隐私说明
我们坚持最小化收集：只处理完成当前功能所必需的数据，不将用户上传内容用于身份识别、广告画像或未经授权的模型训练。
1. 我们处理哪些信息
- 用户主动输入：课程主题、教案、匿名学情、决策场景和补充说明。
- 用户主动上传：用于你画我猜、姿态识别和文本识别的图片。
- 运行元数据：请求路由、时间、是否成功、耗时、请求编号，以及经过不可逆哈希处理的浏览器标识和网络标识。
- 浏览器本地信息：客户端标识和最近生成结果，用于故障定位与本地历史恢复。
2. 信息如何使用
输入和图片会发送到服务器及所使用的 AI 模型服务商，以完成生成或识别。应用服务器不把请求正文写入使用审计数据库；图片不作为业务文件长期保存。运行元数据用于防滥用、故障定位和服务质量统计。
请勿上传学生姓名、证件号码、联系方式、医疗信息、人脸身份材料或其他不必要的敏感个人信息。涉及未成年人时，应由学校、教师或监护人按适用规则取得必要授权。
3. 第三方处理
AI 请求可能由阿里云百炼/通义千问等模型服务处理。其处理范围以完成当前请求为限，并受相应服务条款与数据安全规则约束。若未来更换模型服务商，我们会同步更新本说明。
4. 保存期限
- 使用审计元数据原则上保存不超过 35 天，并自动清理。
- 服务器日志可能包含请求编号、接口路径和网络错误信息，按运维与安全策略滚动保留，原则上不超过 30 天；法律另有要求的除外。
- 浏览器本地的客户端标识和最近结果由用户设备保存，可通过清理站点数据删除。
5. 用户选择与安全
用户可以停止生成或删除浏览器本地数据。传输采用 HTTPS；服务端实施请求大小限制、分钟级频率限制、并发保护和请求编号追踪，不设置每日使用额度。
6. 重要边界
姿态识别仅用于动作教学与标签建议，不用于确认身份、疾病诊断、执法或其他高风险判断；因材施教应使用匿名统计，不应形成对学生的永久标签；AI 输出需要人工复核。