小课桌隐私政策
欢迎使用小课桌(以下简称“本应用”或“我们”)。本应用是一款面向家长和孩子的学习辅助工具,提供作业拍照识别与智能批改、学习记录、智能问答和语音辅助等功能。我们非常重视您和孩子的个人信息保护。本政策将帮助您了解我们如何收集、使用、存储、共享和保护个人信息,以及您可以如何管理这些信息。
请您在使用本应用前仔细阅读并充分理解本政策。当您勾选同意并开始使用,即表示您已阅读并同意本政策的全部内容。如果您是未成年人的监护人,您应代为阅读本政策,并就收集和使用孩子个人信息作出同意。
一、我们收集的信息
我们仅在为实现产品功能所必需的范围内收集信息:
1. 注册与登录
- 手机号码、短信验证码:用于创建账号、登录身份验证与账号安全。
2. 拍照批改与学习记录
- 作业照片及其识别、批改内容:当您拍摄或从相册导入作业照片时,照片会上传至我们的服务器,并由我们对接的第三方人工智能大模型服务进行题目识别与批改(详见“第四节 信息的对外提供”)。
- 批改与学习记录:批改结果、错题、知识点掌握情况、学习报告等。
3. 智能问答与语音辅助
- 问答内容与可选图片:您输入的问题、主动添加的图片、为保持上下文所需的近期对话以及人工智能生成的回答会上传至我们的服务器,并由第三方人工智能服务处理。问答记录会与账号关联保存,便于您继续对话和查看历史记录。
- 语音输入:仅在您主动点击语音输入并授权后,本应用才使用麦克风采集当前语音,并通过 Apple 提供的语音识别能力转换为可编辑文字。支持设备端识别时会优先在设备端完成;设备或语种不支持时,音频可能由 Apple 的语音识别服务处理。本应用不会把麦克风原始录音上传到我们的服务器,也不会自行保存原始录音;识别出的文字在您发送后按问答内容处理。
- 回答朗读:当该功能可用且您主动使用时,回答文字、您选择的音色/口音和必要的合成参数会发送至小米 MiMo 语音合成服务;生成的音频会流式返回,并可能在我们的服务器按回答和音色配置缓存,以减少重复合成。该过程不发送您的麦克风原始录音。
4. 孩子档案
- 孩子的昵称/姓名、年级、学科:用于区分账号下的孩子、生成针对性的学情分析与报告。请勿填写超出必要范围的敏感信息。
5. 设备、使用与崩溃信息
- Android ID、OAID 与使用统计(Android 端):在您同意本政策后,友盟+移动统计 SDK 会在应用首次初始化和后续每次冷启动时,通过 Android 系统接口自动读取 Android ID(由 Android 系统生成的设备标识符)及 OAID(设备支持时),并在应用启动、切换前后台或记录页面/功能使用事件时收集设备品牌及型号、操作系统与应用版本、应用分发渠道、网络类型及状态、IP 地址、会话启动/停止时间和产品交互事件。上述信息会通过 HTTPS 加密传输至友盟服务器,用于识别和去重应用设备/安装实例、统计活跃设备与功能使用情况、发现统计异常并改进产品体验;相关使用事件触发时,SDK 会按统计需要批量上报。我们不会将 Android ID 或 OAID 用于个性化广告或跨应用跟踪。
- 登录安全与粗粒度网络地区:在注册、登录、刷新登录状态或使用账号功能时,我们的服务器会在内存中处理请求 IP,用于限流、防滥用,并通过本地离线数据库推断国家、省市和网络服务组织。我们不保存原始 IP,仅保存上述粗粒度推断结果及记录时间。
- 崩溃与诊断信息:应用版本、设备与系统信息、网络状态、崩溃堆栈和错误上下文,用于定位并修复故障,由腾讯 Bugly SDK 处理。
- 友盟和 Bugly 均仅在您同意本政策后才会启用。我们不使用 Apple 广告标识符(IDFA),也不进行跨应用广告跟踪。
