隐私政策

01引言

本政策由 [待填写]（下称"我们"）就 问渠编程平台（含其网页端课堂软件，下称"本平台"）制定， 说明我们在你使用本平台时如何收集、使用、存储、共享和保护你的个人信息， 以及你如何行使相关权利。

我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》 《中华人民共和国数据安全法》《未成年人网络保护条例》等法律法规处理个人信息。 请在使用前仔细阅读本政策，尤其是关于未成年人的部分。

本政策适用于教师端、学生端及管理端。若某项具体功能另有单独规则， 以该单独规则为准；本政策未尽事宜，适用法律法规的规定。

02我们收集哪些信息

我们遵循最小必要原则，仅收集实现课堂功能所必需的信息。

2.1 你主动提供的信息

2.2 你在使用课堂功能时产生的信息

• 课堂内容：板书笔迹（协同文档数据）、课件页码与浮动窗口位置、页锚定批注、课堂标题与倒计时、主题设置。
• 课堂互动：举手、发言与麦权状态、举手次数、被允许发言的记录、全体静音操作。
• 练习与评测：你编写的代码、编译诊断（错误行与信息）、运行输出、提交记录与通过情况、代码行数变化快照。
• 课堂代码：教师演示代码、课堂口令（用于学生加入课堂）。

2.3 设备与日志信息

• IP 地址、浏览器类型与版本、操作系统、访问时间与请求路径。
• 服务端运行与错误日志（用于排查故障与安全审计）。
• 会话标识（加密签名的 Cookie），用于保持登录状态。

我们不收集你的通讯录、精确位置、相册、剪贴板， 也不读取与课堂无关的其他文件。

2.4 麦克风与摄像头

当你点击"发言"或教师开启相关功能时，浏览器会向你请求麦克风 / 摄像头权限。 是否授权完全由你决定，拒绝授权不影响你以文字方式参与课堂。 我们仅在课堂进行期间处理音视频流，课程结束后即停止。

03我们如何使用信息

我们仅为下列目的处理你的个人信息，不会用于与本平台无关的用途：

1. 提供课堂服务：账号登录、进入课堂、课件展示、板书协同、练习与评测。
2. 保障课堂秩序与教学管理：向教师展示名册与学习状态，便于巡看与辅导。
3. 安全与风控：识别异常登录、防范攻击与滥用、留存审计日志。
4. 服务改进：基于聚合、去标识化的统计改善功能与性能。
5. 履行法定义务：配合监管要求、响应有权机关的合法要求。

我们不会仅通过自动化决策方式对你的权益作出重大影响决定， 也不会基于你的个人信息进行定向广告推送。

04处理的合法性基础

• 订立并履行你作为一方当事人的合同所必需：提供课堂与账号服务。
• 你的同意：选填信息、麦克风/摄像头、以及在课堂中进行录音或录屏。
• 履行法定职责或义务：日志留存、配合监管。
• 为应对突发公共卫生事件或紧急情况下保护自然人的生命健康与财产安全（如适用）。

你可以在任何时候撤回同意，撤回不影响撤回前基于同意已进行的处理活动的效力。

05课堂录音与录屏

部分课堂可能启用录音或录屏功能用于教学回看。 开启前，发起方应告知全体参与者并取得同意； 参与者为不满十四周岁未成年人的，应取得其监护人的同意。

未经同意，任何人不得在课堂内录音、录屏、拍照并对外传播。 如发现违规录制与传播，我们将在核实后采取措施，并保留追究法律责任的权利。

06未成年人信息保护

本平台用户中可能有大量未成年人。我们对其个人信息采取更严格的保护措施：

• 不满十四周岁的未成年人使用本平台，须取得其父母或其他监护人的同意。
• 我们只收集实现课堂功能所必需的信息，不收集与服务无关的未成年人个人信息。
• 我们不对未成年人进行定向营销或个性化广告推送。
• 监护人有权查阅、更正、删除未成年人的个人信息，并有权撤回同意或注销账号。
• 发生或可能发生未成年人个人信息泄露、篡改、丢失的，我们会立即启动处置，并按规定通知监护人。

