爱学小友隐私政策¶
最近更新日期：2026年11月3日 生效日期：2026年11月3日
欢迎您使用爱学小友（英文名：StudyMate，以下简称“本产品”或“我们”）。本隐私政策由上海艾途达软件信息有限公司制定，用于说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您和监护人享有的相关权利。
运营主体信息如下：
- 运营主体：上海艾途达软件信息有限公司
- 联系邮箱：
app@aituda.com - 注册地址：上海市松江区泖港镇中厍路181号
请您在使用本产品前仔细阅读并充分理解本隐私政策，特别是与未成年人信息、敏感个人信息、第三方服务、注销删除及您的权利相关的条款。如果您是不满 14 周岁的儿童，应当在监护人陪同下阅读本政策，并在取得监护人明确同意后使用本产品。
1. 适用范围¶
本隐私政策适用于爱学小友 App、与 App 配套的 H5 法律与合规中心页面，以及我们在提供学习辅导、题目讲解、整页批改、类似题、课堂回顾与回放、账号登录、意见反馈等服务过程中对个人信息的处理活动。
本政策不适用于第三方独立向您提供的服务。若您通过本产品访问第三方页面、使用第三方支付能力或第三方服务，请同时阅读该第三方的隐私政策或用户规则。
2. 我们处理的个人信息及使用目的¶
我们遵循合法、正当、必要和诚信原则，在实现产品基本功能所必需的范围内处理您的个人信息。
2.1 注册、登录与身份核验¶
当您注册、登录本产品时，我们会处理以下信息：
- 手机号
- 验证码
处理目的：
- 帮助您完成账号注册与登录
- 识别账号归属并维护账号安全
- 在您申请注销、找回账号或投诉处理时完成必要身份核验
如果您拒绝提供上述必要信息，您将无法注册、登录并使用需要账号支持的核心功能。
2.2 学习档案管理¶
当您创建或维护孩子学习档案时，我们会处理以下信息：
- 孩子昵称
- 孩子年级
- 您选择填写的头像（可选）
处理目的：
- 为您创建和管理学习档案
- 区分不同孩子的学习记录、错题记录和学习进度
- 在产品界面中展示对应档案信息
2.3 题目图片、文字与学习记录¶
当您选择拍照、从相册上传题图，或者提交题目文字与作答内容时，我们会处理您主动提交的材料、识别得到的题目文字及与本次任务相关的信息，用于保存学习材料，并提供您选择的自动找题、题目讲解、整页批改、类似题和学习记录服务。
题图中可能包含姓名、学校、成绩或手写笔迹等个人信息。请在提交前检查图片，避免包含身份证件、家庭住址及其他与学习服务无关的信息；请优先使用昵称，不需要为使用这些服务填写儿童真实姓名。我们按照本政策及《儿童个人信息保护规则》保护相关信息。
2.4 AI讲解、批改与语音播放¶
当您使用题目讲解、整页批改、类似题、课堂回顾或回放时，我们会处理您提交的题目文字或图片、作答内容、相关教学上下文，以及生成的讲解、批改结果和学习记录，用于提供所选择的学习服务、恢复学习进度和展示历史记录。
选择语音讲解时，必要的讲解文字会交由语音合成服务处理并生成播放音频。当前版本不提供录音输入或语音识别，不申请麦克风权限。AI生成内容可能有误，请结合教师或监护人判断。
2.5 支付与订单信息¶
当您充值或使用算力币时，我们会处理：
- 订单编号
- 商品标识
- 订单状态
- 支付结果
- 与账号关联的算力币来源、余额变动和扣费记录
- 核算服务所需的模型、用量和价格快照
我们不会直接收集您的银行卡号、支付密码或支付平台账户密码。按实际版本开放的支付方式： - iOS 端：Apple IAP（应用内购买） - Android 端：支付宝支付
