单词兽 隐私政策

最近更新：2026 年 9 月 21 日

一句话版本：单词兽没有账号，学习进度只存在你自己的手机里。会离开设备的只有三件事：一是「我来读」发音评分的录音（默认关闭，要监护人明确同意才启用；只在你按下「我来读」的那一次，送去评分后不再上传，最近一次只留在本机内存里供回放），二是使用统计与崩溃报告（自 1.1.1 版起随 App 使用一并收集，不再有开关；内容只有「点了哪个按钮、哪一关退出了、哪一版崩了」，不含学习进度、不含录音、不含你输入的任何文字），三是「拍拍」拍出来的那一张照片（须监护人同意后才能使用；只有你按下快门或从相册选中的那一张，送去识别，原图不留在本机，画面里的人脸在上传前已打码）。

我们不收集什么

单词兽没有账号系统。我们不要求也无法获取你的姓名、手机号、邮箱、身份证号、位置、通讯录、相册（除你主动选择的头像照片外），或任何可识别身份的信息。

App 内不含任何第三方广告 SDK，不使用 IDFA，不做用户画像，不做定向广告，也不会把任何信息出售或用于广告。下一节逐条列出了会把内容发给第三方的功能（发音评分、「拍拍」识别、使用统计），除此之外没有别的。

App 内含有 Google Firebase 的使用统计与崩溃报告组件。1.1.1 版起，它随 App 使用一并收集，App 内不再有开关（1.1 及更早的版本里它默认关闭、须监护人在设置里打开）。发送的内容与不发送的内容，逐条写在下节「需要联网的功能」里 —— 简单说：只有操作记录和崩溃日志，没有学习进度、没有录音、没有你输入的任何文字。

我们自己不运营任何服务器，因此也不接收、不存储你的学习数据。唯一的例外是下面写明的「我来读」发音评分 —— 那一次的录音会直接从你的设备发往科大讯飞的评测接口，不经过我们。

留在你手机里的数据

以下内容存储在你设备上的 App 沙箱内，不会自动上传到任何地方，卸载 App 即一并删除：

• 学习进度：关卡星级、单词熟练度、错题记录、连续打卡天数、大考成绩
• 昵称与头像：首次启动时随机生成，可随时修改；若你选择用孩子自己的照片作为头像，该照片仅保存在本机
• 家长设置：奖品转盘上的自定义奖品
• App 设置项：每日提醒时间、朗读语速、是否开启 iCloud 同步

需要联网的功能

不用这些功能时，单词兽完整可用：全部关卡、认词、答题、复习、错题、奖励全部在本机完成，飞行模式下照样能学。

「我来读」发音评分 —— 由你按下「我来读」时触发。这和下面的「拍拍」是本 App 仅有的两处会把内容发出设备的学习功能。你每按一次「我来读」，App 会把该次朗读的录音（16kHz 单声道音频）连同正在练习的那个英文单词和一个应用编号，直接发送给科大讯飞的语音评测接口（ise-api.xfyun.cn），由其返回发音得分。

• 不带任何身份或设备标识。这次请求里没有你的昵称、设备号、IDFA 或任何可以指向具体某个人、某台手机的信息。
• 录音不写入本机存储，也不会再上传第二次。只有最近一次录音留在内存里，供结果卡上的「听听我读的」在本机回放；换一个词或离开这张卡片即删除。我们自己收不到这段录音。
• 科大讯飞是这段录音的接收方，其如何处理适用其自身的隐私政策。
• 不按「我来读」就不会发生这件事。你也可以在系统「设置 → 单词兽」里关掉麦克风权限，App 其余全部功能不受影响。

「拍拍」拍照识词与查作业 —— 由你按下快门（或从相册选一张）时触发，且须监护人先同意。第一次使用时会弹出一张说明页，讲清楚会发生什么，监护人确认之后才能用；不同意就用不了，App 其余功能不受影响。同意后每拍一次，App 会把这一张照片发送给阿里云百炼（通义千问）的多模态识别接口（dashscope.aliyuncs.com），由其返回认出来的东西或作业批改结果。

