您选择的系统日历账户控制，您可在系统日历账户设置中关闭并删除云端副本。
信息种类：仅写入您主动选择复制的用户/账号标识、课堂会议号、日历订阅地址，以及您在诊断或测评功能中主动选择复制的字段、结果文本或提示词。
使用目的：便于您粘贴账号或会议信息、配置日历订阅，或者自行保存、分享您选择的诊断和测评内容。
触发和处理方式：仅在您点击页面中的“复制”按钮后，通过 Android/iOS 系统剪切板接口写入所选内容；本应用不会仅因执行复制而将剪切板内容上传至服务器，也不会在后台轮询或读取剪切板正文。
清除说明：写入内容由系统剪切板管理，本应用不会擅自自动清除。完成粘贴后，您可使用系统剪切板管理器删除，或复制其他内容覆盖；若内容包含账号标识、会议号或诊断信息，请在使用后及时清除。系统或输入法提供的剪切板历史、云同步及自动清理期限由对应服务控制，您可在其设置中关闭或删除。
重要提示：为了提供支付、登录、消息推送、音视频课堂、即时通讯和曲库等功能，我们集成了以下第三方SDK。处理分为三个真实阶段：（1）Android/iOS 端在您确认同意前，仅展示本地隐私界面，均不执行 GeneratedPluginRegistrant、不注册或主动调用下列业务 Flutter 插件和 SDK；（2）点击“同意并继续”后才允许注册一般业务插件，但 Android 极光/JPush、JCore 及厂商推送仍不注册、不启用、不初始化；（3）只有您在独立页面作出单独同意后，Android 才会注册、启用和初始化极光及当前设备对应的厂商推送。拒绝该项不会影响登录、课程、课堂和聊天等核心功能。
信息共享说明：我们仅按功能所需的最小范围向第三方提供信息，并要求其按照法律法规、本政策和双方约定处理个人信息，不得将信息用于与本服务无关的目的、不得擅自再共享。您可通过本政策所列第三方隐私政策链接及其官方客服渠道了解或行使相关权利，也可先联系本公司协助处理。
SDK名称：APP支付客户端SDK
开发者：支付宝(杭州)信息技术有限公司
使用目的：提供支付宝支付功能
我们共享给该SDK的信息：
共享目的：完成支付交易，处理退款请求
SDK自行收集的信息：
处理方式及联系方式：在您主动发起支付宝支付时，通过加密网络向支付宝处理订单与支付结果；可通过支付宝 App 支付客户端 SDK 隐私政策及官方客服渠道联系开发者。
SDK名称：veRTC
开发者：北京火山引擎科技有限公司
使用目的：提供音视频通话服务，支持在线课程教学
我们共享给该SDK的信息：
共享目的：建立音视频通话连接，实现在线一对一课程教学
SDK自行收集的信息：
处理方式及联系方式：仅在您进入并加入课堂时，通过加密实时音视频链路处理房间标识、音视频流和网络质量数据；可通过火山引擎 veRTC 隐私政策及官方客服渠道联系开发者。
SDK名称：微信OpenSDK（Android / iOS）
适用平台：Android、iOS
开发者：深圳市腾讯计算机系统有限公司
使用目的：提供微信登录、微信支付功能
我们共享给该SDK的信息：
共享目的：实现微信一键登录，完成微信支付交易
SDK自行收集的信息：
处理方式及联系方式：仅在您主动选择微信登录或微信支付时跳转/唤起微信处理授权或支付结果；可通过微信隐私保护指引及官方客服渠道联系开发者。
SDK名称：极光推送 - JPush SDK（Android / iOS）
适用平台：Android、iOS
开发者：深圳市和讯华谷信息技术有限公司
使用目的：为您提供消息推送服务，及时接收课程提醒、系统通知等重要信息
我们共享给该SDK的信息：
共享目的：实现精准推送，确保您能收到与您身份相关的课程提醒和消息通知
SDK自行收集的信息：
处理方式及单独同意：Android 端在您同意本政策后仍不会注册、启用或初始化 JPush/JCore/厂商推送组件。独立授权页会再次列明接收方、联系方式、目的、方式和个人信息种类；只有您主动勾选并点击“单独同意并开启推送”后，SDK 才会在设备本地查询上述指定厂商包名/推送组件是否存在，关闭应用自启动、链路调节和用户洞察等扩展能力，并通过加密网络完成推送注册、送达和状态回传。登录后按账号绑定推送别名/标签。Android 13 及以上还需您授予系统通知权限才展示；Android 12 及以下无该运行时权限弹窗，单独同意后仍受系统通知开关和通知渠道设置控制。拒绝该项不影响核心功能。
