璞玉Jade璞玉Jade是深圳市森愈网络科技有限公司（以下简称“本公司”）开发和运营的学习记录产品。本政策说明您使用璞玉Jade时，本公司如何处理您和孩子的个人信息。
本公司按提供服务所需的最小范围处理信息，不接入广告、第三方统计或营销推送 SDK，不出售个人信息。账号和孩子资料相互隔离；个人信息处理、权限、第三方服务、保存期限及权利行使方式见下文。阅读文档不会自动勾选同意，也不会开通会员或授权系统权限。
不满十四周岁儿童的个人信息属于敏感个人信息。家庭学习记录功能面向成年监护人。添加孩子或上传涉及孩子的资料前，请特别阅读第 7 节儿童个人信息保护专门规则，确认具备监护权限并同意相应处理。不同意的，请不要提交孩子资料；仍可查看公开协议和帮助。
1. 适用范围
本政策适用于璞玉Jade App（iPhone 与 Android）及本网站 jade.senyuai.com，重点说明家庭学习记录服务中的个人信息处理。
璞玉Jade同时为教培机构提供教学管理服务。机构账号由机构开通，学生信息由机构录入和管理，本公司依据与机构签署的协议及机构的合法指示处理相关信息。机构服务的具体处理事项另依相应协议和告知说明执行；本政策中适用的安全保护、个人信息权利及联系渠道等通用规则仍予以适用。
本网站是静态页面，不设置登录，不使用 Cookie 或第三方统计。服务器会记录访问日志（IP 地址、访问时间、请求的页面和浏览器信息），只用于保障网站运行和安全。
2. 本公司收集哪些信息、用来做什么
| 场景 | 信息 | 用途 |
|---|---|---|
| 注册与登录 | 手机号码；短信验证码；您设置的登录密码（可选） | 创建和识别账号、登录、找回密码、更换手机号 |
| 设备管理 | App 随机生成的安装标识、设备型号、App 版本、客户端类型（iOS 或 Android）、登录与最近使用时间 | 同一账号最多 3 台设备同时在线，让您在设备列表里看到并退出其他设备 |
| 孩子资料 | 孩子的昵称、年级，以及您确认过的年级记录 | 把题目记在对应孩子名下，按年级开放学科 |
| 就读地区与教材 | 就读的区县、学制；您对所用教材的确认记录 | 匹配当地使用的教材，把知识点按这套教材归类 |
| 拍题与题目记录 | 您拍摄或从相册选择的题目照片；识别出的题干、解析和知识点；您对题目、知识点和错题发生时间的修改记录 | 识别题目、核对后保存、在历史里检索和修改 |
| 报告、原题卷与陪伴卡 | 根据上面的记录生成的报告图片、原题卷 PDF（会印上孩子昵称）和陪伴卡图片 | 查看、下载、打印和分享 |
| 教材反馈 | 您主动填写的学校名称、实际使用的教材名称和补充说明，以及当时的地区、学段、学科和教材 | 核实并修正教材匹配 |
| 会员购买 | 订阅方案、渠道、交易号、金额、币种、订阅周期、续费和退款状态；微信或支付宝签约时，渠道返回的签约编号和不可逆处理后的付款人标识 | 开通和恢复会员权益、处理续费、退款和对账 |
本公司不收集：设备精确定位、通讯录、麦克风内容、身份证号；就读区县由您手动选择；自建账号系统不读取 IMEI、Android ID、MAC 地址、IDFA 等硬件或广告标识；用于区分个人会话的随机安装标识不用于广告追踪。第三方接入情况见第 4 节。
关于照片：请只拍题目本身。如果照片里出现孩子的真实姓名、学校或其他信息，它们会随照片一起保存，您可以在核对时不保存这道题并重拍；已经保存的题目暂时不能在 App 内单独删除，需要时请联系本公司处理。
关于自动识别：本公司通过后端调用人工智能服务识别题目文字并生成解析，结果可能有错，保存前会先交给您核对。知识点归类在本公司自己的服务器上按教材知识树匹配。报告、原题卷和陪伴卡在本公司服务器上按您已保存的记录生成，不再调用模型。
错题信息人工智能分析与留档的专门说明
