脑力湾隐私政策

欢迎您使用脑力湾（以下简称「本产品」或「我们」）。本产品由 南京贝湾信息科技有限公司及其关联公司（包括但不限于 南京金银岛信息科技有限公司，以下统称「运营方」）开发和运营。 我们深知个人信息对您的重要性，会按照《中华人民共和国个人信息保护法》 《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规要求， 以及参照 GB/T 35273《信息安全技术 个人信息安全规范》， 竭尽全力保护您的个人信息安全可控。

本政策旨在帮助您理解：在使用本产品的过程中，我们如何收集、使用、存储、 共享和保护您的个人信息，以及您如何行使对自己个人信息的控制权。 请您在使用本产品前仔细阅读并充分理解本政策的全部内容 （特别是以粗体标识的内容）；一旦您开始使用本产品， 即视为您已知悉并同意本政策。

如您不同意本政策的任何条款，请立即停止使用本产品。

本政策适用于：

• 脑力湾 Android 应用（中国大陆发行，包名 com.shanbay.brainbay）
• 由该应用内嵌 WebView 加载的 web.shanbay.com/brainbay 相关页面

脑力湾移动应用的部分功能（如「今日」「训练」页）通过内嵌 WebView 加载网页版页面，相关数据处理同样受本政策约束。 脑力湾其他平台及地区版本另有独立隐私政策版本。

我们仅会出于本政策所述目的，收集和使用您的个人信息。 个人信息是指以电子或者其他方式记录的、能够单独或者与其他信息结合识别 特定自然人身份或者反映特定自然人活动情况的各种信息。

2.1 您主动提供的信息

2.1.1 账号登录信息

为使用本产品，您首先需要注册账号并登录。您可以选择以下方式创建并登录脑力湾账号：

• 手机号登录： 您需向我们提供手机号码并接收短信验证码。我们收集这一信息用于识别和验证 您的身份，并将其与脑力湾账号绑定，以实现账号项下数据在不同设备间的同步。 如您拒绝提供手机号码，将无法以手机号方式登录。
• 扇贝账号密码登录： 如您已拥有扇贝账号，可使用扇贝账号与密码登录脑力湾。 我们通过账号服务校验您的身份凭证， 我们 不会 以明文形式存储您的登录密码。 如您拒绝提供账号密码，将无法以该方式登录。

2.1.2 训练偏好问卷答案

首次使用时，我们会请您完成一份训练偏好问卷（生活习惯、专注程度、训练时间、 训练风格、自评症状、训练目标等）。这些答案用于为您生成个性化的每日训练计划， 存储于您账号的「用户档案」（user_profile）中。

2.1.3 训练数据

在您完成每个训练时，我们会记录：

• 训练标识（哪一个训练）
• 完成时长、得分、正确率等成绩字段
• 完成时间戳
• 累计训练次数、当前连续打卡天数、最长连续打卡天数

2.2 我们在您使用产品时自动收集的信息

2.2.1 设备与日志信息

为保障产品正常运行与诊断异常，我们会自动收集以下信息：

• 操作系统类型与版本（如 Android 14）
• App 版本号与构建号
• 设备型号与屏幕分辨率
• 访问日志（请求时间、请求路径、HTTP 状态码、错误堆栈）
• 由设备发出的 IP 地址（仅用于风控与异常排查，不与设备其它信息长期关联）
• 由您操作系统提供的时区设置（IANA 时区标识，如 Asia/Shanghai）

2.2.2 行为分析事件

我们使用神策分析（Sensors Analytics）对页面访问、按钮点击、训练开始与完成 等行为事件做匿名化统计。具体说明详见 §5 第三方 SDK 与信息共享。

