隐私政策

1. 适用范围与联系入口

本政策适用于由负责人创建账号的受邀学习者。涉及隐私、账号或安全的问题，可拨打本页公布的支持电话，或通过创建账号时约定的邀请渠道联系负责人；上述渠道也用于接收查阅、复制、更正、删除和投诉请求。

当前测试没有年龄核验和监护人同意流程。不满十四周岁的未成年人不应参加测试；其他未成年人也应先由监护人与邀请方确认后再使用。

2. 我们处理的信息

• 账号与身份信息：用户名、系统账号 ID、角色、密码校验信息、账号状态、登录会话和可选头像。系统不需要你在聊天中提供身份证件、银行卡、健康或精确位置等敏感信息。
• 学习与使用记录：诊断、作答、得分、错题复盘、掌握度、学习计划、会话消息、笔记、记忆、知识库使用情况，以及为恢复和改进服务所需的时间与状态记录。
• 你主动提交的内容：聊天输入、上传的文档或图片、从附件提取的文本、头像，以及你在选岗等功能中主动填写的条件。请勿上传无权使用的材料、他人的个人信息或与学习无关的敏感信息。
• 安全与运维信息：请求时间、登录与权限事件、设备和网络安全所需信息、错误与审计记录。短期限流记录可能包含经保护处理的网络或设备标识。

3. 处理目的与必要性

• 创建并保护受邀账号，维持登录、权限、试用或授权状态。
• 保存正式作答证据，生成学习计划、复盘和学习进度，并在你要求时恢复会话与附件。
• 在你主动使用人工智能或联网搜索时生成回答、查找资料并提供来源；这些功能不是完成基本账号管理所必需的。
• 防止越权、滥用和攻击，排查故障，备份与恢复数据，处理导出、删除、投诉和安全事件。

4. 人工智能、联网搜索与云服务

当受邀账号获授权并使用智能对话时，完成回答所需的输入、对话上下文、学习材料片段或附件内容会发送给配置的模型服务。当前生产环境使用阿里云百炼北京地域的千问快照模型；供应商 API 密钥只保存在服务端。使用联网搜索时，搜索词和完成检索所需的最少上下文可能发送给配置的 AnySearch 或 DuckDuckGo 搜索服务。

当前生产环境在腾讯云保存业务数据，并把私有异机备份存入北京地域对象存储。我们不出售个人信息，也不会把个人信息用于与岸上教练无关的广告画像。启用新的外部接收方或改变处理目的前，将更新本政策并按适用规则履行告知或同意程序。

5. 保存期限与删除

账号存续期间，系统为提供学习服务保留必要的账号、学习与会话数据。你删除单个会话或附件时，相应活动数据会从当前服务存储中删除；法律、安全审计或备份中依法需要暂时保留的记录不一定同步即时消失。

生产手册中的异机业务备份保留 30 天。账号删除申请需经人工核验，先准备可交付的数据副本，再撤销访问并分阶段清理活动数据；提交申请不会立即删除账号或让你退出。活动数据清理后，历史备份会随 30 天保留窗口滚动到期。法律法规另有要求或存在安全争议时，只在必要范围和期限内保留。

6. 你的数据权利

• 查阅、更正或补充：先在个人资料查看账号信息；无法自行修改的内容，通过原邀请渠道提出并接受必要的身份核验。
• 获取副本：普通学习者可在“个人资料—账号与个人数据”中用当前密码提交导出申请并查看状态。导出不包含密码、API 密钥、运维日志或外部数据源本身。
• 删除账号与个人信息：在同一入口提交删除申请。支持人员核验后先准备导出，再撤销访问并执行分阶段清理；申请处理期间可通过请求编号询问进度。
• 撤回可选处理：停止上传附件、移除头像或停止使用人工智能、联网搜索等可选功能。撤回不影响此前合法处理，也不妨碍系统保留提供账号与正式学习记录所必需的信息。
• 投诉：通过原邀请渠道说明账号、问题、发生时间和期望处理方式；不要发送密码、API 密钥或完整身份证件。

7. 安全与变更

系统采用访问控制、身份校验、私有存储、备份和审计等措施降低数据泄露、篡改或丢失风险，但无法承诺绝对安全。发现账号异常时，请立即修改密码并通过原邀请渠道报告。

如信息种类、处理目的、外部接收方或保存规则发生实质变化，应更新本页并在继续处理前按适用规则完成告知或重新取得同意。