隐私政策

隐私政策

Xpeak AI 隐私政策

最后更新日期：2026年10月22日

生效日期：2026年10月22日

欢迎您使用 Xpeak AI。

Xpeak AI（以下简称“Xpeak”“Xpeak AI”“我们”或“本平台”）由 Xpeak Lab Inc 提供全球产品及服务，并由 上海桃核信息科技有限公司 提供中国大陆地区相关运营及技术支持。

我们非常重视您的个人信息和隐私保护。本《隐私政策》（以下简称“本政策”）将说明我们如何收集、使用、存储、委托处理、共享、转让、公开披露和保护您的个人信息，以及您如何管理您的个人信息权利。

在您使用 Xpeak AI 前，请您仔细阅读并充分理解本政策。对于与您的权益存在重大关系的条款，我们将通过加粗、弹窗、页面提示等方式提醒您注意。

当您首次启动 App 或首次使用相关服务时，我们将通过弹窗等方式向您展示本政策，并在取得您的明示同意后开始处理您的个人信息。如您不同意本政策，您可以选择退出应用或停止使用相关服务；但部分功能可能无法正常使用。

本政策将帮助您了解以下内容

一、适用范围

二、我们如何收集和使用您的个人信息

三、个人信息收集清单

四、App 权限申请与使用说明

五、AI 数据处理说明

六、课堂录制与转写说明

七、第三方 SDK 及信息共享清单

八、后台运行、静默状态、自启动及关联启动说明

九、我们如何委托处理、共享、转让、公开披露您的个人信息

十、我们如何使用 Cookie 和同类技术

十一、我们如何存储您的个人信息

十二、我们如何进行跨境传输

十三、我们如何保护您的个人信息

十四、您如何管理您的个人信息权利

十五、我们如何保护未成年人的个人信息

十六、隐私政策的更新

十七、如何联系我们

十八、其他

一、适用范围

本政策适用于 Xpeak AI 提供的以下产品和服务：

1. Xpeak AI Android App
2. Xpeak AI iOS App
3. Xpeak AI Web App
4. Xpeak AI 官网
5. Xpeak Tutor Portal
6. Xpeak 企业服务平台
7. Xpeak AI 后续推出的相关产品与服务

如 Xpeak AI 的某项产品或服务设有单独的隐私政策或个人信息保护规则，则该产品或服务适用相应的单独规则；如未设立单独规则，则本政策同样适用于该部分产品或服务。

请您注意：如您通过 Xpeak AI 跳转至第三方网站、应用、产品或服务，该第三方可能会依据其自身隐私政策处理您的个人信息，该等处理行为不适用本政策。

二、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要和诚信原则，仅为实现产品功能、提供服务、保障安全、履行法律义务等目的收集和使用您的个人信息。

除实现基本业务功能或法律法规要求所必需的信息外，您可以拒绝提供部分信息。您拒绝提供的，可能导致对应功能无法使用，但不影响其他基础功能的正常使用。

2.1 账号注册、登录与身份验证

当您注册、登录或使用 Xpeak AI 账号时，我们可能收集：

1. 手机号码
2. 邮箱地址
3. 登录密码
4. 验证码
5. 第三方账号公开信息，例如头像、昵称、账号标识
6. 登录 Token
7. 设备信息
8. IP 地址

使用目的包括：

1. 创建和管理账号
2. 完成身份验证
3. 保障账号安全
4. 防止欺诈、盗号或异常登录
5. 满足法律法规关于网络身份管理和安全日志留存的要求

如您拒绝提供注册或登录所必需的信息，您可能无法注册、登录或正常使用需要账号的服务。

2.2 完善个人资料

当您完善个人资料、学习档案或偏好设置时，我们可能收集：

1. 昵称
2. 头像
3. 显示名称
4. 国家或地区
5. 时区
6. 母语
7. 学习语言
8. 语言水平
9. 学习目标
10. 兴趣标签
11. 学习偏好

使用目的包括：

1. 展示用户身份
2. 个性化学习体验
3. 推荐合适的导师、课程和学习内容
4. 生成学习计划和学习建议

您可以选择不提供部分非必要资料，但可能影响个性化推荐效果。

2.3 在线课堂与预约服务

当您预约、参加或管理课程时，我们可能收集：

1. 预约记录
2. 上课时间
3. 课程类型
4. 导师信息
5. 出勤记录
6. 课堂状态
7. 课程评价
8. 学习报告
9. 用户反馈
10. 课堂聊天内容
11. 屏幕共享内容
12. 文件上传内容

