建木 · 若华
RUOHUA · LEGAL
PRIVACY POLICY

隐私政策

发布日期: 2026 年 8 月 13 日 · 生效日期: 2026 年 8 月 20 日

本政策依据《中华人民共和国个人信息保护法》(PIPL)、《未成年人保护法》、 《儿童个人信息网络保护规定》以及《数据安全法》制定, 向您说明我们如何收集、使用、存储、共享和保护您的个人信息。孩子在使用本平台前, 请监护人协助阅读并作出同意选择。

一、我们是谁

本平台的运营主体为 建木未央(北京)科技有限公司 (以下简称“我们”或“若华”), 企业注册地位于北京市, 备案号: 京ICP备2026046159号-1

若您对本政策或个人信息处理有任何疑问, 可通过第八节提供的方式联系我们。

二、我们收集的信息范围

2.1 您主动提供的信息

信息是否必填用途
手机号必填登录凭证 + 短信验证码下发
昵称必填社区展示
年级 (1-12)必填推送适龄课程
省 / 市 / 区必填本地化服务与内容分级
出生年月可选更精细的适龄推荐 (仅年月, 不存日)
性别可选推荐个性化, 支持「不想说」
兴趣门派可选冷启动推荐, 可随时修改
监护人手机可选紧急联络 / 家长通知
来源渠道可选运营归因

2.2 我们自动收集的信息

  • 使用数据: 学习进度、AI 创作次数、访问路径、访问时长, 用于生成学习报告与画像
  • 设备信息: 浏览器 UA、操作系统、屏幕尺寸, 用于问题定位与体验优化
  • 日志信息: IP 地址、请求时间、异常错误, 保留 30 天用于安全审计
  • Cookie / LocalStorage: 保持登录状态、主题偏好、表单临时草稿

2.3 我们不会收集

  • 真实姓名、身份证号、家庭住址、学校名称
  • 父母学历、家庭收入等经济状况
  • 完整生日 (仅存出生年月)
  • 通讯录、精确定位 (GPS)、麦克风、摄像头等敏感权限
  • 未成年人的生物特征信息 (指纹、人脸等)

三、我们如何使用信息

  • 提供并优化课程学习与 AI 创作服务
  • 基于年级 / 兴趣生成个性化推荐 (可通过第七节关闭)
  • 身份认证、账号安全、异常登录预警
  • 用户支持与售后服务
  • 产品运营分析 (聚合、去标识化, 不用于个体识别)
  • 依据法律法规或有权机关要求配合调查

我们承诺不会:

  • 将您的个人信息用于向未成年人推送第三方广告
  • 出售、出租您的个人信息给任何第三方
  • 未经授权将信息用于本政策明示范围之外的用途

四、信息的共享、公开与转移

4.1 我们仅在下述情况共享信息, 且限于必要范围:

  • 短信服务商: 阿里云通信 (发送手机验证码时, 仅共享手机号 + 验证码; 不共享其他信息)
  • 大模型服务商: 阿里云百炼 / 通义千问 (调用 AI 生成时, 仅共享您本次输入的 prompt 与创作参数; 不共享账号身份信息)
  • 对象存储服务商: 阿里云 OSS (存储 AI 生成图片与用户上传的作品文件)
  • 云基础设施: 阿里云 ECS / RDS (托管应用与数据库, 数据以加密方式存储在中国境内)

4.2 公开披露: 除法律强制要求或您明确同意外, 我们不会公开披露您的个人信息。 您在社区发布的作品与昵称属于您自主公开的内容, 不在此列。

4.3 业务转移: 若发生合并、收购、分立、破产等重大主体变更, 我们会通过短信 + 站内公告告知, 继受方须继续遵守本政策的承诺; 您有权在此情形下要求删除个人信息。

