隐私政策

「题岸」（以下简称「本平台」）重视并保护用户个人信息。本《隐私政策》（以下简称「本政策」）说明我们如何收集、使用、存储、共享与保护您的个人信息，以及您享有的相关权利。

本政策适用于您通过本平台官网、各端工作台（学生、教师、教导处、管理端）、在线演示环境及我们提供的相关服务时涉及的个人信息处理活动。

本平台主要面向学校部署场景，由学校或平台管理员创建或开通账号。若您为未成年人，请在监护人阅读本政策并同意后使用本平台；涉及未成年人个人信息保护的专项说明，亦见本政策第十章。

本政策与《用户协议》共同构成您使用本平台服务的重要依据。针对个人信息处理事项，本政策与《用户协议》不一致时，以本政策为准。

为向您提供注册登录、身份识别、教学业务与通知投递等服务，我们可能收集以下类型的信息：

（1）账号与身份信息：姓名、手机号、用户角色（学生、教师、教导处、管理员等）、所属学校、班级、学号（如有）、任课科目（教师）、班主任班级（如有）、头像、绑定邮箱（如您主动绑定）、密码（仅以加密哈希形式存储，我们无法获知您的明文密码）。

（2）教学与学业信息：作业与考试作答记录、成绩、用时、错题本与收藏题目、章节学习进度、口语练习与模考录音、开放题作答、学情分析相关统计、课表与教务协同数据、直播听课与互动记录（如聊天、举手）、学生代家长留言及班主任回复内容。

（3）设备与会话信息：登录会话标识、设备标签、IP 地址、浏览器或客户端 User-Agent、最近活跃时间，用于账号安全、单点登录、活跃设备管理与远程下线。

（4）安全与审计信息：登录方式（密码、短信验证码、第三方授权等）、登录结果、操作日志、考试监考相关事件（如切屏、失焦、警告记录、考中抓拍图片，如学校启用相关功能）、反馈工单及附件。

（5）第三方授权信息：当您使用微信、钉钉等第三方登录或绑定功能时，我们可能接收该平台提供的 OpenID、UnionID 及授权范围内的基础资料，用于账号关联与登录验证。

（6）通知与偏好信息：您设置的站内通知、邮件、短信接收偏好；为投递业务通知，我们可能使用您的手机号或绑定邮箱。

我们不会主动收集与实现上述功能无关的个人信息。若学校或您在使用特定功能时另行提交信息（如统考成绩导入、升班批次操作记录等），我们将按教学管理需要予以处理。

我们仅在合法、正当、必要的范围内，基于以下目的使用您的个人信息：

（1）提供核心服务：账号注册与登录、角色识别与权限控制、作业布置与提交、统一考试与模考、阅卷与成绩发布、学情分析、课表编排、直播教室、口语练习与评测、站内通知及邮件/短信提醒等。

（2）保障安全与合规：身份验证、短信二次确认、登录风控、会话管理、作弊与异常行为监测（在考试监考功能启用范围内）、日志审计、纠纷处理及履行法律法规规定的义务。

（3）改进产品体验：统计分析功能使用情况（通常以去标识化或聚合方式）、排查故障、优化界面与性能。

（4）响应您的请求：处理反馈工单、回复咨询、协助学校完成账号与教务管理。

未经您同意，我们不会将您的个人信息用于本政策未载明的其他目的。若需将信息用于新的业务场景，我们将依法另行告知并征得必要同意。

我们不会出售您的个人信息。仅在以下情形下，我们可能共享或披露相关信息：

（1）向所在学校披露：本平台为学校部署的教学协同系统，您的学业数据、班级信息、留言内容等将在学校授权范围内向本校教师、班主任、教导处及平台管理员展示，以支撑教学、管理与家校沟通。

（2）委托处理：为实现存储、邮件/短信投递、口语云端评测、直播音视频、对象存储、验证码与安全防护等功能，我们可能委托具备资质的服务提供商处理必要信息，并与其约定保密与安全义务。

（3）法律法规要求：根据法律法规、诉讼、仲裁或政府主管部门依法提出的要求，我们可能披露相关信息。

（4）保护合法权益：为保护本平台、用户或公众的合法权益，在符合法律规定的前提下处理必要信息。

学校作为教学管理主体，对其在校内使用本平台所产生的教学数据负有管理责任；您对学校内部信息流转有疑问的，可优先联系学校教导处或班主任。

为实现特定功能，本平台可能接入或委托以下类型的第三方服务（具体以学校部署配置为准）：

（1）基础设施：数据库、缓存、对象存储（如学习资源、口语音频、工单附件、考中抓拍图片等文件的存储与访问）。

（2）通信服务：邮件投递、短信验证码与业务短信通知。

（3）直播与实时互动：音视频直播教室、实时消息与举手等功能。

（4）口语评测：云端语音识别与评分（未配置时可能使用本地启发式兜底，不上传至第三方评测服务）。

（5）身份与安全：图形或行为验证码、第三方 OAuth 登录（微信、钉钉等）。

上述第三方将按其自身隐私政策及服务协议处理相关信息。我们仅向其传输实现功能所必需的数据，并督促其采取合理的安全措施。若您拒绝提供特定功能所必需的信息，可能无法使用对应功能，但不影响其他基本服务。

