更新日期：2026 年 6 月 13 日
请您花一些时间阅读并熟悉本《隐私政策》，感谢您信任并使用本产品及其相关服务！杭州叩问未知网络科技有限公司（以下合称「我们」或「书木兰」）高度重视个人信息保护，将依据相关法律法规，按照合法、正当、必要和诚信原则，收集、使用、存储、处理和保护您的个人信息，并向您说明相关处理规则及您依法享有的权利，以便您更好地了解我们的产品与服务并作出适当选择。请您在使用书木兰相关产品或服务前，仔细阅读并充分理解本政策，特别是以加粗等显著方式提示的内容。对于法律法规要求取得您同意或单独同意的个人信息处理活动，我们将依法另行征得您的授权。如您不同意本政策或相关授权，我们将无法向您提供需要基于本政策处理个人信息的相应功能或服务。若您对本政策有任何疑问、意见或建议，可通过本政策载明的联系方式与我们联系。
本隐私政策将帮助您了解以下内容：
第一部分：定义 · 第二部分：隐私政策（一）如何收集和使用您的个人信息 ·（二）如何使用 Cookie 和同类技术 ·（三）如何共享、转让、公开披露您的信息 ·（四）如何保护您的信息 ·（五）您如何管理您的信息 ·（六）未成年人保护 ·（七）您的个人信息如何在全球范围转移 ·（八）本政策如何更新 ·（九）如何联系书木兰 ·（十）法律适用与争议解决
1.1 书木兰服务：包括书木兰官网（域名为 https://www.shumulan.com）及书木兰微信小程序等方式提供的服务。
1.2 书木兰服务提供者：是指提供书木兰产品和服务的杭州叩问未知网络科技有限公司，以下简称「书木兰」。
1.3 个人信息：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
1.4 敏感个人信息：是指一旦泄露或者非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
1.5 个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
本隐私政策中涉及的相关术语，我们尽量以简明扼要的表述，并提供进一步说明的链接，以便您更好地理解。
（一）为向您提供服务，我们可能收集和使用的个人信息
我们的产品与 / 或服务包括一些核心功能，这些功能包含了提供软考题库及学习服务所必要的功能，以及保障账号和交易安全所必要的功能。我们可能会根据具体服务场景收集、保存和使用与您有关的信息；如果您不提供相关信息，可能无法使用对应功能。这些功能包括：
1. 账号注册、登录与验证
当您注册、登录书木兰账号时，我们可能根据您选择的注册方式，要求您提供用户名、电子邮箱、手机号码或微信授权登录信息，并设置账号登录密码；如平台启用邀请制注册，您还需要输入有效的注册邀请码。我们可能通过邮箱验证码、短信验证码或微信授权机制验证您的身份是否有效。
2. 实物资料邮寄（如有）
如您购买需邮寄的实物资料或其他商品，为完成配送，我们可能需要您提供收货人姓名、收货地址以及收货人手机号码。
3. 支付功能
在您下单后，您可以选择与书木兰合作的第三方支付机构（包括微信支付、支付宝等支付通道）所提供的支付服务。
4. 设备与日志信息
在您使用书木兰网站或微信小程序时，为保障服务安全、页面适配、故障排查、访问统计和服务优化，我们可能在必要范围内收集设备型号、操作系统类型及版本、浏览器类型及版本、小程序运行环境、网络类型、IP 地址、访问时间、访问页面、操作日志、错误日志等信息。
关于我们收集和使用个人信息的具体规则，以本政策及相关功能页面实际说明为准。
（二）为提供特定功能可能调用的权限
若书木兰提供头像设置、图片上传、扫码、语音输入或其他需要调用设备能力的功能，我们可能在具体场景下向您申请相应权限，或由微信平台向您提示授权。您可自主选择是否授权；拒绝授权通常不会影响您使用基础题库练习服务，但可能导致对应功能无法使用。具体以功能页面实际提示为准。
具体权限类型、使用目的及开启方式，以网站、微信小程序或相关功能页面实际提示为准。
（三）我们从第三方获得您个人信息的情形
我们可能从第三方获取您授权共享的账号信息（如微信授权登录时的头像、昵称及授权页面提示的其他信息），并在您同意本隐私政策后，将相关第三方账号与您的书木兰账号建立关联，使您可以通过第三方账号直接登录并使用我们的产品与 / 或服务。我们会依据与第三方的约定，对个人信息来源的合法性进行确认，并在符合相关法律法规规定的前提下使用这些个人信息。
（四）关于第三方服务处理信息的说明
