铱芯社(由海南璀璨起点教育科技有限公司运营,以下统称"我们" )尊重并保护所有使用本服务用户的个人隐私权。为了给您提供更准确、更优质的服务,我们会按照本隐私政策的规定使用和披露您的个人信息。我们将以高度的勤勉、审慎义务对待这些信息。除本隐私政策另有规定外,在未征得您事先许可的情况下,我们不会将这些信息对外披露或向第三方提供。
1. 我们收集的信息
为了向您提供 AI 互动课堂服务,我们会在以下场景收集您的个人信息:
- 账户注册信息:手机号(用于账号唯一标识)、密码(经 bcrypt 单向加密存储,平台员工无法查看)、用户昵称
- 个性化偏好:孩子年龄段、学习阶段、家长身份角色、AI 老师音色偏好(用于让 AI 生成的课程更贴合您)
- 学习内容:您输入的课程主题、上传的 PDF 文档、生成的课件、笔记、随堂问答互动记录、学习进度
- 使用数据:登录时间、Token 用量、设备 IP(仅用于安全审计)、浏览器类型、操作系统(用于错误诊断)
我们不会收集您的身份证号、银行卡号、人脸 / 指纹等敏感生物信息,也不会访问您手机的通讯录、相册、定位等系统权限。
2. 我们如何使用信息
- 提供 AI 互动课堂的生成与播放服务
- 根据年龄段、学习阶段对课程难度、用词进行硬约束适配
- 系统稳定性维护、错误诊断与故障排查
- 统计课程使用情况以改进产品功能(以匿名化、聚合方式呈现)
- 与您沟通服务相关的通知、更新
3. 信息共享与第三方服务商
我们不会出售您的个人数据。在以下有限场景下,我们会向受我们书面约束的第三方传输必要的最小化数据:
- AI 模型服务商:豆包(火山引擎)、阿里云 DashScope、OpenAI 等 —— 仅传输生成课程所需的主题文本、上传 PDF 内容,用于完成 AI 推理调用,不附带账号身份信息
- 云存储服务商:阿里云 OSS(北京区域)—— 用于存储课件音频、图片、PDF 等资产文件
- 云数据库服务商:阿里云 ECS 上自营 PostgreSQL —— 用于持久化账户与学习数据
- 法定情形:依据中国法律法规、政府监管要求需配合调查时
4. 数据存储与安全
- 所有数据中心位于中国大陆境内(阿里云北京区域),不进行跨境传输
- 密码采用 bcrypt 单向加密,即使数据库泄露也无法还原原文
- 客户端 ↔ 服务器全程 HTTPS / TLS 1.2+ 加密
- PostgreSQL 数据库定期增量备份,保留 30 天
- 对象存储采用公开 / 私有 bucket 分级,敏感资源(原始 PDF 等)走签名链接,默认 1 小时过期
- 访问后台需要管理员身份认证,所有敏感操作记入审计日志
5. 数据保留期限
- 账户信息:在您账号有效期内持续保留
- 课程内容:默认无限期保留,您可随时手动删除
- 登录日志、审计日志:保留 180 天
- 账号删除请求:我们将在 30 天内完成清理(法律要求保留的除外)
6. 您的权利(依据《个人信息保护法》)
- 查阅、复制您的个人信息
- 更正不准确或不完整的信息(在 Dashboard 个人资料中直接修改)
- 删除您的账号及相关学习数据
- 撤回您此前给予的同意
- 注销账号
- 对个人信息处理活动获得解释
行使以上权利,您可以通过下方"联系我们"的方式与我们沟通,我们将在 15 个工作日内回复。
7. 未成年人保护
本服务的主要使用者可能包括 14 岁以下未成年人。我们高度重视未成年人个人信息保护:
- 14 岁以下未成年人在使用本服务前,应取得其监护人的书面同意
- 我们仅收集向未成年人提供服务所必需的最少信息
- 不会将未成年人个人信息用于商业营销、广告投放
- 监护人如发现儿童未经同意提交了个人信息,可通过下方邮箱联系我们要求删除
适用法规:《未成年人保护法》《未成年人个人信息网络保护规定》《儿童个人信息网络保护规定》。
8. Cookie 与本地存储
我们使用以下浏览器存储能力:
- 必要 Cookie / Session:维持登录状态,无法关闭(关闭即无法登录)
- localStorage:缓存 UI 偏好(明暗主题、字幕开关、音色选择),不包含身份识别信息
我们不使用任何第三方广告 / 营销追踪 Cookie。
9. 政策变更
本隐私政策可能不时更新。重大变更我们会在站内显著位置通知您,并在生效前给予合理的过渡期。继续使用服务即视为接受更新后的政策。
10. 联系我们
如果您对本隐私政策有任何疑问、意见或建议,请通过以下方式联系我们:
- 邮箱:hello@yixinshe.com
- 主办单位:海南璀璨起点教育科技有限公司
- ICP 备案号:琼ICP备2023014020号
- 线上反馈:登录后在 Dashboard "帮助中心"提交