Privacy / Your learning, your choices
隐私政策
上海灵颅智慧文化传媒有限公司（下称“我们”）运营本和学习。本政策说明网站和Android客户端在相应功能中如何处理信息。不同版本和设备可用的功能可能不同。
一、我们处理的信息和目的
| 功能 | 信息及用途 |
|---|---|
| 账号登录 | Google身份标识、邮箱和基本个人资料，或您填写的邮箱及验证码验证结果，用于识别账号、建立登录会话和隔离学习空间。我们不收集Google密码。 |
| 翻译与AI问答 | 您主动提交的字幕、文字、文档、图片、问题和必要上下文，用于生成译文或回答。云端功能需要把相应输入发送至服务器或处理服务，并非全部只在本机处理。 |
| 保存与同步 | 课程、译文、笔记、聊天、词句和学习进度按相应功能保存。本机与云端副本范围以实际操作说明为准，部分偏好可能仅保存在本机。 |
| 朗读与即时翻译 | 朗读会把待合成文字交给实际语音服务或设备语音引擎。Android采音需要您授予系统权限；需要云端翻译时，识别所得文字会发送至服务器。 |
| 运行与安全 | 访问时间、请求状态、网络地址、会话和设备关联等必要运行信息，用于提供服务、排错、防止滥用和保护账号。 |
二、Google账号与YouTube数据
Google登录与YouTube频道连接分别授权。基本登录使用OpenID、邮箱和基本资料；只有您主动连接并授权时，频道功能才通过YouTube API读取本人频道、订阅列表、近期视频及相关信息。相关功能申请只读权限，不申请上传视频、发表评论或管理订阅的权限。
Google和YouTube的处理规则见Google隐私政策。您可在Google账号权限管理撤销授权。
三、麦克风与屏幕采音
部分功能需要采集声音，说明如下：
- 采集什么：麦克风声音（用于口语练习或转写现场讲话）；以及本机正在播放的声音（仅在您开启“实时字幕”功能时）。
- 什么时候采：每次都必须由您主动开启，并在系统权限弹窗上授权后才会开始；采集期间通知栏会常驻显示，您可随时停止。
- 不做什么：此处说明的是Android即时翻译与现场翻译的采音路径：不录制屏幕画面，不会在您未开启相应功能时采集。原始声音仅在设备内存中暂存以完成识别，不保存为原始录音文件，也不通过此识别路径上传。
- 数据去向：上述功能在设备上将声音识别为文字；使用云端翻译时，会发送识别文字及必要上下文。生成的文字记录可以保存。配音或朗读产生的合成音频不属于原始录音。
- 如何撤回：可在系统设置中收回麦克风或屏幕采音权限；撤回权限不等于删除此前已经生成并保存的文字记录，删除文字记录请使用相应的删除功能。
四、第三方服务
为提供相应功能，我们目前可能使用Google/YouTube、腾讯云、AI接入服务（包括 api.silra.cn 和 hone.vvvv.ee）以及Microsoft Edge TTS或设备语音引擎。它们会按被调用功能接收必要的身份验证信息、收件邮箱、待处理文字、图像或上下文。
五、保存、安全与删除
我们采用账号和学习空间隔离、传输加密以及适用内容的加密存储等措施。服务器和AI服务为完成您要求的处理，仍需读取相应输入，不能将其理解为所有内容均端到端加密。
课程和学习记录根据实际保存、同步和删除操作保留。运行日志、历史备份及第三方副本的期限可能不同。账号停用、云端数据清理、本机清理和备份清理不是同一结果；我们会在处理删除请求时反馈实际范围。
六、您的选择
- 您可以不连接YouTube，或在Google权限管理页面撤销授权。
- 您可以使用具体内容的删除功能，或申请删除账号及相关云端数据。
- 系统麦克风、屏幕采音或通知权限可在设备设置中撤回；撤回权限不等于删除已经保存的内容。
- 无需重新安装应用即可通过公开邮箱提出请求，详情见账号与数据删除。
七、未成年人和医学内容
当前首个公开版本计划面向18岁及以上用户。涉及未成年人、患者或第三方的可识别敏感资料，请勿提交给尚未确认相应处理条件的云端功能。医学学习内容不替代专业诊疗。
八、联系我们
运营主体：上海灵颅智慧文化传媒有限公司
客服及隐私邮箱：support@benhestudy.com
我们不会要求您提供Google密码、邮箱验证码、访问令牌或课程解密密钥。政策更新会标明日期；新增信息用途或权限将在相关操作前说明。