OneAI 隐私政策

引言

OneAI（以下称“本平台”或“我们”）面向学校、教师和学生，提供题库建设、组卷、改卷、作业和 AI 引导解题等服务。本政策说明您使用 OneAI 网站（【TODO：网站域名】）及其工作台时，我们如何处理您的个人信息。

请注意以下三点：

1. 学校为师生开设账号、导入名单、组织考试和作业时，学校是相关个人信息的处理者，我们依据与学校签订的《学校数据处理协议》受托处理。学校负责向师生及监护人告知并取得同意，本政策作为补充说明。
2. 不满十四周岁未成年人的个人信息属于敏感个人信息，另适用《儿童个人信息保护规则》。
3. 您发给 AI 的内容会传给大模型服务提供者处理，见第 4 节和第 6 节。该提供者的名称与处理地点尚待确认，如在境外，将构成个人信息出境。

1. 我们是谁

• 运营主体：培玉（深圳）智能科技有限公司
• 企业地址：深圳市龙岗区龙城街道黄阁坑社区沙田围三街20号颐安智富大厦6E-A069
• 统一社会信用代码：【TODO：统一社会信用代码】
• 个人信息保护负责人：【TODO：姓名或岗位】
• 联系方式：admin@peiyuzhineng.com、【TODO：联系电话】

2. 我们收集的个人信息与用途

我们只为下列用途收集个人信息。部分功能是可选的，您不使用它，不影响其他功能。

处理依据：多数处理是为订立和履行服务协议所必需；学校场景下依据学校的委托；语音输入、对话分享等可选功能依据您的主动使用和同意；日志与安全记录依据法定义务。【TODO：律师确认各项处理依据】

敏感个人信息：我们可能处理不满十四周岁学生的个人信息，包括姓名、学号、答卷手写内容和成绩。我们只在提供教学服务所必需的范围内处理，并采取第 7 节的保护措施。

2.1 注册与登录

• 邮箱地址和邮箱验证码：用于注册、登录和找回密码，确认邮箱归您所有。验证码 10 分钟内有效。
• 用户名和密码（如您设置）：用于密码登录。密码只以加盐的不可逆哈希形式保存，我们无法看到明文。
• 邀请码、学校码或班级邀请码（如有）：用于判断能否注册、归属哪所学校、可选的身份以及加入哪个班级。注册邀请码和学校码只保存哈希，不保存原文。
• 人机验证：发送验证码前，您的浏览器需完成一次计算型验证，由我们自己的服务器校验。

2.2 资料与偏好

• 姓名（显示名）：用于在平台内展示。我们不做实名核验。
• 身份（学生或老师）、学科、学段：用于呈现对应功能、讲解方式和题目筛选。
• 界面偏好：主题、字号、默认模型。
• 登录设备：浏览器标识（User-Agent）、登录时间和最近活跃时间，供您在“设置—设备”中查看和退出。

2.3 学校、班级与名单

学校或教师导入名单时，我们处理学生姓名、学号、班级和学段；名单中如填写，还包括邮箱和手机号。教师作为班级成员时，可能包括工号和联系方式。

学校为学生开号时，系统生成登录名（学校短码加学号）和初始密码，学生首次登录必须改密。学校管理员可查看本校成员名单、联系方式（如有）、账号状态和最近登录时间。名单与账号操作记入学校审计日志，审计不记录密码、邀请码原文和联系方式。

2.4 AI 对话与解题

• 您输入的文字、上传的图片和文件、AI 的回答、所选模型，以及对话中运行代码产生的文件。用于提供对话、讲题和解答检查。
• 分享链接：您可以为对话生成分享链接，持有链接的人能看到该对话。删除对话后，分享立即失效。
• 语音输入：您使用语音输入时，音频实时传给语音识别服务转成文字。我们不保存音频，只保留您最终发送的文字。麦克风权限由您在浏览器中授予，可随时关闭。

2.5 题库、组卷与协作文档

教师上传的试卷文件（PDF、Word、图片）及 AI 转写出的题目和答案；组卷内容；文档的评论、@提及、版本历史和每处修改的作者；分享授权和权限申请记录。开启水印时，水印显示查看人的姓名、学校和日期。

