西柚考研隐私政策(Android版)

发布日期:2026年9月20日

生效日期:2026年9月20日

相关协议:《西柚考研用户协议》 《西柚考研会员服务协议》

西柚考研由大树生长(上海)传播发展有限公司、轻啦科技(嘉兴)有限公司共同运营。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》处理和保护您的个人信息。

请您重点阅读加粗内容、个人信息处理清单、系统权限清单和第三方服务清单。您可以拒绝非基本功能所需的授权;拒绝后仅对应功能不可使用,不影响浏览真题、查看单词及使用不依赖该授权的功能。

本政策将帮助您了解以下内容

一、隐私保护原则

二、我们如何收集和使用您的信息

三、应用权限使用说明

四、我们收集信息的具体业务场景

五、关于账号

六、Cookie政策

七、第三方SDK、插件及受托服务

八、共享、转让和公开披露

九、存储期限、存储地点与安全措施

十、您的个人信息权利

十一、未成年人保护

十二、政策更新

十三、联系我们

一、隐私保护原则

我们严格遵守法律法规,遵循安全可靠、自主自愿、合理必要、清晰透明原则,为您提供安全、可靠的服务。

安全可靠

我们通过信息安全技术及管理制度保护您的信息,防止信息泄露或者被篡改。我们在产品和服务开发的法律审查、产品设计、技术开发、测试、发布、运营环节融入隐私保护要求。

自主自愿

我们为您提供个人信息管理入口,以便您查询、更正、删除个人信息,撤回权限授权,注销账号,或者联系我们行使法定权利。

合理必要

我们仅收集实现已明确告知功能所必需的信息。非基本功能所需的信息由您自主决定是否提供,拒绝后不影响不依赖该信息的功能。

清晰透明

我们使用明确的表述介绍个人信息处理过程,并在本政策中逐项列明信息范围、处理目的、处理方式、触发时机、系统权限和第三方服务。

二、我们如何收集和使用您的信息

您在使用西柚考研时,我们处理的信息分为两类:第一类是账号登录、在线内容加载及服务安全所需的信息,拒绝提供会导致对应基本功能无法实现;第二类是拍照、相册选图、一键登录、微信登录、学习分析及社区互动功能所需的信息,您可以自主决定是否提供,拒绝后不影响其他功能。

我们通过四种方式取得信息:您在页面中主动输入、选择或上传;您操作应用时由客户端和服务器生成;您授权系统权限后由Android系统提供;本政策列明的SDK和受托服务商为完成对应功能返回处理结果。

