打开视界隐私政策

最后更新日期:2026年10月26日
生效日期:2026年10月26日
版本号:v1.0

引言

北京语越文化科技有限公司(以下简称"我们")深知个人信息对您的重要性,并将严格遵守法律法规规定,采取相应的安全保护措施,保护您的个人信息安全。

本隐私政策适用于我们提供的打开视界移动应用程序(当前仅支持 Android 版本;HarmonyOS 与 iOS 版本为后续规划,尚未发布,以下统称“本应用”)及相关服务。

请您在使用本应用前,仔细阅读并充分理解本隐私政策全部内容,特别是以粗体标注的条款。 您点击「同意」即表示您已充分理解并同意本隐私政策的全部内容。如您不同意本政策的任何内容,请立即停止使用本应用。

如您是未满十四周岁的未成年人,请您在监护人的陪同下阅读本政策,并在取得监护人同意后使用本应用。


1. 定义

术语含义
个人信息以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息
敏感个人信息一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息
个人信息处理者在个人信息处理活动中自主决定处理目的、处理方式的组织、个人
去标识化个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程
匿名化个人信息经过处理无法识别特定自然人且不能复原的过程

2. 我们如何收集和使用您的个人信息

我们仅会出于本政策所述的以下目的,收集和使用您的个人信息。我们不会收集与实现产品功能无关的个人信息。

2.1 注册与登录

本应用采用微信授权登录方式,不设账号密码注册流程。当您选择微信授权登录时:

收集的信息用途是否必要信息类型
微信昵称在应用内展示您的身份标识是一般个人信息
微信头像在应用内展示您的身份标识是一般个人信息
微信 UnionID唯一识别您的身份,关联您的使用记录是一般个人信息
微信 OpenID用于本应用与微信平台之间的身份校验是一般个人信息

上述信息通过微信开放平台移动应用授权接口获取,授权过程在微信客户端内完成,我们不会获取您的微信账号密码。

您可以拒绝授权微信昵称与头像,拒绝后您将无法完成登录,但不影响您对本政策其他条款的知情权。

2.2 内容浏览与观看

当您浏览、观看本应用内的视频内容时,为保障播放功能的正常实现与连续性体验,我们会收集:

收集的信息用途是否必要
观看内容的标识信息记录您观看的内容,实现续播是
播放进度与播放时长实现断点续播、播放质量优化是
播放过程中的技术日志(含播放失败原因、缓冲次数)排查播放故障、优化服务质量是

我们不会将您的观看记录用于用户画像分析,也不会将其用于自动化决策或个性化推荐。

关于内容来源与第三方授权:本应用内部分视频为第三方依「知识共享许可协议」(Creative Commons,CC 许可)开放的科普素材(如德国 ZDF 旗下「Terra X」等栏目),我们依许可要求在内容展示处标注其来源、原作者与许可信息(具体许可条款详见《打开视界用户服务协议》第 5.2.1 条)。该标注仅为履行第三方许可的署名义务,不涉及对您任何个人信息的收集;您观看该类内容也不会被用于推断您的健康状况、兴趣画像或其他任何个人特征(见第 2.6 条)。

2.3 投诉与建议

当您通过本应用提交投诉或建议时,我们会收集:

收集的信息用途是否必要
您填写的投诉/建议类型与内容受理并处理您的反馈是
您主动上传的凭证材料(如有)佐证您反馈的问题否(您可选择不上传)
您的账号标识关联反馈记录、向您反馈处理结果是

请您不要在投诉内容中填写您或他人的敏感个人信息(如身份证号、银行卡号、健康状况等)。如您主动填写,我们将按本政策予以保护。

2.4 安全保障与故障排查

为保障应用安全稳定运行、排查故障、防范网络攻击与欺诈行为,我们会收集:

收集的信息用途
设备型号、操作系统类型及版本适配设备、定位兼容性问题
设备屏幕分辨率界面适配
应用版本号版本管理与强制更新提示
设备标识(OAID、本应用内生成的设备 ID)区分同一账号的不同登录设备、异常与崩溃定位。不用于广告推送、用户画像或跨应用追踪
网络是否可联网断网时快速给出加载失败提示,而不是等待请求超时
IP 地址及其对应的粗略地理归属地(省/市级别)安全风控、异常登录识别
应用崩溃日志与操作日志故障定位与修复

我们收集的是 IP 地址对应的粗略归属地(省级或市级),不会收集您的精确地理位置信息,也不会调用设备的定位权限。

2.5 账号注销

当您申请注销账号时,我们会按本政策第 6.6 条处理您的个人信息。

2.6 我们不会收集的信息

为便于您监督,我们明确声明本应用不收集、不使用以下信息:

