OneAI 学校数据处理协议（个人信息委托处理协议）

• 甲方（个人信息处理者）：【TODO：学校全称】
• 乙方（受托人）：【TODO：运营主体全称】，统一社会信用代码【TODO：统一社会信用代码】

1. 角色与适用范围

1.1 甲方决定为本校师生使用 OneAI 平台开展教学，并决定处理目的和方式，是相关个人信息的处理者。乙方按本协议受托处理，是受托人。

1.2 本协议适用于甲方学校空间内的全部个人信息，包括甲方导入的名单、甲方开设或经甲方邀请码注册的账号，以及本校师生在学校空间中产生的答卷、成绩和学习记录。

1.3 教师在学校空间之外，以个人账号自行处理学生信息的，不在本协议范围内。【TODO：律师确认该情形下各方角色】

2. 委托处理事项

处理目的、个人信息种类、处理方式、存储地点和期限见附件一。乙方不得超出附件一处理个人信息。

3. 甲方的义务

3.1 依法向师生告知本平台的处理情况，并取得必要的同意。学生不满十四周岁的，取得其监护人的单独同意。乙方提供告知模板【TODO：告知与同意模板】供甲方使用。

3.2 保证导入名单的准确与必要，只导入教学所需的信息。名单中的邮箱、手机号为选填，非必要请勿填写。

3.3 指定学校管理员，及时为离校人员停用账号或移出班级。

3.4 自行决定并承担以下设置的后果：是否开启“自动批改”及成绩发放时机、是否强制水印、教师之间的文档分享范围。

4. 乙方的义务

4.1 只按本协议和甲方的指示处理个人信息，不用于广告，不出售。

4.2 采取附件三所列的安全措施，按学校隔离数据，跨校访问一律拒绝。

4.3 只允许履行职责所需的人员访问个人信息。运维人员排查故障时使用只读工具，须身份认证并留审计记录。

4.4 协助甲方响应师生及监护人的查阅、复制、更正、删除等请求。乙方直接收到请求的，在【TODO：转交时限】内转交甲方。

4.5 发生或可能发生个人信息泄露、篡改、丢失的，乙方在发现后【TODO：通知时限】内通知甲方，说明情况、影响和已采取的措施，并配合甲方履行报告义务。

4.6 配合甲方或监管部门开展的个人信息保护合规审计，提供必要的说明和记录。

5. 派生数据的使用

乙方提供服务时会形成以下派生数据，拟在下列范围内使用。本条须经律师确认并取得甲方明确同意后方可适用：

• 按题目汇总的得分率，用于题目难度标定和相似题推荐。汇总结果不含学生身份。
• 教师对 AI 结果的判定记录，抽样并去标识后用于乙方内部评测，改进 AI 质量。

【TODO：去标识与匿名化标准、甲方是否可拒绝】

6. 再委托

6.1 甲方同意乙方使用附件二所列的再受托方。乙方新增或更换再受托方，应提前【TODO：提前通知天数】通知甲方，甲方可提出异议。

6.2 乙方应要求再受托方承担不低于本协议的保护义务，并对其行为负责。

7. 个人信息出境

附件二中的大模型服务提供者处理地点尚待确认。如涉及出境，乙方应在出境前告知甲方，协助完成出境所需的法定程序，并由甲方取得师生及监护人的单独同意。未完成前，【TODO：律师确认是否须暂停相关功能】。

8. 期限、终止与数据处置

8.1 本协议与双方的服务合同同期有效。

8.2 合同终止时，甲方可在【TODO：导出窗口期】内导出数据。目前平台提供成绩表格导出和学生错题集导出；完整数据导出由乙方另行协助【TODO：导出范围与格式】。

8.3 导出窗口期届满后，乙方应在【TODO：删除期限】内删除或匿名化甲方数据，并出具书面确认。法律要求保留的除外。

8.4 说明：目前学校空间终止时只停用不删除；用户删除的内容在后台以标记删除方式保留。乙方应在本协议生效前提供满足 8.3 的删除方案。【TODO：产品侧删除能力】

9. 责任

一方违反本协议造成对方或个人信息主体损失的，应依法承担责任。【TODO：责任分担与上限】

10. 其他

本协议适用中华人民共和国法律。争议提交【TODO：管辖法院或仲裁机构】。本协议与服务合同不一致的，涉及个人信息保护的事项以本协议为准。

---

附件一　委托处理清单

项目	内容
处理目的	账号开设与登录；班级与名单管理；题库、组卷与协作文档；改卷与成绩发放；作业布置与提交；学习记录、错题集与报告；AI 对话与引导解题
个人信息主体	甲方学生、教师、学校管理员
学生信息	姓名、学号、班级、学段；登录名和密码哈希；名单中选填的邮箱、手机号；答卷扫描件或照片（含手写、姓名）；AI 评分与理由、教师终分；作业提交时间；学习记录与错题；与 AI 的对话内容
教师信息	姓名、邮箱、工号和联系方式（如填写）；上传的试卷和题目；文档评论和修改记录
设备与日志	IP 地址、浏览器标识、登录设备与时间、操作审计
处理方式	收集、存储、AI 转写与评分、加工统计、在本校授权范围内展示、传给附件二再受托方、删除
存储地点	中华人民共和国境内（上海）；出境情况见第 7 条
保存期限	服务期间；终止后按第 8 条处理。日志与监测数据 14 天；语音不保存

附件二　再受托方清单

再受托方	处理内容	处理地点
【TODO：大模型服务提供者名称】	发给 AI 的文字、图片、答卷切图和题目	【TODO：确认模型服务及模型网关的处理地点】
火山引擎（豆包语音识别）	语音音频流，不保存	【TODO：确认语音识别服务的处理地点】
Resend（邮件发送）	收件邮箱、验证码邮件	【TODO：确认 Resend 的处理地点】
【TODO：云服务提供者名称】	服务器与存储托管	上海

附件三　安全措施

• 按学校限定数据查询；跨校请求返回“不存在”。
• 密码以加盐不可逆哈希保存；登录令牌、注册邀请码和学校码、个人卷二维码只存哈希。
• 学生初始密码只在开号时显示一次，首登强制修改，不写入网址和日志。
• 名单与账号操作记入学校审计日志，甲方管理员可查看。
• AI 运行代码的沙箱与业务系统隔离，禁止访问外网。
• 数据库按最小权限分配账号；运维只读访问仅限内网并留审计。
• 访问频率限制和恶意 IP 自动封禁，在乙方自有服务器上完成。
• 文档水印显示查看人姓名、学校和日期，甲方可强制开启。
• 【TODO：传输加密、备份与容灾、安全事件应急预案】