我们不会仅因您同意本政策而一次性收集清单中的全部信息。只有您进入对应场景、使用对应功能或者触发安全校验时,我们才会按照下列清单处理相关信息。

个人信息处理清单

业务场景个人信息范围收集方式与触发时机处理目的
手机号注册、验证码登录手机号码、短信验证码、用户ID、登录令牌、登录时间、退出时间您在登录页输入并提交;登录成功后由服务器生成用户ID和登录令牌创建账号、验证身份、保持登录状态、找回账号
本机号码一键登录运营商类型、网关认证令牌、脱敏手机号码、最终绑定手机号码、IP地址、网络类型、Wi-Fi状态、SSID、BSSID、设备网卡MAC地址、运营商名称、设备品牌、设备型号、操作系统版本、Android ID、OAID、应用包名、应用版本、已安装应用清单您同意本政策后,登录页为展示本机号码选项调用个验及运营商认证服务;个验/GTC组件自动读取网络和设备安全信息并通过HTTPS传输给每日互动股份有限公司;您点击一键登录后完成网关校验识别本机号码、完成登录、校验网络环境、识别异常设备和批量注册风险
微信登录、分享、支付微信授权码、经您授权的微信昵称和头像、微信安装状态、分享标题、分享链接、分享缩略图、订单号、支付渠道、支付状态您点击微信登录、分享或微信支付时调用微信客户端完成微信账号登录或绑定、分享指定内容、核验支付结果
个人资料与考研目标昵称、头像、当前院校、目标院校、目标专业、考试年份、英语试卷类型、目标分数您在个人资料页或目标设置弹窗主动填写、选择或上传展示个人资料、生成学习目标、计算学习分析结果
真题练习与学习分析试卷、题目、作答内容、作答时间、分数、错题、收藏、批改记录、题型能力分、学习进度您开始练习、提交答案、收藏题目或查看分析时生成保存作答、展示解析、计算得分、生成错题本和能力分析
作文和翻译批改题目文字、题目图片、作文文字、作文图片、翻译文字、翻译图片、OCR识别文本、模型批改结果、错误位置、评分、报告、润色文本、点评文本您输入文字、选择图片、拍摄图片或点击提交时收集;服务端将提交内容发送至本政策列明的识别和模型服务图片文字识别、作文批改、翻译批改、评分、生成错误分析、润色、点评和报告
单词、短语和背诵查询的单词或短语、生词本、熟悉状态、背诵结果、复习次数、发音选择、AI背诵录入文字或图片您点词查询、加入生词本、完成检测、播放发音或使用AI背诵时生成提供释义和发音、安排背诵与复习、记录词汇掌握情况
社区互动昵称、头像、帖子文字、评论文字、发布图片、点赞记录、收藏记录、关注关系、举报内容、屏蔽关系您发布、评论、点赞、收藏、关注、举报或屏蔽时提交展示社区内容、完成互动、处理举报、执行内容治理和屏蔽
会员、订单和退款商品ID、订单号、订单金额、优惠信息、支付渠道、支付状态、会员类型、会员有效期、退款状态您创建订单、发起支付、查询订单或申请退款时生成创建订单、开通会员、核验交易、处理退款和售后;我们不收集银行卡号、支付密码
客服与意见反馈手机号码、联系账号、问题描述、截图、订单号、设备型号、系统版本、应用版本、沟通记录您打开客服页面或提交反馈时主动填写、上传;应用自动附带版本信息定位故障、处理咨询、投诉、退款和账号问题
账号与服务安全应用生成的设备标识、Android ID、OAID、设备网卡MAC地址、IP地址、设备品牌、设备型号、操作系统版本、应用版本、包名、网络类型、Wi-Fi状态、SSID、BSSID、运营商、DHCP信息、已安装应用清单、接口请求时间、接口地址、响应码、崩溃堆栈、操作日志您同意本政策后,在登录页预取本机号码、点击一键登录、支付、提交批改、调用接口、应用崩溃时,由应用或个验/GTC安全组件自动读取;设备网卡MAC地址由个验/GTC组件在一键登录和设备风险校验时读取,并通过HTTPS传输给每日互动股份有限公司登录风控、号码认证、设备风险识别、反作弊、防止接口滥用、故障排查、保障账号和交易安全
剪贴板剪贴板中的文本应用启动或回到前台时读取一次,用于识别西柚考研拼团口令;您点击粘贴时读取;您点击复制时写入识别拼团口令、粘贴作文或翻译、复制模板和报告。未识别为拼团口令的启动剪贴板文本不上传服务器
重力传感器设备三轴重力数值您进入包含分数动效的分析页面时由设备传感器实时读取驱动页面气泡动效;数据仅在本机内存使用,不上传服务器
音频与系统朗读音频文件地址、IP地址、播放状态、需要朗读的单词或句子您点击单词发音或朗读按钮时调用网络播放器或设备语音合成引擎播放英音或美音、朗读学习内容

当处理目的、处理方式或个人信息范围发生变化时,我们将在处理前通过弹窗或页面提示告知您,并依法取得同意或单独同意。

三、应用权限使用说明

为保障西柚考研功能实现与安全稳定运行,我们会在您使用对应功能时申请或者使用下列Android系统权限。涉及相机、图片和外部存储读取的权限由系统弹窗向您请求,您可以选择允许或者拒绝。

