连接账号与业务会话
首次启动由系统展示华为托管的标准化隐私声明；同意后进入应用，拒绝则退出。你可以在应用关于页查看同一份声明。
Account Kit 提供华为账号授权码，服务器交换令牌并将账号标识映射为内部账号；数据库不保存明文 UnionID。应用不获取华为账号密码，不申请手机号、通讯录、地址或发票等无关信息。业务会话令牌在设备安全存储中保存，不跨设备同步。
次数、订单与广告验证
服务器保存内部账号对应的额度事件、起课预留及结算事实，用于同步次数、防止重复扣减和重复领取。不会接收你的占问、结果正文或备注。服务器还保存账号映射、次数与权益、交易及退款、广告奖励、使用事件和故障码等必要记录，不上传起课内容、结果、历史正文或备注。
购买时，IAP Kit 处理商品、订单和购买凭证；服务器核验订单、购买状态及撤销事件，确认永久权益。购买凭证不写入分析事件或客户端日志。
由主动选择触发 Ads Kit；服务器验证广告位、平台事件标识和完成事实及必要的反滥用信号，不以客户端播放结束直接增加次数。OAID 不用作永久账号标识。
权限与可选处理
联网用于账号连接、次数同步、起课结算、订单/广告核验以及固定字段事件和诊断。在线查看新结果和同步权益需要连接账号；首次使用须先同意系统隐私声明。
位置权限仅在主动开启真太阳时时申请，取得位置后在本机计算，不保存、不上传经纬度，也不持续定位。可在系统应用权限设置撤回位置授权。
仅在你主动选择观看广告时请求非个性化广告；应用本身不主动读取广告标识符（OAID）。不观看广告不影响起课、历史或已购买的永久权益。华为广告服务的数据处理见下方说明。
本机历史与故障诊断
历史与备注使用本机加密数据库，最多 100 条；你可以在应用中删除本机历史。保存标准时间、校正后的时间、真太阳时开关与校正分钟数，仅存本机、不上传；不持久保存原始经纬度字段。校正分钟数结合日期可能反映大致经度。删除本机历史不会删除服务端权益记录。
本机诊断使用独立加密队列，最多 100 条、保留不超过 7 天。诊断字段为组件、操作、固定错误码、时间、应用/API 版本和可选请求 ID，联网与连接账号恢复后补传。服务器诊断在 90 天后到期，由每日任务清理。
诊断不记录原始错误文本、堆栈、账号标识、OAID、订单、位置、占问、备注或结果正文。发送失败不会改变次数、购买或历史。
产品事件与安全日志
应用没有独立的第三方 Analytics SDK。产品事件与固定代码诊断发送到自有服务；事件名与字段采用限定清单，用于功能使用统计和问题排查，不含占问、备注或结果正文。产品事件不能增加次数或代替订单核验。
必要应用、安全与访问日志按现行策略保留 183 天，保存请求 ID、路由、状态、耗时、固定错误码和不可逆引用。日志不保存密码、令牌、购买凭证、完整回调参数或敏感正文。
存储地点与备份
自有在线数据库及应用日常备份存储在中国内蒙古乌兰察布的同一实例。此说明不覆盖华为独立服务的数据存储，华为数据请见相应官方声明。
日常备份按日轮转，保留约 14 天，受清理周期影响最长约 16 天。备份限制使用，仅用于故障恢复；恢复时会重新执行已完成的删除或限制处理要求，再恢复服务。
数据保存期限
产品事件按发生时间满 365 天到期，服务器诊断满 90 天到期，由每日任务清理，受执行周期影响可能额外保留一天。业务会话有效期为 30 天，过期或撤销后再保留 7 天，由每日任务清理。必要安全与访问日志按日轮转，保留约 183 天。
账号映射、可用次数和永久权益在提供相应服务期间保存，以支持同一账号持续使用和恢复权益。收到删除或注销申请后，经核验删除可删除的业务资料。依法必须保留的交易或安全记录，只作存储与必要安全保护，并向你说明具体依据、期限和处理范围。
访问、更正、删除与注销申请
请通过本页既有支持邮箱 support@bonnwl.com 提交申请，说明使用 HarmonyOS 版，以及访问、更正、删除或注销的具体范围。我们从收到请求起 15 个工作日内完成核查与处理，并反馈结果。