使用目的包括：

1. 预约和管理课程
2. 提供在线课堂服务
3. 展示课程历史
4. 生成学习报告
5. 处理课程纠纷或用户投诉
6. 提升教学质量

2.4 音频、视频及课堂内容

当您进入在线课堂、使用语音互动、视频互动或屏幕共享功能时，我们可能处理：

1. 麦克风音频
2. 摄像头视频
3. 屏幕共享内容
4. 课堂聊天记录
5. 课堂文件
6. 音视频连接状态
7. 网络质量信息

使用目的包括：

1. 提供实时音视频课堂
2. 支持师生互动
3. 保障课堂连接稳定性
4. 处理课堂异常、投诉或安全事件
5. 在您授权或产品功能支持的情况下提供课程回放、转写、AI 总结和学习分析

我们不会在非课堂状态下开启麦克风或摄像头。麦克风和摄像头权限只有在您主动进入课堂或使用相关功能时才会调用。

2.5 AI 功能相关数据

当您使用 Xpeak AI 的 AI 功能时，我们可能处理：

1. 文本输入
2. 语音输入
3. 图片输入
4. 学习问题
5. 课堂转录内容
6. AI 对话内容
7. AI 生成内容
8. 学习行为数据
9. 学习进度数据

适用功能包括但不限于：

1. AI Summary
2. AI Insights
3. AI Tutor Assistant
4. AI Topics
5. AI Story Worlds
6. AI Word Maze
7. AI Learning Path
8. AI 口语练习
9. 未来新增的 AI 学习功能

使用目的包括：

1. 生成课后总结
2. 分析学习表现
3. 推荐学习内容
4. 生成练习题
5. 提供 AI 对话练习
6. 帮助导师了解学习进度
7. 改进学习体验

请您避免在 AI 对话、课堂聊天或上传内容中主动提供身份证号、银行卡号、精确住址、医疗信息等个人敏感信息。如您提供他人的个人信息，请确保您已取得其合法授权。

2.6 支付、订单与结算

当您购买课程、套餐、订阅、充值或申请退款时，我们可能收集：

1. 订单编号
2. 购买记录
3. 支付状态
4. 退款记录
5. 发票信息
6. 账单信息
7. 支付渠道信息
8. 交易时间
9. 交易金额

支付服务主要由第三方支付机构处理。我们通常不会保存：

1. 银行卡密码
2. 支付密码
3. 完整银行卡号
4. CVV 安全码

使用目的包括：

1. 完成支付
2. 管理订单
3. 处理退款
4. 提供发票
5. 进行导师结算
6. 履行财务、税务、审计和法律义务

2.7 客服、反馈、投诉与举报

当您联系我们、提交反馈、投诉或举报时，我们可能收集：

1. 联系人姓名
2. 手机号码
3. 邮箱地址
4. 账号信息
5. 问题描述
6. 沟通记录
7. 证明材料附件
8. 相关课程记录
9. 订单记录

使用目的包括：

1. 核实身份
2. 处理咨询
3. 解决问题
4. 调查投诉和举报
5. 改善服务质量
6. 保障用户和平台权益

2.8 导师用户相关信息

如您作为导师申请入驻或使用 Tutor Portal，我们可能收集：

1. 姓名
2. 邮箱地址
3. 手机号码
4. 国家或地区
5. 时区
6. 教育背景
7. 教学经历
8. 语言能力
9. 教师资格证书
10. 简历
11. 自我介绍
12. 头像
13. 演示视频
14. 课程开放时间
15. 收款信息
16. 税务信息
17. 教学评价
18. 课程记录

使用目的包括：

1. 完成导师申请和审核
2. 展示导师资料
3. 安排课程
4. 进行服务质量管理
5. 结算导师收入
6. 履行税务和合规义务

2.9 Google 用户数据与 Google 日历同步

Google 日历同步是可选功能。仅当您主动选择连接 Google 日历时，Xpeak AI 才会按照以下说明访问、使用、存储、共享、保留和删除 Google 用户数据。

2.9.1 我们访问的 Google 数据

1. 您的 Google 账号标识和邮箱地址
2. OAuth 访问令牌、刷新令牌及您授予的权限
3. `https://www.googleapis.com/auth/calendar.events.owned` 权限，该权限允许 Xpeak AI 查看、创建、修改和删除您所拥有的 Google 日历中的事件
4. 对于 Xpeak 课程事件，我们会处理事件标识、事件标题及参与者姓名、开始和结束时间、时区、课程时长、课堂链接、课程或预约标识，以及用于映射 Xpeak 课程的私有标识
5. 同步结果；在解决事件标识冲突时，我们还会读取对应事件中用于映射 Xpeak 课程的私有标识

尽管您授予的权限能够访问您所拥有日历中的事件，Xpeak AI 仅将该权限用于 Xpeak 课程事件以及上述有限的冲突检查。我们不会读取或使用与 Xpeak 课程无关的其他日历事件。