第三方SDK需要使用权限时,调用范围同样受下列清单约束。应用不会通过未列明的系统权限读取通讯录、通话记录、日历、短信、精确位置、麦克风或蓝牙信息。

权限名称调用时机具体用途与信息范围
相机
android.permission.CAMERA
您点击拍照、扫描或更换头像时请求拍摄作文、翻译答案、题目、AI背诵材料、社区图片、头像、客服截图;处理您本次拍摄的图片
图片和相册
android.permission.READ_MEDIA_IMAGES
Android 13及以上设备中,您点击从相册选择图片时请求读取您主动选择的作文、翻译答案、题目、AI背诵材料、社区图片、头像、客服截图
外部存储读取
android.permission.READ_EXTERNAL_STORAGE
maxSdkVersion=32
Android 12及以下设备中,您点击从相册选择图片时请求读取您主动选择的图片文件,不读取未选择文件的内容
互联网
android.permission.INTERNET
使用登录、学习、批改、社区、会员、客服、图片和音频功能时调用连接西柚考研服务器及本政策列明的服务商,传输对应业务数据
网络状态
android.permission.ACCESS_NETWORK_STATE
发起网络请求前自动调用读取当前是否联网及网络类型,用于断网提示和请求重试
Wi-Fi状态
android.permission.ACCESS_WIFI_STATE
登录页预取本机号码、点击一键登录和执行设备安全校验时由个验/GTC组件调用读取Wi-Fi开关状态、SSID、BSSID、设备网卡MAC地址、DHCP信息,用于号码认证、网络环境校验和设备风险识别
切换网络连接
android.permission.CHANGE_NETWORK_STATE
一键登录需要通过运营商蜂窝网络完成网关认证时由个验组件调用请求系统切换认证网络通道,不修改用户的运营商套餐
查询已安装应用
android.permission.QUERY_ALL_PACKAGES
一键登录安全校验时由个验GTC组件调用读取已安装应用包名清单,用于识别模拟器、篡改环境和批量注册风险
保持设备唤醒
android.permission.WAKE_LOCK
后台批改任务和文件任务运行时由AndroidX WorkManager调用在任务执行期间阻止处理器休眠,不读取用户内容
前台服务
android.permission.FOREGROUND_SERVICE
系统要求长时后台任务以前台服务运行时由AndroidX WorkManager调用保障已提交任务继续执行,不读取额外个人信息
应用内部广播权限
uni.UNIF09EDD0.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
AndroidX注册应用内部广播接收器时自动使用限制其他应用向内部接收器发送广播,不处理个人信息
个验内部广播权限
uni.UNIF09EDD0.permission.GYRECEIVER
个验组件内部通信时自动使用限制个验组件广播接收范围,不向其他应用开放

相机、图片和外部存储读取权限仅在您主动使用对应功能时请求。您可以在系统设置中撤回授权,撤回后对应拍照或选图功能不可使用。

四、我们收集信息的具体业务场景

注册、登录和账号安全

当您通过手机号注册或登录时,我们处理手机号码、短信验证码、用户ID、登录令牌、登录时间和退出时间,用于创建账号、核验身份及保持登录状态。您使用一键登录时,个验/GTC组件和对应通信运营商处理脱敏手机号码、网关认证令牌、IP地址、网络类型、Wi-Fi状态、SSID、BSSID、设备网卡MAC地址、DHCP信息、Android ID、OAID、设备品牌、设备型号、操作系统版本、应用包名、应用版本、已安装应用清单。上述信息在登录页预取本机号码和您点击一键登录时由组件自动读取,通过HTTPS传输,用于号码认证、网络环境校验、异常设备识别和批量注册风险防控;您拒绝后仍可选择短信验证码登录。

您使用微信登录时,只有在您点击微信登录并完成授权后,我们才取得微信授权码以及您同意提供的昵称和头像,用于创建账号、绑定账号和完成登录。

学习、真题和批改

您使用真题练习、单词背诵、生词本、作文批改或翻译批改时,我们处理您主动提交的题目、答案、文字、图片以及功能生成的分数、错题、批改结果、学习记录,用于返回结果、保存进度和生成学习分析。图片批改仅处理您本次拍摄或主动选择的图片。

