本和学习PRIVACY / Your learning, your choices
隐私政策
本说明与当前产品隐私政策共同说明相应功能的数据处理；当前政策补充Android即时翻译与现场翻译的采音范围及当前公开版本定位，本说明保留频道缓存、处理链路与清理限制的详细披露。不同版本的功能与限制请分别核对。
上海灵颅智慧文化传媒有限公司（下称“我们”）运营本和学习。本政策说明现有网页和Android客户端涉及的信息处理。不同版本和功能可能存在差异；本次网页更新不会自动更新您手机中的旧安装包。
一、处理哪些信息，为什么处理
| 功能 | 信息及用途 |
|---|---|
| 账号登录 | Google身份标识、邮箱和基本个人资料，或您填写的邮箱与验证码验证结果，用于识别账号、建立登录会话和隔离学习空间。Google密码不由本和学习收集。 |
| 翻译与AI问答 | 您提交的字幕、文字、文档或图片，以及问题和必要上下文，用于生成译文或回答。云端处理需要将相关输入送到服务器或处理服务，并非所有文件都只在本机处理。 |
| 保存与同步 | 课程、译文、笔记、聊天、词句和进度在相应功能保存；云端与本机副本取决于具体操作。部分偏好仅保存在本机，不保证自动同步。 |
| 朗读与即时翻译 | 朗读会把待合成文字交给所用语音服务或设备语音引擎。Android采音需您授予相应系统权限；现有本机识别流程生成文字后，翻译文字可发送至服务器。其他上传音频功能以操作前的提示为准。 |
| 运行与安全 | 访问时间、请求状态、网络地址、会话和设备关联等运行信息，用于提供服务、排错、防止滥用和保护账号。不要在反馈中发送密码、访问令牌或无关的私人资料。 |
二、Google账号和YouTube数据
Google账号登录与YouTube频道连接分别授权。基本登录使用OpenID、邮箱和基本资料；只有您主动连接并授权时，频道功能才通过YouTube API读取本人频道、订阅列表、近期视频以及频道和视频信息，包括名称、编号、缩略图、发布时间、时长和相关统计。
本功能申请YouTube只读权限，不申请上传视频、发表评论或管理订阅权限。该授权不等于取得相关内容的版权许可。
频道和视频信息会缓存于当前浏览器或客户端，按本和学习身份区分；手动补充频道还按YouTube身份区分。当您主动生成中文标题时，所选视频标题与编号会交给本和学习服务器的AI接入服务，结果在本机缓存。打开或刷新频道列表不自动生成新的中文标题。
Google数据仅用于上述明确的用户功能，不用于出售数据、广告投放或信贷评估。我们不会因连接频道而自动公开您的订阅、笔记或私人课程。授权撤销与缓存清理的具体区别见下文。
Google和YouTube的处理规则见Google隐私政策。您可随时到Google账号权限管理撤销本和学习访问权限。
三、第三方服务与数据传输
本和学习不是所有处理服务的运营者。以下为当前实际链路；模型名称不代表我们直接与模型官方建立了数据处理关系。
| 服务 | 涉及的数据与用途 |
|---|---|
| Google / YouTube | 身份验证、您授权的频道读取，以及加载第三方图片或播放器时由相应服务处理的网络访问数据。播放器可能按其规则提供内容与广告。 |
| 腾讯云 | 当前学习业务服务器位于上海；Google凭据验证使用香港云函数，邮箱验证码通过腾讯云邮件服务发送。验证链路会处理必要身份凭据及校验结果，邮件服务处理收件邮箱和验证码邮件。 |
| AI接入服务 | 当前视频/文档相关AI处理接入api.silra.cn；部分通用问答接入hone.vvvv.ee。它们按被调用功能接收待处理文字、上下文或图像。接入服务可能继续转交其模型服务商。 |
| 语音服务与设备引擎 | 现有服务器语音生成使用Microsoft Edge TTS相关服务；部分客户端朗读使用设备语音引擎。待合成文本由实际引擎处理；设备引擎的数据行为也受系统设置和服务条款影响。 |
第三方AI接入方的完整运营主体、保存期限及再使用约定仍在核验。我们目前不能承诺其“零留存”或“不用于训练”。如您需要已经确认的保密或零留存条件，请勿向这些云端功能提交机密文件、可识别的患者资料或其他敏感信息；可先联系本页面邮箱了解处理边界。
本页面不加载广告或分析脚本。应用使用本地存储、数据库和必要会话信息保存账号状态、缓存及学习偏好；第三方登录、图片或播放器的加载仍可能产生对其服务的访问。
四、保存期限、安全与当前限制
我们通过账号和学习空间隔离、传输加密，以及适用内容的加密存储等方式保护数据。不是所有处理中的内容都是端到端加密：服务器和AI服务需要读取您要求处理的相应输入。任何系统都无法承诺绝对安全。
本次网页版本对频道和中文标题等可重新获取的API缓存，在读取时检查30天期限；到期不再继续使用，并尝试清除相应缓存。只修改中文标题不会延长原频道资料的期限。浏览器关闭、设备离线或拒绝存储访问时，网页无法持续执行清理；会在后续访问时再检查。旧Android安装包尚未因此获得这些网页代码更新。
独立保存的学习资料与频道缓存分开管理。移除频道缓存不自动删除已保存的独立课程、译文、笔记或进度。手动补充记录和其他API数据副本的完整清理仍需逐项处理，不能将当前按钮视为已清除所有关联数据。
课程和其他学习记录按实际保存、同步和删除操作保留。运行日志、历史备份及不同服务的保留期限尚未形成统一自动清理规则；账号停用、在线数据清理与历史备份清理不是同一结果。需要删除时，请通过下方渠道明确提出范围，我们应核实并反馈实际处理结果，不把申请已收到写成全部已删除。
五、您的选择与删除请求
- 您可以不连接YouTube，或在已连接频道页面断开。新网页会区分“本机已断开”和“Google端已确认撤销”；无法确认时请使用Google权限管理页面核对。
- 您可以使用具体内容的删除功能，或申请删除账号。不同按钮影响云端、本机或两者的范围可能不同，请阅读当时的确认说明。
- 应用内账号删除目前有客户端与账号类型限制。无法使用时，可通过公开邮箱申请；不必为了提出请求重新安装应用。
- 系统麦克风、屏幕采音或通知权限可在设备设置中撤回。撤回权限不等于删除已经保存的内容。
申请方式、必要身份核验及各设备副本说明见账号与数据删除。
六、未成年人及敏感资料
现有隐私流程并不代表完整未成年人监护能力已经验收。涉及未成年人使用和资料，应由适当监护人参与；不要把儿童、患者或第三方的可识别敏感资料上传至尚未确认相应处理条件的云端功能。医学学习内容不替代专业诊疗服务。
七、联系与更新
运营主体：上海灵颅智慧文化传媒有限公司
客服及隐私邮箱：support@benhestudy.com
您可以就访问、更正、删除、撤销授权或隐私处理提出请求。我们会核验必要身份和请求范围；不会要求您提供Google密码、邮箱验证码或课程解密密钥。
本政策会随实际功能和处理方式更新，并标明版本。新增数据用途或权限应在相关操作前说明，不将沉默或旧版本的使用视为对尚未提供条款的同意。