重要声明：我们致力于保护您的隐私。本隐私政策说明我们如何收集、使用、存储和保护您的个人信息。请仔细阅读本政策。使用本应用即表示您同意本隐私政策的条款。
一、信息收集
1.1 账户注册信息
当您注册账户时，我们收集以下信息：
- 手机号码（用于身份验证）
- 密码（使用加密方式存储）
- 注册时间和IP地址
1.2 学习行为数据
我们收集和分析您在使用本应用时的学习行为，包括：
- 浏览的题目内容和分类
- 答卷内容和作答时间
- 使用AI教学和AI批改服务的频率
- AI批改的评分结果和反馈
- 学习进度和成绩统计
- 积分获取、消耗和余额记录
1.3 设备和访问信息
我们自动收集以下技术信息：
- 设备类型、操作系统和版本
- 应用版本号
- IP地址和地理位置（基于IP）
- 访问时间和访问时长
- 点击流数据和互动记录
- 性能和崩溃日志
1.4 用户反馈
当您提交反馈、建议或报告问题时，我们收集您提供的所有信息，包括文本、截图或其他附件。
1.5 敏感信息
本应用不主动收集以下敏感信息，但可能因服务需要被动接收：
- 考试相关的真实姓名（仅在用户主动提供时）
- 身份证号码（不收集）
- 财务信息（仅在兑换或支付时）
二、信息来源
2.1 直接收集
我们直接从您那里收集信息，您向我们提供这些信息时：
- 注册或登录账户
- 使用应用功能（作答、反馈等）
- 修改账户设置或个人资料
- 与我们的客服或支持团队沟通
2.2 自动收集
当您使用应用时，我们通过技术手段自动收集信息，包括：
- 服务器日志和访问日志
- 应用分析和性能数据
- 用户交互追踪
- 设备和浏览器信息
2.3 第三方服务
我们可能从以下第三方接收信息：
- 短信验证服务提供商（阿里云）
- 数据分析服务提供商
- 云存储服务提供商（火山引擎）
- AI服务提供商（智谱清言、SiliconFlow）
三、信息使用
3.1 核心功能提供
我们使用您的个人信息来：
- 创建和管理您的账户
- 提供题库、AI教学和AI批改等核心功能
- 验证您的身份和防止欺诈
- 处理积分系统和兑换
- 发送与您账户相关的通知和提醒
3.2 服务改进
我们使用信息来：
- 分析应用的使用情况和性能
- 改进功能和用户体验
- 优化AI模型和推荐算法
- 进行统计和市场研究
3.3 通信与支持
我们使用信息来：
- 回复您的询问和反馈
- 提供技术支持和故障排除
- 发送重要更新、安全警报和政策变更通知
- 征询您对改进的看法
3.4 法律和安全
我们可能使用信息来：
- 遵守法律义务和诉讼要求
- 执行我们的用户协议和其他协议
- 保护我们的权利、隐私、安全或财产
- 检测、防止或解决欺诈、技术问题或安全问题
3.5 AI功能特殊说明
重要：为提供AI教学和AI批改服务，我们需要将您的答卷内容和学习数据与第三方AI服务提供商共享。这些服务用于生成教学指导和批改反馈。详见"信息共享"章节。
四、信息共享
4.1 第三方服务提供商
我们与以下第三方服务提供商共享您的个人信息，以提供本应用的功能：
| 服务提供商 |
服务类型 |
共享数据 |
用途 |
| 阿里云 |
短信验证 |
手机号码 |
发送短信验证码进行账户验证 |
| 火山引擎 |
对象存储 |
答卷内容、文件 |
存储和管理用户上传的文件及数据 |
| 智谱清言 |
AI大语言模型 |
题目内容、答卷内容 |
提供AI教学指导和AI批改反馈 |
| SiliconFlow |
语音合成（TTS） |
文本内容 |
提供文本转语音和语音克隆服务 |
4.2 用户不可见的AI处理
当您使用AI教学或AI批改功能时，您的以下数据会被传输到第三方AI服务提供商：
- 题目题干和选项
- 您的答卷内容
- 您的学习等级或背景信息（如有）
这些数据用于生成个性化的教学指导和批改反馈。AI服务提供商可能会根据其自身的隐私政策处理这些数据。
4.3 其他不共享的情况
除上述情况外，我们不会与任何其他第三方共享您的个人信息，除非：
- 您明确同意
- 法律或监管要求
- 为保护我们或他人的权利、安全或财产
- 应公司重组、合并或收购等情况下的相关方要求
4.4 业务伙伴
我们可能与运营平台合作伙伴共享聚合和匿名化的数据，用于改进积分系统和用户活动。这些数据无法识别您的身份。
五、数据安全
5.1 安全措施
我们采取业界标准的安全措施来保护您的个人信息，包括：
- 加密传输：所有数据在客户端和服务器之间传输时使用TLS/SSL加密
- 密码安全：用户密码使用SHA256哈希加密存储，不以明文形式保存
- 访问控制：使用基于角色的访问控制（RBAC）限制员工对敏感数据的访问
- 审计日志：记录所有对关键数据的访问和修改，包括操作人员、时间和IP地址
- 防火墙和入侵检测：部署防火墙和安全监控系统
- 定期安全审查：定期进行安全审计和漏洞扫描
5.2 员工培训
我们的员工接受数据保护和隐私培训，并受保密协议约束。
