小谢反馈助手隐私政策
- 版本：2026-11-01
- 生效时间：2026-11-01 12:00（北京时间）
- 运营主体：零陵区智评人工智能应用软件工作室（个体工商户）
- 联系邮箱：xxfkzs@icloud.com
1. 我们处理个人信息的原则
1.1 我们遵循合法、正当、必要、诚信、公开透明、目的明确、最小必要和安全保障原则处理个人信息。 1.2 我们仅会为实现课堂反馈记录、反馈生成、账号登录、额度会员、支付订单、云同步、安全风控、客服处理和法律法规要求所必要的目的处理信息。 1.3 我们不会出售您的个人信息，不会将学生信息用于与课堂反馈无关的营销画像，不会无故公开展示您的学生档案或反馈记录。 1.4 我们不建议您输入与课堂反馈无关的敏感个人信息。对于学生和未成年人信息，您应特别谨慎，确保具备合法处理基础并遵循最小必要原则。2. 账号、登录与身份识别信息
您通过微信身份验证登录时，我们处理微信提供的必要身份标识、账号编号、登录及验证状态、创建和登录时间。若尚未注册本服务账号，登录时会自动创建账号；已有账号继续沿用。首次进入尚未开通的个人版或班课版时，按页面提示建立相应服务资料。账号创建本身不会自动购买会员或扣费。 同一微信身份用于关联统一账号及个人版、班课版身份，使小程序和网页端使用一致的昵称及固定显示 ID。我们处理您主动设置的昵称、改名时间及必要的账号关联记录；头像等可选资料以实际授权或您主动提供为准。同一统一账号的会员权益与额度余额共同用于两版及网页端；学生、班级和反馈资料仍按对应产品管理。 为维护登录安全，我们处理二维码验证状态、登录有效期、设备信任选择、登录状态和必要的异常记录；管理员功能另处理权限验证及操作记录。这些信息用于识别和关联账号、保持登录、校验权限、防止冒用及处理异常。我们记录您主动确认的协议版本、时间和关联产品，用于证明已履行告知和确认义务。 通过微信网站授权或微信内授权进入网页、表单时，我们处理必要的微信身份标识、授权结果、原访问目标及短期登录凭证，以关联已有账号或在确认协议后创建统一身份，并返回您原先打开的页面。填写站内表单时可带入当前账号的显示 ID、昵称等必要资料，不因此自动创建学生档案或购买会员。3. 学生档案、课堂记录与反馈内容
当您使用学生档案、反馈生成、反馈记录、模版、预设项、云同步、调用上一条反馈或二次加工功能时，您可能主动填写、保存、同步或生成以下信息：- 学生姓名、昵称、性别、年级、学科、阶段、时期和常用称呼。
- 家长称呼、默认上课时间、本次上课时间和上课安排。
- 课堂内容、课后作业、作业完成情况、课堂检测和课堂情况。
- 学生优点、不足、改进方向、下次课内容和个性化说明。
- 反馈模版、反馈生成可选项、常用预设项、自定义需求 / 补充情况和二次加工需求。
- AI 生成的反馈草稿、用户手动编辑内容、复制快照、图片生成结果和历史反馈记录。
- 云同步备份内容、恢复记录和配置版本信息。
- 您主动发起语音反馈时产生的原始录音、转写全文、整理结果、处理状态和必要的额度、错误与安全审计记录。
- 保存学生档案和课堂记录。
- 根据您选择的内容生成反馈草稿。
- 展示和管理历史反馈。
- 复用常用模版、预设项和反馈生成可选项。
- 在小程序和网页端之间同步配置。
- 支持调用上一条反馈、二次加工、生成图片和记录编辑。
- 排查反馈生成、同步、保存和展示异常。
站内表单与附件
当您主动填写问题反馈、退款申请或其他站内表单时，我们按表单所列用途处理回答、联系邮箱、账号显示资料、提交时间及您选择的文件或截图。自动带入的账号字段以已验证身份为准；不需要的学生资料请先遮盖。 通过选择文件或主动粘贴加入的附件，先保留在本机待提交列表；点击提交并通过校验后才上传。上传成功但最终提交未完成的文件，可能暂存于服务端，供故障处理或管理员清理；表单回答和附件由有权限的管理人员处理，不向其他填写者公开。保存与删除规则见第 10 条。4. AI、内容安全与语音处理相关信息
