济南如川至网络科技有限责任公司（以下简称"我们"或"运营方"，备案号：鲁ICP备2026014298号-1）运营椽知学习诊断平台（以下简称"本平台"或"椽知"）。我们深知个人信息对你与你的家庭、你的学生的重要性，并严格依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《未成年人保护法》《未成年人网络保护条例》《儿童个人信息网络保护规定》等相关法律法规，制定本《隐私政策》。
请你务必审慎阅读，特别是加粗条款、未成年人个人信息保护章节与附录：定义。当你或你所监护的学生使用本平台，或机构方代为上传学生数据时，即视为相关主体已阅读、理解并同意本政策。
一、总则
1. 适用对象
本政策适用于所有访问或使用本平台的用户，包括机构管理员、教师、家长与学生。涉及未成年人的，详见本政策第十一章「未成年人个人信息保护」。
2. 我们的角色（重要）
依据《个人信息保护法》，我们在不同场景下承担不同的法律角色：
- 个人信息处理者：对于你（家长、学生、教师、机构管理员）自行注册并提交的个人信息（如账号、手机号、家长查阅行为等），我们为个人信息处理者，决定处理目的与方式。
- 受托处理者：对于学生所在学校或教培机构上传的学生数据（如试卷图像、成绩、学情画像），学生所在机构为个人信息处理者，我们仅依据该机构的委托指令、在提供本服务所必需的范围内进行受托处理。机构应就处理学生数据取得学生及其监护人的合法授权与同意。
- 无论何种角色，我们均按本政策与适用法律承担相应的信息安全与保护义务。
3. 服务性质
椽知提供的是信息技术与数据处理服务（OCR 识别、自动化分析、数据存储与展示），面向学校与教培机构等客户。椽知本身不是教育机构、培训机构或办学主体，不提供教学、辅导、培训或办学服务，亦不作出医学或心理学诊断；本平台所称"诊断""学情画像"均为基于算法与数据的自动化分析，仅供教学参考。
二、我们如何收集信息
我们仅收集为提供服务所必需的信息，按用户类型包括：
1. 机构管理员与教师
- 机构名称、联系人姓名、联系邮箱、手机号；
- 账号密码（仅以加密哈希形式存储）、登录验证码；
- 你主动上传的班级与学生信息（如姓名、班级、学号）；
- 你上传的试卷图像、答题内容与相关教学资料。
2. 家长
- 昵称、手机号、邮箱（可选）、密码哈希、短信验证码；
- 邀请码及由其建立的与学生、机构的绑定关系。
3. 学生
- 姓名、班级、所属机构；
- 试卷图像、答题内容、OCR 识别结果、成绩、错题；
- 由上述数据派生的知识点掌握情况、学情画像与能力维度评估、成长轨迹。
4. 设备与日志信息
- 在你使用服务时自动收集的网络请求 IP、访问时间、操作日志、设备类型等，用于安全风控、审计与故障排查。
三、我们如何使用信息
- 提供 OCR 试卷识别、自动判分、诊断与学情画像、报告生成与成长追踪等核心服务；
- 向家长/学生展示诊断报告，向教师提供班级与学情分析；
- 发送登录与注册验证码、服务通知、协议变更与安全提醒；
- 处理套餐购买、配额管理与结算；
- 进行安全防护、反欺诈、合规审计与监管配合；
- 在不可识别特定自然人的前提下，使用匿名化、聚合化数据改进模型与服务质量。
我们不会将你的个人信息用于本政策未载明的其他目的；如需变更使用目的，将再次征得同意。未经你的单独授权，我们不会将你的数据用于大模型训练。
四、处理的法律依据
我们处理个人信息的法律依据主要包括：
- 取得你或监护人的同意（如注册、勾选同意）；
- 为订立或履行你所作为一方当事人的合同所必需（如提供你订阅的诊断服务）；
- 为履行法定职责或法定义务所必需（如配合监管、留存网络日志）；
- 法律法规规定的其他合法性基础。
无需取得同意的法定例外
根据相关法律法规规定及国家标准，下列情形中我们处理你的个人信息无需征得你的同意：
- 与国家安全、国防安全直接相关的；
- 与公共安全、公共卫生、重大公共利益直接相关的；
- 与刑事侦查、起诉、审判和判决执行等直接相关的；
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的；
- 出于维护你或其他个人的生命、财产等重大合法权益，但又很难得到你本人同意的；
- 所收集的个人信息是你自行向社会公众公开的；
- 从合法公开披露的信息中收集个人信息（如合法的新闻报道、政府信息公开等渠道）；
- 根据你的要求签订和履行合同所必需的；
- 用于维护本服务安全稳定运行所必需（例如发现、处置服务故障）；
- 法律、行政法规规定的其他情形。
五、OCR、大语言模型（LLM）与自动化分析（重点告知）
为生成诊断结论与学情画像，本平台会对试卷图像与答题内容进行如下处理，请你特别知悉：
- OCR 识别：试卷图像上传后将通过 OCR 引擎识别为结构化文本。