书木兰的部分功能可能由第三方服务提供支持，例如微信登录、微信支付、短信验证、统计分析、云服务或其他必要技术服务。为实现相应功能，相关第三方可能在必要范围内处理您的信息。我们会审慎评估合作方的安全保障能力，并要求其依照法律法规和合作约定处理个人信息。具体以平台实际接入的第三方服务说明、功能页面提示及第三方依法公示的隐私政策为准。
（五）营销信息的推送
1. 在取得相应授权或符合法律法规规定的情况下，我们可能向您发送与书木兰服务相关的商业性短信、邮件或其他营销信息。我们会尽量在信息中标识来源，并为您提供便捷的拒绝方式。
2. 如您需终止该服务，可通过以下方式实现：
具体方式请以营销信息中实际说明的为准。
请注意，为了向您提供更加灵活的选择方式，您使用上述方法要求我们终止接收营销信息的，我们将关闭相应业务模块的营销信息推送，而非书木兰全部业务模块的所有营销信息。
（六）用户个人信息权益保障
1. 书木兰基于本政策未载明的其他特定目的收集您的信息时，会依法履行告知义务；依法需要征得您同意或单独同意的，我们将另行征得您的授权。我们可能通过网站通知、微信小程序提示、电子邮件、电话或短信等方式向您进行说明。
如书木兰停止运营书木兰产品或服务，将及时停止继续收集您的个人信息，并通过合理方式向您通知，对所持有的个人信息依法进行删除或匿名化处理。
2. 征得授权同意的例外
根据适用的数据保护法律的相关规定，在以下情况下，我们有权在不征得您授权同意的情况下处理（包括收集、使用、委托处理、共享、转让和公开披露）您的个人信息：
（七）个性化内容与智能辅助
1. 如书木兰提供个性化内容或学习推荐功能，我们可能根据您的学习记录、错题记录、收藏记录、购买记录或其他与服务相关的使用情况，为您推荐更适合的内容。我们将按照法律法规要求，为您提供关闭个性化推荐、选择非个性化内容或其他便捷拒绝方式，具体以功能页面实际展示为准。若书木兰提供 AI 辅助解析、学习建议、薄弱点分析等智能辅助功能，我们可能在实现相应功能所必要的范围内处理您的题目练习记录、错题记录、收藏记录以及您主动输入的内容，以生成相应结果。具体处理方式以功能页面实际说明为准。
2. 在符合法律法规规定的前提下，我们可能对无法识别特定个人且不能复原的数据进行统计分析、服务优化或模型效果评估；该等信息不属于个人信息。对仍可识别特定个人的信息，我们将继续按照本政策及相关法律法规处理。
为使您获得更便捷的访问体验，在您使用书木兰网站时，我们可能使用 Cookie、Local Storage 或其他同类技术，以维持登录状态、保障服务安全、记录必要偏好并优化访问体验。
（一）共享
书木兰不会与书木兰服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
（二）转让
书木兰不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
（三）公开披露
书木兰仅会在以下情况下，公开披露您的个人信息：
（一）书木兰会采取合理可行的安全措施来保护您的个人信息，尽力防止个人信息遭受未经授权访问、公开披露、使用、修改、损坏或丢失。
（二）书木兰将从制度管理、权限控制、技术防护等方面加强个人信息安全管理，并根据业务发展持续完善相关保护措施。书木兰会采取合理可行的措施，尽力避免收集无关的个人信息，并只在限于达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期限或在法律的允许期限内。书木兰仅在实现本政策所述目的所必需的最短期限内保存您的个人信息；法律法规另有规定，或为履行法定义务、处理争议、保障交易安全所必需的除外。保存期限届满后，书木兰将依法对相关个人信息进行删除或匿名化处理。
（三）在不幸发生个人信息安全事件后，书木兰将按照法律法规的要求及时采取补救措施，并依法向您告知安全事件的基本情况和可能影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况书木兰可能通过邮件、信函、电话、短信、站内消息、微信小程序通知或公告等方式告知；难以逐一告知个人信息主体时，书木兰会采取合理、有效的方式发布公告。同时，书木兰还将按照监管部门要求，上报个人信息安全事件的处置情况。
您可以通过以下方式访问及管理您的信息：
（一）查询、更正和补充您的信息
您可登录书木兰账号修改您的个人信息，操作路径分别为：
（二）删除您的信息
1. 您可以通过「（一）查询、更正和补充您的信息」中列明的方式删除您的部分信息。
2. 在以下情形中，您可以向书木兰提出删除个人信息的请求：
