AI智考隐私政策

一、信息收集

1.1 账户注册信息

当您注册账户时，我们收集以下信息：

• 手机号码（用于身份验证）
• 密码（使用加密方式存储）
• 注册时间和IP地址

1.2 学习行为数据

我们收集和分析您在使用本应用时的学习行为，包括：

• 浏览的题目内容和分类
• 答卷内容和作答时间
• 使用AI教学和AI批改服务的频率
• AI批改的评分结果和反馈
• 学习进度和成绩统计
• 积分获取、消耗和余额记录

1.3 设备和访问信息

我们自动收集以下技术信息：

• 设备类型、操作系统和版本
• 应用版本号
• IP地址和地理位置（基于IP）
• 访问时间和访问时长
• 点击流数据和互动记录
• 性能和崩溃日志

1.4 用户反馈

当您提交反馈、建议或报告问题时，我们收集您提供的所有信息，包括文本、截图或其他附件。

1.5 支付信息

当您通过应用内购买（Apple In-App Purchase）购买会员服务时，我们收集以下信息：

• 交易记录（交易ID、商品信息、购买时间）
• 订单信息（订单号、会员等级、有效期）

我们不收集或存储您的银行卡号、Apple ID密码等敏感支付信息。支付过程由Apple直接处理，我们仅接收Apple提供的交易确认信息。

1.6 敏感信息

本应用不主动收集以下敏感信息，但可能因服务需要被动接收：

• 考试相关的真实姓名（仅在用户主动提供时）
• 身份证号码（不收集）
• 财务信息（仅在兑换或支付时）

二、信息来源

2.1 直接收集

我们直接从您那里收集信息，您向我们提供这些信息时：

• 注册或登录账户
• 使用应用功能（作答、反馈等）
• 修改账户设置或个人资料
• 与我们的客服或支持团队沟通

2.2 自动收集

当您使用应用时，我们通过技术手段自动收集信息，包括：

• 服务器日志和访问日志
• 应用分析和性能数据
• 用户交互追踪
• 设备和浏览器信息

2.3 第三方服务

我们可能从以下第三方接收信息：

• 短信验证服务提供商（阿里云）
• 数据分析服务提供商
• 云存储服务提供商（火山引擎）
• AI服务提供商（智谱清言、SiliconFlow）

三、信息使用

3.1 核心功能提供

我们使用您的个人信息来：

• 创建和管理您的账户
• 提供题库、AI教学和AI批改等核心功能
• 验证您的身份和防止欺诈
• 处理积分系统和兑换
• 发送与您账户相关的通知和提醒

3.2 服务改进

我们使用信息来：

• 分析应用的使用情况和性能
• 改进功能和用户体验
• 优化AI模型和推荐算法
• 进行统计和市场研究

3.3 通信与支持

我们使用信息来：

• 回复您的询问和反馈
• 提供技术支持和故障排除
• 发送重要更新、安全警报和政策变更通知
• 征询您对改进的看法

3.4 法律和安全

我们可能使用信息来：

• 遵守法律义务和诉讼要求
• 执行我们的用户协议和其他协议
• 保护我们的权利、隐私、安全或财产
• 检测、防止或解决欺诈、技术问题或安全问题

3.5 AI功能特殊说明

重要：为提供AI教学和AI批改服务，我们需要将您的答卷内容和学习数据与第三方AI服务提供商共享。这些服务用于生成教学指导和批改反馈。详见"信息共享"章节。

四、信息共享

4.1 第三方服务提供商

我们与以下第三方服务提供商共享您的个人信息，以提供本应用的功能：

4.2 用户不可见的AI处理

当您使用AI教学或AI批改功能时，您的以下数据会被传输到第三方AI服务提供商：

• 题目题干和选项
• 您的答卷内容
• 您的学习等级或背景信息（如有）

这些数据用于生成个性化的教学指导和批改反馈。AI服务提供商可能会根据其自身的隐私政策处理这些数据。

4.3 其他不共享的情况

除上述情况外，我们不会与任何其他第三方共享您的个人信息，除非：

• 您明确同意
• 法律或监管要求
• 为保护我们或他人的权利、安全或财产
• 应公司重组、合并或收购等情况下的相关方要求

4.4 业务伙伴

我们可能与运营平台合作伙伴共享聚合和匿名化的数据，用于改进积分系统和用户活动。这些数据无法识别您的身份。

五、数据安全

5.1 安全措施

我们采取业界标准的安全措施来保护您的个人信息，包括：

• 加密传输：所有数据在客户端和服务器之间传输时使用TLS/SSL加密
• 密码安全：用户密码使用SHA256哈希加密存储，不以明文形式保存
• 访问控制：使用基于角色的访问控制（RBAC）限制员工对敏感数据的访问
• 审计日志：记录所有对关键数据的访问和修改，包括操作人员、时间和IP地址
• 防火墙和入侵检测：部署防火墙和安全监控系统
• 定期安全审查：定期进行安全审计和漏洞扫描