2.6 改卷、作业与学习记录

这是涉及学生信息最集中的部分：

• 答卷扫描件或照片，可能含学生手写内容、姓名和学号；系统从答卷中识别的姓名和题目切图。
• 个人卷二维码与学生的对应关系。二维码本身不含姓名或学号。
• AI 的逐点判定、分数和理由，教师复核后的最终分数。
• 作业提交时间、是否迟交、成绩发放状态。
• 由成绩形成的学习记录：每题得分、错题、知识点得分率，以及教师导出的错题集。

用于完成改卷、发放成绩、生成报告和错题练习。学校场景下，以上处理受学校委托进行。

2.7 站内通知

评论、@提及、日期提醒等站内通知，记录谁对您做了什么及相关文档位置。我们不通过邮件、短信或推送发送这类通知。

2.8 套餐与支付

付费功能上线后，我们记录订单号、套餐与席位、金额、支付渠道交易号和支付结果摘要。付款在支付宝或微信支付页面完成，我们不收集您的银行卡号或支付密码。

2.9 设备信息、日志与安全

• 访问日志：IP 地址、请求路径、时间、浏览器标识。用于安全防护、限流和排查故障。
• 安全事件：登录失败、验证码滥用等。我们在自有服务器上据此自动封禁恶意 IP，不上传给外部服务。
• 用量记录：对话轮数、改卷页数、模型调用量等，用于额度管理和成本核算。
• 性能与错误监测：页面加载性能、前端报错和会话回放（页面操作的录制）。回放采用遮盖模式记录页面内容，上报前去掉网址中的查询参数。【TODO：核实遮盖范围（含图片）；确定是否对学生页面关闭回放】

2.10 官网联系表单

您在官网联系表单中填写的咨询用途、姓名、邮箱、学校或机构，以及选填的职务、学段、预计人数和留言，只用于联系您处理本次咨询。表单不收集手机号、身份证号和学生信息。保存期限：【TODO：联系线索保存期限】。

3. Cookie 与本地存储

我们只使用功能所需的 Cookie，不使用广告追踪和第三方统计脚本。

名称	用途	有效期
sid	保持登录状态，仅服务器可读	30 天，活跃时顺延
oneai_locale	记住界面语言	1 年
oneai_web_assets_version	保证页面资源版本一致	7 天
oneai_usage_limits	提示页面是否显示额度余量	浏览器关闭即失效

浏览器本地存储还保存主题、字号和模型选择。性能监测工具可能另设会话标识【TODO：核实名称与有效期】。禁用 Cookie 后您将无法登录。

4. 人工智能处理的特别说明

1. 对话、题目转写、评分、出题等功能会把相关内容（包括图片和答卷切图）发送给大模型服务处理。提供者为【TODO：大模型服务提供者名称】，经我们配置的模型网关调用。
2. 调用时我们要求模型服务端不保存会话状态；提供者自身的日志留存和训练使用规则为【TODO：与供应商确认并约定禁止用于训练】。我们不自行训练基础模型。
3. AI 输出可能有错。AI 从试卷中提取的题目须经教师审核才能进入正式题库。AI 评分供教师复核和改分；学生端会提示“成绩由 AI 批改，老师可能调整”。
4. 为改进质量，我们会从教师对 AI 结果的判定中抽样，去标识后用于内部评测。
5. 生成内容的标识方式：【TODO：按生成合成内容标识要求补充】。

5. 委托处理、共享与公开

我们不出售个人信息。以下情形会由他人处理您的信息：

接收方	涉及信息	目的
大模型服务提供者【TODO：大模型服务提供者及模型网关运营方名称】	发给 AI 的文字、图片、文件内容；题目创作中的联网搜索请求	生成回答、转写、评分、出题
火山引擎豆包语音识别	语音音频流	语音转文字
Resend 邮件服务	收件邮箱、验证码邮件	发送验证码
支付宝、微信支付（上线后）	订单号、金额、商品说明	支付、退款、对账
云服务提供者【TODO：云服务提供者名称】	托管的全部数据	服务器与存储
飞书（官网联系表单）	表单内容；运营群通知只含用途和学校	处理咨询