上述支付信息主要由 Apple、支付宝等支付服务提供方处理，我们仅在提供服务所必需的范围内接收交易结果、订单状态等信息。申请退款时，我们还会核对原订单实际支付、该订单对应算力币的使用和剩余数量、退款申请及处理结果，以核算和处理退款，并保留必要的交易与处理记录。
向Apple提供退款消费资料属于单独、可选的授权。 只有在收到Apple针对相关交易的消费信息请求且取得您的单独明确同意后，我们才向Apple提供该原交易标识、交付状态、实际消耗比例及退款建议等审核所需资料，用于协助Apple处理退款。我们不为此向Apple发送题目图片、课堂内容或手机号。您可以不同意；同意本隐私政策、儿童个人信息保护规则、登录或购买，均不代表您同意此项提供。撤回该项同意后，我们不再发送新的相关消费资料；撤回不影响此前已依有效同意完成的处理。未取得同意不妨碍我们接收并依Apple实际退款决定处理原订单权益。
2.6 设备、网络与日志信息¶
为了保障账号与服务安全、排查故障、预防异常访问和功能滥用，我们会处理必要的应用版本、网络状态、请求关联标识、错误及安全日志等技术信息。
在您明确同意普通隐私条款后，App还会处理本地随机生成并保存的设备标识，以及页面访问、按钮操作、课堂进入退出等行为记录，用于服务稳定性、故障排查和使用情况分析。该标识不是广告标识，不用于跨应用广告追踪。首次隐私弹窗尚未同意或同意未保存成功时，不采集、缓存或上报这些行为事件，也不在之后补报同意前的浏览记录。您选择的儿童监护授权及Apple退款消费资料授权分别处理，不由行为分析或普通协议同意推定。
2.7 用户反馈与客服沟通¶
当您提交意见反馈或联系客户支持时，我们可能处理：
- 您主动提交的文字内容
- 您主动上传的截图或其他附件
- 联系邮箱或其他您主动提供的联系方式
处理目的：
- 回应咨询、建议、投诉与举报
- 处理账号、支付、隐私权利或监护人相关请求
2.8 我们不处理的场景¶
当前版本：
- 不会将您的学习内容公开展示给其他用户
- 没有评论、发帖、公开分享、社区互动等功能
- 没有个性化广告、定向广告或跨应用追踪
3. 权限调用说明¶
为了实现产品功能，我们可能会在您使用相关功能时向您申请下列系统权限：
3.1 相机权限¶
使用场景：拍摄题目图片、提交错题图片、上传反馈截图。 拒绝影响：您将无法使用拍照上传相关功能，但不影响其他功能的使用。
3.2 相册/照片访问权限¶
使用场景：从相册选择题目图片、错题图片或反馈附件。 拒绝影响：您将无法从相册选择图片，但不影响其他功能的使用。
3.3 当前不申请的权限¶
当前版本不提供录音输入或语音识别，不申请麦克风权限。语音讲解根据讲解文字合成，不需要录制您的声音。
我们仅在您主动触发相应拍照或图片选择功能时申请其必要权限，不会因您同意普通隐私条款而代替系统权限授权。
4. 第三方服务、SDK 与信息共享¶
为了实现产品功能，我们可能会在必要范围内与第三方服务提供方共享必要信息。我们会要求第三方按照法律法规及协议约定保护您的个人信息安全。
4.1 按相应功能使用的第三方服务¶
下表区分服务端云处理与App调用的支付能力。相关服务仅在相应功能已开放、实际启用且您选择使用时处理所需信息；本表不表示所有功能始终开启。我们不会因某项服务列在表中，就向其发送与当前功能无关的信息。
| 云服务提供方或平台 | 使用目的 | 必要信息与处理方式 |
|---|---|---|
| 阿里云短信服务（Dysmsapi） | 发送注册、登录验证码 | 服务端向短信服务提供手机号及发送验证码所需信息 |