接收方联系方式与撤回：深圳市和讯华谷信息技术有限公司；compliance@jiguang.cn、support@jiguang.cn、0755-83881462。您可查看极光隐私政策及极光信息退出机制，也可通过 support@vinaion.com 联系本公司撤回该项同意。撤回或本披露/隐私政策版本更新后，Android 会重新关闭推送组件，未经重新单独同意不再初始化。
SDK名称：野火IM SDK
开发者：北京野火无限网络科技有限公司
使用目的：提供即时通讯功能，支持师生聊天、文件传输
我们共享给该SDK的信息：
共享目的：实现师生即时通讯功能，建立聊天会话
SDK自行收集的信息：
处理方式及联系方式：在您同意本政策后进行必要初始化，并在登录或主动进入消息功能时建立即时通讯会话，通过加密网络传输您发送的消息及附件；可通过野火IM官网及官方客服渠道联系开发者。
SDK名称：音频能力
开发者：华为软件技术有限公司
使用目的：提供音频录制和播放功能，支持语音消息和课程录音
我们共享给该SDK的信息：无（该SDK仅在本地处理音频数据）
SDK自行收集的信息：
处理方式及联系方式：仅在您主动使用录音/播放功能时调用设备音频能力；可通过华为 Audio Kit 数据安全说明及官方客服渠道联系开发者。
SDK名称及开发者：小米推送（小米科技有限责任公司）、OPPO推送（OPPO广东移动通信有限公司）、vivo推送（维沃移动通信有限公司）、华为推送（华为软件技术有限公司）、荣耀推送（荣耀终端有限公司）。
处理的信息、目的和方式：当您的设备属于对应厂商且您已在独立授权页单独同意极光推送后，应用会初始化、注册对应厂商推送通道，极光及对应厂商可能处理推送注册ID、设备型号、系统版本、网络状态和推送送达状态，用于提高课程提醒和系统通知的送达率；登录后才关联账号/推送别名或标签。Android 13 及以上还需系统通知权限；Android 12 及以下无该运行时权限弹窗，通知仍受系统开关和通知渠道控制，不用于广告画像。
开发者、目的和信息：腾讯云计算（北京）有限责任公司；仅在您主动使用版权曲库、点歌或演唱功能时，处理曲目ID、播放/演唱控制参数、必要设备与网络信息，用于提供获得授权的曲库内容和版权合规校验。
处理方式及联系方式：通过网络向腾讯云曲库服务请求内容或版权校验；可通过腾讯云实时音视频/曲库文档及官方客服渠道联系开发者。
开发者、目的和信息：上海兆言网络科技有限公司（声网 Agora）；SDK 随当前 Android 包提供，用于兼容 AI 演唱测评/KTV 的实时音频、歌词和版权曲库能力，可能处理用户ID、房间/频道ID、曲目ID、音频流、设备与网络质量信息。
触发时机和处理方式：当前版本的 AI 测评默认使用本地播放与录音链路，不主动创建 Agora RTC 引擎；只有后续明确启用该兼容分支且您主动进入对应演唱功能时，才会通过加密网络调用。可通过声网隐私政策及官方客服渠道联系开发者。
合作方和处理目的：行吟信息科技（上海）有限公司运营的小红书/聚光平台；用于识别来自小红书推广链接的激活、注册、登录和订单转化效果，不用于读取通讯录、短信、通话记录或应用安装列表。
处理的信息和方式：仅在存在小红书推广链接带来的 click_id 或 caid_md5（最长保留并使用72小时）时处理该现有归因参数，不再额外读取 OAID/GAID/IDFA；仅 Android 小红书专用渠道包在没有上述参数时，才可能读取一次 OAID，OAID 不可用时读取 GAID，并仅上传不可逆 MD5 摘要用于设备匹配。普通渠道冷启动、普通手机号/微信/Apple 登录不读取或上传 OAID、GAID、IDFA，也不自动弹出 iOS ATT 授权。归因事件类型、订单状态和金额通过本公司服务端按聚光接口要求加密传输。
关闭和联系方式：您可拒绝系统跟踪授权，或通过“我的 → 设置 → 帮助与反馈”以及 support@vinaion.com 提交停止归因关联或撤回相关同意的申请；可通过小红书隐私政策及官方客服渠道联系合作方。