作文和翻译批改会使用本政策第七部分列明的文字识别及模型服务。提交前,页面会展示待处理的题目、作文或翻译内容;您可以返回修改或者取消提交。

社区、会员和客服

您发布帖子、评论或图片时,相关内容以及昵称、头像将在社区范围展示。您点赞、收藏、关注、举报或屏蔽时,我们保存对应操作记录,用于完成互动和社区治理。

您购买会员时,我们处理商品、订单、支付状态、会员期限和退款状态,用于开通权益、核验交易及处理售后。我们不收集银行卡号、银行卡密码或支付密码。

您联系客服或提交反馈时,我们处理您主动填写的联系方式、问题描述、截图、订单号和沟通记录,用于定位问题并反馈处理结果。

五、关于账号

首次通过手机号验证码、一键登录或微信授权完成登录后,系统会为您创建西柚考研账号。您应妥善保管登录验证码和登录设备,不得将验证码提供给他人。

账号注销

您只能申请注销本人账号,并按照“我的-设置-注销账号”的页面流程提交申请。注销前,页面会提示会员权益、批改记录、学习记录和社区内容的处理结果。

注销生效后,账号资料、学习记录、批改记录和未被法律要求保留的内容将被删除或匿名化,无法通过原账号恢复。已经使用的体验次数、试用记录和优惠资格不会因重新注册而恢复。

订单、支付凭证、安全日志和争议处理记录会在法定期限内隔离保存,仅用于履行法定义务、审计和争议处理,期限届满后删除或匿名化。

六、Cookie政策

Cookie、会话令牌和本地缓存是网络服务中用于保持登录状态、记住页面设置、避免重复加载和保障接口安全的技术。西柚考研的内嵌网页会在实现上述功能所需的范围内使用这些技术,不用于跨公司网站或应用跟踪。

您可以通过退出登录、清理应用缓存、清理系统WebView数据或卸载应用清除本地数据。清除后,登录状态和本地设置会被移除,需要重新登录或者重新设置。

七、第三方SDK、插件及受托服务清单

下列组件在您同意本政策后,按照所列场景和方式处理信息。服务商不得将受托信息用于与本应用功能无关的目的。

名称、版本、提供方使用目的与触发方式个人信息、权限与传输方式
微信OpenSDK 6.8.0
深圳市腾讯计算机系统有限公司
隐私政策
微信登录、微信分享、微信支付;仅在您点击对应按钮时调用微信授权码、授权昵称和头像、微信安装状态、分享标题、链接、缩略图、订单号、支付状态、应用包名、应用签名;通过HTTPS和微信客户端进程传输;查询微信包名
个验SDK 3.2.3.0、GTC 3.3.1.0
每日互动股份有限公司
隐私政策
本机号码一键登录、网络环境校验、设备和账号风险识别;您同意本政策后,在登录页预取本机号码时及您点击一键登录时调用运营商类型、脱敏手机号码、认证令牌、IP地址、网络类型、Wi-Fi状态、SSID、BSSID、设备网卡MAC地址、运营商、DHCP信息、设备品牌、设备型号、操作系统版本、Android ID、OAID、应用包名、应用版本、已安装应用包名清单;由SDK自动读取并通过HTTPS传输给每日互动股份有限公司;使用ACCESS_WIFI_STATE、CHANGE_NETWORK_STATE、QUERY_ALL_PACKAGES和GYRECEIVER内部权限
中国移动认证服务
中国移动通信集团有限公司
隐私政策
移动号码网关认证;移动用户点击一键登录时由个验SDK调用运营商类型、脱敏手机号码、网关认证令牌、IP地址、网络类型;通过运营商蜂窝网络和HTTPS传输
中国联通认证服务
中国联合网络通信集团有限公司
隐私政策
联通号码网关认证;联通用户点击一键登录时由个验SDK调用运营商类型、脱敏手机号码、网关认证令牌、IP地址、网络类型;通过运营商蜂窝网络和HTTPS传输
中国电信认证服务
中国电信集团有限公司
隐私政策
电信号码网关认证;电信用户点击一键登录时由个验SDK调用运营商类型、脱敏手机号码、网关认证令牌、IP地址、网络类型;通过运营商蜂窝网络和HTTPS传输
Google ML Kit文字识别16.0.1、数字墨迹识别19.0.0
Google LLC
服务条款 数据披露
设备端图片文字识别和手写识别;您选择识别图片或书写轨迹时调用输入图片、手写轨迹和识别结果在设备端处理;Google接收应用包名、应用版本、设备型号、系统版本、每次安装标识、API配置、输入输出尺寸、事件、错误和性能指标,并通过网络下发识别模型;使用INTERNET
image_picker 1.2.1
Flutter开源项目
项目页面
从相机或相册取得图片;您点击拍照或选图时调用您本次拍摄或主动选择的图片;在本机取得文件;使用CAMERA、READ_MEDIA_IMAGES或READ_EXTERNAL_STORAGE
image_cropper 12.1.1、uCrop
CanHub开源项目
项目页面
裁剪头像和待识别图片;您进入裁剪页面时调用您本次选择的图片、裁剪区域和裁剪后图片;仅在本机处理
webview_flutter 4.13.1、Android System WebView
Google LLC、设备WebView提供方
项目页面
展示客服、会员、活动、协议和学习网页;您打开对应页面时调用访问网址、IP地址、Cookie、登录状态、页面点击和表单中主动提交的信息;通过HTTPS传输;使用INTERNET
audioplayers 6.6.0
Blue Fire开源项目
项目页面
播放单词英音、美音和学习音频;您点击播放时调用音频地址、IP地址、播放状态;远程音频通过HTTPS加载;使用INTERNET
flutter_tts 4.2.3
Flutter TTS开源项目及设备语音引擎
项目页面
朗读单词和句子;您点击朗读时调用待朗读文字、语速、音调、语言;发送至您设备当前选择的语音合成引擎
gravity_sensor 1.0.1
Flutter开源项目
项目页面
分析页分数气泡动效;进入对应页面时调用三轴重力数值;仅在本机内存处理,不上传服务器,不申请Android运行时权限
shared_preferences 2.5.3、path_provider 2.1.5、package_info_plus 9.0.0
Flutter Community开源项目
保存登录选择、页面设置和缓存,取得应用版本用于版本展示及故障排查;应用使用期间调用本地偏好设置、缓存文件路径、应用名称、包名、版本号、构建号;组件自身不向组件维护者传输信息
AndroidX WorkManager 2.7.0
Google LLC
项目页面
调度已提交的后台任务;创建后台任务时调用任务标识、任务状态、计划时间;保存在本机;使用WAKE_LOCK、FOREGROUND_SERVICE

