| 权限名称 | 权限用途 | 是否需要用户授权 | 备注 |
| READ_MEDIA_VIDEO | 读取设备中存储的学习相关视频素材,支持上传本地学习视频、离线观看下载课程视频等功能 | 是(明示同意) | 仅读取主动选择的视频文件,不擅自扫描所有视频 |
| ACCESS_FINE_LOCATION | 提供更精准的本地化学习资源推荐(如所在城市时文阅读推送) | 是(明示同意) | 可选择仅授权大致位置或拒绝,不影响核心学习功能 |
| ACCESS_COARSE_LOCATION | 提供基础的本地化学习资源推荐,实现区域内资源匹配 | 是(明示同意) | 仅获取城市级大致位置,不收集精准地址 |
| CALL_PHONE | 实现一键联系客服功能,跳转拨号界面 | 是(明示同意) | 不会自动拨打电话,不获取通话记录/内容 |
| READ_EXTERNAL_STORAGE | 读取外部存储中的学习资料、课程学案、缓存数据等,支持离线学习 | 是(明示同意) | 仅读取App相关学习文件,不读取私人文件 |
| WRITE_EXTERNAL_STORAGE | 写入学习资料、课程内容、缓存数据等,方便离线使用 | 是(明示同意) | 仅写入App相关数据,不修改/删除其他文件 |
| READ_PHONE_STATE | 读取通话状态,优化音频播放、辅助账号安全验证 | 是(明示同意) | 仅获取通话状态/运营商基础数据,不获取通话敏感信息 |
| CAMERA | 拍摄头像、录制学习视频,支持上传图片素材等功能 | 是(明示同意) | 仅主动触发时启用,不后台自动开启 |
| READ_MEDIA_IMAGES | 用于读取您设备中存储的头像和学习相关图片素材),支持 “上传本地头像”“导入图片版学习资料” 等功能 | 是(明示同意) | 仅读取您主动选择的图片文件,不会擅自扫描或读取设备内所有图片,不获取图片的拍摄位置、拍摄时间等无关元数据 |
| RECORD_AUDIO | 用于录制口语练习音频、单词跟读音频等学习相关音频内容,支持 “口语评测”“单词测评” 等学习功能 | 是(明示同意) | 仅在您主动触发录音功能时启用,录音内容仅保存至您指定的存储位置(App 专属存储空间),不会擅自上传或分享 |
| SDK/插件名称 | 所属第三方主体 | 功能用途 | 收集方式 | 收集的信息 | 信息使用范围 | 嵌入/委托说明 | 合规说明 |
| 微信支付 SDK | 腾讯科技(深圳)有限公司 | 实现付费服务购买,支持微信支付 | 自动收集(仅支付流程中) | 设备标识信息、支付相关操作数据 | 仅用于微信支付流程验证、交易对账、风险防控 | 嵌入型SDK,随支付功能触发运行,无委托处理 | 不获取微信账号/银行卡敏感信息,遵循微信支付隐私政策 |
| 数字天堂 SDK | 数字天堂(北京)网络技术有限公司 | 统计分析、优化应用性能及体验 | 自动收集(App启动后后台运行) | 设备信息、应用启动数据、异常错误日志 | 仅用于应用性能优化、故障排查、使用行为统计(匿名化) | 嵌入型SDK,全程内置运行,无委托处理 | 仅内部统计排查故障,不分享数据,遵循其隐私政策 |
| Glide | Google LLC | 图片加载与缓存优化,提升图片显示效果 | 按需收集(触发图片显示功能时) | 图片缓存数据、设备硬件信息 | 仅用于图片本地缓存、适配设备分辨率优化显示效果 | 嵌入型代码库,本地运行无数据上传,无委托处理 | 无个人身份信息收集,遵循Google隐私政策 |
| 信通院MSA SDK | 中国信息通信研究院 | 获取OAID,用于广告统计、设备唯一性识别 | 自动收集(App首次启动时) | 设备OAID、系统/型号基础信息 | 仅用于设备唯一性标识、避免恶意广告推送、统计推广效果 | 嵌入型SDK,本地获取OAID无敏感数据上传,无委托处理 | 不收集敏感信息,遵循移动安全联盟政策 |
| Fresco | Facebook, Inc. | 图片加载与内存优化,支持高清/动图展示 | 按需收集(触发高清/动图显示时) | 图片缓存数据、设备存储状态信息 | 仅用于图片本地缓存、内存占用优化、动图播放支持 | 嵌入型代码库,本地运行无数据上传,无委托处理 | 仅处理图片数据,无身份信息上传,遵循Meta政策 |
| Soloader | Facebook, Inc. | 原生库加载优化,保障核心功能模块运行 | 自动收集(App启动加载原生库时) | 设备硬件信息、原生库运行日志 | 仅用于原生库快速加载、适配设备硬件、排查加载故障 | 嵌入型代码库,本地运行无数据上传,无委托处理 | 不收集个人信息,遵循Meta隐私政策 |
| Weex | 阿里巴巴集团控股有限公司 | 跨平台UI渲染,保障界面一致性和流畅性 | 按需收集(界面渲染时) | 设备屏幕信息、UI渲染日志 | 仅用于UI界面适配、渲染性能优化、解决界面显示故障 | 嵌入型SDK,本地运行无数据上传,无委托处理 | 无身份信息收集,遵循阿里巴巴隐私政策 |
| OkHttp3 | Square, Inc. | 网络请求框架,保障数据传输稳定安全 | 按需收集(触发网络请求时) | 网络连接状态、IP地址、请求日志 | 仅用于网络请求建立、数据加密传输、请求故障排查 | 嵌入型代码库,本地运行仅传输必要业务数据,无委托处理 | 数据加密传输,遵循Square隐私政策 |