SWOD 安卓 App 隐私政策
更新与生效日期：2026年10月30日
运营主体：伊娃文化艺术发展（湖南）有限公司
App 名称：SWOD（伊娃东方舞）
App 备案号：湘ICP备2026005683号-5A
一、适用范围与您的选择
本政策适用于 SWOD 安卓 App 的账号、课程学习、线下课时、赛事和已有商城订单服务。请在使用前阅读；同意前 App 不加载业务接口或远程图片。您可以阅读本机内置政策、拒绝并退出。登录时仍需主动勾选隐私政策和服务条款。您可在“个人中心→关于 SWOD→撤回隐私授权”清除本地登录并停止使用；账号注销为另一项独立操作。
二、各功能处理的信息
1. 公开浏览：同意后请求课程、赛事和商品目录及封面，服务端会接收到 IP 地址、请求路径和时间等正常网络访问信息，用于提供内容与安全保障。不需要登录也能浏览公开内容。
2. 登录和设备管理：您主动填写手机号，以及短信验证码或已设置的会员密码。验证码和密码由服务端验证；密码经 HTTPS 传输，服务端使用加盐摘要核验，不保存明文密码，App 不持久保存您输入的密码。App 不读取短信或通讯录。本机号码登录由您主动选择并在运营商授权页同意后进行；号码认证 SDK 及运营商处理手机号、网络地址、网络与 SIM 状态及设备信息，认证令牌经服务端核验后关联会员。登录后使用访问凭证和刷新凭证，服务端保存会员关联、会话、设备显示名称、登录及最近使用时间，用于登录、续期和撤销设备。设备名称为 App 提交的显示名称，不是 IMEI、OAID 或广告标识符。
3. 学习：经验证的会员身份用于查询有效授权、课程目录、进度、笔记、书签和证书。保存您主动提交的学习位置、笔记或书签内容及必要的业务关联。未支付订单、前端缓存或自行提交的用户 ID 不代表已购买。
4. 个人资料：姓名以及您选填的性别、生日、国家、地区、城市、地址用于会员服务；修改不改变账号手机号或工作人员备注。请勿在可选字段提交与服务无关的信息。
5. 线下与商城：查询您的课时期次、核销及已有订单。您主动维护收件人、手机和完整地址，用于收货服务；您发起订单操作时处理相应订单、物流或售后信息。当前 App 未开放的付款、下载或快捷登录功能不会按已开放能力收集数据。经实际开放的支付入口会明确跳转至相应支付服务，不在 App 读取支付账号密码。
6. 赛事：您主动填写参赛姓名、电话、机构、指导老师、节目名称、备注并通过系统文件选择器选择参赛音乐。文件选择仅授权读取您选定的内容，音乐文件上限 10MB；App 不扫描手机文件、不索取全盘存储权限。提交的信息和文件用于该项赛事组织、审核与服务，公开成绩按赛事的已发布规则展示。
7. 工作人员：独立的工作人员登录入口验证管理账号和密码，凭证与会员登录分离，服务端按工作人员身份和赛事所有权限制访问。普通会员不因前端入口取得管理权限。
三、权限、本地存储和后台行为
当前候选构建声明 INTERNET、ACCESS_WIFI_STATE、ACCESS_NETWORK_STATE 和 CHANGE_NETWORK_STATE 网络权限，以及通知权限 POST_NOTIFICATIONS、VIBRATE 和通知跳转兼容权限 REORDER_TASKS，不声明短信读取、电话、定位、相机、麦克风、通讯录或全盘文件权限。选音乐调用 Android 系统文件选择器。会员凭证通过 Android Keystore AES/GCM 加密后存入应用私有区，密钥不随凭证导出；封面使用受限内存缓存。隐私同意版本保存在本机私有配置。关闭备份并排除账号信息的设备迁移。App 集成阿里云号码认证 SDK，仅在您主动同意并选择本机号码登录后初始化；没有集成广告或微信登录 SDK。App 集成阿里云移动推送与播放器 SDK，系统播放器继续提供在线播放能力，切到后台暂停播放，不启动独立后台定位、录音或通讯录任务。
四、第三方服务与链接
