最小必要
只收集提供学习、账号、安全和客户支持所必需的信息。
SophonTex学生优先
学生学习数据默认不公开，并绑定到家庭和具体学生，而不是公开身份。
家长可控
家长负责创建家庭、管理学生资料，并批准学生设备进入学习空间。
安全运营
通过权限隔离、访问控制、审计和限流保护账号与学习数据。
01
我们收集哪些信息
不同功能需要的信息不同。我们会尽量让收集目的明确，并避免把学生学习数据变成公开身份资料。
账号与家庭资料
家长账号、联系方式、家庭设置、学生姓名或昵称、年级、学习偏好等，用于登录、授权、计划和报告。
学习过程数据
学生在 Agenda、Tutor、Reader、Review、Lab 等模块中的任务、进度、作品、报告和必要的学习记录。
AI 学习内容
为完成提问、阅读、复习、表达或创作而输入的内容，以及 AI 生成的反馈。可识别学生信息不会被默认公开。
设备与安全日志
登录状态、设备信息、IP、浏览器、操作时间、错误日志和风控记录，用于安全、排障和防滥用。
02
我们如何使用信息
- 提供账号登录、家庭管理、学生设备授权和学习模块服务。
- 生成学习计划、每日/阶段报告、阅读记录、复习反馈和成长建议。
- 改进产品稳定性、学习体验和安全风控；分析时优先使用汇总或去标识数据。
- 处理联系反馈、账号支持、安全事件、合规请求和必要通知。
我们不会出售个人信息，也不会为了第三方广告目的共享学生可识别学习数据。如因基础设施、邮件通知、AI 服务、 安全运维或客户支持需要委托服务商处理数据，我们会要求其按约定和适用法律保护数据。
03
我们如何保护账号和学生数据
安全措施不会带来绝对安全，但我们会持续降低未经授权访问、误用、泄露和滥用的风险。
身份边界
家长账号与学生设备会话分开管理；学生设备进入学习空间需要家长授权。
学生数据边界
学生学习事实按家庭与学生 ID 归属和隔离，用于计划、任务、报告和授权，不作为公开学生资料，也不会混入家长账号的公开身份。
家长查看边界
家长可查看管理学习所必需的计划、进度和报告，但不默认查看学生私密对话原文、原始学习材料或 Pet 私密记忆。
访问控制
内部访问遵循最小权限原则，敏感操作保留必要审计记录。
传输与存储
网站使用 HTTPS 传输；账号、会话和关键服务路径使用安全配置和监控。
内容保护
学生私密对话、原始学习材料和 Pet 记忆不作为公开主页内容展示。
发布安全
Release Control 支持 kill switch。当发现安全、合规或内容风险时，我们可以暂停相关能力、关闭高风险路径或回退到更保守的体验。
事件响应
如发生可能影响用户权益的安全事件，我们会按适用法律法规及时处理和通知。
AI 使用
未经单独同意，不会将可识别的学生个人信息用于训练公开通用模型。
- 学习记录、积分、挑战、报告和 AI 学习事件都绑定到学生，而不是家长账号或公开主页身份。
- 家长可以查看学习管理所需的计划、任务、报告和安全摘要；不默认查看学生私密对话原文。
- Platform events、handoff context 和 warehouse facts 禁止 raw prompt、完整回答、私密笔记或可识别学习原文。
- Release Control 支持 kill switch、灰度范围和回滚规则，用于在异常时及时关闭高风险能力。
04
儿童与未成年人保护
SophonTex 的家庭账号由家长创建和管理。未成年人使用学生学习空间时，应在家长知情和授权下进行。 家长可以添加、修改或删除学生资料，批准或撤销学生设备访问，并查看与学习管理相关的计划、任务和报告。
学生的原始学习材料、对话内容、私密记忆和学习过程默认不公开。若未来上线公开展示、分享、社区或作品发布功能， 会提供单独的可见性设置、审核和撤回机制。
05
你的选择与权利请求
- 访问、更正或补充账号、家庭和学生资料。
- 请求导出、删除或限制处理相关个人信息。
- 撤回非必要授权，或关闭不再使用的学生设备会话。
- 注销账号或就隐私、安全问题向我们提出请求。
我们会在验证账号和家庭关系后处理请求。出于账号安全、争议处理、备份恢复、法定义务或审计需要，部分数据可能需要在 合理期限内保留。
06
Cookie、统计与变更
我们使用 Cookie 或同类技术维持登录状态、记录语言偏好、保障安全并了解页面访问质量。我们不基于学生学习画像投放 第三方广告。
如果隐私与安全说明发生重要变化，我们会在页面更新生效日期；涉及收集或使用方式的重大变化时，会通过适当方式提醒用户。