适用范围
本政策适用于学达鲸官方网站（xuedajing.com）、学达鲸微信小程序、学达鲸教师端工作台，以及明确展示或引用本政策的其他学达鲸产品与服务，包括学生名单管理、测评创建、试卷扫描、答题卡采集、错题整理、OCR 识别、AI 辅助批改、学情分析、课程或服务购买、学习咨询等功能。某项产品或功能如有单独的个人信息处理规则、授权提示或隐私说明，该说明与本政策共同适用；如两者不一致，以更具体的说明为准。
第三方通过其独立页面、插件或服务处理个人信息的，适用该第三方的隐私规则。我们会在依法需要时向您说明第三方身份、处理目的和信息种类。
请您在使用服务前阅读并理解本政策。依法以同意作为处理依据的，我们会通过产品页面、系统授权窗口或其他适当方式另行征得您的同意；您可以拒绝非基本功能所需的信息处理，不会因此无法使用其他基本功能。
我们如何处理个人信息
我们遵循合法、正当、必要和诚信原则，仅在目的明确、范围合理且与服务直接相关的情况下处理个人信息。我们可能基于您的同意、订立或履行合同所必需、履行法定义务、应对紧急情况以及法律法规规定的其他依据开展处理。实际处理范围取决于您使用的功能、使用身份和授权情况。
1. 网站访问与安全运行
设备与日志信息：当您访问官方网站或使用相关产品时，网站托管、网络和安全服务可能记录访问时间、IP 地址、浏览器与设备类型、操作系统、网络状态、访问页面、登录与操作日志及异常信息，用于页面传输、兼容性适配、故障排查、防止攻击和保障服务安全。官网当前不设置用于跨站广告追踪的营销 Cookie。
2. 登录、账号与组织管理
登录与账号信息：当您使用微信登录时，我们可能处理微信平台提供的账号标识（如 OpenID）以及经您授权的昵称、头像；当产品提供其他登录方式时，可能处理手机号、电子邮箱或其他登录凭证。这些信息用于创建或识别账号、保持登录状态和保障账号安全。
教师端账号登录时，我们会处理教师提交的手机号或账号、密码及登录令牌，用于完成身份认证和保持会话。密码会在传输和验证过程中采取必要保护措施，不会在浏览器本地存储或普通业务日志中以明文保存。
组织与角色信息：学校、教师或其他经授权用户使用组织功能时，我们可能处理学校名称、所在地区、地址、年级班级、教师姓名、头像、联系方式、任教学科、任教关系、角色权限及组织关系，用于分配服务、隔离数据权限和展示与本人有关的教学内容。具体必填项以页面标识为准。
学生名单信息：学校管理员或教师使用学生管理功能时，我们可能处理学生姓名、学号、年级、班级和在校状态，以及用于批量导入名单的 Excel 或 CSV 文件，用于建立学生名单、匹配答题卡和生成学情档案。
3. 试卷与学习信息
测评资料与答题卡：当您创建测评、上传试卷和标准答案，或使用高拍仪采集学生答卷时，我们可能处理试卷、标准答案、评分规则、知识点、答题卡图片或 PDF、学生作答及手写作答，用于材料管理、OCR 识别、辅助批改和报告生成。
OCR 识别信息：系统可能生成题目和答案文本、学生姓名或学号匹配结果、识别置信度、未识别项目及异常风险，用于帮助教师校对材料、匹配学生并判断是否可以进入批改流程。低置信度、无法识别或学生匹配异常的内容应转由教师人工确认。
AI 评分与复核信息：使用 AI 辅助批改时，我们可能处理学生答案、评分规则、AI 建议分数、评分理由、评语、识别或评分置信度、教师复核分数及修改记录，用于提出批改建议、支持教师查看、修改和复核，并保留必要的操作记录。
学情分析信息：系统可能根据成绩、排名、变化趋势、薄弱知识点、错题记录、历史测评和知识点掌握情况生成个人或班级学情报告、学习画像、诊断和教学建议，用于辅助备课、分层练习和教学改进。
使用上述功能前，请确认您有权提供相关材料，并尽量避免上传证件号码、联系方式等与教育教学无关的信息。识别、评分和分析结果用于辅助教育教学，我们不将分析结果作为对学生作出重大影响决定的唯一依据。
4. 订单、支付与服务交付