4.1 当您主动生成反馈、整理课堂信息、使用 AI 优化填写或进行二次加工时，我们会将实现功能所必要的文本提交给 AI 模型及相关处理服务。相关模型、用途和备案信息见AI 模型与备案信息公示。读取历史反馈及长图排版本身不调用文生图模型；长图处理见第 4.13 条。 4.2 可能提交的信息包括课堂内容、学生表现、作业情况、检测情况、优点、不足、下次课内容、模版要求、口吻风格、自定义需求 / 补充情况、最近一条反馈中的可用片段和您主动输入的其他必要内容。为完成服务、排查问题、额度核验和保障安全，我们还可能保存必要的服务记录、生成结果、任务状态和错误记录；请避免在输入中填写与课堂反馈无关的敏感个人信息。 4.3 我们在相应保存、同步或生成环节，对自由输入、名称、模版和预设项等文本进行内容安全核验；语音转写在 AI 整理前核验，系统生成字段不作为用户输入重复核验。具体字段范围及受限后的操作见内容规范说明。 4.4 为完成内容安全核验，我们会委托必要的审核服务提供方，在限定目的和最小必要范围内处理本次待核验文本、审核结果及安全记录。相关处理不会因为技术方案变化而自动扩大信息范围或用途。 4.5 如核验未通过、结果无法确认或内容安全服务暂时不可用，我们不会将该次待处理内容提交给 AI 模型，并会提示您修改内容或稍后重试。内容安全核验通过不代表输入内容真实、准确、完整、合法或适合具体教学和沟通场景，您仍应自行核查。 4.6 本服务可能使用微信小程序平台、云服务、AI 模型服务、内容安全服务、支付服务和其他必要的第三方能力协助提供相关功能，并在合法、必要范围内处理信息。我们会尽量遵循最小必要原则，不主动提交与反馈生成无关的信息。 4.7 AI 生成结果可能不准确、不完整或不适合具体场景。您应自行审核后再复制、发送、保存或传播。个人版与班课版的生成结果和导出物会展示“生成使用AI技术，请核查重要信息”；该提示不替代您对课堂事实、评价措辞和对外发送内容的人工审核。 4.8 当您主动点击语音反馈的开始录音按钮，并通过微信小程序或浏览器及设备系统授予麦克风权限后，我们会处理本次原始录音、转写文字及完成服务所需的信息。我们不会在您未主动发起录音时后台录音，也不将原始音频作为长期音频档案保存。 4.9 原始音频仅为本次转写临时处理。在转写成功或转写文字的内容安全核验被拒绝后，我们会发起删除；转写失败时，音频可能在短时间内保留以支持重试，通常约为五分钟。若删除因技术原因未完成，我们会继续尝试处理；原始音频不作为长期音频档案保存。 4.10 转写全文会与账号关联保存，用于提供语音反馈和相关记录、处理故障及必要的安全审计。通常保存至您申请删除相关记录、注销账号或服务终止；因争议处理、安全防护或法律义务需要继续保存的，仅保留必要信息，并在目的实现后删除、匿名化或停止使用，不以一般性服务改进为由无限期保存。转写文字在进入 AI 整理前接受内容安全核验；您可通过第 12 条所载渠道申请查询、删除或管理。 4.11 我们处理前述语音和文本信息的依据包括：为履行您主动请求的语音反馈服务所必需、履行法定义务或处理安全与争议所必需，以及在适用法律要求同意或单独同意的情形下取得您的相应同意。您应确保对录音中涉及的学生、未成年人、家长、教师及其他人员信息具有合法处理基础，并在需要时完成相应告知或授权；如您不同意本政策或不具备该基础，请不要使用语音反馈功能。 4.12 语音流程会产生录音开始、套餐扣费、附加项目结算、重试及失败状态记录，用于准确结算和处理争议，具体费用见额度消耗。我们处理录音提取的课堂事实及您核对、补充的信息，不默认把未选择的推荐项作为输入；操作流程见语音反馈。 4.13 单张反馈长图和班课批量图片导出会读取您选择的已保存反馈、学生显示名称及标题、署名、字体、配色，提交给云端排版服务生成图片。当前网页导出的 PNG 在浏览器中接收，批量 ZIP 在本机打包；云端保存必要的记录引用、内容摘要、样式、任务状态及结算记录，不另建长期保存 PNG、ZIP 的下载中心。浏览器刷新或关闭后，本机图片可能丢失；原反馈仍按其保存规则管理，恢复与下载见班课图片导出。 