2.3 我们不收集的信息

脑力湾 Android 版 不会 收集以下信息（也未在 AndroidManifest 中声明对应权限）：

• 您的精确或粗略地理位置（GPS 经纬度、基站、WiFi 定位）
• 您的麦克风录音或音频
• 您的摄像头照片或视频
• 您的通讯录、短信、通话记录
• 您设备上已安装的其它应用列表
• 您的健康与运动数据
• 您的支付凭证（本产品当前不涉及任何付费功能）

2.4 我们如何使用您的个人信息

在收集您的个人信息后，我们将依据以下规则使用：

• 身份识别与账号体系： 将手机号 / 扇贝账号作为您在脑力湾的身份标识， 用于登录、保存训练记录、跨设备同步进度。
• 个性化训练计划： 基于问卷答案与历史训练数据，为您计算训练等级（tier）、 主能力维度（primary_dim）、次能力维度（secondary_dim）， 并据此生成每日训练计划。
• 能力图谱与训练统计： 展示您在反应、逻辑、记忆、专注、计算、空间六个维度的能力变化趋势， 以及当前连续打卡天数、累计训练次数等成就指标。
• 异常诊断与产品改进： 通过日志与错误堆栈定位崩溃与请求失败问题； 通过聚合后的匿名行为统计了解功能使用情况，指导后续产品迭代。
• 安全与风控： 防止账号盗用、刷量、滥用等异常行为。

我们 不会 将上述信息用于自动化决策、人脸识别、信用评估、 精准广告投放或其它未在本政策中明示的用途。 当我们要将您的个人信息用于本政策未载明的其它用途时， 会事先再次征求您的明示同意。

2.5 征得同意的例外情形

根据相关法律法规，在以下情形中，我们收集、使用您的个人信息 无需另行征得您的授权同意：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或紧急情况下为保护自然人的生命健康和财产安全所必需；
• 与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关的；
• 与犯罪侦查、起诉、审判和判决执行等直接相关的；
• 在合理范围内处理您自行公开或其他已合法公开的个人信息；
• 为维护产品或服务的安全稳定运行所必需，例如发现、处置故障；
• 法律、行政法规规定的其他情形。

2.6 去标识化与匿名化

根据法律规定，在对您的个人信息进行去标识化、匿名化处理后， 且确保数据接收方无法复原并重新识别个人信息主体的， 对此类数据的保存及处理无需另行向您通知并征得您的同意。

脑力湾 Android 版以「最少够用」为原则，尽量减少对系统权限的申请。 截至本政策生效日，本产品在 Android 端仅声明以下与网络相关的普通权限：

• 网络访问（android.permission.INTERNET）： 用于连接脑力湾服务器，加载训练内容、同步训练记录与上报训练成绩。
• 查看网络状态（android.permission.ACCESS_NETWORK_STATE）： 用于判断当前网络连通性，在断网或网络异常时给出相应提示。

本产品自身 不申请 相机、麦克风、存储、相册、日历、通讯录、精确/粗略位置等敏感权限， 也不获取广告标识符（如 OAID、Google 广告 ID）。 我们集成的神策分析 SDK 声明了读取电话状态（READ_PHONE_STATE）权限， 用于生成统计用的设备标识；本产品 不会 借此读取您的通话记录、拨打电话或获取您的手机号码。 如未来新增权限申请，我们会更新本政策并在申请时向您说明用途。

4.1 应用本地存储

Android App 会在设备本地存储以下信息：

• 登录会话凭证（仅本机持有，用于保持登录状态）
• 训练偏好的本地缓存（用于离线时回看）
• WebView 在其沙箱中产生的 Cookie 与缓存（与网页版同源）

4.2 设备标识符

为进行行为分析，我们集成的神策分析 SDK 会读取设备标识符（如 Android ID） 作为统计用的设备标识。该标识仅用于本产品内的匿名行为统计， 不与您的姓名、手机号、扇贝账号等可识别身份信息绑定， 也 不会 用于跨应用的广告追踪。 我们 不获取 广告标识符（如 OAID、Google 广告 ID）。