2.9.2 我们如何使用 Google 数据

我们仅使用 Google 用户数据提供您主动启用的 Google 日历同步功能，具体包括：

1. 为符合条件的未来 Xpeak 课程创建 Google 日历事件
2. 在 Xpeak 课程改期时更新对应事件
3. 在课程取消或不再符合同步条件时删除对应事件
4. 维护同步状态并排查同步错误

我们不会读取或使用您的其他日历事件来判断空闲时间、建立广告画像或投放定向广告。您在 Google 日历中进行的修改不会改变 Xpeak 课程预约。

2.9.3 我们如何存储和保护 Google 数据

为运行该功能，我们可能存储您的 Google 账号标识和邮箱、加密后的 OAuth 访问令牌和刷新令牌、已授权权限、Xpeak 课程与 Google 日历事件的映射标识，以及同步状态和错误信息。Google 用户数据通过加密的 HTTPS/TLS 连接传输。Google OAuth 凭据在静态存储时加密，所有已存储的 Google 用户数据均受到访问控制保护，仅允许为运行或保护该功能所必需的授权系统和人员访问。

2.9.4 我们如何共享 Google 数据

我们不会出售 Google 用户数据，也不会将其提供给广告商、数据经纪商或信息转售商。我们仅会在运行和保护日历同步功能所必需的范围内，向代表我们处理数据的服务提供商披露相关数据，或在法律要求以及保护用户和服务安全所必需时披露。相关服务提供商须承担保密、安全和用途限制义务。除非您明确同意特定访问、出于安全目的所必需，或法律要求，否则禁止人员访问 Google 用户数据。

2.9.5 数据保留、断开连接与删除

当您断开 Google 日历连接时，我们会在 Google 支持的情况下撤销授权，并删除已保存的访问令牌和刷新令牌。连接记录和事件映射记录仅会在账号管理、安全保障、故障排查、履行法律义务或争议解决所必需的期限内保留，之后将被删除或匿名化处理。您也可以通过 help@xpeak.ai 请求删除相关数据。

2.9.6 AI 与禁止用途

Xpeak AI 不会使用或为了相关目的保留通过 Google Workspace API 获得的数据，包括原始、聚合、匿名化或派生的 Google Calendar API 数据，来开发、改进或训练通用或非个性化的人工智能或机器学习模型，也不会为上述目的将 Google 用户数据转移给第三方。我们也不会使用 Google 用户数据训练个性化模型、评估信用状况或支持贷款决策、创建无关数据库，或创建、训练、协助生成或传播 AI 生成的非自愿私密影像（AI NCII）或其他色情内容。

2.9.7 Google Limited Use 合规声明

Xpeak AI 对从 Google API 获得的信息的使用和传输将遵守 Google API 服务用户数据政策，包括其中的 Limited Use（有限使用）要求。

2.10 自动收集的信息

当您访问或使用 Xpeak AI 时，为保障产品安全稳定运行，我们可能自动收集以下信息：

设备信息：

1. 设备型号
2. 操作系统版本
3. 浏览器类型
4. App 版本
5. 设备标识符，例如 Android ID、OAID、IDFV
6. 设备语言
7. 设备分辨率

网络信息：

1. IP 地址
2. Wi-Fi SSID
3. Wi-Fi BSSID
4. 网络类型
5. 网络状态
6. 网络质量数据
7. 国家或地区
8. 时区

日志信息：

1. 页面访问记录
2. 点击行为
3. 功能使用记录
4. 会话时长
5. 崩溃日志
6. 错误日志
7. 安全日志
8. 操作时间
9. 操作类型

使用目的包括：

1. 保障软件与服务安全运行
2. 排查故障
3. 优化产品性能
4. 防范欺诈和异常行为
5. 满足网络安全日志留存要求

2.11 征得授权同意的例外

根据法律法规及相关国家标准，在以下情形中，我们处理您的个人信息可能无需事先征得您的授权同意：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
5. 依照法律规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

三、个人信息收集清单

为帮助您快速了解我们收集个人信息的场景、目的、方式和范围，我们列示如下：

四、App 权限申请与使用说明

为了实现相关功能，我们可能向您申请以下系统权限。相关权限不会默认开启，只有在您主动使用对应功能并授权后才会调用。

您可以在设备系统设置中管理或关闭相关权限。关闭权限后，我们将不再通过该权限收集相应信息，但可能导致对应功能无法正常使用。

五、AI 数据处理说明

Xpeak AI 是结合真人导师与 AI 学习助手的语言学习平台。为了向您提供 AI 学习功能，我们可能会处理您在使用服务过程中主动输入或产生的相关学习数据。

5.1 AI 功能运行

为了提供 AI 功能，我们可能处理：

1. 您主动输入的文本、语音、图片或文件；
2. 课堂聊天内容；
3. 课堂转录文本；
4. 学习目标、语言水平和学习记录；
5. AI 对话内容；
6. AI 生成的总结、反馈、推荐和练习内容。