短信验证码和视频点播使用阿里云相关服务。短信服务处理用于发送验证码的手机号及验证码消息；视频服务接收播放请求所需的网络信息和签名资源请求。实际封面、音视频和证书域名可随后台内容配置提供。播放器与推送客户端 SDK 见“服务商与数据清单”；短信发送不在客户端直接调用云服务密钥。已有交易的状态查询、履约与售后可能涉及对应订单中的支付或物流服务方；以实际业务记录和用户发起的操作为范围。详见内置“服务商与数据清单”。点击外部官网、隐私查询或支付页面将进入系统浏览器或相应平台，其自行处理的信息适用其政策。
五、保存、保护与删除
信息在实现服务目的所需的期限内及法定留存要求下保存；我们采取 HTTPS、权限校验、凭证加密和访问控制。访问凭证有效期为15分钟，刷新凭证在续期规则内使用，退出及撤销设备会使相关 App 会话失效。不会把个人权益响应放入公共目录共享缓存。我们不公开出售个人信息，不将未授权的会员私有记录公开给其他账号。依法需留存的交易、安全或争议记录按相应义务保存，不能承诺提交申请后立即删除全部记录。
六、您的权利和注销
您可以在个人中心修改可编辑资料、查看设备并撤销登录、删除自己的学习笔记和书签；可联系官方客服申请查询、更正、删除及处理反馈。“个人中心→注销账号”需验证当前账号手机号，提交后撤销 App 会话并进入平台待处理流程；这不是即时完成数据删除。平台核验相关业务和依法应保留的记录后处理申请，您可通过官方联系方式查询进度。撤回隐私同意会停止本 App 使用并清除本地登录，未自动注销服务器账号。
七、儿童个人信息保护
儿童个人信息保护规则与监护人授权说明
规则版本：2026-10-30-children-v1；更新与生效日期：2026年10月30日
运营主体：伊娃文化艺术发展（湖南）有限公司
适用于 SWOD 的 iOS、Android、HarmonyOS App 及关联学习、报名服务；儿童指未满14周岁的未成年人。本规则是隐私政策和服务条款的补充，涉及儿童信息时优先适用本规则。
一、先由监护人联系并完成授权
平台允许儿童学习及由家长办理儿童参赛事务，采用客服先核验的人工流程。请父母或其他监护人先联系儿童隐私负责人李雷，阅读本规则并选择同意或拒绝。负责人核实监护人身份、与儿童的关系及具体业务，登记授权范围和规则版本后，再办理儿童账号开通或报名。儿童本人、老师、机构或代办人员的普通登录、勾选或承诺，不能替代监护人授权；代办还需核实监护人的具体授权。
请勿在授权核验完成前自行提交儿童资料。当前 App 的普通登录勾选没有自动完成监护人身份核验；本规则不表示已部署自动年龄识别或自动监护关系认证。历史儿童资料也应由负责人补充核实，核实前不扩大用途或对外公开。
拒绝或撤回授权时，不处理相应儿童资料、不为该儿童开通需要这些资料的服务；无需儿童资料的公开浏览不因此受到限制。不以同意营销、公开展示或非必要资料作为开通基本学习服务的条件。
二、哪些资料用于什么目的
账号和学习：按具体服务处理儿童姓名或昵称、账号关联、课程权益、进度、笔记、书签及证书。仅在分组、资格或证书确有需要时处理年龄段或生日，不为年龄核验默认索取身份证号码。监护人姓名、可联系手机号、关系核验结果、授权时间及范围用于联系、核验和保护儿童权益；优先使用监护人的联系方式，不默认要求儿童独立提供手机号。
赛事：按该项报名实际需要处理参赛姓名、年龄组别、机构、指导老师、节目、参赛音乐及必要的资格资料；联系方式使用监护人或经授权的联系人。不得把全部儿童名单、联系方式或证明资料用于宣传、招生推广、公开群聊或与本次服务无关的用途。涉及照片、视频、获奖姓名或成绩的公开展示，应先单独说明具体赛事、展示字段、渠道及范围，并另行取得监护人明确同意，不能由报名授权一并替代。
日志与第三方服务：在实际启用的功能中，服务器、短信、点播和消息服务可能处理必要网络地址、设备或会话标识及请求记录，具体提供方、用途和信息类型见隐私政策及服务商与数据清单。未开放的推送、缓存或快捷登录功能，不因本规则而启用。儿童资料不用于营销联系或跨应用广告跟踪。
三、怎样取得和变更同意
客服应先告知具体业务、必要字段、用途、保存与删除方式，再分别记录监护人对必要处理的选择。可选的公开展示应单独选择，不得预勾选。规则、用途、提供方或公开范围发生实质变化时，应重新告知并取得相应同意。
