隐私政策

版本号：v1.3
更新日期：2026年10月10日
生效日期：2026年10月10日
个人信息处理者：贵州今舟之星信息科技有限公司
联系邮箱：cocosele@qq.com

特别提示

贵州今舟之星信息科技有限公司（以下简称「我们」或「本公司」）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。

请您在使用「今舟之星」（英文标识 CocoStar，以下简称「本应用」）前，仔细阅读并充分理解本隐私政策的全部内容，特别是以加粗形式标示的条款。加粗条款涉及您的重大权益，包括敏感个人信息（跟读录音、儿童个人信息等）的处理规则、第三方共享规则、您的权利行使方式等。

如果您是不满十四周岁儿童的监护人，请您务必与您监护的儿童共同仔细阅读本政策，特别是第十章「未成年人与儿童个人信息保护」，并在充分理解后代为作出是否同意的决定。

您点击勾选同意本隐私政策并继续使用本应用，即表示您已充分理解并同意我们按照本政策处理您的个人信息。如您不同意，请停止使用本应用。

〇、摘要与导读

为便于您快速了解，我们先以简明语言概述本政策的核心内容。本摘要不替代政策正文，具体以正文约定为准。

一、适用范围与定义

1.1 适用范围

本政策适用于贵州今舟之星信息科技有限公司通过「今舟之星」移动应用程序（含 Android、iOS 等各版本）向您提供的全部产品与服务。

本政策不适用于：（1）通过本应用链接跳转至的第三方产品与服务，该等第三方对其个人信息处理行为独立承担责任，请您另行查阅其隐私政策；（2）您所使用的操作系统、终端设备制造商、应用市场对您个人信息的处理。

1.2 定义

二、我们如何收集和使用您的个人信息

我们仅出于本政策所述目的，收集与使用您的个人信息。下列各项功能中，标注为「必要信息」的，若您不提供将无法使用该项功能；标注为「可选信息」的，您可以拒绝提供，拒绝不影响您使用本应用的其他功能。

2.1 注册与登录管理账号

说明：手机号在短信发送记录中以脱敏形式存储。

2.2 微信一键登录

2.3 学员账号的创建与管理

2.4 学员端登录（扫码登录与登录码登录）

2.5 课程内容浏览与学习进度

2.6 单词收集与巩固

2.7 跟读录音与发音评测（涉及敏感个人信息）

2.8 闯关、练习与错题本

2.9 课程心愿

2.10 消息通知

2.11 意见反馈

2.12 下单、支付与会员

2.13 账号与交易安全、风险控制

2.14 好友邀请关系识别（邀请口令、扫码与安装来源）

2.15 内容分享（微信）

2.16 版本更新

2.17 我们如何使用去标识化与统计信息

我们可能对收集的信息进行去标识化或者统计汇总处理，用于了解功能使用情况、优化产品体验、形成不含任何个人身份指向的统计报表。该等经处理后无法识别特定自然人且不能复原的信息，不属于个人信息。

2.18 变更处理目的的规则

若我们将您的个人信息用于本政策未载明的其他目的，或者将基于特定目的收集的信息用于其他目的，我们将事先以弹窗、页面提示等方式向您说明，并再次征得您的明示同意。

三、征得同意的例外情形

依据《中华人民共和国个人信息保护法》第十三条及相关法律法规，在下列情形中，我们处理您的个人信息无需取得您的同意：

1. 为订立、履行您作为一方当事人的合同（包括《今舟之星用户协议》）所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形；
7. 依据《信息安全技术 个人信息安全规范》，与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关，与刑事侦查、起诉、审判和判决执行等直接相关，或者出于维护您或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的情形；
8. 个人信息是您自行向社会公众公开的；
9. 根据您的要求签订和履行合同所必需的；
10. 用于维护所提供产品与服务的安全稳定运行所必需，例如发现、处置产品或者服务的故障；
11. 法律法规规定的其他情形。

四、设备权限清单

我们仅在实现相应业务功能时，向您申请必要的设备权限。所有权限均遵循「最小必要、事前告知、动态申请」原则，在您首次触发相关功能时以系统弹窗方式向您申请；您有权拒绝，拒绝后仅影响该项功能，不影响本应用的其他功能。您可以随时在操作系统设置中关闭已授予的权限。