经您另行明确同意，本公司可以将依法获准使用、并已完成可靠匿名化的纯错题内容，通过调用人工智能服务进行题目识别、内容解析、知识点归类、错题特征分析及统计汇总，并作为匿名错题样本独立留档，用于璞玉Jade的错题分析服务及其质量改进。允许的样本内容为必要的题干、题内图形、答案、解析、题型、学科及知识点，不包含您、孩子或其他自然人的个人信息。
匿名化处理应清除实际姓名、昵称、联系方式、学校班级等身份信息，以及账号/孩子/设备标识、文件路径、定位元数据和可恢复关联的映射；对图片及文本内的信息均应核验。不能确认已无法识别个人且不能复原的，不得归档或用于本项人工智能分析。仅去掉名字或进行散列、替换编号的去标识化材料，不属于此处的匿名样本。
未经本项独立授权，不将您的内容纳入匿名错题汇总分析及独立留档范围；拒绝或在匿名化完成前撤回授权，不影响与该项处理无关的基础功能。尚未匿名化的材料仍受本政策约束。已经取得授权并可靠匿名化的样本，在人工智能分析、统计汇总及服务质量改进目的所必要的期限内保存，定期复核必要性；不再必要或不符合标准时清理。该类匿名样本不保留账号关联，故删除孩子或注销账号不当然删除这些样本，且可能无法再按个人账号定位删除；本公司不得为此重建个人关联。
本项补充授权不包含对外出售、公开题目样本或允许第三方将其用于自身的独立目的。对匿名错题进行汇总分析及独立留档的功能目前尚未上线；启用前须说明实际受托服务方、处理内容和方式，并另行取得明确授权，不将历史上传视为自动授权，不另存原图等待未来分析或归档。完整约定见《璞玉Jade用户协议》第 8 节。本政策第 4 节为完成当前拍题识别所需的外部服务调用，与本项匿名错题分析及留档授权分别说明。
3. 设备权限与本机存储
- 相机：您点“拍题”时才会请求，用来拍摄题目。拒绝后仍可从相册选择照片。
- 相册：选择照片使用系统自带的照片选择器，本公司只拿到您选中的那几张，不读取整个相册。把报告或陪伴卡存到相册时，iPhone 会请求“添加照片”权限，只用于写入这张图片。
- 安装应用（仅 Android）：Android 版通过 App 内更新下载新版本安装包，安装时需要您允许“安装未知应用”。安装包会先核对完整性。
- 网络：用于和本公司的服务器通信。服务端及官网会产生 IP 地址、请求时间、接口、返回状态等必要运行与安全日志，用于故障处理、身份安全和防滥用；不据此开展营销画像。
本公司不申请通知、定位、通讯录或麦克风权限。
为了让您不用反复登录，登录凭据保存在您的设备上（iPhone 保存在系统钥匙串中）。还没上传完成的照片草稿、下载过的 PDF 和图片会暂存在 App 的本机目录，不会进入系统备份。退出登录时，App 会撤销本机登录凭据，并清除上传队列和下载缓存。
4. 委托处理与第三方
本公司依据功能需要，在必要范围内委托服务方处理信息，或在您主动使用相应渠道时与其交互。委托方须受目的、期限、安全和删除要求约束；第三方自行提供的付款服务适用其规则，不能代替本公司的责任。微信登录尚未开放，Android 新购渠道分阶段开放；没有开放的能力不会因您同意本政策而自动启用。
| 服务方 | 场景与信息 | 说明 |
|---|---|---|
| 腾讯云计算（北京）有限责任公司 | 发送验证码时处理手机号、验证码及送达状态；对象存储保存题图与生成文件；网络接入处理必要连接日志。 | 用于认证、文件交付和安全运行。联系方式及规则可在腾讯云官网查询。 |
| 杭州深度求索人工智能基础技术研究有限公司（DeepSeek） | 拍题识别时由本公司的服务端发送题目照片、所选学科与相关知识点词表，接收题干、解析等识别结果。 | 不在照片之外主动附带手机号、密码或孩子昵称。照片本身可能含个人信息，请先裁掉姓名、学校、头像等无关内容。可查阅开放平台协议及服务方隐私政策。您可以选择不提交照片、不使用拍题识别，仍可访问已有成果和账号管理；第三方处理目的不因服务方条款而扩大。 |
| Apple Inc. | 使用 App Store 订阅时，由 Apple 直接处理付款账户；本公司接收产品、交易、订阅周期、退款状态及关联本账号的购买令牌。 | 本公司不读取银行卡号、Apple 账户密码。参见Apple 隐私政策。 |