使用目的包括：

1. 生成课后 AI Summary；
2. 分析学习表现；
3. 推荐学习话题；
4. 生成 AI Topic、AI Story Worlds、Word Maze 等学习内容；
5. 帮助导师更好地了解您的学习情况；
6. 改善产品体验。

5.2 模型训练与服务优化

我们不会使用能够直接识别您身份的个人信息训练第三方基础大模型，包括但不限于 OpenAI、Anthropic、Google、Microsoft 等第三方基础模型，除非：

1. 获得您的单独明确授权；
2. 法律法规另有规定。

为了提升产品质量，我们可能使用经匿名化、去标识化或聚合处理后的数据进行产品优化、AI 效果评估和学习体验改进。经匿名化处理后的信息无法识别特定个人，不属于个人信息。

上述 AI 改进用途绝不包括通过 Google Workspace API 获得的数据，也不包括源自 Google Workspace API 的原始、聚合、匿名化或派生数据。

5.3 AI 生成内容提示

AI 生成内容可能存在错误、偏差、不完整或不适合特定场景的情况。AI 生成的学习建议、反馈、评分和推荐仅供语言学习参考，不构成专业教育、医疗、法律、财务或其他专业建议。

六、课堂录制与转写说明

为了提供课后回放、AI 总结、学习分析、客诉处理和安全审查等功能，部分课程可能支持录制或转写。

在课程支持录制或转写的情况下，我们将在课程开始前通过页面提示、课堂提示或产品设置等方式告知您，并根据产品设置或用户授权开启相关功能。

录制或转写内容可能包括：

1. 音频内容；
2. 视频内容；
3. 聊天记录；
4. 屏幕共享内容；
5. 文本转录内容；
6. AI 分析结果。

使用目的包括：

1. 提供课后回放；
2. 生成 AI Summary；
3. 生成学习报告；
4. 处理投诉、争议或退款请求；
5. 保障课堂安全；
6. 提升教学质量。

录制功能的开启范围、保存期限和访问权限可能因产品版本、用户类型、所在地区、课程类型或用户设置不同而有所差异。

七、第三方 SDK 及信息共享清单

为了实现登录、音视频课堂、支付、消息推送、数据统计、崩溃分析、AI 服务等功能，我们可能接入第三方 SDK 或服务。

我们仅会向第三方提供实现相关功能所必需的信息，并要求第三方依法保护您的个人信息。

如我们后续新增第三方 SDK 或服务，我们将根据法律法规要求更新本政策或第三方 SDK 清单，并在必要时通过页面提示、弹窗、站内通知等方式告知您。

深圳市腾讯计算机系统有限公司

SDK名称：微信OpenSDK Android

开发者：深圳市腾讯计算机系统有限公司

使用目的：用于提供微信登录、分享、支付服务

使用场景：在用户使用微信登录、分享、支付相关功能时使用

收集的信息：设备标识、网络信息等微信登录/分享功能所需信息

收集方式：您同意隐私政策后，在用户主动使用相关功能时由 SDK 采集

SDK隐私政策链接：查看隐私政策

Meta Platforms, Inc.