办理申请时，客服可能请你通过“关于→隐私与数据→隐私说明→生成核验码”生成有效期 7 天的隐私申请核验码，用于确认申请归属。仅向官方客服提供；生成核验码不会自动提交删除请求。无法登录时可联系客服进行人工替代核验。我们不要求密码、会话令牌、身份证或完整订单截图。
删除本机历史、撤回同意、注销业务资料及交易记录处理是不同操作。我们不承诺一键抹除所有服务器记录或自动退款；处理已购买权益前，会说明对服务和恢复权益的影响及应保留记录的范围。
撤回同意
通过“关于→隐私与数据→撤回同意”操作时会尝试注销本次服务器业务会话，联网撤销失败会提示。撤回完成后，停止本机后续账号、产品事件和诊断请求，清理本机业务会话及待发送诊断，不退出系统华为账号。该操作不自动删除历史或已购买的永久权益。需要删除服务器数据时，请另行提交删除或注销申请。
撤回后再次启动应用时，由系统重新请求同意；拒绝则退出。位置权限和系统广告隐私选项可在设备设置中单独管理。
未成年人
本应用不面向未满 14 周岁的儿童提供联网服务。14 至 17 周岁的使用者须在监护人同意后使用联网服务，首启说明会明确提示。应用不为此收集生日或身份证。
如发现误收儿童个人信息，请儿童的监护人通过 support@bonnwl.com 联系我们，我们会核查并删除误收信息。华为账号、支付及广告服务的未成年人规则还应参阅各服务官方声明。
政策更新与安全
我们采用 HTTPS 传输、必要的访问限制及本机加密存储保护数据。处理目的、类型或方式发生变化时，会更新本页并在需要时重新告知或征得同意。对个人信息处理有疑问或投诉，也可通过既有支持邮箱联系。
平台能力与第三方服务
应用使用 HarmonyOS 原生 Account Kit（连接账号）、IAP Kit（购买与恢复）、Ads Kit（用户主动广告和标识服务）及 Location Kit（可选一次定位）。这些能力的用途和应用侧数据见上文。
NetworkKit、ArkData、AssetStoreKit、PerformanceAnalysisKit 等为系统网络、存储和诊断能力，不能等同于额外嵌入的第三方分析 SDK。华为服务本身的数据处理请同时阅读其官方声明及设备服务中的隐私说明。
Account Kit · 华为账号
服务提供方：华为软件技术有限公司。
你同意连接账号后，应用使用授权码建立业务会话，服务器将华为账号标识映射为内部账号，以领取和同步次数及永久权益。华为负责账号登录与安全验证，本应用不接收你的华为密码。华为自身的账号、设备及网络数据处理详见官方声明。
IAP Kit · 应用内支付
服务提供方：华为软件技术有限公司。
购买时，在你购买或恢复永久权益时处理商品、订单、购买凭证、状态及撤销信息。服务器核验后确认权益。华为平台还按其声明处理完成支付、风控所需的账号、设备、网络及交易信息；应用不获取支付密码。
Ads Kit · 鲸鸿动能广告
服务提供方：华为软件技术有限公司。
由你主动请求非个性化广告，并提交用于奖励验证的业务绑定标识，不是手机号。应用本身不主动读取广告标识符（OAID）。
非个性化广告仍涉及数据处理：华为为广告展示处理设备与系统信息、应用基本及使用信息、网络/运营商/IP 信息和传感器数据；为防欺诈、归因和运营，还可能处理 ODID、OAID、设备标识与安装/卸载事件。以实际使用的功能和系统权限为准。相关处理、保存期限及数据权利由华为官方鸿蒙广告声明分别说明；应用不会向广告平台传送占问、结果正文、备注或经纬度。
Location Kit · 一次定位
平台提供方：华为，HarmonyOS 系统位置服务。
你主动开启真太阳时时，申请模糊及精确位置权限，使用低功耗的一次定位。应用仅将经度与精度用于端侧时间校正，不保存或上传原始经纬度字段；保存历史时会在本机保留校正后的时间与校正分钟数，不上传。未使用地理编码、逆地理编码、地理围栏、活动识别或后台持续定位。系统定位服务的数据处理范围请见华为官方说明；其中可选围栏功能不属于本应用调用范围。