| 财付通支付科技有限公司 | Android 微信订阅开放且您主动授权后，处理签约编号、订单、付款人保护标识和交易状态。 | 付款信息由微信侧处理，本公司不读取支付密码。 |
| 支付宝（中国）网络技术有限公司 | Android 支付宝订阅开放且您主动授权后，处理签约编号、订单、付款人保护标识和交易状态。 | 付款信息由支付宝侧处理，本公司不读取支付密码。 |
SDK 与应用间交互
- 微信 OpenSDK，Android 6.8.40，提供方：深圳市腾讯计算机系统有限公司。用于主动发起微信签约及接收回跳。App 向其传递应用 AppID、签约请求及必要回调信息，并检查微信是否已安装；当前不用于获取微信昵称、头像或登录身份。调用由相应渠道操作触发，不在个人登录页自动初始化。处理规则见微信 OpenSDK 个人信息处理规则；渠道开放前将按最终接入版本复核信息清单。
- 支付宝采用系统链接打开支付宝 App，当前没有在 App 内集成支付宝 SDK。系统会检查相应支付宝应用是否可以处理链接；不读取手机全部应用列表。
- Lottie（Airbnb 开源）、AndroidX、OkHttp、Coil 等组件用于动画、网络或本地图片展示；这些依赖本身不等同于把学习资料交给组件作者。App 也不通过它们向作者发送广告或统计数据。
主动分享：报告、原题卷和陪伴卡通过系统分享面板发送给您选择的应用。服务端取文件须验证当前账号，不因此产生公开分享链接。接收方按其规则处理您主动分享的文件；已下载或外发的副本无法远程收回。
发生依法需转让个人信息的合并或主体变更时，本公司会告知接收方信息并要求其继续履行本政策；处理目的变化时重新履行必要告知和同意。除主动分享、明确告知并获相应授权或法律规定的情形外，不对外公开个人信息。
5. 存放地点与保存期限
账号与学习资料保存在中国境内的业务服务器和腾讯云广州地域对象存储；当前题目识别使用境内服务接口。未经完成适用的告知、授权和跨境处理要求，不将个人学习资料切换到境外识别服务。Apple 付款账户由 Apple 直接处理，适用其规则，不能据此理解为本公司的学习资料存储在 Apple 账户中。
| 信息 | 保存多久 |
|---|---|
| 账号、孩子资料、题目照片与记录、生成的文件 | 账号存续期间一直保存，直到您删除或注销。会员到期不会删除任何内容 |
| 短信验证码 | 5 分钟内有效，只保存不可逆的校验值 |
| 登录状态 | 个人会话通常有效 30 天；退出、撤销或账号安全变更会提前失效 |
| 教材反馈 | 用于问题处理及必要复核，在不再必要时清理；您可通过本政策联系方式提出删除请求 |
| 经另行授权、可靠匿名化后独立留档的纯错题样本 | 为人工智能分析、统计汇总及服务质量改进所必要的期限，定期复核；不再必要或不符合匿名化标准时清理。与账号资料分开，具体见第 2 节专门说明。 |
| 注销后保留的信息 | 见第 9 节 |
6. 本公司如何保护信息
- App、网站与服务器之间全程使用 HTTPS 加密传输。
- 登录密码只保存经 Argon2id 处理后的值；登录凭据和短信验证码只保存不可逆的散列值。
- 每个账号只能访问自己的孩子和记录，其他账号的数据一律不可见；家庭学习账号与机构账号相互隔离。
- 短信验证码有发送频率和错误次数限制，密码连续输错会暂时锁定；同一账号最多 3 台设备同时在线。
- 删除孩子、更换手机号和注销账号都需要短信验证。
如果发生个人信息安全事件，本公司会按法律要求采取补救措施，并通过 App 内提示、短信或其他合适方式告知您。
7. 儿童个人信息保护专门规则
用于家庭学习记录的账号由家长或其他监护人注册和使用，孩子不应自行注册。您在添加孩子资料、拍摄孩子的题目之前，应确认您是孩子的监护人，或已取得监护人同意。儿童信息处理须以监护人知情同意为前提。一般账号条款、相机权限或购买授权不能替代儿童信息处理所需的监护人同意；不同意相应处理的，请不要创建孩子档案或提交学习资料。