特别声明：本应用未申请、未使用定位权限，不收集您的地理位置信息；未申请通讯录、短信读取、通话记录、日历、身体传感器等权限；不读取您设备中的应用列表。关于剪贴板：剪贴板读取在 Android / iOS 系统中并非运行时权限，因此不在上表之列——本应用仅在您同意本政策之后、且仅在注册页面读取剪贴板，仅用于识别由本应用自行生成的邀请口令（详见本政策第 2.14 节），不读取、不上传剪贴板中的其他内容，未匹配成功的内容即时丢弃、不作任何留存。关于安装来源参数（Install Referrer）：该参数由应用市场在您下载本应用时记录，本应用仅在首次启动时读取一次、仅用于识别邀请关系，不用于广告归因与效果监测，不向任何第三方统计或者广告平台回传。关于版本更新：本应用支持在应用内下载并安装新版本安装包（更新前向您展示更新说明并经您确认，且需您在系统设置中允许本应用「安装未知应用」，您可以随时关闭该设置）。

五、第三方 SDK 与信息共享清单

为实现本应用的部分功能，我们接入了下列第三方服务。我们仅向其提供实现相应功能所必需的最少信息，并通过协议约束其依法处理该等信息、不得超出约定目的使用、不得对外提供。

5.1 关于阿里云对象存储的补充说明

头像图片、跟读录音、意见反馈图片等文件，由客户端通过我们签发的预签名地址直接上传至阿里云对象存储。阿里云作为受我们委托的存储服务提供方，仅按照我们的指示进行存储，不得为自身目的使用该等信息。

5.2 明确的未接入声明

我们郑重声明，本应用未接入下列类型的第三方组件：

• 统计与埋点分析类 SDK（例如友盟、极光统计、GrowingIO 等同类产品）；
• 广告类 SDK 与广告联盟，本应用无任何广告位与广告展示；
• 地图与定位类 SDK（例如高德地图、腾讯地图等同类产品），本应用不收集地理位置信息；
• 社交分享以外的第三方社交组件，本应用无用户间社交、评论、点赞、动态发布功能。

5.3 第三方管理措施

我们对接入的第三方服务采取以下管理措施：

1. 在接入前对其个人信息处理规则与安全能力进行评估；
2. 通过书面协议约定其数据处理的目的、方式、范围与安全保护义务；
3. 仅传输实现功能所必需的最少信息，能够去标识化的尽量去标识化；
4. 对涉及敏感个人信息的传输采用加密方式；
5. 定期检视其权限调用与信息收集行为，发现超范围收集的及时整改或者停止接入。

第三方服务提供方对其自身的个人信息处理行为独立承担责任，建议您在使用相关功能前查阅其隐私政策。

六、对外提供、转让与公开披露

6.1 共享

除本政策第五章列明的情形，以及下列情形外，我们不会与任何公司、组织和个人共享您的个人信息：

1. 取得您的明示同意或者授权后共享；
2. 依据法律法规规定，或者按照主管部门、司法部门依法提出的强制性要求，必须提供的；
3. 在法律法规允许的范围内，为维护您或者其他个人的生命、财产等重大合法权益，但又很难得到本人同意的；
4. 为处理您与他人的纠纷或者争议所必需的；
5. 与我们的关联方共享，但仅限于实现本政策所述目的所必需，且我们将确保关联方遵守与本政策不低于的保护标准；共享敏感个人信息或者变更处理目的的，将再次征得您的同意。

对于共享行为，我们将进行个人信息保护影响评估并记录处理情况。

6.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但下列情形除外：

1. 事先取得您的明示同意；
2. 在涉及合并、分立、解散、被宣告破产时，如涉及个人信息转移，我们将向您告知接收方的名称与联系方式，并要求接收方继续受本政策的约束；接收方变更原有处理目的、处理方式的，将重新取得您的同意。

6.3 公开披露

我们不会公开披露您的个人信息，但下列情形除外：

1. 取得您的明示同意；
2. 基于法律法规、法律程序、诉讼或者主管部门的强制性要求。 在符合法律法规的前提下，当我们收到上述披露请求时，会要求对方出具与之相应的法律文件，并采取符合法律与行业标准的安全防护措施。

6.4 不出售承诺

我们承诺：不以任何形式出售您的个人信息。

七、我们如何存储您的个人信息

7.1 存储地域

我们在中华人民共和国境内收集与产生的个人信息，均存储于中华人民共和国境内。我们不向境外提供您的个人信息。

7.2 存储期限与判定标准

我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息，超出期限后予以删除或者匿名化处理。 具体判定标准如下：

7.3 账号注销后的处理

当您通过「我的 → 注销账号」完成账号注销后，我们将删除或者匿名化处理您的个人信息，使其不再指向您本人。但依据法律法规必须留存的记录（如交易记录、安全日志），我们将在法定期限内继续保存，并在该期限内仅用于配合监管核查与争议处理，不再用于业务运营。