6. 意见反馈
- 反馈内容、可选联系方式与截图:当您主动提交意见反馈时,我们会保存您填写的内容、可选联系方式、可选截图、平台和应用版本,以便定位问题并与您联系。
7. 需要向您申请的设备权限
| 权限 | 用途 | 是否可关闭 |
|---|---|---|
| 相机 | 拍摄作业照片 | 是(系统设置中可随时关闭) |
| 相册读取(照片) | 从相册选取作业或问答图片 | 是 |
| 相册写入(添加照片) | 按您的操作保存处理后的作业图片 | 是 |
| 麦克风 | 在您主动使用语音输入时采集当前语音 | 是 |
| 语音识别 | 将当前语音转换为可编辑的提问文字 | 是 |
我们不会申请位置权限。关闭相应权限不影响其他功能,但相关的拍照、图片导入/保存或语音输入功能将不可用。
二、我们如何使用信息
- 提供拍照识别、智能批改、错题本、知识图谱、学习报告、智能问答和语音辅助等功能;
- 进行账号注册、登录与安全风控;
- 识别并拦截不适合儿童学习场景或不符合法律法规要求的问答内容,保护用户和服务安全;
- 处理意见反馈并与您联系解决问题;
- 保障服务正常运行、排查与修复故障、改进与优化产品体验;
- 在法律法规要求或为保护合法权益所必需时使用。
我们不会将上述信息用于与上述目的无关的用途;如需用于其他目的,我们将再次征得您的同意。
三、信息的存储与安全
- 存储位置与期限:除非法律法规另有规定,我们仅在实现本政策所述目的所必需的期限内保留您的个人信息;您注销账号后,我们将删除或匿名化处理相关个人信息。
- 本地存储:本应用在您设备本地以加密方式(数据库 SQLCipher 加密、键值存储 AES 加密)保存批改与错题等数据,加密密钥保存在系统钥匙串中。
- 传输安全:信息在传输过程中使用 HTTPS/TLS 加密。
- 内容安全审计日志:客户端发现风险内容时会写入仅供设备调试的本地结构化日志。该日志只记录拦截阶段、规则版本和是否含图片,不记录问题原文、命中的词、账号/设备标识或内容摘要,且不会由本应用主动上报至我们的服务器、友盟或 Bugly。
- 我们采取合理且符合行业标准的安全措施保护信息,但请理解互联网环境并非绝对安全。
四、信息的对外提供(第三方共享)
我们不会出售您的个人信息。仅在以下情形下,我们会与第三方共享为实现功能所必需的信息:
1. 人工智能与语音合成服务商
为完成识别、批改、问答、练习生成和回答朗读,我们会根据功能及运行时配置,将实现该次请求所必需的内容发送至下列服务。实际仅调用当时启用的服务,不会同时发送给全部厂商。
| 服务商 / 服务 | 处理目的 | 可能处理的信息 |
|---|---|---|
| 阿里云百炼 / 模型服务灵积(含通义千问及平台托管模型) | 作业识别与批改、智能问答、练习生成 | 作业照片与文本、问题文字与可选图片、必要的近期对话 |
| Google Gemini、Microsoft Azure OpenAI、Anthropic Claude、智谱大模型、小米 MiMo(按配置启用或作为故障回退) | 作业识别、批改或问答 | 完成对应请求所需的作业照片/文本或问答内容 |
| 小米 MiMo 语音合成 | 将回答转换为朗读音频 | 回答文字、音色/口音和必要的合成参数;不包含麦克风原始录音 |
我们仅传输实现功能所必需的内容。阿里云百炼隐私说明:help.aliyun.com/zh/model-studio/privacy-notice;小米隐私支持:privacy.mi.com/support。
2. 内容安全服务