4.4 境外传输: 本平台所有数据存储在中华人民共和国境内 (阿里云华东地域),不涉及个人信息出境

五、信息的存储与安全

5.1 存储期限: 账户存续期间信息持续存储; 账户注销后 15 个工作日内完成物理删除, 法律法规要求保留的日志类信息 (如日志 IP) 按最短法定期限保留后删除。

5.2 存储位置: 中华人民共和国境内, 阿里云华东地域 (杭州 / 上海), 具备 ISO 27001 / 等保三级基础能力。

5.3 安全措施:

  • 传输链路 HTTPS 全站加密 (TLS 1.2+)
  • 数据库访问以最小权限 RAM 子账号鉴权, 服务端密钥永不出现在客户端
  • 密码使用 bcrypt/argon2 单向散列存储, 明文永不落库
  • 登录风控: OTP 5 分钟一次性有效 + 单号频控; 密码错误 5 次锁定
  • 作品社区内容双重审核 (自动 + 人工) 拦截违规
  • 定期安全演练与漏洞扫描

5.4 安全事件响应: 若发生个人信息泄露、篡改或丢失, 我们将在 72 小时内启动应急响应, 通过短信 + 站内消息通知受影响用户, 并按规定向监管机构报告。

六、未成年人保护

6.1 本平台按未成年人友好原则设计: 不设排行榜、不设付费打赏、不设诱导充值、不推送第三方广告、不采集敏感权限。

6.2 我们严格遵守《未成年人保护法》《儿童个人信息网络保护规定》,不满 8 周岁的儿童不得注册; 8-14 周岁的儿童注册须由监护人陪同确认; 14-18 周岁的青少年可自主使用, 但监护人有权申请查阅与删除。

6.3 若您是监护人, 您有权:

  • 要求查阅孩子的个人信息与学习记录
  • 更正错误信息或要求补充
  • 限制或拒绝个性化推荐
  • 注销孩子的账户 (联系客服 24 小时内处理)

6.4 若您 (监护人) 发现孩子在未经您同意下注册, 或注册信息有误, 请立即通过第八节联系我们, 我们将在 24 小时内处理。

七、您的权利

根据《个人信息保护法》第 44-50 条, 您对个人信息享有以下权利:

  • 知情权 / 决定权: 通过本政策了解处理规则
  • 查阅权: 在「我的成长」页面查阅您的个人信息与学习记录
  • 更正权: 直接在页面编辑, 或联系客服协助
  • 删除权: 可通过「注销账户」删除全部个人信息
  • 撤回同意: 撤回可选信息授权 (通过页面编辑清空, 或联系客服)
  • 可携带权: 可申请以结构化格式导出您在平台上产生的数据
  • 拒绝自动化决策: 可要求关闭个性化推荐
  • 投诉与申诉: 可向平台或监管机构 (工信部 12321、网信办 12377) 投诉

行使上述权利请通过第八节联系我们, 我们将在 15 个工作日内响应。

八、联系我们

若您有任何疑问、投诉、建议, 或希望行使前述权利, 请通过以下方式联系我们:

  • 公司名称: 建木未央(北京)科技有限公司
  • 客服电话 / 微信: 13718262860
  • 投诉与个人信息保护邮箱: cuiwenzhu@pku.edu.cn
  • 邮寄地址: 请通过邮箱先行联系确认

我们已指定个人信息保护负责人, 由平台运营主体的合规同事担任, 24 小时监控投诉邮箱与短信通道。

九、政策更新

本政策发生实质性变更 (如收集范围扩大、共享方新增、境外传输开启) 时, 我们会通过短信 + 站内公告告知, 并重新征得您的同意后才生效; 文字性、格式性、条款细化的调整会在本页面公示, 不再单独提示。

您可通过本页面顶部的「发布日期 / 生效日期」判断是否为最新版本。 若您继续使用本平台服务, 即视为接受更新后的政策。

本政策于 2026 年 8 月 20 日 起生效。

相关阅读: 《用户协议》 · 备案: 京ICP备2026046159号-1 · 域名: ruohuaai.com