- 大语言模型处理：识别后的答题内容、题目与诊断上下文，将发送给我们接入的大语言模型服务（见第八条清单）进行处理，用于判分、错因分析与画像生成。这意味着相关试卷文本内容会传输给模型服务方并在其环境中完成推理。我们要求第三方模型服务商对其接收的内容承担保密与安全义务，不将其用于模型训练（除非法律法规另有要求）。
- 学情画像：基于上述结果，我们将生成知识掌握度、能力维度与成长轨迹等画像信息。
- 如你希望减少或拒绝上述处理，将直接影响诊断服务的可用性；你可在第十四条所述方式行使权利。
六、短信与通信
- 我们通过短信服务向你发送登录、注册与绑定等场景的验证码及必要服务通知。
- 我们不会向你发送营销短信，除非你另行授权。你可通过运营商或回复方式拒收商业短信（如适用）。
七、共享、委托处理、转让、公开
1. 共享：在为你提供服务所必需的范围内，我们会与第八条所列第三方处理者共享必要信息。我们仅共享为完成对应处理所必需的最小信息，并要求接收方按其隐私政策与相关法律对信息保密与保护。
2. 委托处理：我们可能委托授权合作伙伴处理你的个人信息，以便向你提供相应服务。合作伙伴只能接触到其履行职责所需信息，且我们通过协议要求其不得将信息用于超出委托范围的目的。学生数据由所在机构委托我们处理，机构作为该等数据的处理者，我们作为受托处理者。
3. 转让：非为提供服务之目的，我们不会将你的个人信息转让给第三方。如因合并、收购、资产转让等需要转移信息的，我们将要求接收方继续受本政策约束，或重新征得你的同意。
4. 公开：未经你同意，我们不会在公开渠道披露你的个人信息，法律法规另有规定或有权机关合法要求的除外。
八、第三方信息处理者
为提供本服务，我们在必要范围内可能向第三方服务提供者共享或委托处理必要的个人信息，主要包括以下类别：
- 云计算与存储服务：用于文件、图像与数据的存储及服务运行；
- 通信与通知服务：用于发送验证码与服务通知；
- 人工智能与大模型服务：用于试卷诊断、判分与画像生成；
- 第三方支付服务：用于套餐购买的支付结算。
我们仅提供为完成相应处理所必需的最少信息，并要求接收方按照法律法规及协议约定对信息保密并采取保护措施。具体服务提供者可能随业务调整而变化。
九、信息的存储地点与期限
- 存储地点：我们在中华人民共和国境内存储你与本平台交互产生的个人信息。如因业务需要向境外传输，我们将依法履行出境评估、备案或取得同意等程序。
- 存储期限：我们在为实现处理目的所必需的最短期限内保存信息：
- 账号信息保存至账号注销；
- 学生数据在所绑定关系存续期间保存，关系解除或账号注销后，将在合理期限内删除或匿名化；
- 网络日志按法律法规要求的最短期限保存（通常不少于六个月）；
- 超出上述期限后，我们将删除或匿名化处理相关信息，法律法规另有要求的除外。
十、我们如何保护信息
- 我们采用传输加密（HTTPS）、密码哈希、访问控制、多租户数据隔离、审计日志、安全监测等技术与管理措施保护个人信息安全。
- 我们对不同角色的数据访问权限进行分级管理，并对接触学生数据的人员进行培训与约束，安排专人跟进个人信息保护合规事务。
- 安全事件响应：如发生个人信息安全事件，我们将依法最迟不迟于 30 个自然日内向你告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议及对您的补救措施等；难以逐一告知的，我们将采取合理、有效的方式发布公告，并按监管部门要求上报处置情况。
- 尽管我们已采取合理措施，互联网环境下的数据传输与存储仍不存在绝对安全。如不幸发生个人信息安全事件，我们将依法及时告知你及监管部门。
十一、未成年人个人信息保护
- 椽知主要面向教育与教培机构提供服务，不直接向学生个人提供或推销服务。
- 若你所绑定的学生为未满 18 周岁的未成年人，请在监护人监护、指导下共同阅读并同意本政策。
- 我们不会主动收集未满 14 周岁儿童（学生）的个人信息。 如我们发现或接到反馈，在未事先获得监护人同意的情况下处理了儿童的个人信息，将设法尽快删除相关信息。
- 学生所在机构作为该等数据的个人信息处理者，应就其上传的学生数据（包括涉及未成年学生的数据）取得学生及其监护人的合法同意。
- 我们不对未成年学生进行商业性用户画像，不向其定向推送商业信息，不公开传播可识别未成年学生的成绩、排名或敏感信息。
- 监护人有权要求查阅、更正、删除相关个人信息，并有权撤回同意。如监护人发现我们违反法律法规处理未成年人信息，可通过第十六条方式联系我们，或向网信、公安、市场监管等部门投诉举报。
十二、自动化决策与画像
- 本平台生成的学情画像、知识掌握度评估与诊断结论属于自动化分析的结果。
- 我们不基于自动化决策作出对个人权益有重大影响的决定（如升学、分班等重大决定应由教师、学校与家庭在人工判断基础上作出）。