7.4 停止运营时的处理

如我们停止运营本应用，我们将以推送通知、公告等形式向您告知，并在合理期限内删除或者匿名化处理您的个人信息。

八、我们如何保护您的个人信息

8.1 技术措施

1. 传输加密：生产环境全部接口通过 HTTPS 加密通道传输，服务端跨域策略强制要求加密协议来源，防止传输过程中被窃听或者篡改。
2. 口令不可逆存储：您的登录密码与学习模式 PIN 均采用 BCrypt 单向加盐哈希算法存储，我们不存储、也无法还原其明文。 即使数据被非法获取，攻击者也难以直接得到您的口令。
3. 会话鉴权：采用 JWT 令牌进行身份鉴权，登录会话与设备绑定并具有有效期，过期自动失效。
4. 敏感字段脱敏：手机号在短信发送日志中以脱敏形式存储，降低日志环节的泄露风险。
5. 文件访问控制：头像、跟读录音等文件通过限时有效的签名地址访问，避免地址被长期传播后遭到未授权访问。
6. 支付隔离：支付密码、完整银行卡信息由支付服务提供方处理，我们的系统不接触、不存储该等信息。

8.2 管理措施

1. 最小权限原则：我们对内部人员按岗位授予最小必要的数据访问权限，对涉及个人信息的操作进行审计留痕。
2. 人员管理：与接触个人信息的人员签订保密协议，开展个人信息保护与安全意识培养。
3. 服务提供方管理：对第三方服务提供方进行安全评估并以协议约束其数据处理行为。
4. 专责联系渠道：我们指定专门渠道 cocosele@qq.com 受理个人信息保护相关的咨询、请求与投诉。

8.3 安全事件响应与告知

尽管我们采取了上述措施，但请您理解：由于技术的限制以及可能存在的各种恶意手段，互联网环境并非绝对安全，我们将尽力确保您发送给我们的信息的安全性。

如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时启动应急预案，采取补救措施防止危害扩大，并以邮件、站内消息、页面公告等方式将下列内容告知受影响的用户：

1. 发生或者可能发生信息泄露、篡改、丢失的信息种类、原因和可能造成的危害；
2. 我们已采取或者将要采取的补救措施；
3. 您可以自主防范和降低风险的建议；
4. 我们的联系方式。

同时，我们将按照法律法规的要求，及时向有关主管部门报告个人信息安全事件的处置情况。

8.4 您可以做的

请您妥善保管您的账号、密码、短信验证码、学习模式 PIN、学员端登录码与扫码登录二维码，不要向任何人透露。请从官方渠道下载本应用，避免使用来源不明的安装包。如您发现账号存在异常，请立即修改密码并通过 cocosele@qq.com 联系我们。

九、您的权利

依据《中华人民共和国个人信息保护法》及相关法律法规，您对您的个人信息享有下列权利。除本应用内已提供的自助操作路径外，您也可以随时发送邮件至 cocosele@qq.com，或者通过本应用内「我的 → 意见反馈」向我们提出请求。我们将在核验您的身份后，于收到请求之日起 15 个工作日内答复。

9.1 身份核验

为保护您的信息安全，我们在响应上述请求前可能要求您进行身份核验（例如通过您注册所用的手机号发起请求、提供账号相关信息）。 我们仅将核验信息用于本次请求的核验目的。

9.2 我们可能拒绝请求的情形

在下列情形下，我们可能无法响应您的请求，并将向您说明理由：

1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和判决执行等直接相关的；
5. 我们有充分证据表明您存在主观恶意或者滥用权利的；
6. 出于维护您或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7. 响应您的请求将导致您或者其他个人、组织的合法权益受到严重损害的；
8. 涉及商业秘密的。

9.3 费用

我们对您行使上述权利原则上不收取费用。但对于同一主体不合理重复提出的请求、需要过多技术手段（例如需要开发新系统或者从根本上改变现行惯例）的请求、给他人合法权益带来风险的请求或者非常不切实际的请求，我们可能会予以拒绝或者收取合理成本费用。

十、未成年人与儿童个人信息保护

本章为本政策的重点内容，请管理账号持有人与监护人务必完整阅读。

10.1 适用场景说明

本应用存在管理账号持有人为其未成年子女或者其他被监护人创建学员账号的场景。 在该场景中，管理账号持有人以监护人身份为未成年人提供个人信息、管理其学习活动与权益。

10.2 儿童个人信息的处理规则

若学员账号的实际使用者为不满十四周岁的儿童，我们将该儿童的个人信息作为敏感个人信息，严格依照《中华人民共和国个人信息保护法》《儿童个人信息网络保护规定》处理：

1. 监护人同意为前置条件。 我们仅在监护人完整阅读并同意本章内容后，方才收集、使用、存储该儿童的个人信息。管理账号持有人在本应用内创建学员账号并提交儿童信息的行为，构成其以监护人身份作出的明示同意。
2. 最小必要。 我们仅收集为实现学习功能所必需的最少信息，不强制要求提供与功能无关的信息。
3. 单独同意。 对于跟读录音等敏感个人信息，我们在儿童首次使用相应功能时另行提示并取得监护人的单独同意。
4. 专人管理与严格权限。 儿童个人信息由指定人员在最小必要范围内处理，访问操作留痕可审计。
5. 不进行商业化使用。 我们不将儿童个人信息用于任何形式的商业推广、用户画像、个性化推荐或者对外营销。

