隐私政策

课迹隐私政策

版本更新日期：2026 年 3 月 25 日 生效日期：2026 年 3 月 25 日

北京文启智学科技有限公司（以下简称"我们"）尊重并保护每一位用户的个人隐私。本政策说明了我们如何收集、使用、存储及保护您的信息，请您务必仔细阅读。

1. 我们收集的信息

我们依据《中华人民共和国个人信息保护法》第十三条，基于履行与您的服务合同之必要、取得您的同意、履行法定义务等合法事由处理您的个人信息。

1.1 账户信息

为完成账户注册与身份验证，我们会收集您的手机号码。在您使用相关功能时，我们还会收集您的姓名、电子邮箱、头像、教学级别、学科等业务信息。当您通过微信登录时，我们会获取您的微信 OpenID 用于账户关联和消息推送。

1.2 学生信息

在您使用学生管理功能时，您会主动录入学生姓名、手机号、性别、年级、学校、学科、备注等信息。您还可以上传学生头像、作业图片、试卷图片。系统会基于考试和作业数据生成成绩记录、学习分析报告（含知识点掌握情况、错误类型分布、成绩趋势等）。

1.3 监护人信息

在您使用家长联系功能时，您可以录入学生监护人的姓名、手机号码、与学生的关系（如父亲、母亲等）。您也可以为学生标注家长性格特征标签，用于辅助沟通话术生成。

1.4 支付与订阅信息

当您使用付费订阅服务时，我们会记录订单编号、支付金额、支付时间、订阅套餐、订阅周期等交易信息。支付通过微信支付完成，我们会保存微信交易 ID 和签约协议信息用于对账和售后处理。我们不直接存储您的银行卡号或支付密码。

1.5 沟通记录

当您使用沟通记录功能时，您主动填写的沟通内容、沟通类型、沟通对象、标签等信息会被保存，用于帮助您追踪与学生及家长的沟通历史。

1.6 设备与访问信息

为保障系统安全和改善服务质量，我们会收集您的 IP 地址、浏览器类型等基本设备信息。我们使用 Umami 进行匿名化的页面访问统计，不采集可识别个人身份的信息。

1.7 语音信息

当您使用语音输入功能时，我们会请求麦克风权限。语音流仅用于实时转写，我们不存储原始语音文件。

1.8 服务日志

我们会记录您使用 AI 功能（如试卷批改、作业批改、话术生成等）的操作类型和资源消耗（Token 用量），用于额度管理和服务优化。此类日志不包含您的业务数据原文。

2. 信息的使用方式

2.1 功能提供与维护

用于提供、维护并改进"课迹"的各项功能，包括学生管理、作业批改、考试分析、学情报告、沟通记录等。

2.2 AI 智能处理

我们将您上传的作业/试卷图片、文本内容通过加密接口提交给第三方合规 AI 引擎（阿里云通义千问 DashScope）进行 OCR 识别、智能批改、学科分类或内容分析。提交前会对敏感信息进行脱敏处理。我们承诺不将该数据用于除为您提供服务以外的其他商业目的。

2.3 消息通知

我们通过微信公众平台向您发送服务通知（如批改完成提醒、续费提醒等），需使用您的微信 OpenID。

2.4 安全与风控

用于身份验证、欺诈检测和系统异常排查。

3. 信息的共享、转让与公开披露

3.1 共享情形

我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

• 获得您的明示同意后；
• 根据法律法规的规定、诉讼争议解决需要，或行政、司法机关的强制性要求；
• 为维护国家安全、公共利益或您的重大合法权益所必需；
• 接入以下第三方服务时，我们会进行严格的安全评估和数据最小化处理。

3.2 第三方服务清单

3.3 数据转让

我们不会将您的数据出售给任何第三方。如发生合并、收购或资产转让，我们将在转让前通知您，并确保接收方继续履行本政策的义务。

4. 数据的存储与安全

4.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内（阿里云服务器）。我们不会将您的个人信息传输至境外。

4.2 存储期限

• 账户信息：在您的账户存续期间持续保留，注销后按 4.5 条处理；
• 支付与订阅记录：自交易完成之日起保留不少于三年（依据税务及电子商务法规要求）；
• 业务数据（学生、成绩、沟通记录等）：在您的账户存续期间持续保留，注销后删除或匿名化；
• 服务日志：保留不超过一年，到期后自动删除；
• 设备与访问信息：保留不超过 90 天。

4.3 安全措施

我们采用 HTTPS 加密传输、数据库访问控制、密码 bcrypt 加密存储、认证令牌哈希存储、日志敏感字段自动脱敏及多重防火墙技术保护您的数据。

4.4 安全事件应对

如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时通过站内通知、微信消息或邮件等方式向您告知安全事件的基本情况、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。

4.5 账户注销后的数据处理

您提交注销申请后，我们将在 15 个工作日内完成审核。审核通过后，我们将删除或匿名化处理您的个人信息，但法律法规另有规定需要保留的除外。

5. 本地存储

我们在您的设备浏览器中使用 localStorage 存储身份认证令牌（JWT Token），用于维持您的登录状态。该令牌不包含您的密码或其他敏感个人信息。您可以随时通过退出登录或清除浏览器数据来移除这些存储。我们不使用 Cookie 进行用户追踪。

6. 未成年人信息保护

6.1 特殊保护

由于"课迹"涉及学生成绩、学情分析等信息，我们深知未成年人个人信息的重要性，并对此采取严格保护措施。

6.2 监护人同意

我们要求教师或机构用户在上传未成年学生信息（包括姓名、成绩、试卷图片等）前，必须已获得学生监护人的书面或明示同意。

6.3 异常处理

如果我们发现未获监护人同意而收集了未成年人信息，我们将尽快删除相关数据。

7. 您的权利

7.1 查阅与更正

您有权随时查阅、更正、删除您的账户信息或业务数据。

7.2 账户注销

您可以通过"设置 → 账户安全 → 注销账号"提交申请。我们将在 15 个工作日内完成处理，届时将删除或匿名化处理您的所有相关信息（法律法规要求保留的除外）。

7.3 撤回同意

您有权随时撤回对我们处理您个人信息的同意。撤回同意不影响撤回前基于同意的数据处理活动的合法性。您可以通过注销账号或联系我们的方式撤回同意。

7.4 数据可携带

如您需要获取您在课迹中录入的业务数据副本，可通过联系客服邮箱提出申请，我们将在 15 个工作日内提供。

8. 政策更新

我们可能会不时修订本政策。修订后的政策将在课迹内显著位置公示，并通过站内通知或微信消息提醒您。如修订内容涉及您的重大权益变化（如收集信息范围扩大、使用目的变更），我们将重新征得您的同意。

9. 联系我们

如果您对本政策有任何疑问或需要行使上述权利，请联系我们：

• 公司名称：北京文启智学科技有限公司
• 统一社会信用代码：91110116MADQRCC6XP
• 联系邮箱：support@winkeyedu.tech
• 注册地址：北京市怀柔区渤海镇环镇路 81 号 1315 室