核验以已有业务关系、可验证的联系方式和最少必要证明为限。不要求向公开群聊、应用评论或普通报名备注提交完整身份证、户口簿照片等材料；如确需补充证明，由负责人说明必要性并安排受限的提交和保管方式。核验结果与原始证明分开管理，能保存核验结论的，不长期保存整份证明。
四、保存地点、期限与保护
业务资料在中国大陆受控服务环境处理。监护授权记录由负责人按最小范围、受限访问和加密保管要求管理，不放入公开仓库、公开网盘或普通工作群。工作人员仅在完成对应业务所需的范围访问，需经负责人或其授权管理人员审批并记录访问情况，不得私自复制或下载。
儿童资料只保留至相应账号、课程、赛事或争议处理目的所必需的期限。服务结束、期限届满或监护人要求删除时，应及时核查并删除或匿名化。依法必须保留的交易、财务或争议凭证，由财务逐项确认依据、必要字段及期限并隔离保管；不能以可能有用为由无限期保存。原始核验材料完成核验且不再必要时及时删除。
五、委托、提供和公开
向服务商委托处理儿童资料时，应核查必要性及保护能力，明确处理范围、期限和安全责任，并限制在监护人已获告知的用途内。向独立第三方提供、对外转移或公开儿童资料前，应另行核查适用要求，说明接收方、目的和具体字段，取得必要的单独同意。
App 全球发行不等于允许把儿童资料向境外提供。确需跨境处理时，应先履行相应程序和告知同意要求；不能以通用用户协议或本规则的一次同意替代具体安排。
六、查阅、更正、撤回和删除
监护人可向负责人申请查阅、复制、更正、删除儿童资料，撤回授权，或申请注销儿童账号。负责人以最少必要方式核实申请权限后处理，不以索取无关资料阻碍申请。收到未经授权处理儿童资料的反馈后，应先停止相关使用或公开，核查后更正、删除或采取适当保护措施。
账号注销沿用7个工作日内完成的处理承诺；受理不表示已经删除。完成通知说明处理时间、结果和依法保留范围。使用 App 注销回执的，可无需重新登录查看；由监护人向客服办理的，通过已核实的监护人联系方式通知，内容避免透露额外儿童资料。撤回授权后停止对应的新处理，并核查已有资料的删除或法定隔离留存。
七、安全事件与停止服务
发现儿童资料可能泄露、丢失、误公开或被超范围访问时，负责人应及时限制访问、停止相关处理并保全必要日志，核实受影响范围并采取补救措施，按适用要求向监护人告知和向主管部门报告。停止相关服务时停止新增收集，并处理删除、必要留存及监护人通知。
八、负责人及联系
儿童隐私负责人：李雷。电话：13548955558；邮箱：13548955558@qq.com；官方联系入口：https://www.swod.com.cn/contact 。请说明“儿童隐私/监护人授权”及需要办理的业务，初次联系无需发送儿童完整证件或敏感证明。
完整规则：https://www.swod.com.cn/app/children-privacy.html
八、政策更新与联系
重要变化将更新政策和同意版本，涉及儿童处理的实质变化需重新取得监护人同意。官方联系方式：13548955558，13548955558@qq.com，https://www.swod.com.cn/contact 。
学习消息与通知：在个人中心查看学习消息、未读数并标记已读。系统通知需主动开启并允许通知权限；拒绝不影响 App 内消息。移动推送处理推送设备标识、系统令牌、系统版本、设备型号、网络信息及必要送达状态，业务服务器加密保存设备标识并绑定当前已验证会话。默认锁屏不显示课程、手机号等私人内容，完整消息需登录后校验归属。退出、撤销设备或注销申请后停止旧会话投递；已交给系统的通知可能仍短暂存在。本服务仅用于学习、账号、赛事、订单和客服，不用于营销联系。可在系统通知设置关闭提醒。App 声明 POST_NOTIFICATIONS 通知权限，推送 SDK 另需必要的联网、网络状态、唤醒与开机重连能力；以安装包实际清单和系统设置为准。
课程缓存：客户端已接入受保护缓存能力，生产功能默认关闭。开放后仅对有效课程权益提供加密缓存，最长24小时联网自动核验续期，无需手动操作，超过期限或退出账号后停止离线播放；不得导出为普通视频。缓存与凭据保存在 App 私有区域，使用系统安全存储保护密钥。