隐私政策

一、适用范围与处理者信息

本隐私政策适用于AI 伴学官网、应用及相关学习服务。AI 伴学是一个面向中小学生学习的 AI Agent。个人信息处理者为杭州简易网络有限公司，联系邮箱为 hi@tudoutongxue.com。

我们依据合法、正当、必要、诚信原则处理个人信息，仅为实现产品功能、履行合同义务、保障账号与服务安全、满足法律法规要求所必需的范围内收集和使用信息。

二、我们收集和使用的信息

本节按照“处理目的、处理方式和处理范围”说明我们在运行过程中可能处理的个人信息。我们仅在你使用相关功能或为保障服务安全所必要时处理对应信息，不会超出本政策列明的目的使用。

账号与身份信息：处理目的为创建账号、登录认证、展示个人资料和维护账号安全；处理方式为通过 Apple、微信或其他受支持方式获取授权结果，并由我们的服务器加密传输、存储和校验；处理范围包括第三方账号提供的用户标识、昵称、头像、邮箱地址、邮箱验证状态、登录凭证和会话信息。

个人资料与学习阶段信息：处理目的为完善个人资料、适配学习内容和展示账号身份；处理方式为由你主动填写或选择后提交至我们的服务器保存和展示；处理范围包括昵称、头像、性别、学段年级等信息。

学习内容与互动信息：处理目的为提供学习辅助、处理你的提问和任务、保存学习记录及展示学习进度；处理方式为在你输入、上传或提交内容时进行必要的本地处理、加密传输、服务器处理、保存和展示；处理范围包括你主动提交的问题、对话内容、学习任务、学习记录、备注、图片、视频、AI 生成或识别结果、提交状态和统计数据。具体处理范围以你实际使用的功能为准。

历史订单信息：为查询历史订单、处理售后和核验支付平台事件，我们保留已有订单号、交易状态、支付平台、购买时间、金额、币种及退款状态。当前客户端不提供会员购买入口。

官网访问与基础安全信息：处理目的为保障网站运行、安全审计和故障排查；处理方式为服务器自动记录和分析必要网络日志；处理范围包括访问时间、请求路径、IP 地址、浏览器或设备基础信息、错误日志等。

我们不会主动收集 IMEI、IMSI、设备 MAC 地址、设备序列号、IDFV、Android ID、广告标识符、SUPI、SUCI、通讯录、通话记录、日历、短信或本机电话号码等信息；如果未来新增需要处理上述信息的功能，我们会在收集前更新本政策，并依法取得你的同意或单独同意。

三、权限和系统能力调用说明

摄像头权限：使用目的为拍摄学习资料照片或视频，以及对你主动提交的内容进行 AI 识别；调用方式为在你进入拍摄、录制或识别功能并授权后调用系统相机能力；涉及范围为摄像头预览画面、拍摄照片、录制视频和用于识别的画面帧。你可以拒绝授权，但相关拍摄、录制和识别功能将无法使用。

相册或照片选择能力：使用目的为让你主动选择本地图片或视频作为学习资料或头像；调用方式为通过系统文件或照片选择器读取你主动选择的文件；涉及范围仅为你选中的图片或视频。如果系统提供无需完整相册授权的选择器，我们不会读取未被选择的相册内容。

网络访问：使用目的为登录、同步学习资料、上传文件和访问官网；调用方式为通过 HTTPS 与我们的服务器或你主动选择的第三方服务通信；涉及范围为完成对应功能所需的请求内容、响应内容和必要网络日志。该能力通常由系统网络连接提供，不单独弹窗授权。

设备基础信息：使用目的为记录最近打开日期、分析客户端兼容性和排查故障；调用方式为读取系统公开提供的系统名称、系统版本、设备类别、设备厂商和设备型号，并在已登录且已同意本政策的情况下每日最多向服务器更新一次。该能力不需要新增系统权限，也不会触发单独的权限弹窗。

四、敏感个人信息与未成年人保护

学习资料图片、视频、精确身份资料、未满十四周岁未成年人的个人信息以及法律法规认定的其他信息可能属于敏感个人信息。我们仅在提供学习辅助、AI 识别、账号安全或法律法规要求所必要时处理，并采取访问控制、加密传输、最小化授权等措施降低风险。

如果你是未成年人，应在父母或其他监护人同意和指导下使用本服务。未满十四周岁的儿童使用服务前，应由监护人阅读并同意本隐私政策和用户协议。监护人可以通过本政策载明的联系方式行使儿童个人信息相关权利。

五、委托处理、共享、转让与公开披露

为实现产品功能，我们可能委托云服务、对象存储、内容分发、消息推送、登录认证、支付或应用商店等服务提供方处理必要信息。我们会要求受托方按照我们的委托目的、处理方式和安全要求处理个人信息，不得超出约定范围使用。