- 依据《个人信息保护法》第二十四条，你有权要求我们对自动化分析的过程与结果予以说明；仅依据自动化决策作出显著影响你合法权益的决定的，你有权要求说明并有权拒绝我们仅通过自动化方式作出该等决定。
十三、Cookie 与同类技术
- 我们使用 Cookie 与本地存储（LocalStorage 等）的目的：
- 必要性：维持登录会话、记住登录状态、防范伪造请求（如 CSRF 令牌）与保障账号安全。拒绝这些必要 Cookie 将导致无法登录或正常使用服务。
- 偏好性：记住你选择的主题、语言等显示偏好，提升使用体验。
- 我们不使用的 Cookie：椽知不使用 Cookie 或同类技术进行跨站广告跟踪、用户行为画像，也不向第三方广告平台投放广告。
- 如何管理：你可通过浏览器设置查看、阻止或清除 Cookie；清除后你可能需要重新登录，部分偏好设置会重置。具体操作请参考你所使用浏览器的帮助文档。
- 我们不使用 Cookie 对未成年人进行商业定向。
十四、你的权利
依据适用法律，你（含监护人代为行使）享有以下权利，我们将在核实身份后于 15 日内予以答复与处理：
- 查阅与复制：要求查阅与获取你的个人信息副本；
- 更正：要求更正不准确或不完整的信息；
- 删除：在法定情形下要求删除你的个人信息；
- 撤回同意：随时撤回你此前作出的同意。撤回同意的具体操作路径：
- 家长 / 学生：登录后于"个人中心 / 我的"查阅与更正资料；删除、注销账号或撤回同意，可联系所在机构老师，或通过第十六条邮箱联系我们。
- 教师：联系所在机构管理员，或通过第十六条邮箱联系我们。
- 机构管理员：登录后于"机构管理后台"处理本机构相关数据，或通过第十六条邮箱联系我们。
- 账号注销 / 解除绑定：要求解除绑定或注销账号。注销后，我们将停止为你提供服务，并删除相关信息或进行匿名化（法律法规另有规定的除外）。
- 投诉举报：对我们的处理活动提出投诉或向监管部门举报。
对于合理的请求，我们原则上不收取费用；但对于明显超出合理限度、需要过多技术手段或可能损害他人合法权益的请求，我们可能依法予以拒绝。在法律法规规定的特定情形下（如涉及国家安全、刑事侦查、商业秘密等），我们可能无法响应你的请求。
十五、政策变更
- 本政策可能适时修订。修订后的政策将在平台公示并更新"最新生效日期"与"版本"。
- 涉及重大变更（如处理目的、方式、信息种类、第三方接收方、责任部门联系方式等变化，或个人信息保护影响评估表明存在高风险）时，我们将以弹窗、站内信、邮件或短信等合理方式提示你；你若不同意，可停止使用并要求删除相关信息。
- 你继续使用服务即视为接受修订后的政策。未经你明确同意，我们不会削减你依据本政策所享有的权利。
十六、联系我们
如你对本政策或个人信息处理有任何问题、建议或投诉，可通过以下方式与我们联系：
- 运营主体：济南如川至网络科技有限责任公司
- 备案号：鲁ICP备2026014298号-1 / 鲁公网安备37010102007206号
- 联系邮箱：zhongyuan100@proton.me
我们将在核实你的身份后，于合理期限内回复。如你对我们的答复不满意，特别是你认为我们的个人信息处理行为损害了你的合法权益，你可向运营方（济南如川至网络科技有限责任公司）注册地（山东省济南市）有管辖权的人民法院提起诉讼。
十七、附录：定义
- 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
- 敏感个人信息：一旦泄露或者非法提供，可能导致人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满 14 周岁未成年人的个人信息。本平台涉及的敏感个人信息主要包括学生试卷内容、成绩、学情画像、手机号、14 周岁以下儿童信息等。
- 个人信息处理者：在个人信息处理活动中自主决定处理目的、处理方式的组织或个人。
- 受托处理者：接受处理者委托，按照委托指令处理个人信息的主体。
- 去标识化：个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
- 匿名化：个人信息经过处理无法识别特定自然人且不能复原的过程。匿名化处理后的信息不再属于个人信息。
- 儿童：不满 14 周岁的未成年人。
- 自动化决策 / 用户画像：通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好、身心状况等，从而作出决定或生成画像的活动。本平台的学情画像属于自动化分析的产出。
- SDK：软件开发工具包（Software Development Kit），本平台在部分功能中嵌入第三方 SDK，清单见第八条。
本《隐私政策》由椽知运营方提供并负责解释。如本政策与我们所适用的法律法规存在不一致，以法律法规为准。