订单与支付信息：当您购买课程或其他付费服务时，我们可能处理订单编号、商品或服务名称、订单金额、创建时间、支付状态、退款状态及必要的联系信息，用于生成订单、确认支付、交付服务、处理退款和履行财务义务。支付由微信支付等支付机构完成，我们通常仅接收支付结果及必要的交易标识，不会收集您的完整银行卡号或支付密码。
5. 联系、咨询与客户支持
当您通过产品反馈功能、邮箱、企业微信或其他公开渠道联系我们时，我们会处理您的联系方式、所属机构或使用身份、反馈类型、咨询或问题内容、处理状态及您主动上传的截图，用于回复咨询、核实问题和提供支持。请勿提交与问题无关的敏感个人信息，并尽量遮挡截图中无关的学生信息。
6. 服务改进与统计
我们可能对去标识化的信息进行统计分析，用于了解功能使用情况、改进识别和分析质量、保障系统稳定，并采取措施防止信息重新关联到特定个人。匿名化后无法识别且不能复原到特定个人的信息不属于个人信息。
设备权限与本地功能
设备权限不会默认开启。仅当您主动使用相应功能时，我们才会通过系统或产品界面说明用途并申请授权：
- 相机权限：用于拍摄试卷、错题或需要提交的学习材料；
- 相册或文件权限：用于选择、上传或按您的指令保存试卷图片、反馈图片及其他材料；
- 剪贴板：仅在您主动粘贴内容或使用明确提示的快捷输入功能时读取相关内容，不会在后台持续读取；
- 通知权限：如产品提供消息提醒，可用于发送与账号、订单或学习服务相关的通知，是否开启由您决定。
您可以在设备或平台设置中管理或撤回权限。拒绝或关闭权限后，对应功能可能无法继续使用，但不会影响其他不依赖该权限的基本功能，也不影响撤回前基于授权已经完成的处理。
教师端本地存储
为保持登录状态和记住您的使用偏好，教师端可能在当前设备本地存储登录令牌、教师基础资料、当前学校和班级、界面偏好、您主动选择记住的账号或手机号以及打印设置。我们不会在本地存储中保存您的明文密码。
您可以通过退出登录清除当前登录会话，通过取消“记住账号”清除已保存的账号或手机号，或者在浏览器设置中清除本网站数据。请注意，退出登录不会自动清除您单独选择记住的账号或手机号；在共用电脑上请勿启用“记住账号”。
高拍仪本地服务
教师端使用高拍仪时，网页可能连接当前 Windows 电脑上安装并运行的本地设备服务，以检测设备状态、读取设备型号或分辨率、采集答题卡图片或 PDF，并记录必要的连接与操作日志。该本地服务仅用于连接当前电脑上的设备；提交日志或截图前，请检查并遮挡其中可能包含的学生姓名、文件路径等无关信息。
信息的保存与安全
1. 存储地点
我们将在中华人民共和国境内运营中收集和产生的个人信息原则上存储在中华人民共和国境内。确需向境外接收方提供个人信息时，我们将依法履行告知、取得单独同意以及完成适用的数据出境程序等义务。
2. 保存期限
我们仅在实现处理目的所必要的最短期限内保存个人信息，并根据不同场景确定期限：
- 账号信息：通常保存至您注销账号或相关服务关系终止；
- 试卷和学习记录：通常保存至您主动删除、学校或授权主体要求删除、相关服务关系终止，或实现学习服务目的所需期限届满；
- 订单及交易记录：按照交易处理、售后服务以及财税、会计、网络交易等法律法规要求的期限保存；
- 咨询、日志和安全记录：在完成咨询处理、故障排查和安全审计所需的合理期限内保存。
法律法规、学校管理要求或双方协议另有规定的，按照相应要求执行。超过相应期限后，我们将依法删除或匿名化处理；备份系统中的副本会在更新周期内被隔离，并在具备条件时删除。
3. 安全措施与事件处理
我们采取与风险相适应的访问控制、最小授权、权限隔离、传输保护、日志审计、备份和人员管理措施，努力防止信息遭到未经授权的访问、使用、修改、泄露、损坏或丢失。
如发生或者可能发生个人信息泄露、篡改或丢失，我们将立即采取补救措施，并按照法律要求向有关部门报告；依法需要通知个人时，我们会说明事件情况、可能影响、已采取或可由您采取的措施以及联系方式。难以逐一通知的，我们将采取合理有效的方式发布提示。