当你主动选择第三方登录、Apple 应用内购买、微信支付或其他第三方服务时，我们会根据你的选择与相应第三方共享或接收完成该功能所必需的信息，例如账号授权结果、订单号、商品标识、交易标识、支付状态、退款状态和交易签名信息。具体第三方主体、使用目的、信息范围和隐私政策详见《第三方信息共享清单》。

我们不会向无关第三方出售个人信息。除取得你的单独同意、为履行你选择的服务所必需、法律法规规定或监管机关依法要求外，我们不会向第三方共享、转让或公开披露你的个人信息。

六、存储地点与保存期限

我们在中华人民共和国境内运营中收集和产生的个人信息原则上存储在境内。除法律法规另有规定或为实现处理目的所必需外，我们仅在达成本政策所述目的所需的最短期限内保存个人信息。

当你删除记录、注销账号，或相关功能目的已经实现后，我们会根据法律法规要求删除、匿名化或停止使用相关个人信息。因交易、审计、安全、争议解决或法律义务需要保留的，我们会在必要期限内限制其用途。

七、你的权利与删除账号

你有权依法查阅、复制、更正、补充、删除你的个人信息，撤回同意，注销账号，要求解释本隐私政策，或限制、拒绝我们处理你的个人信息。你可以通过产品内功能操作，或发送邮件至 hi@tudoutongxue.com 提出请求。

如需删除账号，你可以在移动应用内进入“我的 / 设置 / 账号安全 / 删除账号”，阅读删除说明后点击“继续删除账号”，并在二次确认弹窗中确认删除。账号会进入 7 天删除等待期并退出登录；等待期内再次登录可选择恢复账号并继续使用。

删除等待期结束后，我们会永久删除或匿名化账号资料以及与账号直接关联的个人信息。因交易记录、审计、安全、争议解决或法律法规要求必须保留的信息，我们会在必要期限内依法保存，并限制在必要目的范围内使用。

删除账号不会取消 Apple 自动续订订阅，也不会自动退款。已开通自动续订的用户应在删除账号前通过 Apple 账户的订阅管理取消订阅，否则 Apple 仍可能继续扣费；取消订阅不是提交账号删除请求的前提。

如果你无法通过应用内入口完成删除账号，或需要由监护人代未成年人提出相关请求，可以发送邮件至 hi@tudoutongxue.com 联系我们处理。

为保障账号安全，我们可能需要验证你的身份后再处理请求。对于合理请求，我们将在十五个工作日内答复；法律法规另有规定的，从其规定。

八、安全措施与政策更新

我们会采取合理可行的安全措施保护个人信息，包括 HTTPS 加密传输、访问权限控制、日志审计、最小必要授权和数据备份等。互联网环境并非绝对安全，如发生或可能发生个人信息泄露、篡改、丢失，我们将依法采取补救措施并履行告知或报告义务。

当产品功能、个人信息处理目的、处理方式、处理种类或联系方式发生重要变化时，我们会更新本政策，并以页面提示、弹窗、站内通知或其他合理方式提醒你阅读。未经你同意，我们不会削减你依据本政策享有的权利。

附录：第三方信息共享清单

以下内容与《第三方信息共享清单》页面一致，列明相关功能接入的第三方服务，具体使用以你实际启用的功能为准。

一、清单说明

为实现账号登录、身份认证、AI 账号认证等基础功能，我们会在你主动选择或使用相应功能时接入第三方服务。我们仅在实现具体功能所必需的范围内处理相关信息。

以下清单列明当前AI 伴学接入的第三方服务、使用目的、涉及信息范围、使用场景、共享方式和第三方隐私政策。第三方服务可能因版本升级或规则调整改变其信息处理方式，具体以第三方公开说明和实际授权、支付页面为准；若后续新增或调整第三方服务，我们会更新本清单。

二、Apple 登录

第三方主体：Apple Inc. 及其关联公司。

服务类型：第三方账号登录与身份认证服务。

使用目的：支持用户通过 Apple ID 登录AI 伴学，完成账号身份识别、登录认证和账号绑定。

处理/共享个人信息范围：Apple 用户标识、身份令牌、邮箱地址、姓名等 Apple 授权返回的登录认证信息；实际返回字段以 Apple 授权页面和接口返回为准。

使用场景：当你主动选择“Apple 登录”、绑定 Apple 账号或使用 Apple 账号恢复登录状态时使用。

共享方式：我们会向 Apple 发起授权请求并接收 Apple 返回的认证结果；不会向 Apple 共享你的登录认证以外的业务数据。

第三方隐私政策： https://www.apple.com/legal/privacy/