隐私政策

一、适用范围

本隐私政策适用于 AI学堂（以下简称“本平台”）在 cn.modouedu.com 提供的网站、课程、AI 学习工具、魔豆学习功能、电子书阅读和作品创作服务。

本政策按照当前版本的实际功能编写。若运营主体、联系方式、第三方服务或数据处理方式发生变化，我们会及时更新本页面。

二、我们处理的信息

• 账号与身份信息：邮箱、账号名称、年龄（如填写）、头像，以及密码哈希、账号状态等账号管理信息。我们不会保存明文密码。
• 第三方登录信息：使用微信登录时，我们会接收并保存微信开放平台返回的 openid 或 UnionID，以及用户授权返回的昵称、头像等资料；使用 Google 登录时，会接收第三方返回的账号标识、邮箱、姓名、头像和语言等资料。
• 学习信息：课程学习进度、完成情况、答题内容与结果、用时、学习报告、词汇复习记录、词库设置和证书信息。
• 用户主动提交的内容：课程笔记、作品、电子书 PDF、网页或网页压缩包、作文视频、音频/视频转写文本、作品描述和其他上传内容。
• AI 使用信息：为提供 AI 对话、学习反馈、视频画面归纳、语音或文本处理，可能处理你主动提交的文本、图片帧、转写文本、音频或视频内容。
• 设备与使用信息：页面路径、来源页面、匿名标识、会话标识、请求标识、浏览器 User-Agent 和经加盐哈希处理的 IP 信息，以及必要的错误和性能信息。分析事件会进行敏感字段脱敏，不以分析目的保存密码、令牌、Cookie 或完整支付凭据。
• 交易信息：如使用课程购买或订单功能，我们会处理订单号、课程、金额、订单状态和支付状态等履约所需信息；实际支付凭据由支付服务商按其规则处理。

三、我们为什么处理这些信息

• 创建和维护账号，完成登录、第三方身份关联、会话管理和账号安全保护。
• 提供课程、词汇复习、数学练习、电子书、作品集、学习报告和其他学习功能。
• 根据你的输入生成 AI 回复、学习反馈、摘要、转写或其他你主动请求的结果。
• 保存你主动上传或创建的内容，并提供内容展示、编辑、下载、删除和进度同步。
• 进行安全防护、限流、故障排查、服务质量分析和产品改进。
• 处理订单、履行服务、解决争议并履行适用法律法规要求。

四、Cookies、会话和本地存储

本平台使用必要的 Cookie 维护登录会话、OAuth 授权状态和语言偏好。部分学习分析功能会在浏览器本地保存匿名标识和会话标识，用于关联同一次学习过程。你可以通过浏览器设置管理或删除 Cookie，但关闭必要 Cookie 可能导致登录和部分功能无法使用。

五、第三方服务与数据提供

为了提供第三方登录、AI 处理、邮件验证、对象存储、服务器托管和支付等功能，本平台可能将完成相应服务所必需的信息提供给当前配置的第三方服务商。具体服务商取决于平台当前部署和功能配置；我们会要求其按照适用法律和约定处理信息，并尽量限制其处理范围。

当你主动使用 AI、转写、电子书或上传功能时，请不要提交与该功能无关的身份证件、银行卡密码、账号密码、未成年人敏感信息或其他不必要的个人信息。

六、未成年人保护

本平台面向中小学生提供学习服务。未成年人应在父母或其他监护人的同意、指导和监督下使用本平台。监护人应帮助未成年人理解本政策，并避免让其提交与学习目的无关的个人信息。

如监护人发现我们在未获得适当授权的情况下处理了未成年人的个人信息，或需要访问、更正、删除相关信息，请通过本平台运营者公开的联系方式提出申请。我们会在完成必要核验后处理。

七、信息保存、删除与安全

我们会在实现本政策所述目的所必需的期间保存信息。账号注销、内容删除或服务终止后，我们会按照业务需要、备份周期、安全审计、争议处理和法律法规要求保留必要信息，并在不再需要时删除或进行去标识化处理。

我们通过访问控制、密码哈希、HTTPS、会话失效、限流、敏感字段脱敏和 IP 哈希等措施保护信息。互联网传输和存储不存在绝对安全；如果发生可能影响个人信息权益的安全事件，我们会依法采取处置和通知措施。

八、你的权利

提出申请时，请说明请求事项、账号信息和可用于核验身份的必要信息。我们可能先进行身份核验，以避免未经授权的访问、修改或删除。

• 了解我们处理哪些与你有关的信息及其用途。
• 请求访问、更正、补充或删除你的账号资料、学习记录和上传内容。
• 在适用法律允许的范围内，撤回同意、注销账号或限制特定处理活动。
• 对个人信息处理提出疑问、投诉或要求解释。

九、政策更新与联系

我们可能根据产品功能、运营主体、第三方服务或法律要求更新本政策。更新后会在本页面公布新的生效日期；重大变更会通过适当方式提示。

如需行使个人信息权利或咨询隐私问题，请通过本平台运营者公开的联系方式联系，并在主题中注明“隐私权利申请”。本页面未编造未确认的运营主体名称或联系邮箱；正式商业运营前，运营主体应补充并公开真实、可用的联系方式。