隐私政策

1. 适用范围

本政策适用于 topfoo.world 网站、TopFoo 统一账户以及接入该账户的产品。公开产品页面无需登录即可浏览；使用账户、服务额度或支付功能时，适用下列信息处理说明。

2. 统一账户信息

使用手机号验证码登录时，短信服务商会处理手机号并发送、核验验证码。TopFoo 账户数据库不保存可直接读取的完整手机号，仅保存用于识别同一账户的不可逆摘要和脱敏手机号；同时保存登录会话、账户状态和必要的安全审计记录，用于注册登录、会话管理、账户安全和跨产品身份识别。

3. 设备与防滥用信息

为支持换机恢复服务额度、限制异常重复领取优惠并保护账户安全，产品会生成设备标识，并对系统提供的稳定设备信息进行本地摘要处理后上传。服务端仅保存摘要，不保存设备原始硬件编号。设备摘要可能因更换主板、重装系统或系统限制而变化，也不能完全阻止所有伪造行为。

4. StudyFoo 学习资料与使用记录

当您主动使用 StudyFoo 时，我们会处理您上传或输入的文档、PDF、演示文稿、文本、题目照片、讲义和笔记图片、录音、问题、笔记、答案，以及由这些资料形成的项目、转写、摘要、练习题、错题和学习进度。处理目的是完成文件解析、文字识别、语音转写、资料整理、问答、练习生成、作答评估和复盘展示。以上内容默认与您的账户关联并仅向您本人展示，不会作为公开内容向其他用户传播。

请勿上传无权处理的教材、试卷、录音或他人个人信息。若资料中包含他人的声音、姓名、联系方式、健康情况或其他敏感内容，请先取得合法授权，并仅上传完成学习任务所必需的部分。

5. AI、OCR 与语音服务

为提供 StudyFoo 功能，相关文字、图片、音频或从资料中提取的必要片段可能通过加密连接发送至模型推理、文档解析、OCR 或语音识别服务。当前相关能力可能使用火山引擎提供的文档、图像和语音处理服务，以及服务端配置的模型 API 提供摘要、问答和练习生成。我们只发送完成当前任务所必需的数据，并要求服务提供方依照其企业/API 服务条款处理。

TopFoo 不会主动使用您的私人学习资料训练公开模型，也不会出售学习资料。AI 生成的摘要、转写、答案和练习题可能存在错误或遗漏，请始终结合原始资料核验。若第三方处理者、处理目的或数据使用方式发生实质变化，我们会更新本政策，并在依法需要时另行征得同意。

6. 系统权限

StudyFoo 仅在您主动选择相应功能后申请相机、照片和麦克风权限：相机用于拍摄题目或资料，照片权限用于选择已有图片，麦克风用于录制需要转写和整理的语音。拒绝权限只会使对应功能不可用，不影响其他学习功能。您可以随时在系统设置中关闭权限。

7. 服务额度、订单与支付

使用或购买服务额度时，我们会处理账户标识、商品、额度变化、订单号、金额、支付状态、退款状态和必要的风控日志，用于计费、交付、售后、对账和防范重复发放。iOS 数字服务使用 Apple App Store 应用内购买；Apple 依据其规则独立处理 Apple ID、付款方式和交易信息，我们不会获得您的 Apple ID 密码或银行卡完整信息。其他平台如使用支付宝，支付宝将依据其规则独立处理支付与风控信息。

8. 保存期限与删除

账户身份和登录会话在账户存续期间保存；文档、照片、录音、笔记、AI 结果、练习和学习进度在您使用 StudyFoo 及保留相关资源期间保存。您可以在 App 内删除单项资源，也可以在“我的 → 设置 → 注销账号”中永久注销。注销会删除 StudyFoo 项目、上传资料、录音、笔记、练习、错题和剩余服务额度，并删除统一账户身份、设备绑定和登录会话；操作不可撤销。

为完成退款、财务对账、争议处理、安全审计或履行法定义务，部分订单和必要日志可能在法律要求的期限内隔离保存，期满后删除或匿名化。系统备份中的已删除数据会在备份轮换周期内清除，最长不超过 30 日；法律法规另有规定的除外。

9. Cookie、跟踪与广告

本网站会设置严格必要的登录会话 Cookie，用于维持统一账户登录状态和保护长期刷新凭证。该 Cookie 设置为 HttpOnly、Secure 和 SameSite=Lax，不能被网页脚本直接读取。StudyFoo 和本网站当前不投放第三方广告，不使用 IDFA，也不将数据用于跨 App、跨网站跟踪或广告定向。

为了解公开页面是否正常使用并改进产品，本网站使用第一方统计记录匿名化访客与会话标识、页面路径、页面可见期间的停留秒数，以及 StudyFoo Android 下载入口和 iOS App Store 入口的点击。匿名标识在服务端加密摘要后保存；不记录页面查询参数、完整 IP、完整浏览器标识或页面输入内容。下载指标表示入口点击或下载开始，不代表安装完成。已登录用户的访问可能与统一账户标识关联，用于计算注册后第 1、7、30 日的留存；浏览器启用“请勿跟踪”时不发送上述网页事件。

为帮助头条搜索发现官网公开内容，官网在站点地图所列的公开页面加载头条站长平台自动收录脚本，向头条提交当前页面网址。账户、支付、管理和在线工作台页面不启用该脚本，带查询参数或锚点的网址也不启用。请求会使第三方接收到访问者的 IP 地址、浏览器请求信息等网络通信信息；该功能不以提交账户信息、订单或私人学习资料为目的，也不保证页面被收录。

10. 信息存储与安全

StudyFoo 业务数据主要存储在中国大陆服务器。我们采取 HTTPS 传输加密、访问控制、最小权限、密钥隔离、日志审计和备份等合理措施。任何网络服务都无法保证绝对安全；发生可能影响您权益的安全事件时，我们会依法采取处置措施并进行通知。

11. 未成年人

StudyFoo 不是专门面向儿童设计的产品。未满 14 周岁的用户应在监护人阅读并同意本政策后使用，不应自行上传包含本人或其他未成年人的敏感个人信息、清晰人像或私密录音。监护人如需查询、更正或删除未成年人信息，可通过下方邮箱联系我们。

12. 您的权利与联系本站

您可依法提出查询、复制、更正、删除个人信息、撤回可选权限或注销账号等请求。App 内注销入口不要求您访问外部网页。如 App 无法使用，或您对资料删除、AI 处理和隐私标签有疑问，请通过 topfooai@163.com 联系我们。我们会在核验身份并符合适用法律要求的前提下处理请求。

13. 政策更新

如本政策发生重大变更，本站会通过本页面更新生效日期或以其他合理方式予以说明。