隐私政策
观澜学迹（以下简称「我们」）深知个人信息对您的重要性。本政策依据《个人信息保护法》《未成年人保护法》《数据安全法》《网络安全法》及《信息安全技术 个人信息安全规范》（GB/T 35273）等制定，秉持最小必要原则处理您的个人信息。若您是未满 14 周岁的儿童，请在监护人陪同下阅读，并由监护人代为同意；专项规则见《儿童隐私保护》。
一、我们收集哪些信息
1. 注册与账户信息（注册时收集）：
- 学生姓名（监护人代填）、出生日期 / 年级 —— 必要，用于创建账号与年龄分级判定；
- 监护人姓名、手机号、邮箱及身份核验信息 —— 必要，不留存原始证件；
- 头像 —— 非必要，由您自主上传。
2. 学习过程信息：
- 拍题图片、上传的试卷 / 文件 —— 用于识别题目、批改与讲解；
- 文本提问 —— 用于讲解；
- 错题记录、学习时长、知识点掌握度 —— 用于错题本与个性化复习；
- 在线作答与组卷记录 —— 用于试卷评测与学情分析。
3. 设备与日志：设备型号与系统版本（适配与性能优化）、操作日志含时间戳（审计、合规）、访问 IP 地址及据此离线解析的大致地域（省 / 市级，不做精确定位，用于安全风控与访问统计，保留 180 天）、崩溃日志（故障排查）。
4. 我们不收集：通讯录、短信内容、精确 GPS、生物识别（人脸 / 指纹 / 声纹）、广告追踪标识及任何用于跨产品行为追踪的数据。拍照判题仅在您主动拍摄 / 选择时读取所选图片。
二、我们如何使用您的信息
- 核心功能不可关闭：学习辅导与批改、账户安全；
- 个性化推荐与运营分析可通过「客服与反馈」申请关闭；
- 在去标识化或匿名化处理后，用于服务质量改进与统计分析；
- 我们不将您的信息用于广告投放、不出售给数据经纪商、不进行跨产品行为追踪。
三、未成年人专项保护
详见《儿童隐私保护》（设置页可查看），要点：
- 未满 14 周岁强制走监护人审批，4 项必勾确认；
- 同意有效期 5 年，到期前 30 天提醒续签；
- 防沉迷：每日学习时长自动监控，超时退出；夜间 22:00-06:00 禁用；
- 不进行成瘾性内容推荐；不诱导付费；未经监护人同意不收集个人信息。
四、数据存储
本平台采用国内单地域部署，您的个人信息全部存储于中国境内（北京地域）。目前不存在用户个人信息出境，无需就跨境传输单独取得您的同意。
五、第三方共享
我们不会出售您的个人信息。仅向已通过个人信息保护影响评估（PIPIA）的第三方共享必要数据，并签署数据处理协议（DPA）约束其保护义务；或依据法律法规、监管要求及司法 / 行政机关的合法要求提供。完整清单见官网《第三方服务清单》（keyalg.com/third-parties.html），也可通过「客服与反馈」索取。
六、数据保留与删除
- 用户画像：在线期 + 30 天，注销后删除或匿名化；
- 学习辅导记录：保留 90 天，滚动删除；
- 审计日志：合规存档 5 年，不可删；
- 拍题 / 试卷图片：保留 30 天，用户主动保留则留至注销后 30 天。
超出期限的信息将予以删除或匿名化。
七、您的权利
在法律法规规定的范围内，您享有知情、访问（查阅、复制）、更正、删除、可携带、撤回同意及注销账号等权利，可通过应用内「客服与反馈」提出请求，我们将在法定期限内核实并处理。监护人可代未成年人行使上述权利。
权利内容与行使路径详见官网《数据主体权利说明》（keyalg.com/data-rights.html）。
八、安全
传输采用 TLS 1.3；存储采用 AES-256-GCM 加密；遵循最小化访问原则；通过等保 2.0 与 ISO 27001 第三方测评。
九、变更通知
政策更新时将通过应用内弹窗、邮件、推送通知；重大变更将重新征求您的同意。
十、联系我们
- 数据保护负责人（DPO）：support@keyalg.com；
- 客服：微信公众号「观澜学迹」，或应用内「客服与反馈」；
- 监管投诉渠道：国家网信办 12377 · 工信部 12300 · 教育部基础教育司。