OneAI 隐私政策

引言

OneAI（以下称“本平台”或“我们”）面向学校、教师和学生，提供题库建设、组卷、改卷、作业和 AI 引导解题等服务。本政策说明您使用 OneAI 网站（ai.peiyuzhineng.com）及其工作台时，我们如何处理您的个人信息。

请先留意以下四点：

1. 学校为师生开设账号、导入名单、组织考试和作业时，学校是相关个人信息的处理者，我们依据与学校签订的《学校数据处理协议》受托处理。学校负责向师生及监护人告知并取得同意，本政策作为补充说明。
2. 不满十四周岁未成年人的个人信息属于敏感个人信息，另适用《儿童个人信息保护规则》。
3. 您发给 AI 的内容会传给第三方模型服务提供者处理，见第 4 节和第 5 节。
4. 登录后的页面会被录制成遮盖文字和图片的会话回放，用于排查故障，见第 2.9 节。

1. 我们是谁

• 运营主体：培玉（深圳）智能科技有限公司
• 企业地址：深圳市龙岗区龙城街道黄阁坑社区沙田围三街20号颐安智富大厦6E-A069
• 联系邮箱：admin@peiyuzhineng.com

如对本政策或您的个人信息有任何问题，可通过上述邮箱联系我们。

2. 我们收集的个人信息与用途

我们只为下列用途收集个人信息。部分功能是可选的，您不使用它，不影响其他功能。

2.0 处理依据

我们依据《个人信息保护法》第十三条处理个人信息，各项对应如下：

处理活动	依据
注册与登录、资料与偏好、对话、题库与组卷、协作文档、站内通知、套餐与支付	为订立和履行您作为一方当事人的服务协议所必需
学校名单、改卷、作业和学习记录（学校场景）	学校作为处理者确定的依据；我们按学校委托处理
访问日志与安全事件记录	为履行网络安全等法定义务所必需
语音输入、对话分享、官网联系表单	您的同意，体现为您主动使用该功能或勾选同意
性能监测与会话回放	您的同意，体现为您同意本政策
处理不满十四周岁儿童的个人信息	监护人的同意（学校场景下由学校取得），见《儿童个人信息保护规则》

敏感个人信息：我们可能处理不满十四周岁学生的个人信息，包括姓名、学号、答卷手写内容和成绩。我们只在提供教学服务所必需的范围内处理，并采取第 7 节的保护措施。

2.1 注册与登录

• 邮箱地址和邮箱验证码：用于注册、登录和找回密码，确认邮箱归您所有。验证码 10 分钟内有效。
• 用户名和密码（如您设置）：用于密码登录。密码只以加盐的不可逆哈希形式保存，我们无法看到明文。
• 邀请码、学校码或班级邀请码（如有）：用于判断能否注册、归属哪所学校、可选的身份以及加入哪个班级。注册邀请码和学校码只保存哈希，不保存原文。
• 注册同意记录：您同意的《用户服务协议》和本政策的版本号、是否确认已年满十四周岁，以及同意时间。
• 人机验证：发送验证码前，您的浏览器需完成一次计算型验证，由我们自己的服务器校验。

2.2 资料与偏好

• 姓名（显示名）：用于在平台内展示。我们不做实名核验。
• 身份（学生或老师）、学科、学段：用于呈现对应功能、讲解方式和题目筛选。
• 界面偏好：主题、字号、默认模型。
• 登录设备：浏览器标识（User-Agent）、登录时间和最近活跃时间，供您在“设置—设备”中查看和退出。

2.3 学校、班级与名单

学校或教师导入名单时，我们处理学生姓名、学号、班级和学段；名单中如填写，还包括邮箱和手机号。教师作为班级成员时，可能包括工号和联系方式。

学校为学生开号时，系统生成登录名（学校短码加学号）和初始密码，学生首次登录必须改密。学校管理员可查看本校成员名单、联系方式（如有）、账号状态和最近登录时间。名单与账号操作记入学校审计日志，审计不记录密码、邀请码原文和联系方式。

2.4 AI 对话与解题

• 您输入的文字、上传的图片和文件、AI 的回答、所选模型，以及对话中运行代码产生的文件。用于提供对话、讲题和解答检查。
• 分享链接：您可以为对话生成分享链接，持有链接的人能看到该对话。删除对话后，分享立即失效。
• 语音输入：您使用语音输入时，音频实时传给语音识别服务转成文字，同时传送您的平台用户编号。我们不保存音频，只保留您最终发送的文字。麦克风权限由您在浏览器中授予，可随时关闭。

2.5 题库、组卷与协作文档

教师上传的试卷文件（PDF、Word、图片）及 AI 转写出的题目和答案；组卷内容；文档的评论、@提及、版本历史和每处修改的作者；分享授权和权限申请记录。开启水印时，水印显示查看人的姓名、学校和日期。

