隐私政策
发布日期: 2026 年 8 月 13 日 · 生效日期: 2026 年 8 月 20 日
一、我们是谁
本平台的运营主体为 建木未央(北京)科技有限公司 (以下简称“我们”或“若华”), 企业注册地位于北京市, 备案号: 京ICP备2026046159号-1。
若您对本政策或个人信息处理有任何疑问, 可通过第八节提供的方式联系我们。
二、我们收集的信息范围
2.1 您主动提供的信息
| 信息 | 是否必填 | 用途 |
|---|---|---|
| 手机号 | 必填 | 登录凭证 + 短信验证码下发 |
| 昵称 | 必填 | 社区展示 |
| 年级 (1-12) | 必填 | 推送适龄课程 |
| 省 / 市 / 区 | 必填 | 本地化服务与内容分级 |
| 出生年月 | 可选 | 更精细的适龄推荐 (仅年月, 不存日) |
| 性别 | 可选 | 推荐个性化, 支持「不想说」 |
| 兴趣门派 | 可选 | 冷启动推荐, 可随时修改 |
| 监护人手机 | 可选 | 紧急联络 / 家长通知 |
| 来源渠道 | 可选 | 运营归因 |
2.2 我们自动收集的信息
- 使用数据: 学习进度、AI 创作次数、访问路径、访问时长, 用于生成学习报告与画像
- 设备信息: 浏览器 UA、操作系统、屏幕尺寸, 用于问题定位与体验优化
- 日志信息: IP 地址、请求时间、异常错误, 保留 30 天用于安全审计
- Cookie / LocalStorage: 保持登录状态、主题偏好、表单临时草稿
2.3 我们不会收集
- 真实姓名、身份证号、家庭住址、学校名称
- 父母学历、家庭收入等经济状况
- 完整生日 (仅存出生年月)
- 通讯录、精确定位 (GPS)、麦克风、摄像头等敏感权限
- 未成年人的生物特征信息 (指纹、人脸等)
三、我们如何使用信息
- 提供并优化课程学习与 AI 创作服务
- 基于年级 / 兴趣生成个性化推荐 (可通过第七节关闭)
- 身份认证、账号安全、异常登录预警
- 用户支持与售后服务
- 产品运营分析 (聚合、去标识化, 不用于个体识别)
- 依据法律法规或有权机关要求配合调查
我们承诺不会:
- 将您的个人信息用于向未成年人推送第三方广告
- 出售、出租您的个人信息给任何第三方
- 未经授权将信息用于本政策明示范围之外的用途
四、信息的共享、公开与转移
4.1 我们仅在下述情况共享信息, 且限于必要范围:
- 短信服务商: 阿里云通信 (发送手机验证码时, 仅共享手机号 + 验证码; 不共享其他信息)
- 大模型服务商: 阿里云百炼 / 通义千问 (调用 AI 生成时, 仅共享您本次输入的 prompt 与创作参数; 不共享账号身份信息)
- 对象存储服务商: 阿里云 OSS (存储 AI 生成图片与用户上传的作品文件)
- 云基础设施: 阿里云 ECS / RDS (托管应用与数据库, 数据以加密方式存储在中国境内)
4.2 公开披露: 除法律强制要求或您明确同意外, 我们不会公开披露您的个人信息。 您在社区发布的作品与昵称属于您自主公开的内容, 不在此列。
4.3 业务转移: 若发生合并、收购、分立、破产等重大主体变更, 我们会通过短信 + 站内公告告知, 继受方须继续遵守本政策的承诺; 您有权在此情形下要求删除个人信息。
4.4 境外传输: 本平台所有数据存储在中华人民共和国境内 (阿里云华东地域),不涉及个人信息出境。
五、信息的存储与安全
5.1 存储期限: 账户存续期间信息持续存储; 账户注销后 15 个工作日内完成物理删除, 法律法规要求保留的日志类信息 (如日志 IP) 按最短法定期限保留后删除。
5.2 存储位置: 中华人民共和国境内, 阿里云华东地域 (杭州 / 上海), 具备 ISO 27001 / 等保三级基础能力。
5.3 安全措施:
- 传输链路 HTTPS 全站加密 (TLS 1.2+)
- 数据库访问以最小权限 RAM 子账号鉴权, 服务端密钥永不出现在客户端
- 密码使用 bcrypt/argon2 单向散列存储, 明文永不落库
- 登录风控: OTP 5 分钟一次性有效 + 单号频控; 密码错误 5 次锁定
- 作品社区内容双重审核 (自动 + 人工) 拦截违规
- 定期安全演练与漏洞扫描
5.4 安全事件响应: 若发生个人信息泄露、篡改或丢失, 我们将在 72 小时内启动应急响应, 通过短信 + 站内消息通知受影响用户, 并按规定向监管机构报告。
六、未成年人保护
6.1 本平台按未成年人友好原则设计: 不设排行榜、不设付费打赏、不设诱导充值、不推送第三方广告、不采集敏感权限。
6.2 我们严格遵守《未成年人保护法》《儿童个人信息网络保护规定》,不满 8 周岁的儿童不得注册; 8-14 周岁的儿童注册须由监护人陪同确认; 14-18 周岁的青少年可自主使用, 但监护人有权申请查阅与删除。
6.3 若您是监护人, 您有权:
- 要求查阅孩子的个人信息与学习记录
- 更正错误信息或要求补充
- 限制或拒绝个性化推荐
- 注销孩子的账户 (联系客服 24 小时内处理)
6.4 若您 (监护人) 发现孩子在未经您同意下注册, 或注册信息有误, 请立即通过第八节联系我们, 我们将在 24 小时内处理。
七、您的权利
根据《个人信息保护法》第 44-50 条, 您对个人信息享有以下权利:
- 知情权 / 决定权: 通过本政策了解处理规则
- 查阅权: 在「我的成长」页面查阅您的个人信息与学习记录
- 更正权: 直接在页面编辑, 或联系客服协助
- 删除权: 可通过「注销账户」删除全部个人信息
- 撤回同意: 撤回可选信息授权 (通过页面编辑清空, 或联系客服)
- 可携带权: 可申请以结构化格式导出您在平台上产生的数据
- 拒绝自动化决策: 可要求关闭个性化推荐
- 投诉与申诉: 可向平台或监管机构 (工信部 12321、网信办 12377) 投诉
行使上述权利请通过第八节联系我们, 我们将在 15 个工作日内响应。
八、联系我们
若您有任何疑问、投诉、建议, 或希望行使前述权利, 请通过以下方式联系我们:
- 公司名称: 建木未央(北京)科技有限公司
- 客服电话 / 微信: 13718262860
- 投诉与个人信息保护邮箱: cuiwenzhu@pku.edu.cn
- 邮寄地址: 请通过邮箱先行联系确认
我们已指定个人信息保护负责人, 由平台运营主体的合规同事担任, 24 小时监控投诉邮箱与短信通道。
九、政策更新
本政策发生实质性变更 (如收集范围扩大、共享方新增、境外传输开启) 时, 我们会通过短信 + 站内公告告知, 并重新征得您的同意后才生效; 文字性、格式性、条款细化的调整会在本页面公示, 不再单独提示。
您可通过本页面顶部的「发布日期 / 生效日期」判断是否为最新版本。 若您继续使用本平台服务, 即视为接受更新后的政策。
本政策于 2026 年 8 月 20 日 起生效。
相关阅读: 《用户协议》 · 备案: 京ICP备2026046159号-1 · 域名: ruohuaai.com