考界AI（以下简称“我们”）非常重视您的隐私保护。本隐私政策（以下简称“本政策”）旨在向您说明我们如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。

请您在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。若您不同意本政策的任何内容，请勿注册或使用我们的服务。当您注册、登录或使用我们的服务时，即表示您已阅读、理解并同意接受本政策的全部内容。

本政策适用于您通过考界AI网站、移动应用程序、API 或任何其他渠道使用我们服务的情形。

1. 我们收集的信息

为向您提供服务并改善服务质量，我们可能收集以下类别的信息：

1.1 注册与账号信息

• 基本信息：邮箱地址、手机号码、昵称/用户名。
• 认证信息：密码（以 bcrypt 加盐哈希加密存储，不可逆还原）、微信 OpenID（用于微信授权登录）。
• 账号安全信息：登录时间、登录设备标识、操作日志。
• 订阅信息：订阅计划类型、订阅状态、订阅到期时间、支付记录（不存储完整银行卡号或支付密码）。

1.2 学习数据

• 答题记录：您在测验、练习、编程题等场景中的作答内容、正确与否、得分。
• 学习行为：学习时长、学习频率、课程进度、知识点掌握度评估、连续学习天数。
• 会话历史：您与 AI 教练的对话内容、提问记录、AI 回复记录。
• 代码提交：在编程练习场景中提交的源代码、执行结果和测试用例通过情况。
• 互动数据：您在讨论区的提问和回答、点赞、收藏等行为数据。
• 学习报告：基于上述数据生成的个人学习分析报告和统计摘要。

1.3 设备与技术信息

• 设备信息：设备型号、操作系统版本、浏览器类型和版本、屏幕分辨率。
• 网络信息：IP 地址（用于安全防护和地理定位）、网络类型。
• Cookie 及类似技术：详见第 10 条“Cookie 使用”部分。
• 日志信息：访问时间、页面浏览记录、崩溃日志、错误诊断数据。

1.4 您主动提供的信息

• 您通过反馈渠道提交的意见建议、问题报告。
• 您在个人资料中自愿填写的头像、个人简介等信息。
• 您通过客服渠道提供的沟通记录。

2. 信息使用

我们使用收集的信息用于以下目的：

• 提供核心服务：处理注册和登录、提供 AI 教练辅导、习题推荐、学习追踪等功能。
• 自适应学习：基于您的学习数据和答题表现，智能调整推荐内容的难度和方向。
• 生成学习报告：分析学习行为并生成掌握度评估、学习统计等报告。
• 改善产品：分析用户行为趋势，优化产品功能、界面设计和用户体验。
• 安全保障：检测异常行为、防止欺诈和滥用、维护平台安全稳定运行。
• 客户服务：处理您的反馈、投诉和技术支持请求。
• 通知推送：发送服务变更通知、安全提醒、订阅到期提醒等（您可在设置中关闭非必要的通知）。
• 法律合规：遵守适用的法律法规、监管要求或司法程序。

3. 信息使用的法律依据

依据《中华人民共和国个人信息保护法》等相关法律法规，我们处理个人信息的法律依据包括：

• 取得您的同意：在您明确同意的范围内处理个人信息（如注册时的隐私政策同意）。
• 履行合同所必需：为履行与您之间的服务合同所必需的信息处理（如提供付费服务需要处理支付信息）。
• 法定义务所必需：为履行法律法规规定的义务所必需的信息处理（如保存交易日志以满足审计要求）。
• 公共利益所必需：在合理范围内处理您已公开或其他合法公开的个人信息。

4. AI 处理与数据流转

本平台的核心服务依赖人工智能技术。在使用 AI 教练、代码执行、智能推荐等功能时，您的部分信息将按以下方式处理：

• 对话内容：您与 AI 教练的对话内容会被发送至我们合作的 AI 模型提供商进行处理，以生成回复。我们选择已通过国家网信办备案审核的大模型服务商。
• 代码执行：您提交的代码将在隔离的沙箱环境中执行，执行结果用于判题和学习反馈。沙箱环境定期销毁，不持久化您的代码。
• 数据脱敏：在将数据传输给 AI 模型提供商前，我们会尽量去除个人身份标识信息。我们不会将您的个人身份信息（如邮箱、手机号）暴露给模型提供商。
• 模型训练：我们不会将您的个人对话数据直接用于第三方模型的训练。平台自身的推荐算法可能使用脱敏后的学习行为数据进行模型优化。
• 合规审查：我们已对合作的 AI 模型提供商的数据处理实践进行合规审查，确保其符合《个人信息保护法》《生成式人工智能服务管理暂行办法》等法规要求。

5. 数据保护措施

我们采取以下技术和管理措施保护您的个人信息安全：

• 密码安全：密码使用 bcrypt 加盐哈希算法存储，不可逆还原。即使数据库泄露，也无法获取您的原始密码。
• 传输加密：所有网络传输均使用 HTTPS/TLS 加密，确保数据在传输过程中不被窃取或篡改。
• 访问控制：数据库和后台系统实施严格的访问权限控制，仅授权人员可访问必要的用户数据。
• 令牌安全：访问令牌设置短期有效期（Access Token），配合可撤销的 Refresh Token，降低令牌泄露风险。
• 安全审计：定期进行安全审计和漏洞扫描，及时发现和修复安全隐患。
• 员工培训：对涉及用户数据处理的员工进行隐私保护培训，签署保密协议。
• 事件响应：制定数据安全事件应急预案，一旦发生数据泄露等安全事件，将依法及时通知您和监管部门。