5.3 数据传输安全
虽然我们使用技术和组织措施来保护信息，但互联网上没有完全安全的传输方式。您应该了解通过互联网传输信息的固有风险。
5.4 安全事件
如果我们发现数据泄露或安全事件，我们将：
- 立即展开调查和修复
- 在合理的时间内通知受影响的用户
- 向相关监管部门报告（如果法律要求）
六、用户权利
6.1 访问权
您有权访问我们持有的关于您的个人信息。您可以通过以下方式请求：
- 在应用内访问您的账户设置和学习数据
- 发送电子邮件至我们的隐私邮箱请求完整的个人数据副本
6.2 修正权
如您的个人信息不准确或不完整，您有权要求我们更正。您可以：
6.3 删除权
您有权要求我们删除您的个人信息，除非我们出于法律原因需要保留。删除请求可能会限制您使用某些功能。
6.4 数据可携权
您有权以机器可读的格式（如CSV或JSON）获得您的个人数据副本，并将其传输给其他服务提供商。
6.5 撤销同意
您可以随时撤销对个人数据处理的同意。撤销不影响撤销前的数据处理的合法性。
6.6 反对权
您可以反对我们基于您的个人利益进行的某些数据处理，包括营销通信和数据分析。
6.7 行使权利
要行使上述任何权利，请使用本政策末尾提供的联系方式与我们联系。我们将在收到请求后的30个工作日内做出回应。
七、数据保留
7.1 保留期限
我们根据以下原则保留您的个人信息：
- 账户和认证信息：在账户活跃期间保留；账户注销后保留1年（用于恢复和法律合规）
- 学习数据和答卷：在账户活跃期间保留；账户注销后保留1年
- 积分记录：在账户活跃期间保留；账户注销后保留3年（用于财务审计）
- 设备和访问日志：保留90天（用于安全和故障排除）
- 审计和操作日志：保留3年（用于合规和法律要求）
- 用户反馈：保留2年（用于服务改进）
7.2 法律保留
即使超过上述保留期，如果法律或诉讼要求，我们可能保留您的信息。
7.3 删除
保留期满后，我们将通过安全的方式删除或匿名化您的个人信息。
八、国际传输
8.1 数据存储地
所有用户数据主要存储在中国（北京地区）的我们的服务器上。这包括：
- 用户账户和认证信息 - MySQL数据库（北京）
- 缓存数据 - Redis服务器（北京）
- 文件和答卷 - 火山引擎对象存储（北京地域）
8.2 第三方服务处理
当我们将数据与第三方AI服务（如智谱清言和SiliconFlow）共享时，这些服务可能在中国或其他国家处理您的数据。这些服务受其各自的隐私政策约束。
8.3 海外用户
如果您在中国境外，请注意向我们传输数据意味着您的数据可能被传输到、存储在并由位于中国的服务器处理。继续使用本应用即表示您同意此类数据传输。
九、儿童隐私
9.1 年龄限制
本应用仅供18岁（含）以上的用户使用。我们不为儿童（13岁以下）或未成年人（13-18岁）提供服务。
9.2 检测和移除
如果我们发现未满18岁的用户使用本应用：
- 我们将立即禁用其账户
- 删除其关联的个人数据
- 通知其法定监护人（如可获得联系方式）
9.3 家长监护
如您是家长或监护人，发现您的孩子在本应用上有账户，请立即通知我们，我们将采取适当措施。
十、Cookie和追踪技术
10.1 Cookie和本地存储
本应用可能使用以下技术在您的设备上存储数据：
- Cookie：小型文本文件，用于存储会话ID和用户偏好
- 本地存储：用于离线功能和改进性能
- 会话存储：临时存储浏览会话期间的数据
10.2 分析追踪
我们可能使用分析工具（如Google Analytics）来追踪和分析应用使用情况。这些工具可能收集匿名的使用数据和设备信息。
10.3 选择和控制
大多数浏览器和移动设备允许您控制Cookie和追踪。您可以：
- 通过浏览器/设备设置禁用Cookie
- 选择退出某些分析追踪
请注意，禁用某些功能可能影响本应用的正常使用。
十一、政策变更
11.1 更新
我们可能随时更新本隐私政策以反映技术、法律或其他变更。
11.2 通知
重大变更时，我们将：
- 在应用内发布新版本
- 通过电子邮件或应用内通知告知用户
- 在政策生效前至少提前30天通知
11.3 接受
继续使用本应用表示您接受更新后的隐私政策。
十二、联系方式
12.1 隐私咨询和请求
如您对本隐私政策有任何疑问，或希望行使您的隐私权，请通过以下方式与我们的隐私团队联系：
12.2 联系信息
- 电子邮件： aizhikao@yeah.net
- 应用内联系： 使用应用内的"反馈"功能并注明隐私相关
12.3 响应时间
我们将在收到您的隐私相关请求后的30个工作日内做出回应。
12.4 投诉
如您对我们处理您的个人信息的方式不满意，您有权向中国有关数据保护部门或监管机构投诉。
12.5 第三方隐私联系
关于第三方服务提供商（阿里云、火山引擎、智谱清言、SiliconFlow）的隐私问题，请参阅他们各自的隐私政策或直接与他们联系。