• 只有这一张。只发你按下快门或主动从相册选中的那一张。App 不读取相册里的其它照片，不在后台拍照，也不会自己翻相册。
• 上传前先在本机处理。照片会先缩小；「拍东西」模式下画面里如果有人脸，上传前已打上马赛克（识别的是物体，脸对结果没有任何贡献）。「查作业」模式拍的是作业纸面，按原样发送，不做打码。
• 不带任何身份或设备标识。请求里没有昵称、设备号、IDFA、位置，也没有任何能指向某个人或某台手机的东西。
• 原图不留在本机。识别完原图即丢弃 —— 一张作业照片上可能有名字和班级。本机只留一张长边 480 的缩略图和抠出来的贴纸，用于 App 内的记录墙，最多 200 条，可随时逐条删除。这份记录不进 iCloud 同步。
• 阿里云百炼是这张照片的接收方，其如何处理适用其自身的隐私政策。部分版本会改由 Google Firebase AI Logic（Gemini）识别，接收方相应变为 Google，发送内容与上述完全一致。
• 监护人可随时撤回：打开「我的 → 设置 → 隐私」关掉「拍拍」即可，关掉后不再发送任何照片；也可以在系统设置里关掉本 App 的相机权限，效果相同。

句子跟读 —— 只在本机，不联网。句型页的「录音跟读」会录下孩子读的句子，仅用于在本机回放、和示范对照着练。这段录音不上传、不评分，只留在内存里，关闭面板即删除。它会用到麦克风，但不会离开设备。

iCloud 同步 —— 默认关闭，且需 VIP 订阅。开启后，学习进度（以及你选用的头像照片）会保存到你自己的 iCloud 私有数据库，用于在你自己的多台设备之间同步。这份数据归属于你的 Apple ID，受 Apple 的隐私保护，开发者无法访问、读取或删除。关闭该开关时，App 不会发送任何 CloudKit 请求。

使用统计与崩溃报告 —— 1.1.1 版起随 App 使用一并收集，App 内没有开关。App 会通过 Google Firebase 的 Analytics 与 Crashlytics 发送两类内容：一是操作记录（例如引导走到第几屏、哪一关被中途退出、哪一道题答错了、内购页从哪个入口打开、购买成功或失败），二是崩溃日志（崩溃时的调用栈、机型与系统版本）。这些数据用于找出卡住孩子的关卡和崩溃问题，不用于广告，也不与任何广告标识符关联。

• 不发送的：学习进度、孩子的昵称与头像照片、任何录音、你输入的任何文字（例如自定义的奖品名、宠物名），一概不进入统计。答错的题只记我们自己内容包里的词条编号（例如 pen），不记你的任何输入。
• 会带上的：一个由 Firebase 生成的随机应用实例标识（用于把同一台设备上的记录归到一起，不指向真实身份），以及当前闯到哪一段、订阅状态这类分组用的标签。
• 这一项在 1.1 及更早的版本里是默认关闭、须监护人在设置里打开的。1.1.1 起取消了那个开关：翻到那一页去打开它的人极少，收上来的数据覆盖不到几成用户，等于既收了又用不了。取消开关的同时，我们把收集范围写得更死（见上面两条），并在 App 的更新说明里逐条告知了这一变化。
• 如果你不想被统计。App 内已没有开关，而这部分记录里不含任何指向个人的信息（没有账号、没有姓名、没有广告标识符），所以我们也无法按人把某一份记录找出来单独删除 —— 能做的是：卸载 App，卸载后本机不再产生任何统计。有疑问请发邮件到本页底部的地址。

华为鸿蒙版另有一份统计 —— 友盟（U-App / U-APM）。在华为应用市场下载的鸿蒙版里，上述 Firebase 的位置由友盟+（友盟同欣，属阿里巴巴）承担，收集内容与上面那一节相同：操作记录与崩溃/卡顿日志，不含学习进度、不含录音、不含照片、不含你输入的任何文字。iOS 版不含友盟，鸿蒙版不含 Firebase。

远程配置 —— 每次启动一次，不受上面那个开关控制。App 启动时会向 Firebase Remote Config 请求一份配置（免费版可学几关、每天几次发音评分这类数字），以便我们不发新版本也能调整。这个请求只下载配置，不上传任何使用数据；它会带上上面提到的那个随机应用实例标识。因为不同用户拿到不一致的免费额度会造成更大的困扰，所以这一条不跟随统计开关。

首次启动的一次网络检查。App 第一次启动时会向 captive.apple.com（Apple 用于网络连通性检测的公开地址）发送一个空请求，目的只有一个：让 iOS 把「是否允许使用无线数据」这个系统授权框提前问出来，而不是等到孩子读完一个单词、正在等分数的时候才弹。这个请求不携带任何内容，只发一次，之后不再发送。

权限

麦克风：仅在你主动点击「我来读」或句型页的「录音跟读」时使用：前者录下该次朗读送往科大讯飞评分，后者只录下来在本机回放（见上节）。不会在后台录音，不会把录音写成文件保存。可随时在系统「设置 → 单词兽」中关闭，不影响其余全部功能。