SDK名称：React Native（FaceBookReact）

使用目的：App 网络通信与网络状态判断

使用场景：在用户使用需联网的功能时使用

收集的信息：IP 地址、网络类型、Wi-Fi SSID、Wi-Fi BSSID、本地 IP

收集方式：SDK 采集

合作方说明：查看说明

上海声网科技有限公司

SDK名称：实时消息SDK

开发者：上海声网科技有限公司

使用目的：用于提供实时消息、信令与课堂状态同步

使用场景：在用户使用课堂消息、信令或实时状态同步相关功能时使用

收集的信息：设备类型、设备型号、CPU信息、电池电量信息、操作系统信息、网络信息、用户标识及消息内容

收集方式：SDK 采集

SDK隐私政策链接：查看隐私政策

SDK名称：视频 SDK

开发者：上海声网科技有限公司

使用目的：用于提供实时视频课堂与视频通话

使用场景：在用户使用实时视频上课或视频通话时使用

收集的信息：设备类型、设备型号、CPU信息、电池电量信息、操作系统信息、网络信息、摄像头采集的视频流

收集方式：SDK 采集

SDK隐私政策链接：查看隐私政策

SDK名称：音频 SDK

开发者：上海声网科技有限公司

使用目的：用于提供实时音频课堂与语音通话

使用场景：在用户使用实时音频上课或语音通话时使用

收集的信息：设备类型、设备型号、CPU信息、电池电量信息、操作系统信息、网络信息、麦克风采集的音频流

收集方式：SDK 采集

SDK隐私政策链接：查看隐私政策

华为软件技术有限公司

SDK名称：性能加速库

开发者：华为软件技术有限公司

使用目的：用于提升应用图形渲染与运行性能

使用场景：在应用运行过程中用于性能优化（含华为推送等相关能力依赖场景）

收集的信息：设备信息（设备型号、操作系统版本等）、应用信息、网络信息

收集方式：SDK 采集

SDK隐私政策链接：查看隐私政策

SDK名称：华为推送 SDK

开发者：华为软件技术有限公司

使用目的：用于提供上课提醒、订单通知、系统通知

使用场景：在用户接收上课提醒、订单通知或系统通知时使用

收集的信息：应用信息、设备信息（设备型号、操作系统信息、系统设置信息）、网络信息（网络信息、运营商信息、SSID、IP地址）、Push Token

收集方式：SDK 采集

SDK隐私政策链接：查看隐私政策

650 Industries, Inc.

SDK名称：Expo Notifications

开发者：650 Industries, Inc.

使用目的：用于展示本地通知与推送通知

使用场景：在用户接收上课提醒、订单通知或系统通知时使用

收集的信息：通知内容、通知标识、设备通知设置相关信息

收集方式：SDK 采集

SDK隐私政策链接：查看隐私政策

杭州深度求索人工智能基础技术研究有限公司

SDK名称：DeepSeek API

使用目的：AI功能

使用场景：用于AI生成图片和文本的功能，AI Summary、AI Topic 等

收集的信息：AI 生成与分析

收集方式：接口调用

合作方隐私政策：查看隐私政策

Google LLC

SDK名称：Google 登录与 Google Calendar API

使用目的：用于提供 Google 账号登录、注册及用户主动开启的 Google 日历课程同步

使用场景：在用户选择使用 Google 账号登录或注册，以及连接 Google 日历时使用

收集的信息：Google 账号标识、邮箱地址、头像、昵称等您授权的公开信息；连接 Google 日历时还包括 OAuth 授权令牌、授权权限、Xpeak 课程日历事件及其同步状态

收集方式：用户授权后通过 OAuth 获取

合作方隐私政策：查看隐私政策

SaaSBase PTE. LTD

SDK名称：SaleSmartly 在线客服

使用目的：用于提供在线客服与用户支持

使用场景：在用户主动打开联系客服功能时使用

收集的信息：用户标识、昵称、邮箱、手机号、沟通内容，以及客服插件运行所需的设备与网络信息

收集方式：SDK/插件采集、接口调用

合作方隐私政策：查看隐私政策

Stripe, Inc.

SDK名称：Stripe SDK

使用目的：用于提供支付、订阅与退款结算

使用场景：在用户购买课程、套餐、订阅或完成支付时使用（可包括银行卡、支付宝等支付渠道）

收集的信息：订单金额、币种、支付状态、交易标识，以及支付风控与完成交易所必需的设备、网络与支付相关信息；银行卡号、支付密码等敏感支付凭证由 Stripe 或其支付渠道处理，我们通常不会保存

收集方式：SDK 采集、接口调用

合作方隐私政策：查看隐私政策

Open-App 移动统计 SDK（openinstall）

提供方：福建分和秒网络科技有限公司。用于国内广告来源、安装、注册、试听课和正式购买的转化统计，并向小红书聚光回传事件。Android 在您同意广告来源统计后启用；iOS 使用系统 ATT 弹窗征求同意，只有允许跟踪后才启用。拒绝不影响上课和购买。

处理信息：设备品牌、型号、操作系统版本、网络信息（含 IP 地址）、Android OAID/Android ID 或授权后的 iOS IDFA/IDFV，以及注册和首次购买事件。Android 已禁用 IMEI、MAC、序列号及剪贴板采集；iOS SDK 可能读取剪贴板以还原安装参数。不会向广告平台传递姓名、联系方式、课堂内容或订单金额。

您可在“我的 → 关于 Xpeak”开启或关闭广告来源统计；iOS 开启时仍须允许系统跟踪权限。撤回后停止新的业务上报；SDK 3.0.0 无停止接口，请完全关闭并重新打开 App，以停止本次进程内已启动的 SDK。此前已经上报的数据不会因关闭而自动删除；可联系我们申请处理。

