隐私政策

一、适用范围

本政策适用于 Woobi 桌面客户端（Windows / macOS）及官方网站（【官网域名】）所提供的全部产品与服务。

Woobi 是一款面向 K12 家庭的 AI 学习教练系统，由 【运营主体公司全称】（以下称"我们"）运营。如你是未满 18 周岁的未成年人，请在监护人陪同下完整阅读本政策及《儿童个人信息保护规则》后再使用。

二、我们收集哪些信息

我们遵循最小必要原则——只收集实现功能所必需的信息，不做过度采集。

2.1 你主动提供的信息

说明：学生可以使用昵称，我们不强制要求填写真实姓名、身份证号、学校班级、人脸或声纹等敏感个人信息。

2.2 使用过程中自动产生的信息

• 本地运行日志：用于排查程序故障，保存在本机，不自动上传。
• 崩溃报告：仅在程序异常且你明确同意后才发送，内容不含答题明细。

三、AI 对话与第三方大模型服务商（重要披露）

当你或孩子向 Woobi 的 AI 教练发起提问时：

1. 提问文本、必要的上下文（如当前题目、相关知识点、近期薄弱点）会通过 HTTPS 加密通道发送至我们接入的大模型服务商；
2. 服务商返回生成内容后，Woobi 在本地进行安全过滤与教育学调制，再展示给孩子；
3. 这些内容会按各服务商自身的保留策略短暂留存（通常用于 abuse 检测），我们已通过配置尽可能降低留存时长。

我们当前接入的大模型服务商包括（可能随服务优化调整，调整时我们会更新本页）：

我们向服务商传输内容时的原则：

• 不主动发送学生的真实姓名、学校、家庭住址、联系方式；
• 默认使用昵称与去标识化的学情上下文；
• 不出售、不交换、不用于广告定向。

你的选择权：如你不希望孩子的任何文本离开本机，可在家长设置中关闭 AI 对话功能。关闭后，诊断、练习、错题复盘、学情报告等核心功能仍可正常使用（这些功能不依赖云端大模型）。

四、信息存储在哪里

数据默认保存在应用数据目录中，卸载客户端会删除本地数据库。你也可以随时通过设置中的"导出数据"保存备份，或通过"注销账号 / 清除数据"彻底删除。

五、我们如何使用信息

• 生成学情诊断报告、每日练习与复习计划；
• 进行错因归类与补救策略推荐；
• 生成周报、成长曲线，供家长了解学习进展；
• 识别心理危机信号并触发关怀与专业热线转介（见《儿童个人信息保护规则》）；
• 处理订阅、退款与客服请求；
• 在匿名化、聚合化后用于改进算法与教研模型（不含任何可识别个人的信息）。

我们不会将孩子的学习数据用于广告推送、用户画像营销，或出售给任何第三方。

六、信息共享、转让与公开披露

除以下情形外，我们不会向任何第三方共享你的个人信息：

• 大模型服务商（见第三节）：仅限 AI 对话功能所必需的文本；
• 支付服务商：处理订阅付款所必需；
• 云基础设施服务商：承载官网与账号系统；
• 法律法规要求：在司法机关或监管部门依法要求时，我们会在法律允许范围内最小限度提供，并（如无法律禁止）告知你；
• 你的明确授权：例如你主动要求将学情报告分享给老师。

如未来发生合并、收购或资产转让，我们会提前告知你，并要求接收方继续受本政策约束；若其变更原有目的，将重新征得你的同意。

七、你的权利

依据《个人信息保护法》（PIPL），你拥有以下权利，且我们提供便捷的行权方式：

• 查阅与复制：在客户端内直接查看全部学情数据；
• 更正：修改学生昵称、年级、教材版本等信息；
• 删除：删除单条记录、单个学生档案，或清空全部数据；
• 导出：将数据导出为通用格式带走；
• 注销：注销账号并清除全部本地与服务端数据；
• 撤回同意：关闭 AI 对话、关闭崩溃上报等。

你可通过客户端内的"设置 → 隐私"自助操作，或联系 【客服邮箱】。我们会在15 个工作日内响应。

八、安全保障

• 本地数据库采用 WAL 模式与最小权限访问控制；
• 所有网络传输使用 HTTPS / TLS 加密；
• 遵循零信任原则，内部访问需授权与审计；
• AI 伦理系统对对话内容进行安全分级，拦截有害内容并触发危机干预流程。

请你也妥善保管设备账户密码，避免在公共设备上存储敏感数据。

九、未成年人保护

我们高度重视未成年人个人信息保护。若用户为不满 14 周岁的儿童，我们按照《儿童个人信息保护规则》处理其个人信息，并严格依赖监护人的知情与同意。监护人可通过家长设置行使查阅、更正、删除等权利。

十、Cookie 与类似技术

客户端不使用广告类 Cookie。官网可能使用必要 Cookie 维持登录状态与页面偏好，你可在浏览器中禁用——这不影响客户端的正常使用。

十一、政策更新

本政策可能因功能迭代或法规变化而更新。重大变更（如新增信息共享对象、变更存储位置）我们会通过客户端内公告或邮件提前告知，并在本页标注更新日期。继续使用即视为接受更新后的政策；如你不同意，可停止使用并导出、删除数据。

十二、联系我们

• 运营主体：【公司全称】
• 客服邮箱：【客服邮箱】
• 联系地址：【注册地址】
• 个人信息保护负责人：【姓名 / 邮箱】

如你对我们的处理决定不满意，可向网信、电信、公安等监管部门投诉举报，或依法提起诉讼。