4.14 当您主动使用个人版网页「AI 优化填写」时，我们处理本次已启用的课堂内容、作业、优点、不足、下节课内容、自定义需求、字段启用及「无」选项状态，并结合所选学生的年级、学科生成修改建议和候选；模型请求不另外附带学生姓名、联系方式或完整档案，但您自行写入文本的信息仍可能随文本提交。必要文本先经内容安全核验。服务端保存任务关联账号和档案标识、输入摘要、优化结果、请求及结算状态，用于返回结果、恢复任务、防止重复扣费和处理争议；浏览器当前会话也会暂存本次输入、结果及应用状态，便于刷新后恢复。建议仅在您点击后写入填写，未选中不视为课堂事实；相关记录按本政策的保存、删除和权利申请规则处理。5. 额度、会员、订单与退款审核信息
当您使用额度、会员、兑换、广告奖励、支付或退款相关功能时，我们在必要范围内处理以下信息：- 账号显示 ID、所用产品、账号状态、会员等级、来源、有效期及刷新时间。
- 每周刷新额度、会员额度、长期额度、奖励和赠送额度的发放、扣减、释放、更正、余额及相关功能使用记录。
- 商品和套餐、实付金额、订单号、支付渠道、支付时间、到账及退款状态。
- 合法历史兑换、会员码兑换、管理员补发及权益更正记录。
- 与订单有关的实际服务使用时间、次数、消费额度、有效网页登录会话、剩余权益、失败或重复处理状态。
- 您通过邮箱或退款及问题反馈表单主动提交的账号显示 ID、订单信息、申请原因、回复邮箱及必要附件。请遮盖无关学生资料和支付敏感信息，不要提交密码或验证码。
- 人工审核的依据、决定、原因、处理时间、必要的操作人员标识，以及退款额度结算、额外扣减的确认、权益回收、账号限制和申诉复核记录。
6. 设备、日志与安全信息
为保障服务稳定、安全和可排查，我们可能收集或生成以下信息：- 访问时间、登录时间、操作时间、页面路径和功能调用状态。
- 小程序基础库版本、操作系统、设备类型、浏览器类型、网络状态和环境信息。
- 云函数调用日志、错误日志、支付异常日志、AI 生成异常日志和同步异常日志。
- IP 相关信息、请求来源、风控标记、频率限制记录和异常访问记录。
- 管理员操作日志、后台变更记录和系统审计记录。
- 内容安全核验的必要请求标识、处理状态、结果标识、时间和异常记录。明确拒绝时，还保存被拒绝的文本片段、审核服务实际返回的命中详情及关联账号，供本人查看、修改和有权限的管理员排查；不据此任意查阅其他无关课堂内容。手动重新提交还记录必要的审核及扣费凭据。
- 保障账号和服务安全。
- 排查故障、支付异常、权益未到账、生成失败和同步失败。
- 防止攻击、作弊、刷量、接口滥用、异常登录和未授权访问。
- 统计服务使用情况，优化产品体验和系统性能。
- 履行法律法规、监管要求、平台规则和争议处理需要。
7. 权限调用说明
7.1 麦克风权限：当您主动使用语音反馈并点击开始录音时，我们会申请麦克风权限，用于采集本次您主动发起的课堂录音。我们不会在您未主动开始录音时开启麦克风，也不会在后台持续录音。拒绝授权将导致语音反馈不可用，但不影响其他不依赖录音的功能。 7.2 摄像头权限：当您主动使用小程序扫码功能时，我们可能调用摄像头，用于扫描网页登录二维码、小程序码或您主动扫描的二维码。我们不会在您未主动使用扫码功能时开启摄像头。 7.3 相册写入权限：当您主动保存反馈图片、海报或相关图片结果时，我们可能申请写入相册权限，仅用于把您主动生成或选择保存的图片写入本机相册。我们不会无故读取您的相册内容。 7.4 剪贴板：当您主动复制反馈文本、网页登录地址、邀请码、会员码、订单号或其他页面信息时，我们会写入剪贴板。除非产品功能另有明确提示并经授权，我们不会主动读取您的剪贴板内容。 7.5 本地存储：小程序和网页端可能使用本地缓存、本地存储或浏览器存储保存草稿、配置、预设项、登录状态、提示弹窗是否已读和最近使用记录，以提升使用体验。 7.6 您可以通过微信小程序设置、系统设置或浏览器设置管理授权。撤回权限可能导致录音、扫码、保存图片、复制、登录或同步等功能无法正常使用。8. 个人信息使用目的
