隐私政策

1. 适用范围与家长账号

本系统由家长/监护人持有登录账号，孩子不单独持有登录密码。家长在开通时确认监护关系，并决定是否为孩子建立学习档案。

2. 我们处理的信息

• 家长账号：用户名、加密密码、家长姓名、手机号和同意记录。
• 孩子学习档案：姓名、年级、年龄、所选课程、备课进度、答题与讲述反馈。
• 必要设备与安全日志：登录时间、请求编号、IP 等用于安全防护和故障排查的信息。
• 家长选择上传的录音/视频。这些文件保存在私有存储，播放使用短期签名地址。

3. 处理目的和方式

用于完成账号开通、课程进度保存、讲述反馈、家长周报、校区教学服务和账号安全。密码仅保存单向加密值；家长、孩子、领航员与校区之间采用明确关系控制访问。

为了解服务使用情况，接入后的主系统页面在前台运行时每30秒发送一次心跳，90秒未收到有效心跳视为离线；同一账号多页去重。活跃分析记录日期、分钟时段、访问次数及所属校区、领航员关系，历史明细保留90天，不为此采集精确位置。校方只查看本校范围的老师和学生，跨校区统计由总部按管理权限查看。

4. 外部服务

语音朗读会调用豆包语音服务；录音和视频会保存到部署时配置的私有对象存储。AI 个性化功能默认不启用；启用时仅允许发送去标识化的学习特征，不发送姓名、手机号、校区名称或原始媒体。

选择手写输入并点击识别时，本次白板图片会送到腾讯云通用手写体识别服务，接口不附带孩子姓名、账号或校区资料。本系统不另行保存白板图片；核对后确认插入的文字，随方法作品按原规则保存。手写输入由用户主动选择，始终可以使用键盘输入。

5. 保存、删除与安全

学习记录在服务期内保存；讲述媒体按系统配置的期限自动清理，家长分享地址会过期且可撤销。我们使用 HTTPS、权限控制、操作审计、私有存储、备份和上传校验等措施。

6. 家长的权利

家长可在登录后导出家庭账号及孩子学习数据，也可提交更正或删除申请。涉及未成年人档案的删除申请需先由校区核验监护人身份，再由总部处理并留存必要审计记录。

7. 政策更新

若处理目的、信息类型或外部服务发生重大变化，系统会要求家长重新阅读并确认。