数据库、文件存储、搜索和日志系统部署在我们自己管理的服务器上。网页中嵌入的第三方网页（如启用）可能获取您的 IP 和浏览器信息【TODO：列出启用站点】。

平台内的可见范围：同校教师按授权查看共享文档；任课教师按班级权限查看学生的答卷、成绩和学习记录；学生本人可查看自己的答卷和已发放的成绩；学校管理员可查看本校成员名单和账号状态，学校看板只显示汇总数据，不显示学生姓名和排名。我们的运维人员排查故障时可通过只读工具查看数据，须身份认证并留审计记录。

法律法规要求或有权机关依法要求时，我们会依法提供。

6. 存储地点、出境与保存期限

我们的服务器位于中华人民共和国境内（上海）。大模型服务提供者和 Resend 的处理地点为【TODO：确认大模型服务提供者、模型网关和 Resend 的处理地点】；如在境外，我们将依法履行个人信息出境程序，并另行取得您的单独同意。

信息	保存期限
语音音频	不保存
邮箱验证码	10 分钟内有效；发信记录在发送结束 7 天后清除
登录会话	30 天无活动失效，过期 7 天后清除
站内通知	已读 90 天、未读 180 天、撤回 7 天后删除
访问日志、监测与会话回放	14 天
账号、对话、题目、答卷、成绩、文档等业务数据	【TODO：确定保存期限及到期删除或匿名化方案】

关于“删除”：您删除对话、改卷场次等内容后，内容对您立即不可见且无法恢复，平台不设回收站；后台目前以标记删除方式保留记录。“归档”可在归档列表中找回。套餐到期后有 14 天宽限期，之后转为只读，数据不删除。

7. 安全措施

• 密码、登录令牌、注册邀请码和个人卷二维码只保存哈希值。
• 学校之间数据隔离，跨校访问按“不存在”处理。
• AI 运行代码的沙箱与其他系统隔离，禁止访问外网。
• 数据库按最小权限分配账号；关键管理操作留审计。
• 认证与发信日志不记录密码、验证码和完整邮箱地址。
• 传输加密：【TODO：确认生产环境全站 HTTPS】。
• 发生个人信息安全事件时，我们将按法律要求告知您和主管部门【TODO：应急预案】。

8. 您的权利

• 查阅：登录后在各功能页面查看；在“设置—设备”查看并退出登录设备。
• 更正：显示名、身份、学科和学段可在设置或引导页修改。学校名单信息请联系任课教师或学校管理员更正。
• 删除：您可以删除对话等内容（见第 6 节）。如需我们从后台彻底删除，请通过admin@peiyuzhineng.com申请。
• 复制：目前没有自助导出个人信息的功能，可通过admin@peiyuzhineng.com申请副本。
• 注销账号：目前没有自助注销功能，可通过admin@peiyuzhineng.com申请。学校开设的账号由学校处理，我们予以协助。
• 撤回同意：语音输入可随时停用；撤回不影响此前处理的效力。
• 自动化决策：教师选择“自动批改”时，AI 分数可能未经教师逐题确认即发放。您可以要求任课教师复核，或要求我们说明处理规则。

我们将在【TODO：答复期限】内答复。学校账号的请求，我们会转交学校并协助处理。

9. 未成年人

学生用户可能是未成年人。学校场景下，学校负责取得监护人同意。不满十四周岁的用户不得自行注册，注册时需确认已年满十四周岁。详见《儿童个人信息保护规则》。

10. 本政策的更新

政策更新后，我们会在网站公示新版本并更新版本号和日期。重大变化的通知方式为【TODO：重大变化的通知方式，如站内提示或邮件】。

11. 联系我们

如有问题、意见或投诉，请联系admin@peiyuzhineng.com。如对处理结果不满意，您可以向网信等主管部门投诉，或向【TODO：管辖法院】提起诉讼。

粤ICP备2026154370号-1