10.3 学员账号涉及的信息与处理规则

10.4 监护人可代为行使的权利

监护人可以代未成年人行使下列权利，行使路径如下：

我们将在收到监护人请求并完成监护关系与身份核验后，于 15 个工作日内答复。

10.5 不进行个性化广告推送

本应用不设置任何广告位，未接入任何广告类第三方组件，不向未成年人（包括儿童）进行个性化广告推送，亦不基于未成年人的个人信息进行商业性用户画像。

10.6 无社交与公开展示风险

本应用不提供用户之间的社交、评论、点赞、动态发布功能，未成年人的昵称、头像与学习记录不会向其他用户或者社会公众展示，不存在通过本应用向陌生人公开未成年人个人信息的场景。

10.7 监护人的注意事项

我们建议监护人：合理安排未成年人使用本应用的时段与时长；为学员账号设置不含真实姓名的昵称；审慎决定是否填写出生日期等可选信息；妥善保管管理账号凭据与学习模式 PIN；在未成年人使用跟读录音功能时予以必要的关注与指导。

如果我们发现在未事先取得监护人同意的情况下收集了儿童的个人信息，我们将设法尽快删除相关信息。如果监护人发现此类情形，请立即通过 cocosele@qq.com 与我们联系。

十一、个人信息的跨境传输

我们在中华人民共和国境内运营本应用，您的个人信息存储于中华人民共和国境内的服务器中。

我们不向中华人民共和国境外的任何组织、个人提供您的个人信息，亦不存在因业务需要而进行个人信息跨境传输的情形。

若未来因业务发展确需向境外提供个人信息，我们将严格依照《中华人民共和国个人信息保护法》第三十八条至第四十三条的规定，履行安全评估、认证或者订立标准合同等法定程序，向您单独告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方式和程序，并取得您的单独同意。

十二、Cookie 及同类技术

本应用为移动端应用程序，不使用浏览器 Cookie 进行跨站跟踪，也未接入任何第三方跟踪、统计或者广告标识技术。

为保障功能正常运行与提升使用体验，本应用会在您的设备本地存储少量数据。这些数据存储在您的设备本地，主要为非敏感的功能性配置项，包括：

您可以通过操作系统的应用管理功能清除本应用的缓存数据，或者卸载本应用以清除全部本地存储内容。清除后您可能需要重新登录，已缓存的课程内容需要重新下载。

十三、本政策的更新

13.1 我们可能根据法律法规的变化、业务与技术的调整对本政策进行修订。修订后的政策将在本应用内公布，并载明更新日期与生效日期。

13.2 未经您明确同意，我们不会削减您依据本政策所应享有的权利。

13.3 对于重大变更，我们将以弹窗、页面显著位置提示、站内消息等方式向您单独告知，并在必要时重新征得您的同意。 重大变更包括但不限于：

1. 我们的服务模式发生重大变化，例如处理个人信息的目的、类型、使用方式发生实质性变更；
2. 我们在所有权结构、组织架构等方面发生重大变化，例如合并、分立引起的所有者变更；
3. 个人信息共享、转让或者公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
6. 个人信息安全影响评估报告表明存在高风险。

13.4 若您不同意修订后的政策，您有权停止使用本应用并注销账号；若您在修订生效后继续使用本应用，即视为您接受修订后的政策。

13.5 本政策的最新版本可通过本应用内的协议入口，或者访问 https://api.cocosele.com/api/v1/public/legal/privacy-policy 查阅。

十四、如何联系我们

如您对本政策内容、您的个人信息处理情况有任何疑问、意见、请求或者投诉，可通过以下方式与我们联系：

14.1 投诉与举报渠道

如果您对我们的答复不满意，或者认为我们的个人信息处理行为损害了您的合法权益，且与我们协商未能解决的，您可以向网信、电信、公安、市场监管等履行个人信息保护职责的主管部门进行投诉举报，也可以依法向贵州今舟之星信息科技有限公司住所地有管辖权的人民法院提起诉讼。

14.2 与用户协议的关系

本政策是《今舟之星用户协议》不可分割的组成部分，二者应当一并阅读。关于账号规则、付费与退款、行为规范、知识产权、责任限制、争议解决等内容，请查阅《今舟之星用户协议》（可通过本应用内协议入口，或者访问 https://api.cocosele.com/api/v1/public/legal/user-agreement 查阅）。

贵州今舟之星信息科技有限公司
2026年10月10日