| 阿里云对象存储（OSS） | 存储和提供学习资源 | 您提交的题图、反馈附件，以及相应服务生成的语音等资源；通过受控访问提供相应文件 |
| 阿里云百炼 | 题图识别、文字提取 | 服务端按所选识别功能发送题图及必要请求信息 |
| 阿里云内容安全、按部署启用的日志服务（SLS） | 内容安全检查、请求及安全故障排查 | 按实际检查的文字或图片及必要请求、错误和安全日志处理，不用于广告追踪 |
| DeepSeek | AI讲解、类似题、批改等模型服务 | 服务端按所选学习功能发送题目文字或图片、作答、必要教学上下文和请求参数 |
| 火山引擎 | 图片处理与语音播放 | 按您使用的功能处理题目图片、讲解文字及必要请求信息 |
| Apple IAP | iOS应用内购买、交易与退款处理 | App通过Apple支付能力发起购买；服务端处理必要交易标识、商品、支付及退款结果。退款消费资料仅在取得独立明确同意后提供 |
| 支付宝 | Android应用支付 | App按版本开放情况调用支付宝支付；服务端处理必要订单、商品、交易及退款状态，不收集支付密码 |
以后若新增第三方或实质改变处理目的、方式、范围，我们会更新相应告知，并在依法需要时取得相应同意。
4.2 关于短信验证码服务¶
本产品通过阿里云短信服务（Dysmsapi）发送账号登录、注册验证码。发送请求被接受不等于短信已经送达；您应以实际收到的验证码完成验证。我们仅基于发送验证码所必需的范围向阿里云提供手机号及必要的发送信息。
4.3 我们不会进行的共享¶
除以下情形外，我们不会向第三方共享您的个人信息：
- 取得您的单独同意或监护人明确同意
- 为实现本政策说明的核心功能所必需
- 为履行法定义务、响应行政或司法要求所必需
- 为保护您、未成年人、其他用户或社会公众的人身、财产安全所必需
我们不会向第三方出售您的个人信息，也不会为广告追踪目的共享您的个人信息。
5. 个人信息的存储、保护与删除¶
5.1 存储与第三方处理¶
正式API服务器及数据库部署在中国境内的阿里云上海地域；本产品使用的阿里云对象存储和日志服务也位于上海地域。我们通过受控数据库、对象存储及必要的日志和备份安排保存相关信息，按本政策所述目的管理访问权限。第三方模型、短信、语音及支付服务按第4节说明的必要范围处理相关信息；自有服务器地域不代表所有第三方服务采用相同的处理安排。
如涉及依法需要另行告知、取得单独同意或履行其他要求的个人信息跨境提供，我们会在该项处理前履行相应义务；您对普通隐私条款的同意不代替相关单独同意。
5.2 存储期限¶
我们仅会在实现本政策所述目的所需的最短必要期限内保存您的个人信息，法律法规另有规定的除外。一般而言：
- 账号信息：在账号存续期间保存
- 未提交的题图或整页批改草稿：有效期为24小时，到期后不能继续作为草稿提交；临时题图由对象存储生命周期异步清理，实际物理清理时间可能晚于失效时间
- 已保存的学习档案、题图、讲解音频、批改报告与学习记录：在账号及相应学习记录保留期间，为提供学习与历史记录服务保存；您可依第5.4节申请删除或注销
- 模型请求、用量和扣费记录：在核算服务、核查费用和处理争议所必需的期限内保存
- 行为分析记录：在服务稳定性、故障排查及使用情况分析所必需的期限内保存，与依法留存的安全记录区分处理
- 云日志服务中用于故障排查和运行分析的日志：当前配置保存180天；依法需要另行留存的安全审计记录按适用要求处理
- 支付记录与订单信息：依据会计、税务、监管等法律法规要求在法定期限内保存