通知：仅用于每日复习提醒。可随时在系统设置中关闭。

相机：仅在监护人同意「拍拍」之后、你主动按下快门时使用。不在后台拍照，不录像。可随时在系统设置中关闭，App 其余全部功能不受影响。

相册：两处会用到，都需要你主动去选：一是选一张照片作为孩子头像（该照片只留在本机，见上文）；二是在「拍拍」里改从相册选一张来识别（该张会按上一节的说明发出去）。除你选中的那一张外，我们不扫描、不读取、不上传相册里的任何其它照片。

购买与订阅

VIP 订阅（在 App Store 的订阅管理中仍显示为旧名「全程票」）通过 Apple 的 App 内购买完成。付款、订阅状态与续订全部由 App Store 处理，我们不接触也不存储你的支付信息。App 仅从 StoreKit 读取「当前是否有有效订阅」这一状态。

你的控制权

所有数据都在你手中：「我来读」发音评分的开关在「我的 → 设置 → 隐私」里，可随时关掉，关掉即停；卸载 App 会删除本机的全部学习数据；若你开启过 iCloud 同步，可在 iPhone 的「设置 → Apple 账户 → iCloud」中管理或删除对应数据。

关于未成年人 · 儿童个人信息处理规则

单词兽面向 1–9 年级学生，其中相当一部分不满 14 周岁。依据《中华人民共和国个人信息保护法》第三十一条，处理不满十四周岁未成年人的个人信息，应当取得其父母或者其他监护人的同意，并制定专门的处理规则。本节即为该专门规则。

我们处理哪两项。会离开设备的只有两项。第一项是「我来读」发音评分的录音：孩子按下「我来读」朗读一个英文单词，该次录音被发送给科大讯飞评分 —— 这一项默认关闭，须监护人明确同意后才启用。请求中不含姓名、昵称、设备标识或任何可以指向具体个人的信息；录音不写入本机存储（最近一次只留在内存里供本机回放），我们自己也收不到。句型页的「录音跟读」只在本机录音回放、不发出设备，不在这两项之内。第二项是使用统计与崩溃报告：操作记录与崩溃日志，用于找出卡住孩子的关卡和崩溃问题 —— 这一项自 1.1.1 版起随 App 使用一并收集，不再设开关，其中不含学习进度、不含昵称与头像、不含录音、不含任何你输入的文字。学习进度、昵称、头像照片全部只在本机（开启 iCloud 同步时保存在你自己的 Apple 账户里）。

我们如何取得同意。「我来读」发音评分默认关闭。孩子第一次按下「我来读」时，App 不会录音，而是先弹出一道家长确认：先答一道两位数乘法（确认操作的人是成年人），再逐条说明上面那件事，由监护人明确点下「我是监护人，同意使用发音评分」之后，功能才会启用。在此之前一次录音都不会产生，更不会发出设备。

使用统计与崩溃报告不再走这道同意：1.1 及更早的版本里它默认关闭、开关放在「我的 → 设置 → 隐私」，1.1.1 起取消了那个开关，改为随 App 使用一并收集。这一项收的是「点了哪个按钮、哪一关退出了、哪一版崩了」，不含任何可以指向具体个人的信息，也不含孩子的学习内容与录音。如果你不希望这部分数据被收集，卸载 App 即不再产生（见上节最后一条）。

如何撤回。「我来读」发音评分随时可撤回：打开 App「我的 → 设置 → 隐私」，把「我来读」评分的开关关掉即可，立刻生效。关闭后「我来读」按钮仍在，但不再录音评分、不再向外发送任何内容；认词、答题、复习、错题、奖励等全部功能不受影响。你也可以在系统「设置 → 单词兽 → 麦克风」中关闭麦克风权限，效果相同。使用统计与崩溃报告在 App 内已无开关；它不含任何指向个人的信息，我们也无法按人定位并删除某一份记录 —— 不想被统计的话，卸载 App 即不再产生。

我们为此做的设计。不含广告，不含追踪 SDK，不使用 IDFA，不做用户画像；不含社交或聊天功能，不含任何外部链接跳转，不诱导分享；使用统计里不含孩子的学习内容、昵称、头像与任何输入文字；奖品设置与付费入口均设有家长验证。

行使权利。监护人可随时在「我的 → 设置 → 隐私」中关闭「我来读」发音评分，关闭即停止；卸载 App 会删除本机全部学习数据；如需就儿童个人信息（含使用统计）进行查阅、更正或删除，请发邮件到本页底部的地址联系我们。

政策变更

若本政策发生实质性变化，我们会更新本页顶部的日期，并在 App 更新说明中告知。

联系我们

对本政策有任何疑问，请发邮件到 qinqiangji@gmail.com。