  • ❌ 手机号码(本应用无手机号绑定功能,无短信验证码功能)
  • ❌ 通讯录、通话记录、短信内容
  • ❌ 精确地理位置(不调用 GPS / 北斗 / 基站定位)
  • ❌ 相机 / 摄像头影像(不申请相机权限)
  • ❌ 麦克风音频(不申请录音权限)
  • ❌ 相册 / 存储中的文件(除应用自身缓存目录外,不读取设备存储)
  • ❌ 硬件级唯一标识符:IMEI / MEID / IMSI / 硬件序列号 / MAC 地址 / IDFA(Android 10 及以上系统本身已禁止应用读取,本应用也未申请相关权限)
  • ❌ 已安装应用列表
  • ❌ 生物识别信息(指纹、人脸、虹膜)
  • ❌ 宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等敏感个人信息

⚠️ 需要向您说明的一项例外(设备标识):本应用由 uni-app(DCloud)运行时承载,该运行时在您同意本政策之后会初始化设备标识组件并获取 OAID(匿名设备标识符,属中国信通院 MSA 联盟体系,可由您在系统设置中重置)。同时,运行框架会生成本应用内的设备 ID(保存在应用本地存储,清除应用数据或卸载即失效),用于区分同一账号的不同登录设备。

上述两类标识均为软件标识而非硬件标识,不包含手机号码,不由本应用的业务功能主动发起,也不用于广告推送、用户画像或跨应用追踪;其用途仅限登录会话的设备区分与异常问题定位。完整说明见附录二「uni-app 运行时框架」与「MSA 设备标识 SDK」两行、附录三「设备信息」。

2.6.1 关于内容性质与敏感个人信息的声明

本应用提供自然科学通识科普内容(生物、地理、物理等),不因您浏览该类内容而收集您的任何敏感个人信息。

具体而言:

项说明
您浏览、观看了哪些内容仅用于实现播放进度续看功能(存储于您的设备本地),不用于推断您的健康状况、兴趣画像或其他任何个人特征
健康状况 / 疾病史 / 用药史 / 体检报告完全不收集,应用内无相关填写入口
用户画像 / 行为打标不建立健康维度的画像或标签,不基于内容浏览行为作敏感维度的用户画像
敏感数据向第三方提供不存在,无任何敏感个人数据共享

法律依据说明:依《中华人民共和国个人信息保护法》第二十八条,医疗健康等信息属于敏感个人信息,处理敏感个人信息须取得个人的单独同意并具有特定目的和充分必要性。本应用内容为自然学科普、不处理任何敏感个人信息,因此不存在需要取得单独同意的情形。

2.7 Cookie 及同类技术

本应用为原生移动应用程序,不使用浏览器 Cookie 技术。我们仅在您的设备本地存储中使用应用运行所必需的数据(如登录凭证、播放进度缓存),您可以通过本应用的「清除缓存」功能清除该等本地数据。


3. 我们如何共享、转让、公开披露您的个人信息

3.1 共享

我们不会与任何公司、组织和个人共享您的个人信息,但以下情形除外:

  1. 事先获得您的明确同意或授权;
  2. 根据法律法规、法律程序、诉讼或政府主管部门强制性要求提供;
  3. 与我们的关联公司共享:为便于向您提供服务,我们可能与关联公司共享必要信息,关联公司仅能出于本政策声明的目的使用,且受本政策约束;
  4. 与授权合作伙伴共享:仅为实现本政策声明的目的,我们的某些服务将由授权合作伙伴提供。我们仅会出于合法、正当、必要、特定、明确的目的共享,且仅共享提供服务所必要的信息。

当前我们的授权合作伙伴及共享情况详见本政策附录二《第三方信息共享清单(SDK 目录)》。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:

  1. 事先获得您的明确同意或授权;
  2. 在涉及合并、收购、资产转让或破产清算时,我们会要求新的持有您个人信息的公司、组织继续受本政策约束,否则我们将要求其重新征得您的授权同意。

3.3 公开披露

我们仅会在以下情形下公开披露您的个人信息:

  1. 获得您的明确同意后;
  2. 基于法律法规、法律程序、诉讼或政府主管部门强制性要求的公开披露。

本应用不提供任何公开社交功能(如评论、弹幕、社区发帖),因此不存在因用户使用社交功能而导致个人信息被公开披露的情形。


4. 我们如何存储您的个人信息

4.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。

我们不会将您的个人信息传输至境外,亦不委托境外机构处理您的个人信息。

4.2 存储期限

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息,超出期限后我们将对您的个人信息进行删除或匿名化处理,法律法规另有规定的除外。