4.3 您可以如何控制

• Android 系统设置中可管理本应用的权限
• 清除 App 数据可移除本地存储与 WebView Cookie
• 退出登录可清除本机会话凭证
• 注销账号可清除服务器端的全部数据（详见 §7.4）

5.1 第三方 SDK

为了实现产品分析等基础能力，我们在 Android 端集成了以下第三方 SDK。 每一项都按「最少够用」原则使用，并要求第三方对其处理的数据承担与 本政策同等水平的保护义务。完整清单见 附录二。

上述 SDK 列表会随产品迭代发生变化。当我们新增或替换 SDK 时， 会在本政策 §9 政策更新中明确说明变更内容。

5.2 共享

我们 不会 向任何第三方出售您的个人信息。仅在以下情形下，我们才会共享您的个人信息：

• 取得您的明确事先同意或授权；
• 为提供您主动发起的功能所必需（如登录时向账号服务验证身份）；
• 与上文 §5.1 及附录二列出的第三方 SDK 服务商共享处理所必需的最少信息， 这些服务商对所获取的数据均承担保密义务；
• 依据法律法规、监管要求、政府命令或司法程序的强制性要求。 在此情形下我们会要求出示符合法律规定的证明文件， 并在法律允许的范围内告知您。

5.3 转让

除非取得您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。 如运营主体发生合并、收购、重组、破产清算等情形，导致您的个人信息需要被转移， 我们会在转移前明确告知您接收方的名称与联系方式， 并要求新的持有方继续受本政策约束； 若接收方变更原本的处理目的或方式，将重新征得您的同意。

5.4 公开披露

我们仅在以下情形下公开披露您的个人信息：取得您的明确同意； 或基于法律法规、监管要求、政府命令或司法程序的强制性要求。 在后一情形下，我们会依法要求请求方出具相关法律文件， 并在法律法规许可的前提下对相关文件采取加密等保护措施。

5.5 共享、转让、公开披露的例外

根据相关法律法规，在与履行法定义务相关、与国家安全/公共安全/重大公共利益 直接相关、与犯罪侦查起诉审判直接相关、为保护您或他人重大合法权益但难以取得 本人同意、您自行公开或从合法公开渠道收集等情形下， 我们共享、转让、公开披露您的个人信息无需另行征得您的授权同意。

6.1 存储地点

您的个人信息存储于运营方在中华人民共和国境内运营的服务器上。 目前我们不存在向境外提供您个人信息的场景。 如未来涉及跨境传输，我们将依据《个人信息保护法》第三十八条等规定， 通过国家网信部门规定的途径完成必要的合规程序，并征得您的单独同意。

6.2 存储期限

• 账号身份信息：在您账号存续期间持续保留；账号注销后自数据库中删除。
• 训练成绩与问卷答案：在您账号存续期间持续保留，用于持续生成训练计划。
• 访问日志与错误堆栈：默认保留 90 天，超期自动归档或删除。
• 账号注销后的留存期为 14 天，用于反垃圾与异常调查；之后将彻底删除。

6.3 安全措施

我们采取了符合行业标准的安全措施保护您的个人信息：

• 所有客户端与服务端通信均通过 HTTPS / TLS 加密传输
• 登录会话凭证经签名、设置过期时间，避免被伪造
• 数据库访问需经身份认证与最小权限授权
• 对接触个人信息的内部人员进行最少必要权限管理与定期审计
• 持续监控异常请求与潜在安全事件

请您理解，由于技术的限制以及可能存在的各种恶意手段， 即便竭尽所能加强安全措施，也无法始终保证信息百分之百的绝对安全。 如不幸发生信息安全事件，我们将按照法律法规要求， 及时以推送、邮件、公告等方式向您告知事件情况、影响、处置措施与防范建议， 并按规定向监管部门上报。

您对自己的个人信息享有充分的控制权。可通过以下方式行使下述权利：

7.1 查询与导出

您可通过 App 内「我的」页面查看自己的训练记录、能力图谱、连续打卡天数等数据。 如需获取全量数据导出，请通过 §10 提供的渠道联系我们， 我们将在收到请求后 15 个工作日内予以回应。