详细的处理规则、监护人同意的取得方式与行使权利的具体渠道， 见 《未成年人个人信息处理规则》。

07共享、委托处理与转移

我们不会出售你的个人信息。仅在下列情形下共享或委托处理：

对于委托处理，我们会与受托方约定处理目的、期限、方式与安全保护措施， 并进行监督。上述第三方若需变更，我们会更新本政策。

关于大模型功能：该功能默认关闭，需由运营方在服务端显式配置后方可使用。 启用时，我们仅发送生成回复所必需的最小内容，不会发送你的密码、手机号等账号凭证。 如你不希望相关内容被发送，请不要使用该功能，这不会影响课堂的其他功能。

因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会告知接收方名称与联系方式， 并要求其继续履行本政策下的义务。

08存储地点与保存期限

你的个人信息存储于中国香港（阿里云香港轻量应用服务器，具体机房与运维方： [待填写：机房/云服务商主体]）。 如你位于中国大陆，我们会在注册时单独说明境外接收方、处理目的、信息种类、保存期限和 你行使权利的方式，并取得你的单独同意（见 第 08.1 节）。 未同意不影响仅浏览公开页面，但不能注册、登录或进入课堂。

法律法规对保存期限另有强制规定的，从其规定。 保存期限届满后，我们将删除或进行不可逆的匿名化处理。

08.1 个人信息出境告知与单独同意

本服务部署在中国香港。如果你位于中国大陆，注册/登录/进入课堂会把以下信息传输到香港：

上述传输的合法性基础是你的单独同意；我们不会将信息用于本政策之外的广告、画像或 自动化决策。你可以随时通过 [待填写：联系邮箱] 撤回同意或注销账号； 撤回不影响撤回前已进行的处理。

如未来改为中国大陆境内存储，我们会更新本政策并重新取得同意；如适用法律要求安全评估、 认证或标准合同，我们会先完成相应程序。境外接收方所在国家/地区的法律可能与中国大陆不同， 我们会要求其按本政策和中国法律要求保护你的信息。

09我们如何保护信息

• 传输安全：正式环境全程使用 HTTPS / WSS 加密传输。
• 凭证安全：密码采用加盐 scrypt 派生存储；会话使用 HMAC 签名的 Cookie。
• 访问控制：按角色（教师 / 学生 / 管理员）最小化授权，课堂数据按房间隔离。
• 执行隔离：学生提交的代码在受限制的沙箱环境中编译运行，与业务进程隔离。
• 运维安全：生产配置与密钥不入代码仓库；定期备份并验证可恢复性。
• 人员管理：接触个人信息的人员签署保密义务，操作留有审计日志。

互联网环境并非绝对安全。若发生个人信息泄露、篡改、丢失， 我们会立即采取补救措施，并按法律法规要求通知你及主管部门。

10你的权利

在法律法规允许的范围内，你可以行使下列权利：

1. 查阅与复制：了解我们是否处理你的个人信息，并获取副本或导出数据。
2. 更正与补充：更正不准确或不完整的信息。
3. 删除：在法定情形下请求删除个人信息。
4. 撤回同意：对基于同意进行的处理撤回授权。
5. 注销账号：注销后我们将按本政策第 8 条处理你的数据。
6. 转移：请求将你的个人信息转移至你指定的处理者（符合国家网信部门规定的条件时）。
7. 要求解释说明：要求我们说明个人信息处理规则。

行使方式：发送邮件至 [待填写]， 或登录后在 账号页 使用「导出我的数据」「注销账号」自助操作。

我们将在核验你的身份后 15 个工作日内答复。 为保障安全，我们可能要求你提供必要的身份验证信息。 若你对答复不满意，可向网信、市场监管等部门投诉，或向有管辖权的人民法院提起诉讼。

对于未成年人，上述权利由其监护人代为行使，具体渠道见 《未成年人个人信息处理规则》。

11Cookie 与本地存储

我们使用必要的 Cookie 保存登录会话（名称为 m1_session，具备 HttpOnly 与 SameSite 属性）， 以及浏览器本地存储保存课堂界面偏好（如主题、窗口位置）。 我们不使用 Cookie 进行跨站跟踪或广告投放。 你可以通过浏览器设置清除 Cookie，但清除后需要重新登录。

12本政策的更新

本政策可能因法律法规变化或功能调整而更新。 对于重大变更（如处理目的、信息类型、共享对象发生实质变化）， 我们会通过站内公告或登录时弹窗显著提示；涉及未成年人或敏感个人信息的， 我们会重新取得同意。

更新后的政策自公示的生效日期起施行，历史版本可向我们索取。

13联系我们

一般情况下，我们将在收到请求并核验身份后 15 个工作日内答复。