为识别图片中的违法违规或不适合儿童的内容,我们可能将您上传的作业或问答图片提交至腾讯微信内容安全接口检测。问答文字使用我们服务器的规则进行校验,不会因为该校验发送至微信文本审核接口。
3. 短信验证服务
我们使用阿里云号码认证/短信服务发送登录验证码,可能处理手机号码、验证码发送状态及必要的网络与风控信息,以完成身份验证和保障账号安全。
4. 第三方 SDK 清单
| SDK 名称 / 提供方 | 用途 | 处理方式与场景 | 收集的信息 | 隐私政策 |
|---|---|---|---|---|
| 友盟+移动统计 SDK(UMCommon / UMDevice / UMSDK_ASMS) 友盟同欣(北京)科技有限公司、北京锐讯灵通科技有限公司 | 识别和去重应用设备/安装实例,统计活跃设备、页面与功能使用情况,分析统计异常并改进产品体验 | 在用户同意本政策后,于 SDK 首次初始化和每次冷启动时通过 Android 系统接口自动读取设备标识;在启动、前后台切换及相关统计事件触发时自动采集,并通过 HTTPS 加密传输、按统计需要批量上报 | Android ID、OAID(设备支持时)、设备品牌及型号、系统/应用版本、应用分发渠道、网络类型及状态、IP 地址、会话启动/停止时间、页面与产品交互事件 | 友盟+隐私权政策 |
| 腾讯 Bugly 腾讯云计算(北京)有限责任公司 | 崩溃监控、ANR 分析与故障诊断,提升应用稳定性 | 在用户同意本政策后,于应用进程启动以及发生崩溃、ANR 或提交诊断信息时由 SDK 自动采集,并加密上报至服务端 | 设备品牌及型号、系统版本与 API 等级、CPU 架构、应用版本、进程名及 PID、网络类型、存储与内存状态、设备 ROOT 状态、崩溃/ANR 堆栈及错误上下文 | Bugly SDK 个人信息保护规则 |
上述 SDK 仅在您同意本政策后初始化。Apple 语音识别属于系统能力,不是我们集成的第三方 SDK;其处理受 Apple 的相关条款与隐私政策约束。
5. 法律要求的披露
在法律法规要求、司法或行政机关依法要求、或为保护用户及公众的合法权益所必需时,我们可能依法提供相关信息。
五、未成年人 / 儿童个人信息保护
本应用面向家长使用,以辅导孩子学习为目的,可能涉及孩子(包括不满十四周岁的儿童)的个人信息。我们对此高度重视:
- 孩子相关信息应由监护人在知情同意的前提下提供与操作;
- 我们仅收集为实现学习辅导功能所必需的孩子信息(昵称/姓名、年级、学科、作业内容、问答内容及学习记录);
- 监护人可随时查询、更正或删除孩子的个人信息,或通过注销账号删除全部相关数据;
- 如您认为我们在未取得监护人同意的情况下收集了儿童个人信息,请通过本政策末尾的联系方式与我们联系,我们将及时删除。
六、您的权利
- 查询与更正:您可在应用内查看并修改账号与孩子档案信息;
- 删除:您可删除特定记录,或通过注销账号删除全部数据;
- 注销账号:您可在「我的 → 注销账号」中提交注销。注销后,我们将删除或匿名化处理您的个人信息,本机的学习数据也会一并清除,且不可恢复;
- 撤回同意:您可通过关闭系统权限或停止使用相关功能撤回授权;
- 投诉与反馈:如对个人信息处理有疑问或投诉,可通过下方联系方式与我们联系。
七、本政策的更新
我们可能适时更新本政策。发生重大变更时,我们会以应用内提示等合理方式通知您。更新后的政策自公布之日起生效,继续使用即表示接受更新后的政策。
八、如何联系我们
如对本政策或个人信息保护有任何疑问、意见或投诉,请联系:
- 运营方:周琦
- 联系邮箱:admin@aikezhuo.xyz