7.2 更正与补充

您可随时通过 App 内的问卷重答入口更新训练偏好； 其它字段如需更正，请通过 §10 渠道联系我们。

7.3 删除

您可随时删除本机的本地缓存、Cookie 与会话凭证。 如需删除服务器端的特定数据（如训练历史），请通过 §10 渠道联系我们， 我们将在 15 个工作日内予以回应。在我们处理违反法律法规或违反与您约定、 或我们不再为您提供服务等情形下，您也有权要求我们删除相应个人信息。

7.4 注销账号

您可通过 App 内「我的 — 设置 — 注销账号」入口发起账号注销。 注销操作不可撤销，账号注销后：

• 您的训练成绩、问卷答案、能力图谱将从我们的数据库中删除
• 您与手机号 / 扇贝账号之间的关联将被解除
• 已聚合用于统计分析的匿名数据（无法关联到具体个人）可能保留

按照《中华人民共和国网络安全法》等规定，注销申请提交后我们会暂时留存相关信息 14 天，超出此期限后删除该账号下的您的个人信息，除非法律法规另有规定。

7.5 撤回同意

您可随时通过 Android 系统设置或 App 设置撤回对特定授权的同意。 撤回后我们将停止基于该授权的信息处理， 但不影响在撤回之前已基于您的同意进行的处理活动的效力。

7.6 投诉与举报

如您认为我们的个人信息处理活动侵犯了您的合法权益， 可通过 §10 提供的渠道与我们联系，我们已建立申诉管理机制， 最长不超过 30 天答复。您也有权向网信、电信主管、公安、 市场监督管理等部门投诉举报。

我们高度重视未成年人个人信息的保护。 本产品主要面向成年人。未满 14 周岁的儿童不应单独使用本产品； 14 周岁以上的未成年人应在监护人同意与指导下使用。

• 若您未满 14 周岁，请在监护人陪同下阅读本政策及《儿童个人信息保护规则》， 并在监护人同意后方可使用本产品； 我们将依据《未成年人个人信息网络保护规定》对您的个人信息采取严格保护措施。
• 若您是未成年人的监护人，对未成年人使用本产品或向本产品提供信息有任何疑问， 请通过 §10 渠道联系我们。
• 我们不会基于未成年人画像投放广告或进行精准营销。

本政策可能不时更新。当本政策发生重大变更时（例如：处理目的、处理方式、 处理范围发生重大变化；共享、转让、公开披露的对象发生变化； 您参与个人信息处理方面的权利及其行使方式发生重大变化； 个人信息保护负责部门的联系方式发生变更等）， 我们会通过 App 内推送、页面弹窗、邮件等显著方式通知您。

非重大变更将以更新本页内容的方式呈现，请您定期查阅。

版本历史

• v1.1（2026-06-26）：校准神策分析 Android SDK 的公示信息（SDK 名称、开发者、收集信息范围、SDK 隐私政策链接）， 使之与全国 SDK 管理服务平台登记信息一致。
• v1.0（2026-05-28）：首次发布。

如您对本政策或您的个人信息处理有任何疑问、意见或投诉，可通过以下方式联系：

我们将在收到您的请求后 15 个工作日内予以回应。如对回复不满意， 您也可向有管辖权的人民法院、网信部门等监管机构寻求救济。

脑力湾 Android 版在各业务场景中收集的个人信息种类与目的，详见独立的 《个人信息收集清单》。概要：我们仅收集登录身份（手机号 / 扇贝账号）、训练偏好问卷答案、训练成绩、 设备与日志信息，以及匿名化的行为分析事件。

脑力湾 Android 版接入的第三方 SDK 及其共享的信息，详见独立的 《第三方信息共享清单》。当前接入：神策分析（行为统计）。