SophonTex Privacy

隐私与学生数据边界

SophonTex 的平台数据以家长账号、家庭和学生账号分层管理。学习记录、积分、挑战、报告和 AI 学习事件都绑定到学生 ID；家长只能查看学习报告、计划状态、成就和必要摘要，不默认查看学生私密对话原文。

数据类别

家长账号、家庭、学生 Profile、家长-学生关系

用于登录、授权、计划和报告

模块、任务、进度、挑战、AP/LP/EXP、成就

绑定 student_id，用于学习报告和产品分析

模块、模型、状态、延迟、token、handoff 引用

不进入仓库存储原始 prompt 或完整回答

页面、按钮、Release Control exposure、性能指标

用于灰度发布、稳定性和数据质量

学习数据保留策略由平台 Module Manifest 统一声明。删除学生账号、导出学习记录、修改家庭关系或处理隐私请求时，以家长账号认证和学生 ID 为准；生产处理前需要保留审计记录。

家长账号、学生设备会话、同设备角色切换和一周学生授权分层处理。

Platform events、handoff context 和 warehouse facts 禁止 raw prompt、transcript、完整回答等敏感键。

Release Control 支持 kill switch、channel/module/rule dry-run 和 Operations health 观察。