服务端委托处理服务

服务和提供方场景与处理信息处理方式
阿里云短信、对象存储、内容安全
阿里云计算有限公司
隐私政策
发送登录验证码:手机号码、验证码;存储用户主动上传图片:图片、文件名;社区内容安全审核:帖子文字、评论文字、待发布图片西柚考研服务器通过加密接口发送;对象存储返回文件地址供应用加载
豆包大模型和视觉模型
北京火山引擎科技有限公司
隐私政策
作文和翻译图片OCR、作文批改、错误分析、润色、点评、题目相关度评估、作文译文生成:题目文字或图片、作文文字或图片、翻译文字或图片、批改指令、模型输出结果您点击提交或分析后,由西柚考研服务器通过加密接口发送
有道智云翻译、作文批改和手写OCR
网易有道信息技术(北京)有限公司
服务页面
词句翻译、旧版作文或翻译批改兼容、豆包OCR失败后的识别回退:待翻译文字、作文文字或图片、翻译文字或图片、识别结果您使用对应功能或识别回退被触发后,由西柚考研服务器通过加密接口发送
DeepSeek开放平台
杭州深度求索人工智能基础技术研究有限公司
隐私政策
启用DeepSeek模型配置的作文批改和分析:题目文字、作文文字、批改指令、模型输出结果您提交作文后,由西柚考研服务器通过加密接口发送;未启用该模型配置时不发送
4sapi模型接口网关
4sapi.org服务运营方
服务网站
启用GPT模型配置的作文批改和分析:题目文字、作文文字、批改指令、模型输出结果您提交作文后,由西柚考研服务器通过加密接口发送;未启用该模型配置时不发送

八、共享、转让和公开披露

共享

您的个人信息是我们提供产品和服务的重要组成部分。我们只在本政策已经说明的目的和范围内使用,并采取保密措施。第三方服务商需要处理信息时,我们会通过协议明确处理目的、期限、方式、信息种类、保护措施和双方责任,并监督其处理活动。

除本政策第三部分列明的服务商外,我们不会向其他公司、组织或个人共享您的个人信息,但取得您的单独同意、履行法定义务、响应有权机关依法提出的要求、保护您或其他自然人的生命健康和财产安全时除外。