- 本公司只处理孩子的昵称、年级、就读地区和学习记录（题目照片、识别结果、知识点和由此生成的文件），不要求孩子的真实姓名、照片、生日、学校或证件信息。建议使用昵称。
- 儿童个人信息仅用于已告知并获得相应授权的学习记录服务，不用于广告、营销；不得纳入本项匿名错题汇总分析及独立留档范围。纯题目内容只有在另行取得样本使用授权、完成可靠匿名化且不能复原个人关联后，方可依第 2 节专门说明留档与使用。
- 能接触孩子信息的工作人员限于完成运维和问题处理所必需的最少人员，并受保密义务约束。
- 您可以随时查看和修改孩子资料与题目，也可以删除整个孩子资料。删除孩子后，该孩子的照片、题目和生成的文件会一并删除，详见第 9 节。单道题暂时不能在 App 内删除，需要时请联系本公司。
- 对孩子个人信息的问题，可以通过第 11 节的方式联系本公司，本公司会优先处理。
8. 您的权利
- 查阅和复制：在 App 的历史、报告和原题卷中查看全部记录，下载 PDF 或图片。
- 更正：修改题目、知识点、错题发生时间、孩子资料和就读地区。
- 删除：在 App 内删除孩子资料或注销账号；需要删除单道题等更细的内容，请联系本公司。
- 撤回同意：可在系统设置中撤销相机、照片等权限，停止对应功能；可联系本公司撤回特定处理的同意，或通过删除孩子、注销账号停止后续业务处理。撤回不会使此前合法处理失效。基于法定义务保留的信息在期限内仅限于相应用途。
- 其他请求：App 内无法完成的请求，或对本政策有疑问、投诉，请通过第 11 节联系本公司。本公司会在核实身份后 15 个工作日内答复。
9. 删除与注销
删除孩子
经短信验证并最终确认后，立即撤销该孩子的访问和新任务资格；在途任务不得再写回。数据库和关联原图、成果文件由清理流程处理，失败会重试，实际完成状态以回执为准。删除不返还账号已消耗的学习额度，释放的孩子名额可重新使用，但不会恢复旧档。
注销账号
经短信验证并最终确认后，注销立即生效、不可撤销，所有设备立即退出登录。账号、孩子、题目和照片、生成的文件、登录记录会被删除：线上数据在 7 日内清除，备份在 30 日内清除。
为履行法定义务、处理争议和防止滥用，以下信息会在注销后继续保留，不再用于其他用途：
- 交易与对账记录（交易号、渠道、金额、周期、退款状态）：保留至结算完成后 3 年；属于会计凭证的，按法律规定的期限保存。
- 必要安全审计记录及已失效登录凭据的散列值：保留 6 个月，用于识别注销后的异常访问。
- 手机号的保护标记及首次福利领取标记：保留 3 年，只用于判断该号码是否已领取过七天体验和免费原题卷，防止重复领取。这类仍可用于查重的标记不是匿名数据，不包含孩子资料，保存期满删除。如果您的号码将来被运营商回收并分配给他人，对方在 3 年内可能无法领取这些首次福利。
注销不会自动取消您在 App Store 开通的自动续费，请在注销前到 Apple 账户的订阅管理中取消。已开放渠道中可由商户解约的微信、支付宝签约，本公司会发起解约；需本人操作的渠道提供管理入口。注销后如实际发生新续扣，支持商户申请的由本公司申请全额退款，否则提供原渠道申请入口；申请不等于已退款，处理失败不复活账号。注销前已购买的会员时长不会自动退款。
上述删除期限针对原始业务资料和个人信息。已取得有效授权并完成可靠匿名化的独立题目样本，按第 2 节专门说明处理，不得借此保留原始题图或可识别个人的资料。已经下载、保存到相册或分享出去的副本不受注销影响，需要您自行处理。
10. 政策更新
本政策可能随功能变化而更新。更新后本公司会在本页面发布，并修改顶部的更新日期；涉及收集范围、使用目的或第三方的重要变化，会在 App 内显著提示，并在需要时重新征得您的同意。
11. 联系本公司
- 运营者：深圳市森愈网络科技有限公司
- 所在地：广东省深圳市
- 个人信息及儿童信息保护联系渠道（请注明“隐私”或“儿童信息”）：contact@senyuai.com
如果您对本公司的答复不满意，可以向网信、公安、市场监管等有关部门投诉或举报。