信息的共享、转让与公开披露
我们不会出售个人信息，也不会仅因您使用服务而默认同意我们向第三方提供个人信息。仅在完成明确功能所必需并具备合法处理依据时，才会进行以下处理：
- 受托处理：我们可能委托云存储、内容识别、消息通知、安全防护或技术支持服务商处理必要信息，并通过协议、权限控制和安全审查约束其处理目的、期限和方式；
- 平台与支付服务：当您使用微信登录、平台能力或支付功能时，微信及支付机构会按照其规则处理必要的账号标识、设备或交易信息；我们会在依法需要时另行告知；
- 学校或机构场景：按照学校、机构或您的合法授权，为完成相应教育服务向明确的接收方提供必要信息；
- 对外提供：向其他个人信息处理者提供个人信息时，我们会依法告知接收方信息、处理目的、方式和信息种类，并在需要时取得您的单独同意；
- 根据法律法规、司法或行政机关依法提出的要求提供；
- 在合并、分立、解散、被宣告破产等涉及个人信息转移的情形下，依法告知接收方并要求其继续履行保护义务。
我们原则上不公开披露个人信息；确需公开披露时，将依法取得单独同意或具备其他合法依据，并采取相应保护措施。我们目前不会主动将个人信息跨境提供；未来如确有需要，将在处理前另行告知并依法完成相应程序。
未成年人个人信息保护
学达鲸部分服务面向教育场景，使用者可能包括未成年人。我们坚持最有利于未成年人的原则，严格控制未成年人个人信息的收集范围和访问权限，不因未成年人或其监护人不同意非必要的信息处理而拒绝提供相应基本功能。
未成年人应当在父母或其他监护人指导下阅读本政策及产品内具体说明。不满十四周岁未成年人的个人信息属于敏感个人信息；处理此类信息时，我们会制定专门规则，取得其父母或其他监护人的同意，并采取严格保护措施。
学生答题卡、成绩、排名、薄弱知识点和学习诊断可能对学生权益产生较大影响，我们仅在实现教学管理、辅助批改和学情分析所必要的范围内处理，并采取更严格的最小授权、访问控制和操作审计措施。
学校、教师或监护人代表未成年人提交学生名单、试卷、答题卡或作答记录等信息时，应确保具有适当的授权和合法基础，并已根据适用法律完成必要的告知、授权或监护人同意。教师账号登录本身不当然等同于监护人同意。若我们发现未经适当授权收集了未成年人个人信息，将依法尽快删除或匿名化处理。
未成年人或其监护人可以依法请求查阅、复制、更正、补充、删除未成年人个人信息。我们不会对合理请求设置不合理条件；如拒绝处理，将说明理由并提供适当的反馈渠道。
您的权利
在适用法律规定的范围内，您可以对个人信息行使查阅、复制、更正、补充、删除、限制或拒绝处理、撤回同意、注销账号、要求解释处理规则，以及在符合法定条件时请求转移个人信息等权利。对于 OCR 匹配、AI 评分或学情分析等自动化处理，您可以要求我们说明相关处理规则，并对仅通过自动化处理作出的、对个人权益有重大影响的决定提出异议或依法拒绝。
您可以通过产品内提供的功能行使相关权利，或者发送邮件至 xue@baidongsen.cn。为保护账号和信息安全，我们可能先核验您的身份和请求权限；对于学校统一管理的数据，我们可能需要与学校或相应管理方协同处理。我们将在收到完整请求并完成必要核验后的十五个工作日内答复，法律法规另有规定的除外。
撤回同意不影响撤回前基于同意已经开展的处理。部分信息如为提供基本功能、履行法定义务或保障安全所必需，在相应目的和期限内可能无法立即删除。
政策的更新
我们可能根据服务变化或法律要求更新本政策。发生对您权益有重大影响的变更时，我们将通过网站公告、产品页面或其他适当方式进行提示；依法需要重新取得同意的，我们会再次征得您的同意。
联系我们
个人信息处理者：湖南学达鲸教育科技有限公司
联系邮箱：xue@baidongsen.cn
您可以通过上述邮箱咨询本政策、提出个人信息权利请求，或投诉、举报个人信息和未成年人信息保护问题。如您对我们的处理结果仍有异议，也可以依法向履行个人信息保护职责的部门投诉或举报。