SDK 个人信息处理规则

八、后台运行、静默状态、自启动及关联启动说明

8.1 后台运行时可能处理的信息

在以下场景下，Xpeak AI 可能在后台运行期间处理必要信息：

消息推送

用途包括：

1. 上课提醒；
2. 订单通知；
3. 系统通知；
4. 安全提醒。

可能涉及的信息：

1. Push Token；
2. 设备标识；
3. 通知状态。

是否后台运行：是。

在线课堂连接保持

当您正在进行在线课堂时，如您切换至后台，为了保持课堂不中断，App 可能继续维持：

1. 网络连接；
2. 音频连接；
3. 视频连接；
4. 课堂状态同步。

该处理仅限课堂进行期间。课堂结束后，我们将停止相应音视频连接。

网络状态检测

为了保障课堂稳定性，App 可能在后台检测：

1. 网络类型；
2. 网络连接状态；
3. 网络质量；
4. 断线重连状态。

使用目的：

1. 自动恢复课堂连接；
2. 提高课堂稳定性；
3. 排查音视频问题。

崩溃日志与错误日志

为了修复问题和提升稳定性，App 可能在后台产生：

1. 崩溃日志；
2. 错误日志；
3. 设备信息；
4. App 版本信息；
5. 网络状态信息。

使用目的：

1. 修复 Bug；
2. 优化性能；
3. 提升服务稳定性；
4. 保障账号和系统安全。

8.2 静默状态下的信息处理说明

静默状态是指您未主动使用 App 或 App 在后台未处于活跃交互状态。

除法律法规另有规定、保障服务安全所必需或取得您的明确授权外，Xpeak AI 不会在静默状态下收集与当前功能无关的个人信息。

8.3 我们不会在后台或静默状态收集的信息

除非法律法规另有规定或取得您的明确授权，Xpeak AI 不会在后台或静默状态下收集：

1. 通讯录；
2. 短信；
3. 通话记录；
4. 日历；
5. 精确地理位置；
6. 相册内容；
7. 摄像头画面；
8. 麦克风音频；
9. 剪贴板内容；
10. 与当前功能无关的文件内容。

特别说明：

1. 麦克风仅在您主动进入课堂、语音练习或语音输入功能时调用；
2. 摄像头仅在您主动进入视频课堂、拍摄头像或使用相关拍摄功能时调用；
3. 相册仅在您主动选择上传图片、头像或附件时读取；
4. 剪贴板仅在您主动粘贴内容时读取。

8.4 自启动及关联启动说明

为确保消息推送、课堂提醒、系统通知等功能正常运行，Xpeak AI 可能在必要范围内使用系统提供的推送能力、自启动或关联启动能力。

相关 SDK、包名、场景、目的、规则及必要性如下：

1. 华为推送 SDK（包名：com.huawei.hms）：用于在华为设备上建立推送通道，及时送达上课提醒、订单通知、系统通知。应用退出后，该 SDK 可能自启动或关联启动以保持推送通道可用或接收推送消息。该行为为实现推送所必要，仅用于消息推送。
2. Expo Notifications（包名：expo.modules.notifications）：用于展示本地通知与推送通知。应用退出或设备重启后，该 SDK 可能自启动相关服务，以展示或恢复已预约的上课提醒等通知。该行为为实现通知展示所必要，仅用于通知展示。

自启动或关联启动可能发生在以下场景：

1. 接收上课提醒；
2. 接收订单或系统通知；
3. 恢复已预约的本地通知；
4. 恢复课堂连接；
5. 用户点击通知进入 App；
6. 第三方登录、分享或支付完成后返回 App。

我们不会利用自启动或关联启动能力进行与服务无关的个人信息收集。

九、我们如何委托处理、共享、转让、公开披露您的个人信息

我们不会出售您的个人信息。

除本政策说明、法律法规要求或获得您的授权同意外，我们不会向无关第三方共享您的个人信息。

9.1 委托处理

为实现产品功能，我们可能委托第三方服务商处理必要信息，例如：

1. 云服务商；
2. 音视频服务商；
3. AI 服务商；
4. 支付服务商；
5. 数据分析服务商；
6. 崩溃分析服务商；
7. 客服系统服务商。

我们会与受托方签署相关协议，要求其按照我们的指示、本政策以及适用法律法规处理个人信息，并采取必要的安全保护措施。

9.2 与导师共享

为了提供课程服务，我们可能向导师展示或提供：

1. 昵称；
2. 头像；
3. 学习语言；
4. 语言水平；
5. 学习目标；
6. 课程记录；
7. 学习报告；
8. 课堂中您主动提供的内容。

导师仅可为提供教学服务之目的使用上述信息，不得用于与教学无关的目的。

9.3 与服务提供商共享

我们可能向以下类别服务商提供必要信息：

1. 云计算和存储服务商；
2. 音视频通信服务商；
3. AI 技术服务商；
4. 支付机构；
5. 数据分析服务商；
6. 推送服务商；
7. 安全和风控服务商；
8. 客服和工单服务商。