信息类型存储期限法律依据
账号身份信息(昵称、头像、UnionID、OpenID)自您注销账号之日起 [30] 日内完成删除或匿名化处理《个人信息保护法》第四十七条
观看记录自最后一次观看之日起 [24] 个月,或至您注销账号时(以先到者为准)最小必要原则
投诉与建议记录自处理完结之日起 [3] 年《消费者权益保护法》相关规定
安全日志与操作日志[6] 个月《网络安全法》第二十一条(不少于六个月)
资金往来记录(如有)[5] 年,注销账号后仍予保留《会计法》《电子商务法》第三十一条

5. 我们如何保护您的个人信息

5.1 技术措施

  1. 传输加密:本应用与服务端之间的全部数据通信均采用 HTTPS(TLS 1.2 及以上) 加密传输;
  2. 接口签名校验:全部服务端接口均施加请求签名校验机制,防止请求被篡改与重放;
  3. 访问控制:服务端实施基于角色的访问控制(RBAC),并施加数据权限过滤,确保人员仅能访问其职责范围内的数据;
  4. 凭证保护:登录凭证(Token)具备有效期机制,失效后需重新授权;
  5. 数据隔离:生产环境与测试环境物理/逻辑隔离,测试环境不使用真实个人信息;
  6. 视频内容保护:视频资源采用带时效签名的临时访问地址,防止内容被非法抓取与传播。

5.2 管理措施

  1. 建立个人信息保护负责人制度与内部数据安全管理制度;
  2. 对涉及个人信息处理的岗位实施最小授权原则,并签署保密协议;
  3. 定期开展个人信息安全影响评估(PIA)与合规审计;
  4. 建立个人信息安全事件应急预案,并定期演练。

5.3 安全事件处置

如不幸发生个人信息安全事件,我们将按照法律法规要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等,并以推送通知、公告等合理方式告知您,同时按规定向有关主管部门报告。

5.4 互联网环境并非百分之百安全

尽管我们已经尽最大努力,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。请您妥善保护您的账号信息与设备安全,不要将设备交由他人使用。


6. 您的权利

按照中国相关的法律法规,我们保障您对自己的个人信息行使以下权利:

6.1 查阅、复制您的个人信息

您可以通过本应用的「个人中心」页面查阅您的账号信息(头像、昵称)与观看记录。

如您希望获取您个人信息的副本,可通过本政策第 9 条的联系方式向我们提出书面请求,我们将在十五个工作日内响应。

6.2 更正、补充您的个人信息

您的账号昵称与头像来源于您的微信账号,如需更正,请在微信客户端内修改后重新授权登录,本应用将同步更新。

如发现我们持有的您的其他个人信息有误,您可通过第 9 条联系方式提出更正请求。

6.3 删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

  1. 我们处理个人信息的行为违反法律法规;
  2. 我们收集、使用您的个人信息,却未征得您的同意;
  3. 我们处理个人信息的行为违反了与您的约定;
  4. 您不再使用我们的产品或服务,或您注销了账号;
  5. 我们不再向您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定或这些实体获得您的独立授权。

当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

6.4 撤回同意

您可以通过以下方式撤回您的授权同意:

撤回项操作路径
微信头像昵称授权微信客户端 →「我」→「设置」→「个人信息与权限」→「授权管理」→ 找到本应用 → 解除授权
网络权限设备「设置」→「应用管理」→ 找到本应用 →「权限管理」→ 关闭相应权限
全部授权(终止使用)本应用 →「个人中心」→「设置」→「退出登录」

请您理解,每个业务功能需要一些基本的个人信息才能得以完成。当您撤回同意后,我们将不再处理相应的个人信息,但您撤回同意的决定不会影响此前基于您的授权而开展的个人信息处理活动的效力。

6.5 约束信息系统自动决策

本应用不使用您的个人信息进行自动化决策,不提供个性化推送或个性化推荐服务。 您看到的内容排序不基于您的个人特征。

6.6 注销您的账号 ⭐

您有权注销您的账号。

注销路径:本应用 →「个人中心」→「设置」→「注销账号」

注销条件:为保障账号与财产安全,注销前需满足以下条件:

  1. 账号处于正常状态(未被封禁);
  2. 账号下无正在进行中的、未完结的业务流程;
  3. 您已完成注销前的二次确认操作。

注销后果(请您在操作前充分了解):

后果项说明
⚠️ 不可恢复账号一经注销,将无法恢复。您需重新通过微信授权登录,且历史使用记录将不再保留
身份标识清除您的昵称、头像、UnionID、OpenID 将从我们的系统中删除或匿名化处理
观看记录清除您的全部观看记录将被永久删除,无法找回
登录凭证失效您的登录凭证将立即失效,需重新授权登录
资金记录依法保留若您的账号涉及资金往来记录,该等记录将依《会计法》《电子商务法》规定继续留存 [5] 年,但其中的个人身份信息将被匿名化处理,无法与您关联
反馈记录处理您的投诉与建议记录中涉及个人身份的信息将被匿名化处理,投诉内容本身按第 4.2 条期限留存

注销响应时限:您提交注销申请后,我们将在十五个工作日内完成核查与处理。处理完成后,我们将通过应用内通知告知您结果。

6.7 响应您的上述请求

为保障安全,您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

对于您的请求,我们将在十五个工作日内作出答复。如您不满意,还可以向有关监管部门投诉。

对于您合理的请求,我们原则上不收取费用。 但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。

6.8 我们无法响应您请求的情形

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

  1. 与国家安全、国防安全有关的;
  2. 与公共安全、公共卫生、重大公共利益有关的;
  3. 与犯罪侦查、起诉、审判和执行判决等有关的;
  4. 有充分证据表明个人信息主体存在主观恶意或滥用权利的;
  5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
  6. 涉及商业秘密的。

7. 未成年人保护

  1. 我们非常重视对未成年人个人信息的保护。本应用主要面向成年人提供服务。
  2. 若您是未满十四周岁的未成年人,在使用本应用前,应在您的父母或其他监护人的陪同下阅读本政策,并应在取得监护人同意后使用本应用、向我们提供个人信息。
  3. 若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有疑问时,请通过第 9 条联系方式与我们联系。
  4. 如果我们发现在未事先获得可证实的父母或监护人同意的情况下收集了未满十四周岁未成年人的个人信息,我们将设法尽快删除相关数据。
  5. 对于经父母或监护人同意使用本应用的未成年人,我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

8. 本隐私政策如何更新

  1. 我们的隐私政策可能变更。我们不会在未经您明确同意的情况下,削减您按照本隐私政策所应享有的权利。
  2. 当本政策发生变更时,我们会通过应用内公告、弹窗提示或推送通知等方式向您展示变更内容,并在必要时重新征得您的同意。
  3. 对于重大变更(包括但不限于:服务模式发生重大变化、个人信息处理目的或类型发生变化、共享转让对象变化、您参与个人信息处理方面的权利及其行使方式发生重大变化、个人信息安全事件联络方式及投诉渠道变化),我们还会提供更为显著的通知。
  4. 本政策所称的重大变更,参照《个人信息安全规范》相关规定认定。
  5. 您可以在本应用的「个人中心」→「设置」→「隐私政策」中查阅本政策的当前版本及版本号。

9. 如何联系我们

如果您对本隐私政策有任何疑问、意见或建议,或需要行使您的个人信息相关权利,可以通过以下方式与我们联系:

联系渠道信息
运营主体北京语越文化科技有限公司
注册地址北京市大兴区隆盛大街4号院1号楼4层2单元417
个人信息保护负责人信息合规负责人
联系邮箱yywhkj3@163.com
联系电话18701230110
办公地址北京市大兴区隆盛大街4号院1号楼4层2单元417
应用内反馈路径「个人中心」→「设置」→「投诉与建议」

我们将在收到您的问题、意见或建议后十五个工作日内予以回复。

如您认为我们的个人信息处理行为损害了您的合法权益,您也可以向网信、电信、公安及市场监管等监管部门投诉举报,或向有管辖权的人民法院提起诉讼。


附录一:应用权限清单

本应用申请的全部系统权限如下。我们承诺不申请任何与功能无关的权限。

权限名称Android 权限标识HarmonyOS 权限标识用途说明申请时机拒绝后果
网络访问INTERNETohos.permission.INTERNET连接服务器加载内容与播放视频安装时自动授予(系统普通权限)应用完全无法使用
网络状态ACCESS_NETWORK_STATEohos.permission.GET_NETWORK_INFO供应用运行框架判断设备当前是否可联网,以便在断网时快速给出加载失败提示,而不是等待请求超时安装时自动授予(系统普通权限)断网时提示不及时,不影响内容播放
保持屏幕常亮WAKE_LOCK—(由系统屏幕管理接口实现,不需申请权限)仅在您观看内容的播放页期间保持屏幕常亮,离开播放页即释放安装时自动授予(系统普通权限)播放页屏幕会按时熄灭,需要您重新点亮