为保障登录状态、记住您的偏好设置、防范恶意访问及维持服务安全，我们可能使用 Cookie、本地存储（Local Storage）或类似技术。

典型用途包括：维持登录会话（Session Cookie）、保存季节主题或界面偏好、记录验证码或安全校验状态、在演示环境中隔离体验数据等。

您可通过浏览器设置管理或删除 Cookie，但可能导致无法保持登录状态或部分功能异常。首次访问本平台时，我们将以页面底部横幅提示 Cookie 使用情况；您可选择「接受全部」或「仅必要」。您的选择将记录在本机本地存储（Local Storage）中，用于避免重复提示；清除浏览器本地数据后可能再次出现该提示。

您的个人信息原则上存储于中华人民共和国境内。如因业务需要向境外传输，我们将依法履行评估、告知或征得同意等义务。

我们采取合理可行的安全措施保护您的信息，包括但不限于：HTTPS 加密传输、密码哈希存储、访问权限控制、会话过期与远程下线、操作日志审计、敏感操作短信二次确认等。

尽管已采取上述措施，互联网环境并非绝对安全。请您妥善保管账号密码，勿向他人泄露；发现账号异常时请立即修改密码并联系学校管理员。

如发生个人信息安全事件，我们将依法启动应急预案，并按法规要求向主管部门报告、告知受影响用户。

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，法律法规另有规定或学校教学档案管理另有要求的除外。

典型保留规则包括：账号存续期间持续保留账号与教学业务数据；会话与登录日志按安全审计需要保留一定期限；学校毕业、转学、离职或部署到期后，账号可能被停用，相关数据将按学校要求及平台规则处理或删除。

邮件/短信投递去重记录、部分技术日志等可能在较短期限后自动清理。

在法律法规及学校管理规则允许的范围内，您享有以下权利：

（1）查阅与更正：通过个人资料页面查看或更新头像、部分基础信息；学业与成绩数据请通过各端相应功能查看。

（2）通知偏好：通过「通知偏好」按业务类型开关站内通知、邮件或短信接收渠道（验证码等安全类短信除外）。

（3）会话管理：通过「活跃 Session 管理」查看在线设备并远程下线异常登录。

（4）账号与绑定：按页面指引绑定或解绑邮箱、第三方账号；账号注销、学籍变更等需按学校流程由管理员处理。

（5）撤回同意：您可调整通知偏好或停止使用非必要功能，但撤回同意不影响此前基于合法授权已进行的处理。

如需行使查阅、复制、删除等法定权利，或对个人信息处理有疑问，请通过第十章联系方式或所在学校管理员提出申请；我们将在合理期限内答复。

本平台主要服务于职业教育场景，用户可能包含未成年人。我们高度重视未成年人个人信息保护。

学生自助注册须使用学校提供的班级邀请码，并填写与学校教务记录一致的实名信息；未成年人应在监护人知情并同意的前提下使用本平台。

我们不会主动向未成年人索取超出教学服务所必需的个人信息。考试监考、口语录音、直播互动等功能可能涉及敏感场景，学校启用前应履行相应的告知与同意程序。

若监护人发现未成年人在未获同意的情况下向我们提供了个人信息，或希望查阅、更正、删除未成年人相关信息，请通过学校教导处、班主任或本政策联系方式与我们联系，我们将依法配合处理。

本平台已另行公布《未成年人保护声明》，对适龄提示、监护责任等内容作补充说明；该声明与本政策一并适用。

我们可能适时修订本政策。修订后的政策将在本平台公布，并更新生效日期与版本号。

若修订内容实质性减损您依法享有的权利，我们将通过站内通知、登录提示或其他合理方式提醒您。若您在修订生效后继续使用本平台服务，即表示您已阅读并理解修订后的政策。

如您对本政策或个人信息处理有任何疑问、意见、建议或投诉，可通过以下方式联系我们：

（1）通过所在学校的教导处、班主任或平台管理员反馈；

（2）登录后通过各端工作台内的「反馈」入口提交工单；

（3）访问本平台官网「题岸」了解产品与支持信息。

我们将在合理期限内予以核实、答复和处理。