我们仅共享实现相关功能所必需的信息，并要求其履行保密和安全保护义务。

9.4 转让

如发生合并、收购、资产转让、融资重组、破产清算或类似交易，您的个人信息可能作为交易的一部分被转让。

在发生转让前，我们将要求新的个人信息处理者继续受本政策约束。如新的个人信息处理者变更原先的处理目的或处理方式，我们将要求其重新取得您的授权同意。

9.5 公开披露

我们原则上不会公开披露您的个人信息，除非：

1. 获得您的单独同意；
2. 法律法规、法律程序、诉讼或政府主管部门要求；
3. 为保护用户、平台或公众的人身财产安全所必需；
4. 您自行通过分享、公开发布等方式公开相关信息。

如您使用分享功能，将课程总结、AI 内容、导师页面或其他内容分享到外部平台，请注意外部平台可能根据其自身规则处理相关信息。请您避免公开分享您或他人的个人敏感信息。

9.6 共享、转让、公开披露个人信息时无需授权同意的例外

根据法律法规规定，在以下情形中，我们共享、转让或公开披露您的个人信息可能无需事先征得您的授权同意：

1. 为订立、履行您作为一方当事人的合同所必需；
2. 为履行法定职责或者法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理个人信息；
5. 在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。

十、我们如何使用 Cookie 和同类技术

我们可能使用 Cookie、Local Storage、Pixel、SDK、网站信标和类似技术。

使用目的包括：

1. 记住登录状态；
2. 保障账号和服务安全；
3. 保存用户偏好；
4. 分析产品使用情况；
5. 优化产品体验；
6. 评估营销和推广效果。

您可以通过浏览器设置管理或清除 Cookie。但如果您禁用 Cookie，可能导致部分功能无法正常使用。

十一、我们如何存储您的个人信息

11.1 存储地点

Xpeak AI 是全球服务平台。根据产品版本、用户所在地、服务部署和合规要求，您的个人信息可能存储于：

1. 美国；
2. 新加坡；
3. 欧盟；
4. 中国大陆；
5. 其他提供服务的数据中心所在地。

对于中国大陆用户，如涉及境内运营中收集和产生的个人信息，我们将根据适用法律法规采取相应的数据存储和跨境传输合规措施。

11.2 存储期限

我们仅在实现本政策所述目的所必需的期间内保存您的个人信息，除非法律法规要求或允许延长保存期限。

通常情况下：

1. 账号信息：在账号存续期间保存；账号注销后依法删除或匿名化处理，法律法规另有要求的除外。
2. 订单和交易信息：根据财务、税务、审计和电子商务相关法律法规要求保存。
3. 网络日志：根据《网络安全法》等相关要求，网络日志通常保存不少于六个月。
4. 课堂记录：根据课程服务、课后回放、投诉处理和学习分析需要保存。
5. 录制内容：根据产品版本、用户类型、地区要求和课程设置保存。
6. 客服和投诉记录：为处理争议、投诉和保障用户权益，在必要期限内保存。
7. 导师资料：在导师账号存续期间保存；合作终止后根据结算、税务、争议处理和法律要求保存。

当您的个人信息超出保存期限后，我们将依法删除或匿名化处理。

十二、我们如何进行跨境传输

Xpeak AI 面向全球用户提供服务。为提供跨区域课程、全球导师匹配、云服务、AI 服务、支付结算和客户支持，您的个人信息可能被传输至您所在国家或地区以外的司法辖区。

我们将采取以下措施保护您的个人信息：

1. 加密传输；
2. 访问权限控制；
3. 数据最小化；
4. 合同约束；
5. 安全审计；
6. 采用适用法律认可的跨境传输机制。

对于中国大陆用户，如发生个人信息跨境传输，我们将根据适用法律法规履行必要的告知、同意、标准合同、认证、安全评估或其他合法程序。

十三、我们如何保护您的个人信息

我们采取合理的技术和组织措施保护您的个人信息安全，防止未经授权的访问、使用、披露、修改、损坏或丢失。

安全措施包括：

1. HTTPS/TLS 加密传输；
2. 数据加密存储；
3. 账号密码加密存储；
4. 访问控制；
5. 权限隔离；
6. 最小权限原则；
7. 安全监控；
8. 日志审计；
9. 定期安全检查；
10. 安全事件应急响应机制。

请您理解，互联网环境并非绝对安全。我们将尽合理努力保障您的信息安全，但无法保证信息传输和存储的绝对安全。如发生个人信息安全事件，我们将根据法律法规要求，及时向您告知：