3. 您可通过本政策第九节载明的联系方式提交删除请求。我们将在收到请求后 15 个工作日内核查并响应；若决定响应您的删除请求，书木兰还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
4. 当您或书木兰协助您删除相关信息后，因为适用的法律和安全技术，书木兰可能无法立即从备份系统中删除相应的信息，书木兰将安全地存储您的个人信息并将其进一步处理隔离，直到备份可以清除或实现匿名。
（三）复制和转移您的信息
依据《个人信息保护法》第四十五条，您有权要求我们将您的个人信息转移至您指定的接收方。您可通过本政策第九节载明的联系方式提交申请；在符合国家网信部门规定条件的前提下，我们将在收到请求后 15 个工作日内核查并为您提供转移途径。
您也可在账号内查询、复制您的基本账号资料、答题记录、错题、收藏、笔记等学习数据；如需以可读或可携格式批量导出，可通过上述方式联系我们。
（四）改变您授权同意的范围
1. 每个业务功能需要一些基本的个人信息才能得以完成。除此之外，您可以通过账号设置中的相关选项、在浏览器或微信小程序的权限授权弹窗中调整授权，或通过本政策第九节载明的联系方式与我们联系，给予或收回您的授权同意。
2. 当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）注销您的账户
您可以通过以下方式申请注销您的账户：
1. 登录书木兰账号提交账户注销申请，操作路径分别为：
2. 如您无法通过页面自助提交注销申请，也可通过发送邮件至 shumulancom@qq.com 申请注销。自收到您的注销申请后，我们将在 15 个工作日内核查并处理；注销完成后，书木兰将根据适用法律法规，对相关个人信息进行删除或匿名化处理。
3. 为保障安全，我们会在验证您身份后及时处理您的请求。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。如存在以下情形之一时，我们可能无法响应您的请求：
4. 在您主动注销账户之后，书木兰将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。为符合财务对账、税务及相关法律法规的要求，您的交易记录（如订单号、金额、支付时间）将在去除可识别个人身份信息后予以保留，该等脱敏记录不再与您的身份关联。
书木兰是面向参加软考的成年人提供的专业认证备考服务，本平台不面向不满 18 周岁的未成年人提供服务。
我们不会主动收集未成年人的个人信息。如您不满 14 周岁，请勿注册或向本平台提供任何个人信息；如您为 14-18 周岁的限制民事行为能力人，使用本服务前应当取得父母或其他监护人的同意。
如父母或监护人发现未成年人在未经其同意的情况下注册并使用本服务，可通过本政策第九节载明的联系方式与我们联系。我们将在核实后及时停止处理、删除或匿名化相关未成年人个人信息，并按法律规定注销相关账户。
原则上，书木兰在中华人民共和国境内运营中收集和产生的个人信息，将存储在中华人民共和国境内。如因业务需要确需向境外提供个人信息，书木兰将依照适用法律法规履行相应程序，并向您告知境外接收方、处理目的、处理方式、个人信息种类以及您行使相关权利的方式和程序；依法需要取得您单独同意的，书木兰将另行征得您的授权。
书木兰的隐私政策可能变更。
未经您明确同意，书木兰不会限制您按照本隐私政策所应享有的权利。书木兰会通过网站、微信小程序页面、公告或其他适当方式提醒您相关内容的更新。
对于重大变更，书木兰会提供更为显著的通知（包括书木兰会通过公示的方式进行意见征集、公告通知或者向您提供弹窗提示）。
本政策所指的重大变更包括但不限于：
本政策适用于书木兰网站、微信小程序及相关产品或服务。若某项具体功能或服务另行设置专门的隐私说明、授权说明或个人信息处理规则，且与本政策存在不一致的，以该专项说明或规则为准。对于由第三方独立提供的服务，其个人信息处理规则由该第三方依法负责。
1. 如果您对书木兰的隐私保护政策或数据处理有任何疑问、意见或建议，可以通过以下方式联系我们：
一般情况下，书木兰将在收到您相关联系信息后十五个工作日内回复。
如果您对书木兰的回复不满意，特别是您认为书木兰的个人信息处理行为损害了您的合法权益，您还可以依法向履行个人信息保护职责的有关部门进行投诉或举报。
本政策的订立、执行、解释及争议解决，均适用中华人民共和国法律。因本政策或个人信息处理事项产生的争议，双方应先本着友好态度协商解决；协商不成的，任何一方均可依法向有管辖权的人民法院提起诉讼。法律另有规定的，从其规定。