2.6 改卷、作业与学习记录

这是涉及学生信息最集中的部分：

• 答卷扫描件或照片，可能含学生手写内容、姓名和学号；系统从答卷中识别的姓名和题目切图。
• 个人卷二维码与学生的对应关系。二维码本身不含姓名或学号。
• AI 的逐点判定、分数和理由，教师复核后的最终分数。
• 作业提交时间、是否迟交、成绩发放状态。
• 由成绩形成的学习记录：每题得分、错题、知识点得分率，以及教师导出的错题集。

用于完成改卷、发放成绩、生成报告和错题练习。学校场景下，以上处理受学校委托进行。

2.7 站内通知

评论、@提及、日期提醒等站内通知，记录谁对您做了什么及相关文档位置。站内通知目前只面向教师。我们不通过邮件、短信或推送发送这类通知；我们发送的邮件只有登录、注册和找回密码的验证码。

2.8 套餐与支付

开通付费功能后，我们记录订单号、套餐与席位、金额、支付渠道交易号和支付结果摘要。付款在支付宝或微信支付页面完成，我们不收集您的银行卡号或支付密码。

2.9 设备信息、日志与安全

• 访问日志：IP 地址、请求路径、时间、浏览器标识。用于安全防护、限流和排查故障。
• 安全事件：登录失败、验证码滥用等。我们在自有服务器上据此识别恶意 IP，不上传给外部安全服务。
• 用量记录：对话轮数、改卷页数、模型调用量等，用于额度管理和成本核算。
• 性能与错误监测：页面加载性能、前端报错和会话回放（页面操作的录制）。数据发送到我们自己的服务器，不交给第三方，也不关联您的账号。
  • 会话回放覆盖登录后的全部页面，包括学生使用的页面；官网和对话分享页不录制回放。
  • 回放采用遮盖模式：页面文字替换为占位符，图片替换为灰色块，输入框内容不记录；学生初始密码和登录条整块不录制。
  • 上报前去掉网址中的查询参数，分享链接中的令牌一并去掉。

2.10 官网联系表单

您在官网联系表单中填写的咨询用途、姓名、邮箱、学校或机构，以及选填的职务、学段、预计人数和留言，只用于联系您处理本次咨询。提交时我们还会带上您访问的页面、来源网址和推广参数，用于了解咨询来自哪里。表单不收集手机号、身份证号和学生信息。

表单内容不存入我们的数据库，而是以消息形式发送到我们运营团队的飞书群，由运营人员跟进。为防止滥用，我们记录提交时的 IP 地址和结果，随访问日志保存 14 天。您可以随时要求我们删除您的咨询记录。

3. Cookie 与本地存储

我们只使用功能所需的 Cookie，不使用广告追踪和第三方统计脚本。

名称	用途	有效期
sid	保持登录状态，仅服务器可读	30 天，活跃时顺延，自登录起最长 90 天
oneai_locale	记住界面语言	1 年
oneai_web_assets_version	保证页面资源版本一致	7 天
oneai_usage_limits	提示页面是否显示额度余量	浏览器关闭即失效
wechat_web_browser	微信扫码登录时确认是同一浏览器（启用微信登录后）	10 分钟
_oo_s_v2	性能监测的会话标识与匿名设备标识	1 年

浏览器本地存储还保存主题、字号和模型选择；会话存储保存访问来源（推广参数和来源网站），只在您提交联系表单时随表单发送。禁用 Cookie 后您将无法登录。

4. 人工智能处理的特别说明

1. 对话、题目转写与识别、评分、出题、配图重绘、题库智能检索和编辑器 AI 等功能，会把相关内容（包括图片和答卷切图）发送给大模型服务处理。这些大模型由第三方模型服务提供者提供；题目创作中的联网搜索也由其完成。
2. 对话和编辑器 AI 调用时，我们要求模型服务不保存调用内容；其他功能尚未作此设置。第三方模型服务提供者的日志留存及是否用于训练，以其服务规则为准。我们不自行训练基础模型。
3. AI 输出可能有错。AI 从试卷中提取的题目须经教师审核才能进入正式题库。AI 评分供教师复核和改分；学生端会提示“成绩由 AI 批改，老师可能调整”。
4. 为改进质量，我们会从教师对 AI 结果的判定中抽样，去标识后用于内部评测。
5. 生成内容的标识：学生成绩和学习报告页提示由 AI 批改或生成；错题集中未经审核的参考解答标注“AI 生成，尚未审核”；导出的 Word 试卷中未经教师核验的答案标注“AI 生成，待教师核验”；从 AI 新出的题目标注“AI 新出”。

5. 委托处理、共享与公开

我们不出售个人信息。以下情形会由他人处理您的信息：

接收方	涉及信息	目的
第三方模型服务提供者	发给 AI 的文字、图片、文件内容和答卷切图，对话编号；联网搜索的查询词	生成回答、转写、评分、出题、配图
Resend（邮件发送）	收件邮箱、验证码邮件	发送验证码
火山引擎（豆包语音识别）	语音音频流、平台用户编号	语音转文字
火山引擎（云服务器与对象存储）	托管的全部数据，以及异地备份副本	服务器、存储与备份
飞书	官网联系表单内容	运营人员处理咨询
支付宝、微信支付（开通付费后）	订单号、金额、商品说明	支付、退款、对账