1. 安全事件的基本情况；
2. 可能造成的影响；
3. 我们已采取或将采取的处置措施；
4. 您可自主防范和降低风险的建议；
5. 补救措施；
6. 联系方式。

我们也将按照监管部门要求主动报告个人信息安全事件。

十四、您如何管理您的个人信息权利

根据适用法律法规，您对您的个人信息享有以下权利：

1. 知情权；
2. 决定权；
3. 查阅权；
4. 复制权；
5. 更正权；
6. 补充权；
7. 删除权；
8. 撤回同意权；
9. 注销账号权；
10. 获取个人信息处理规则解释说明的权利；
11. 在符合法律规定条件下请求个人信息转移的权利。

14.1 查阅和更正个人信息

您可以通过 App 或 Web 端的账号设置、个人资料页面查看和修改部分个人信息。

如您无法自行操作，可通过本政策“如何联系我们”中的方式联系我们。

14.2 删除个人信息

在以下情形中，您可以请求我们删除您的个人信息：

1. 处理目的已实现、无法实现或为实现处理目的不再必要；
2. 我们停止提供产品或服务，或保存期限已届满；
3. 您撤回同意；
4. 我们违反法律法规或约定处理个人信息；
5. 法律法规规定的其他情形。

如法律法规要求我们继续保存相关信息，我们可能无法立即删除，但会停止除保存和必要安全措施之外的处理。

14.3 撤回授权同意

您可以通过以下方式撤回相关授权：

1. 在设备系统设置中关闭麦克风、摄像头、相册、通知等权限；
2. 在 App 设置中关闭部分个性化或通知功能；
3. 通过客服或邮件联系我们处理。

您撤回授权后，我们将不再处理相应个人信息。但撤回授权不影响此前基于您的授权已经进行的个人信息处理活动的效力。

14.4 注销账号

您可以通过产品内账号设置或联系 help@xpeak.ai 申请注销账号。

账号注销后，我们将停止为您提供产品或服务，并根据法律法规要求删除或匿名化处理您的个人信息，但法律法规另有规定或为履行合规义务、争议解决、审计、财务税务要求必须保留的信息除外。

14.5 响应期限

您可以通过 help@xpeak.ai 提交个人信息权利请求。为保障账号安全，我们可能会要求您进行身份验证。

我们将在法律法规规定的期限内处理并答复您的请求。

十五、我们如何保护未成年人的个人信息

Xpeak AI 主要面向成年人提供服务。

未满 18 周岁的未成年人应在监护人同意和指导下使用本产品和服务。

如您是未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用我们的服务。

如您是未成年人的监护人，并发现未成年人在未取得监护人同意的情况下向我们提供个人信息，您可以通过 help@xpeak.ai 联系我们，我们将依法处理。

未来如 Xpeak AI 推出面向儿童或未成年人的专门产品或服务，我们将另行制定《儿童个人信息保护规则》或相应的未成年人隐私保护规则。

十六、隐私政策的更新

我们可能根据以下情况更新本政策：

1. 法律法规变化；
2. 产品功能变化；
3. 业务模式调整；
4. 技术服务变化；
5. 个人信息处理目的、方式或范围发生变化；
6. 第三方 SDK 或服务发生变化。

如本政策发生重大变更，我们将通过弹窗、站内通知、App 通知、邮件、网站公告等方式通知您。

对涉及个人信息处理目的、处理方式、个人信息类型、共享方式等重大变更的，我们将在法律法规要求的情况下再次取得您的同意。

如我们变更访问、使用、存储、共享、保留或删除 Google 用户数据的方式，我们将更新本政策、通知受影响的用户，并在将 Google 用户数据用于新的或不同目的前，按要求重新取得您的同意。

未经您明确同意，我们不会削减您依据本政策享有的权利。

十七、如何联系我们

如您对本政策或个人信息保护相关事项有任何问题、意见、建议、投诉或请求，您可以通过以下方式联系我们：

公司：Xpeak Lab Inc

地址：28 Geary St STE 650, Suite 258, San Francisco, California 94108, United States

邮箱：help@xpeak.ai

官网：https://www.xpeak.ai

中国大陆运营支持主体：上海桃核信息科技有限公司

注册地址：上海市长宁区娄山关路500号7118室

联系方式：help@xpeak.ai

官方网站：https://xpeak.com.cn

十八、其他

本政策的标题仅为阅读方便，不影响本政策条款的解释。

如本政策的中文版本与其他语言版本存在不一致，以中文版本为准，除非相关地区法律另有要求。

如本政策部分条款因任何原因被认定为无效，不影响其他条款的效力。