除上表三项外,本应用不申请、且已在打包配置中强制移除以下权限:

❌ 定位(ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION)
❌ 相机(CAMERA)
❌ 麦克风(RECORD_AUDIO)
❌ 通讯录(READ_CONTACTS)
❌ 电话状态(READ_PHONE_STATE)
❌ 存储读写(READ_EXTERNAL_STORAGE / WRITE_EXTERNAL_STORAGE)
❌ 相册媒体(READ_MEDIA_IMAGES / READ_MEDIA_VIDEO / READ_MEDIA_VISUAL_USER_SELECTED)
❌ 安装应用(REQUEST_INSTALL_PACKAGES / INSTALL_PACKAGES)
❌ 系统日志(READ_LOGS)
❌ 修改系统设置(WRITE_SETTINGS)
❌ 账户列表(GET_ACCOUNTS)
❌ 桌面角标(com.huawei.android.launcher.permission.CHANGE_BADGE / com.vivo.notification.permission.BADGE_ICON)

ℹ️ 两项由框架保留、无法移除且不影响您的个人信息:com.asus.msa.SupplementaryDID.ACCESS(华硕设备获取 OAID 的系统通道,仅在该品牌机型上生效)与应用自身声明的接收器保护权限(cn.yywhkj.app.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION,AndroidX 框架用于限制广播接收范围)。二者均不是可读取个人信息的系统权限。若您在设备权限管理中看到上述项目,属框架默认声明,本应用未用于收集任何额外信息。


附录二:第三方信息共享清单(SDK 目录)

本应用集成的第三方 SDK 如下。我们已对第三方 SDK 进行安全评估,并要求其遵守法律法规与本政策的约定。

SDK 名称提供方共享的个人信息使用目的处理方式隐私政策链接
微信 OpenSDK深圳市腾讯计算机系统有限公司设备标识信息、网络状态信息实现微信授权登录采取去标识化、加密传输微信隐私保护指引
阿里云视频点播(VOD)SDK阿里云计算有限公司设备型号、操作系统版本、网络状态、播放日志视频内容播放、播放质量监测与优化加密传输阿里云隐私权政策
阿里云对象存储(OSS)SDK阿里云计算有限公司设备型号、网络状态加载图片等静态资源加密传输同上
uni-app 运行时框架数字天堂(北京)网络技术有限公司(DCloud)设备型号、操作系统版本、应用版本号、网络状态、设备标识(OAID,转由下述 MSA SDK 取号)、本应用内生成的设备 ID应用跨平台运行基础框架;为登录会话区分设备、为异常与崩溃定位提供设备上下文本地处理为主;设备 ID 随登录请求上传至本应用服务器DCloud 隐私政策
移动智能终端补充设备标识体系统一调用 SDK(MSA)移动安全联盟 / 中国信息通信研究院泰尔终端实验室设备标识(OAID、VAID、AAID)在多家手机厂商之间统一取号,供上述运行时框架生成设备标识在设备上本地取号,采取去标识化处理;不用于广告推送、用户画像或跨应用追踪移动安全联盟官网

附录三:个人信息收集清单(汇总表)

信息类别具体信息项收集场景是否必要敏感级别
账号信息微信昵称、微信头像注册登录必要一般
身份标识UnionID、OpenID注册登录必要一般
使用记录观看内容标识、播放进度、播放时长内容观看必要一般
设备信息设备型号、操作系统类型及版本、屏幕分辨率、应用版本号内容展示适配、安全保障、故障排查必要一般
设备标识OAID(由 MSA 统一调用 SDK 在设备上取号)、本应用运行时生成的设备 ID您同意本政策之后的运行时初始化阶段取号;登录时随请求上传设备 ID 以区分同一账号的不同设备必要(登录会话设备区分与异常定位)一般
网络信息设备当前是否可联网断网时给出加载失败提示必要一般
日志信息IP 地址、粗略归属地(省/市)、操作日志、崩溃日志安全保障、故障排查必要一般
反馈信息投诉/建议类型与内容、上传的凭证材料投诉与建议部分必要一般

北京语越文化科技有限公司

2026年9月17日

北京语越文化科技有限公司

ICP备案号:京ICP备2024043088号-15A