各类信息与使用目的的对应关系见第 2 至 7 条。我们仅为提供您请求的账号、课堂反馈、配置同步、会员支付及活动服务，开展必要的客服、排障、质量评估和安全审计，或履行法律法规、监管及争议解决义务而处理信息。 涉及目的、方式或信息种类的变化，依法需要重新告知或取得同意的，按第 14 条先履行相应程序，不以本节的概括说明扩大处理范围。9. 委托处理、共享、转让与公开披露
9.1 我们不会出售您的个人信息。 9.2 为提供服务，我们可能委托必要服务方处理以下信息，或依法向相应平台提供必要信息；受托处理与独立第三方接收信息的具体要求按第 9.3 条区分：- 微信平台，用于微信身份验证、公众号扫码登录、小程序运行、虚拟支付和必要的平台审核。
- 必要的基础服务方，用于提供数据处理、存储、安全和服务保障。
- 必要的语音处理服务方，用于完成您主动发起的语音处理；原始音频仅为本次转写临时使用，转写成功或安全拒绝后会发起删除，失败时可能短暂保留用于重试。
- 必要的文本处理和 AI 服务方，用于完成您主动提交内容的相关处理与反馈辅助生成。
- 必要的内容审核服务方，用于输入文本的内容安全核验，仅处理待核验文本和相关结果、安全记录。
- 微信虚拟支付、Apple、支付宝或其他实际支付渠道，用于处理相应订单的支付、退款、对账及状态确认；处理范围包括订单号、金额、商品、交易状态及核验所需的支付标识，不因此取得您的支付密码。
- 必要的客服、邮件及云存储服务方，用于接收、保存和处理您主动提交的退款、申诉及问题材料。
app.xxfkzs.cn/form/下的站内表单由我们管理；若跳转外部服务，会以对应页面提示为准，不愿使用表单时可通过邮件联系。 - 法律法规、监管部门、司法机关、行政机关或平台规则要求的主体。
10. 信息保存期限与删除
10.1 我们会在实现本政策所述目的所需的最短期限内保存个人信息，除非法律法规、监管要求、平台规则、交易审计、争议处理或安全防护需要更长保存期限。 10.2 不同信息的保存期限可能不同：- 账号信息通常在账号存续期间保存。
- 学生档案、反馈记录、模版和预设项通常保存至您主动删除、账号注销或服务终止。产品内“删除”在部分场景会先标记为已删除或停止在常规页面展示，属于业务层软删除；在法律法规、交易审计、争议处理和安全防护不再需要后，再进行物理删除、匿名化或停止使用。
- 云同步数据通常保存至您覆盖、删除、账号注销或服务终止。当前我们未为全部云端数据设置统一、固定的自动物理删除天数；如法律法规、监管要求、平台规则、交易审计、争议处理或安全防护需要继续保存，将在必要范围内保留。
- 订单、支付、退款、会员和额度记录会按交易、审计、财务、争议处理和法律要求保存必要期限。
- 安全日志、错误日志、管理员日志和风控记录会在保障安全和排查问题所需期限内保存。
- 被依法要求保留、用于争议处理或证明交易事实的信息，可能在账号注销后继续保存必要期限。
- 与订单有关的服务使用、退款申请、实际权益回收、人工审核决定、账号限制及申诉复核记录，会在完成退款处理、交易审计、申诉复核、争议解决和履行法律义务所必要的期限内保存；相关目的实现且不存在继续保存的合法事由后，我们会删除、匿名化或停止使用。
- 语音反馈的原始音频临时处理及删除规则见第 4.9 条；转写文字的保存期限及删除规则见第 4.10 条。相关信息不再需要且无依法继续保存事由时，将删除、匿名化或停止使用。
- 站内表单附件长期保留，不因表单到期、停止收集或文件年龄自动删除；有权限的管理员可主动删除附件或清理已上传但未提交的附件。已提交附件删除后，回答、文件名及删除记录仍按必要期限保留。您可通过本政策所载渠道提出删除申请，由人工核验处理。
- 审核明确拒绝的文本片段及命中详情目前不按固定天数自动清理，由人工根据排障、申诉、安全及法律义务所需期限处理；相关目的实现且无其他保存依据后，删除、匿名化或停止使用，您可申请查询、更正或删除。