当超出保存期限后，我们会对相关信息进行删除或匿名化处理，法律法规另有规定的除外。
5.3 安全保护措施¶
我们采取业界通行的安全措施保护您的个人信息，包括但不限于：
- 访问控制与权限管理
- 传输过程中的加密保护
- 日志审计、异常监测与安全告警
- 对敏感内容进行脱敏、删除或匿名化处理
- 对合作方进行必要的安全管理和合规约束
尽管如此，互联网并非绝对安全的环境，我们建议您妥善保护自己的账号和设备安全。
5.4 注销、删除与撤回¶
您可通过App内相应入口、帮助与反馈，或发送邮件至 app@aituda.com 申请注销账号、删除相关信息或撤回授权。我们会核验账号归属、请求范围及依法需要保留的记录，再处理相应请求。
若App内自助入口暂不可用或返回错误，请通过上述联系方式提交申请；界面报错不代表注销、删除或撤回已经完成。处理完成及依法需要继续保留的范围，以核查结果和向您的反馈为准。停止相关服务后，非依法应保留的信息按适用要求删除或匿名化；交易、财务及安全审计等依法需要保留的记录按相应要求处理。
6. 您和监护人的权利¶
在适用法律法规允许的范围内，您或您的监护人可以就个人信息行使以下权利：
- 查询、复制我们持有的个人信息
- 更正、补充不准确或不完整的信息
- 删除个人信息
- 注销账号
- 撤回已作出的授权同意
- 请求解释本隐私政策及相关个人信息处理规则
- 就儿童个人信息处理提出意见、投诉或举报
请通过本政策“联系我们”部分载明的方式与我们联系。我们将在15个工作日内完成核查并作出答复；法律法规另有规定或情况复杂需要延长的，我们会在合理范围内向您说明。
7. 未成年人和不满 14 周岁儿童个人信息保护¶
本产品可供未成年人使用。对于不满 14 周岁的儿童，我们会按照儿童个人信息保护相关法律法规采取更严格的保护措施。
儿童信息的专门说明、监护人选择及权利请求途径，见《儿童个人信息保护规则》。
7.1 监护人同意¶
首次隐私弹窗中的儿童授权为独立、默认未勾选的选项。监护人可先同意普通条款并登录，再在完善具体儿童档案时确认《儿童个人信息保护规则》。普通协议同意不等于儿童授权；新增儿童需要重新确认。有效授权按具体账号、儿童和规则版本对应，不能自动用于其他账号或儿童。监护人应对儿童使用本产品及其授权行为进行指导和监督。
7.2 儿童信息范围¶
在提供学习服务的过程中，我们可能处理与儿童相关的信息，包括：
- 手机号对应账号信息
- 孩子昵称、年级、头像
- 题目图片或文字、作答、必要教学上下文、生成的讲解及播放音频、批改报告
- 学习记录和相关分析结果
上述信息中可能包含儿童个人信息、敏感个人信息或其他应重点保护的信息。
7.3 儿童信息保护措施¶
我们将尽力采取以下措施保护儿童信息：
- 坚持最小必要原则
- 在功能和处理目的范围内使用儿童信息
- 通过监护人同意机制控制儿童使用
- 为监护人提供查询、更正、删除、撤回同意等权利路径
- 在投诉、删除和注销请求中优先审慎处理与儿童相关的信息
8. 本政策的更新¶
我们可能根据法律法规变化、产品功能变化或业务调整对本隐私政策进行更新。若更新将对您的权利产生重大影响，我们会通过 App 内弹窗、显著提示或其他合理方式向您告知。更新后的政策一经发布并生效后，将替代原政策。
9. 联系我们¶
如果您对本隐私政策有任何疑问、意见、建议，或希望行使个人信息相关权利，请通过以下方式联系我们：
- 运营主体：上海艾途达软件信息有限公司
- 联系邮箱：
app@aituda.com - 注册地址：上海市松江区泖港镇中厍路181号
我们会在收到您的请求后及时核验并处理。