尽管我们已采取合理的安全措施，但请您理解互联网环境并非百分之百安全。我们无法保证信息在传输过程中的绝对安全性，但我们会尽最大努力确保信息安全。

6. 数据共享与披露

我们不会将您的个人数据出售给第三方。仅在以下情形中，我们可能共享您的部分信息：

• AI 模型提供商：为提供 AI 教练服务，您的对话内容（已脱敏）会被传输给合作的 AI 模型提供商进行处理。详见第 4 条。
• 支付服务商：为完成支付交易，必要的交易信息会被传输给微信支付、支付宝或银行卡处理机构。
• 企业版管理员：若您使用企业版服务，您所在企业的管理员可查看团队成员的学习统计数据（不含密码等敏感信息），具体范围以企业版协议为准。
• 法律法规要求：根据法律法规的规定、司法或行政机关的要求，我们可能需要披露您的个人信息。
• 保护合法权益：在合理必要的范围内，为保护本平台及其用户的合法权益、人身安全或财产安全，可能需要披露相关信息。

在与其他第三方共享您的信息时，我们会要求第三方遵守相应的数据安全和个人信息保护义务。

7. 数据跨境传输

我们在中华人民共和国境内运营中收集和产生的个人信息，原则上存储在中华人民共和国境内。若因提供 AI 服务等原因确需向境外传输的，我们将严格按照《个人信息保护法》的规定，履行相应的安全评估、标准合同备案或认证等手续，确保您的个人信息在境外得到同等水平的保护。

8. 数据保留

我们按照以下规则保留您的个人信息：

• 账号存续期间：您的注册信息和学习数据在账号存续期间持续保留，以维持服务功能。
• 账号注销后：我们将在 30 天内删除您的个人身份信息（包括邮箱、手机号、昵称、头像等），但以下信息可能依法保留更长时间：
  • 交易记录：根据财税法规保留不少于 3 年。
  • 审计日志：保留不少于 180 天。
  • 其他法律法规要求保留的信息。
• 超出保留期限的数据将被安全删除或匿名化处理。

9. 您的权利

根据《个人信息保护法》，您对自己的个人信息享有以下权利：

• 知情权与决定权：您有权知悉我们对个人信息处理的规则，并有权对个人信息处理作出同意或撤回同意的决定。
• 查阅权与复制权：您有权查阅和复制您的个人信息。您可以在平台内查看大部分个人信息，也可通过邮箱申请获取完整的数据副本。
• 更正权与补充权：若您发现个人信息不准确或不完整，您有权请求更正或补充。部分信息可在个人设置中直接修改。
• 删除权：在以下情形中，您有权请求删除个人信息：处理目的已实现或无法实现；我们停止提供服务；保留期限已届满；您撤回同意等。
• 注销账号权：您可以随时申请注销账号。注销后我们将依法删除或匿名化处理您的个人信息。
• 数据可携带权：您可以申请将您的学习数据以通用格式导出，便于迁移至其他平台。
• 撤回同意权：您有权撤回此前给予的同意。撤回同意不影响撤回前基于同意已进行的信息处理的效力。

如需行使上述权利，请通过本政策第 13 条提供的联系方式与我们联系。我们将在收到请求后 15 个工作日内予以回复。

10. Cookie 及类似技术

我们使用 Cookie 和类似技术来提供和改进服务：

10.1 Cookie 类型

• 必要 Cookie：维持登录状态（Session Cookie）、安全验证等。禁用后将无法正常使用平台核心功能。
• 功能性 Cookie：记住您的偏好设置（如语言、主题等），提升使用体验。
• 分析 Cookie：收集访问和使用数据，帮助我们分析网站流量和优化服务。我们使用匿名化处理，不关联个人身份。

10.2 Cookie 管理

您可以通过浏览器设置管理或删除 Cookie。但请注意，清除 Cookie 后您将需要重新登录，部分功能偏好设置可能丢失。大多数浏览器也提供“请勿追踪”（Do Not Track）信号，我们尊重该设置。

11. 未成年人保护

• 本平台面向 14 周岁以上用户提供服务。
• 未满 14 周岁的用户应在监护人的指导下使用本平台，且需由监护人阅读并同意本政策。
• 若您是未满 14 周岁用户的监护人，请您关注被监护人的使用行为，并在必要时联系我们行使相关权利。
• 若我们发现在未取得监护人同意的情况下收集了未满 14 周岁用户的个人信息，将尽快删除相关数据。
• 我们不会主动向未成年人推送商业广告。

12. 政策更新

我们可能适时修订本隐私政策。修订后的政策将在本页面公布，重大变更将通过站内通知或电子邮件等方式提前告知您。

• 若您不同意修订后的政策，您有权停止使用服务并申请注销账号。
• 继续使用本平台即视为您同意修订后的政策。
• 对于涉及个人信息处理目的、方式、种类等重大变更的修订，我们将重新获取您的明确同意。

本政策页面顶部标注的“最后更新”日期反映了本政策最近的修订时间。

13. 联系方式

如您对本政策有任何疑问、意见或建议，或需要行使个人信息相关权利，请通过以下方式联系我们：

• 隐私保护邮箱：privacy@kaojie.ai
• 客服邮箱：support@kaojie.ai
• 平台内反馈：通过平台内的反馈入口提交

我们将在收到您的请求后 15 个工作日内予以回复。若因合理原因无法在上述期限内回复，我们将向您说明情况并适当延长回复期限（最长不超过 30 个工作日）。