转让

转让是将个人信息控制权移交给另一家公司、组织或个人。原则上我们不会转让您的个人信息。因公司合并、分立、解散、被宣告破产或业务资产转让确需转移时,我们将依法履行告知义务。

公司发生合并、分立、解散、被宣告破产或业务资产转让并需要转移个人信息时,我们会告知接收方名称和联系方式,并要求接收方继续履行本政策;接收方改变原处理目的或处理方式时,将重新取得您的同意。

公开披露

公开披露是向社会公众或不特定人群发布信息的行为。除您主动发布社区内容、取得您的单独同意或者法律明确规定的情形外,我们不会公开披露您的个人信息。

您主动发布的帖子、评论、昵称和头像将在社区范围公开。公开前,页面会展示将被公开的内容和范围。我们不会公开披露您的手机号码、作答内容、批改内容或订单信息。

九、存储期限、存储地点与安全措施

您的个人信息存储在中华人民共和国境内。账号资料、学习记录、批改记录和社区内容保存至您删除对应内容或注销账号;订单和支付记录按照会计、税务及电子商务法律规定保存;登录日志、操作日志和安全日志保存六个月;客服记录保存三年。保存期限届满后,我们删除或匿名化处理个人信息,法律要求继续保存的内容仅用于履行法定义务。

我们依据实现处理目的所需的最短时间确定保存期限,同时考虑服务持续时间、账号存续状态、争议处理期限以及网络安全、电子商务、会计和税务法律规定。超过保存期限后,个人信息会被删除或者匿名化。

我们采用HTTPS加密传输、访问权限控制、数据库权限隔离、操作日志审计、员工最小授权、备份恢复和安全事件响应措施。发生个人信息安全事件时,我们将依法通过应用弹窗、站内信、短信或邮件告知事件类型、影响、已采取措施和您的处置建议。

我们建立个人信息访问审批、权限复核、安全培训、漏洞处理和应急响应制度。只有履行工作职责确有需要的人员才能访问对应信息,访问行为会被记录并接受审计。

十、您的个人信息权利

您依法享有知情权、决定权,有权限制或者拒绝他人处理您的个人信息,并有权查阅、复制、更正、补充、删除个人信息,撤回同意,注销账号,要求解释个人信息处理规则。

您可以在“我的-设置-编辑资料”查询和更正昵称、头像及考研目标;在生词本、错题本、批改记录和社区页面查询或删除对应内容;在Android系统设置中撤回相机和图片权限;在“我的-设置-注销账号”提交账号注销。

注销生效后,我们删除或匿名化账号资料、学习记录、批改记录和未被法律要求保留的内容。订单、支付凭证、安全日志和争议处理记录在法定保存期限内隔离保存,期限届满后删除或匿名化。已公开社区内容将停止关联您的账号并按照注销页面提示处理。

您还可以申请复制、补充、限制处理个人信息,撤回同意,或要求解释本政策。请发送邮件至cqu1002@163.com。为防止他人冒用,我们会核验账号手机号码、用户ID或历史订单信息,并在十五个工作日内答复。

涉及国家安全、国防安全、公共安全、公共卫生、重大公共利益、犯罪侦查、起诉、审判、判决执行、商业秘密,或者响应请求会严重损害您或他人合法权益时,我们会依据法律规定决定是否响应,并向您说明原因和救济途径。

十一、未成年人保护

西柚考研面向参加研究生考试的用户。未满十八周岁的用户应在监护人同意和指导下使用;未满十四周岁的儿童不得自行注册。监护人发现儿童未经同意提供个人信息时,可以通过cqu1002@163.com联系我们申请删除,我们会核验监护关系后处理。

十二、政策更新

当运营主体、处理目的、个人信息范围、系统权限或第三方服务发生变化时,我们会更新本政策。对个人权益产生重大影响的更新将通过首次启动弹窗向您展示,取得同意后再启用相关处理活动。您可以在“我的-设置-隐私政策”随时查看当前版本。

十三、联系我们

个人信息保护负责人邮箱:cqu1002@163.com。运营主体:大树生长(上海)传播发展有限公司、轻啦科技(嘉兴)有限公司。我们将在收到请求并完成身份核验后的十五个工作日内答复。

大树生长(上海)传播发展有限公司

轻啦科技(嘉兴)有限公司

2026年9月20日