5.2 员工培训

我们的员工接受数据保护和隐私培训，并受保密协议约束。

5.3 数据传输安全

虽然我们使用技术和组织措施来保护信息，但互联网上没有完全安全的传输方式。您应该了解通过互联网传输信息的固有风险。

5.4 安全事件

如果我们发现数据泄露或安全事件，我们将：

• 立即展开调查和修复
• 在合理的时间内通知受影响的用户
• 向相关监管部门报告（如果法律要求）

六、用户权利

6.1 访问权

您有权访问我们持有的关于您的个人信息。您可以通过以下方式请求：

• 在应用内访问您的账户设置和学习数据
• 发送电子邮件至我们的隐私邮箱请求完整的个人数据副本

6.2 修正权

如您的个人信息不准确或不完整，您有权要求我们更正。您可以：

• 在应用内修改账户信息
• 向我们提出修正请求

6.3 删除权

您有权要求我们删除您的个人信息，除非我们出于法律原因需要保留。删除请求可能会限制您使用某些功能。

6.4 数据可携权

您有权以机器可读的格式（如CSV或JSON）获得您的个人数据副本，并将其传输给其他服务提供商。

6.5 撤销同意

您可以随时撤销对个人数据处理的同意。撤销不影响撤销前的数据处理的合法性。

6.6 反对权

您可以反对我们基于您的个人利益进行的某些数据处理，包括营销通信和数据分析。

6.7 行使权利

要行使上述任何权利，请使用本政策末尾提供的联系方式与我们联系。我们将在收到请求后的30个工作日内做出回应。

七、数据保留

7.1 保留期限

我们根据以下原则保留您的个人信息：

• 账户和认证信息：在账户活跃期间保留；账户注销后保留1年（用于恢复和法律合规）
• 学习数据和答卷：在账户活跃期间保留；账户注销后保留1年
• 积分记录：在账户活跃期间保留；账户注销后保留3年（用于财务审计）
• 设备和访问日志：保留90天（用于安全和故障排除）
• 审计和操作日志：保留3年（用于合规和法律要求）
• 用户反馈：保留2年（用于服务改进）

7.2 法律保留

即使超过上述保留期，如果法律或诉讼要求，我们可能保留您的信息。

7.3 删除

保留期满后，我们将通过安全的方式删除或匿名化您的个人信息。

八、国际传输

8.1 数据存储地

所有用户数据主要存储在中国（北京地区）的我们的服务器上。这包括：

• 用户账户和认证信息 - MySQL数据库（北京）
• 缓存数据 - Redis服务器（北京）
• 文件和答卷 - 火山引擎对象存储（北京地域）

8.2 第三方服务处理

当我们将数据与第三方AI服务（如智谱清言和SiliconFlow）共享时，这些服务可能在中国或其他国家处理您的数据。这些服务受其各自的隐私政策约束。

8.3 海外用户

如果您在中国境外，请注意向我们传输数据意味着您的数据可能被传输到、存储在并由位于中国的服务器处理。继续使用本应用即表示您同意此类数据传输。

九、儿童隐私

9.1 年龄限制

本应用仅供18岁（含）以上的用户使用。我们不为儿童（13岁以下）或未成年人（13-18岁）提供服务。

9.2 检测和移除

如果我们发现未满18岁的用户使用本应用：

• 我们将立即禁用其账户
• 删除其关联的个人数据
• 通知其法定监护人（如可获得联系方式）

9.3 家长监护

如您是家长或监护人，发现您的孩子在本应用上有账户，请立即通知我们，我们将采取适当措施。

十、Cookie和追踪技术

10.1 Cookie和本地存储

本应用可能使用以下技术在您的设备上存储数据：

• Cookie：小型文本文件，用于存储会话ID和用户偏好
• 本地存储：用于离线功能和改进性能
• 会话存储：临时存储浏览会话期间的数据

10.2 分析追踪

我们可能使用分析工具（如Google Analytics）来追踪和分析应用使用情况。这些工具可能收集匿名的使用数据和设备信息。

10.3 选择和控制

大多数浏览器和移动设备允许您控制Cookie和追踪。您可以：

• 通过浏览器/设备设置禁用Cookie
• 选择退出某些分析追踪

请注意，禁用某些功能可能影响本应用的正常使用。

十一、政策变更

11.1 更新

我们可能随时更新本隐私政策以反映技术、法律或其他变更。

11.2 通知

重大变更时，我们将：

• 在应用内发布新版本
• 通过电子邮件或应用内通知告知用户
• 在政策生效前至少提前30天通知

11.3 接受

继续使用本应用表示您接受更新后的隐私政策。

十二、联系方式

12.1 隐私咨询和请求

如您对本隐私政策有任何疑问，或希望行使您的隐私权，请通过以下方式与我们的隐私团队联系：

12.2 联系信息

• 电子邮件： aizhikao@yeah.net
• 应用内联系： 使用应用内的"反馈"功能并注明隐私相关

12.3 响应时间

我们将在收到您的隐私相关请求后的30个工作日内做出回应。

12.4 投诉

如您对我们处理您的个人信息的方式不满意，您有权向中国有关数据保护部门或监管机构投诉。

12.5 第三方隐私联系

关于第三方服务提供商（阿里云、火山引擎、智谱清言、SiliconFlow）的隐私问题，请参阅他们各自的隐私政策或直接与他们联系。