数据库、文件存储、搜索、日志与性能监测系统部署在我们自行管理的服务器上（火山引擎上海）。教师在文档中嵌入第三方网页时，打开该文档的浏览器会直接连接相应网站，对方可能获取您的 IP 地址和浏览器信息；可嵌入的网站有哔哩哔哩、腾讯视频、优酷、腾讯文档、问卷星、Figma、GeoGebra 和 Desmos。

平台内的可见范围：同校教师按授权查看共享文档，教师也可把文档只读分享给本校学生或班级；任课教师按班级权限查看学生的答卷、成绩和学习记录；学生本人可查看自己的答卷和已发放的成绩；学校管理员可查看本校成员名单和账号状态，学校看板只显示汇总数据，不显示学生姓名和排名。我们的运维人员排查故障时可通过只读工具查看数据，须身份认证并留审计记录。

法律法规要求或有权机关依法要求时，我们会依法提供。

6. 存储地点与保存期限

6.1 存储地点

我们的服务器和异地备份位于中华人民共和国境内（火山引擎上海）。

6.2 保存期限

信息	保存期限
语音音频	不保存
邮箱验证码	10 分钟内有效；发信记录在发送结束 7 天后清除
登录会话	30 天无活动失效，过期 7 天后清除
站内通知	已读 90 天、未读 180 天、撤回 7 天后删除
访问日志、安全记录、性能监测与会话回放	14 天
集群内数据库备份	14 天
官网联系表单	不存入我们的数据库；飞书群中的消息按咨询处理需要保存，可应您的要求删除
账号、对话、题目、答卷、成绩、文档等业务数据	在您使用服务期间保存；您申请注销或删除的，按第 8 节处理

关于“删除”：您删除对话、改卷场次等内容后，内容对您立即不可见且无法恢复，平台不设回收站；后台目前以标记删除方式保留记录，异地备份副本不随删除同步清除。如需从后台彻底删除，请按第 8 节申请。“归档”可在归档列表中找回。套餐到期后有 14 天宽限期，之后转为只读，数据不删除。

7. 安全措施

• 全站使用 HTTPS 加密传输。
• 密码、登录令牌、注册邀请码和个人卷二维码只保存哈希值。
• 学校之间数据隔离，跨校访问按“不存在”处理。
• AI 运行代码的沙箱与其他系统隔离，禁止访问外网。
• 数据库按最小权限分配账号；关键管理操作留审计。运维控制台只能经内部网络访问。
• 认证与发信日志不记录密码、验证码和完整邮箱地址。
• 数据库和文件每日在集群内备份，并持续复制到同一地域的加密对象存储中，已完成恢复演练。
• 发生个人信息安全事件时，我们将立即采取补救措施，按法律要求告知您并向主管部门报告；学校场景下同时通知学校。

8. 您的权利

• 查阅：登录后在各功能页面查看；在“设置—设备”查看并退出登录设备。
• 更正：显示名、身份、学科和学段可在设置或引导页修改。学校名单信息请联系任课教师或学校管理员更正。
• 删除：您可以删除对话等内容（见第 6 节）。如需我们从后台彻底删除，请通过admin@peiyuzhineng.com申请。
• 复制：目前没有自助导出个人信息的功能，可通过admin@peiyuzhineng.com申请副本。
• 注销账号：目前没有自助注销功能，可通过admin@peiyuzhineng.com申请。学校开设的账号由学校处理，我们予以协助。
• 撤回同意：语音输入可随时停用；撤回不影响此前处理的效力。
• 自动化决策：教师选择“自动批改”时，AI 分数可能未经教师逐题确认即发放。您可以要求任课教师复核，或要求我们说明处理规则。

我们将在收到请求并核实身份后 15 个工作日内答复。学校账号的请求，我们会转交学校并协助处理。

9. 未成年人

学生用户可能是未成年人。学校场景下，学校负责取得监护人同意。不满十四周岁的用户不得自行注册，注册时需勾选确认已年满十四周岁。详见《儿童个人信息保护规则》。

10. 本政策的更新

政策更新后，我们会在网站公示新版本并更新版本号和日期。涉及实质变化的更新，自行注册的用户在下次进入平台时会看到提示，须重新同意后继续使用；学校开设的账号通过学校通知。

11. 联系我们

如有问题、意见或投诉，请联系admin@peiyuzhineng.com。如对处理结果不满意，您可以向网信等主管部门投诉，或依法向有管辖权的人民法院提起诉讼。

版本记录

版本	生效日期	说明
v1.0	{{EFFECTIVE_DATE}}	首次正式发布。

粤ICP备2026154370号-1