开发者、目的和信息：移动安全联盟及设备厂商相关系统服务；仅 Android 小红书专用渠道包在没有 click_id/caid_md5 时，为完成推广设备匹配而读取一次 OAID（不可用时才读取 GAID），不用于普通登录、安全画像，也不读取通讯录、短信或应用安装列表。
处理方式及联系方式：经设备系统接口读取后仅计算不可逆 MD5 摘要并加密上传至本公司服务端；进程内最多尝试一次，其他渠道及已有显式归因参数时不调用。可通过移动安全联盟官网及官方渠道联系开发者。
开发者：Google LLC。
使用目的和触发时机：用于防范应用篡改、Root/模拟器/动态注入、伪造客户端和请求重放；不会在隐私同意前或应用冷启动时调用，仅在您已同意本政策并主动发送短信验证码或提交手机号登录时按需调用。
处理的信息：服务端生成且不含明文手机号的 requestHash/随机挑战摘要、应用包名与版本、应用识别和许可状态、签名证书摘要、设备完整性判断及必要的请求时间信息。完整性令牌经加密传至本公司服务端，并由本公司服务端提交 Google 解码；本公司仅保存一次性挑战状态、令牌不可逆 SHA-256 摘要和通过/拒绝结果，不保存原始令牌。
处理方式、关闭和联系方式：该能力仅在 Google Play 服务可用且本公司完成对应合规及服务端配置的渠道启用；不满足条件时使用本地签名、Root、调试和注入检测，不因缺少 Google 服务在未启用强制策略的渠道单独拒绝登录。可通过Google 隐私权政策及官方支持渠道联系开发者，也可通过 support@vinaion.com 联系我们。
开发者、目的和信息：Apple Inc.；仅在您主动选择“通过 Apple 登录”时，处理Apple返回的用户唯一标识、授权邮箱（如您选择共享）和登录结果，用于完成账户登录。
处理方式及联系方式：通过Apple系统授权界面完成验证；可通过Apple 隐私政策及官方支持渠道联系开发者。
重要提示：为了确保服务的稳定性和及时性，我们的应用在后台运行时会进行以下有限的信息处理。我们承诺在后台运行时不会收集超出必要范围的个人信息。
收集时机：应用在后台运行时
收集信息：
收集目的：
控制方式：您可以在系统设置中关闭通知权限停止通知展示；退出登录、完成注销，或通过“帮助与反馈”/support@vinaion.com 提交撤回同意申请并处理完成后，我们会解除账号与推送标识的关联。设备厂商为系统级消息通道维持的基础连接由厂商系统控制。
收集时机：应用在后台运行时
收集信息：
收集目的：保持即时通讯连接，确保您能及时收到师生聊天消息，避免消息延迟
控制方式：您可以在应用设置中关闭后台消息接收，或退出登录停止IM连接
收集时机：仅在视频通话进行中且应用切换到后台时
收集信息：
收集目的：维持通话连接，支持后台继续语音通话
控制方式：挂断通话即停止收集，或在应用中关闭摄像头和麦克风权限
后台运行权限控制：
我们会将收集到的信息用于以下用途：
我们非常重视您的个人信息安全，我们采取了符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失：
您可以通过以下方式行使您的权利：
我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的服务前，请您务必在监护人的陪同下仔细阅读本政策，并在取得监护人对本政策的同意后，再使用我们的服务或向我们提供信息。
我们可能适时修订本政策的条款。当政策的条款发生实质变更时，我们会在应用启动时以显著方式向您提示变更后的政策。请您注意，只有在您点击确认按钮后，我们才会按照更新后的政策收集、使用、处理和存储您的个人信息；您拒绝时，我们不会主动初始化业务第三方SDK或继续开展核心个人信息处理。
如果您对本隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：
公司名称：新乡初九文化传媒有限公司
联系邮箱：support@vinaion.com
联系用途：隐私政策咨询、个人信息权利请求、第三方SDK信息查询、账户注销和投诉处理。
我们将在核验您的身份后，于法律法规规定的期限内处理；一般情况下不超过15个工作日。因请求复杂需要延长时，我们会说明原因。