远帆生涯科技有限公司隐私政策
版本号：V2.0
更新日期：2026年7月31日
生效日期：2026年7月31日
远帆生涯科技有限公司（注册地址：南京市秦淮区中山东路300号01幢305室，以下简称"我们"、"本公司"或"远帆生涯"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，遵循合法、正当、必要、诚信、公开、透明的原则处理您的个人信息，并按照中华人民共和国《个人信息保护法》《数据安全法》《网络安全法》《未成年人保护法》《儿童个人信息网络保护规定》以及相关法律法规的要求，采取相应的安全保护措施。
请您在使用 YFLOS 学习操作系统、小帆学长 AI 助教、错题诊断与学习反馈服务、家长端、教练端及相关网站、小程序、应用程序（以下合称"本服务"）前，仔细阅读并充分理解本政策的全部内容。特别是以粗体、下划线或颜色标识的条款，请您重点阅读。您使用或继续使用本服务，即视为您已阅读、理解并同意本政策的全部内容。如您不同意本政策中的任何条款，请您立即停止使用本服务。
如您为未满十八周岁的未成年人，请在您的父母或其他监护人（以下统称"监护人"）的陪同下阅读本政策，并在征得监护人同意后使用本服务；如您为监护人，请确保您监护的未成年人已取得您的授权同意，并请您监督未成年人的使用行为。
个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别信息、宗教信仰、特定身份、医疗健康信息、金融账户信息、行踪轨迹信息，以及不满十四周岁未成年人的个人信息等。
个人信息处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
AI 服务：指本服务中由人工智能模型（包括但不限于大语言模型、视觉识别模型）提供的自动识别、智能分析、问答、报告生成等功能。
第三方服务商：指为我们提供技术、数据、运营支持，或与我们共同提供服务的独立公司、组织或个人。
您：指使用本服务的自然人，包括学生、家长、教师、教练、机构工作人员等。
本政策适用于我们在中华人民共和国境内运营的所有产品与服务，包括但不限于：
1. YFLOS 学习操作系统（网页端、桌面端、移动端）；
2. 小帆学长 AI 助教（学生端对话服务）；
3. 错题诊断与学习反馈报告生成服务；
4. 家长端、教练端、教师端管理服务；
5. 我们通过官方网站、公众号、小程序等渠道提供的其他相关服务；
6. 我们后续推出的与本服务相关的新功能、新产品（除另行发布隐私政策外）。
特别说明：
• 本政策不适用于由第三方独立提供的产品与服务。当您通过本服务访问第三方网站、应用或服务时，该第三方的隐私政策将独立适用，我们不对第三方处理您个人信息的行为承担法律责任，但我们会在可行范围内提示您阅读相关第三方的隐私政策。
• 本服务可能包含指向其他网站的链接。我们无法控制这些第三方网站的隐私保护措施，建议您在向其提供任何个人信息之前阅读其隐私政策。
我们仅会基于本政策所述的目的，以合法、正当、必要和诚信的方式收集您的个人信息。我们在不同业务场景下收集的信息包括：
当您注册、登录或使用本服务时，我们可能收集：
• 手机号码（用于注册、登录及身份验证）；
• 电子邮箱地址（如您选择邮箱注册）；
• 用户名、昵称；
• 密码（经过加密存储）；
• 头像图片；
• 您填写的身份角色（学生、家长、教师、教练、机构管理员）；
• 所属学校、班级、年级等教育背景信息；
• 紧急联系人信息（如您主动提供）。
为实现错题诊断、学习反馈、AI 答疑等核心功能，我们可能收集：
• 学生姓名、性别、出生日期、年级、班级、学号；
• 学习目标、薄弱学科、偏好科目；
• 试卷照片、错题照片、作业图片、笔记图片；
• 手写内容、OCR 识别文本；
• 考试成绩、测验成绩、作业完成情况（如您或您的教师/教练上传）；
• 学习计划、任务清单、打卡记录；
• 错题本内容、收藏内容、标签备注。
当您使用小帆学长等 AI 对话功能时，我们可能收集：
• 您提交的文本问题、语音转写文本（如您使用语音输入）；
• 您上传的图片、文件及其中包含的信息；
• AI 辅助生成的回复内容；
• 对话上下文、会话标签；
• 您对 AI 回复的反馈（如点赞、点踩、纠错）。
当您通过客服、意见反馈、问卷、活动等方式联系我们时，我们可能收集：
• 您的联系方式（手机号、邮箱、微信号等）；
• 您反馈的问题描述、截图、日志；
• 您参与问卷时填写的答案；
• 您参加活动时提供的报名信息。
• 设备型号、设备名称、设备唯一标识符（如 Android ID、IDFA、OpenUDID 等，在取得您授权后收集）；
• 操作系统版本、系统语言、屏幕分辨率、浏览器类型及版本；
• 移动网络信息（运营商、网络类型，如 Wi-Fi、4G/5G）；
• 设备应用安装列表（仅用于安全风控，在取得您授权后收集）。
• IP 地址、网络请求时间、请求来源、访问路径；
• 页面访问记录、点击行为、浏览时长、搜索关键词；
• 功能使用记录（如报告生成、对话发起、文件上传）；
• 崩溃日志、错误信息、性能数据。
• 我们仅在特定功能需要时（如本地机构服务匹配）并在取得您授权后收集精确位置信息；
• 未取得授权时，我们仅可能收集模糊位置信息（如城市级）用于统计分析。
在法律法规允许的范围内，我们可能从以下第三方获取您的信息：
• 学校/机构/教练：经您或您的监护人同意，学校、教育机构、教练可能向我们提供您的学习记录、成绩、诊断资料；
• 授权登录服务商：当您使用微信、QQ、Apple ID 等第三方账号登录时，我们可能获取您在第三方平台授权的账号标识、昵称、头像；
• 支付服务商：当您购买付费服务时，支付平台可能向我们提供订单编号、支付状态（我们不会收集您的完整银行卡号、支付密码等支付敏感信息）；
• 公开渠道：在法律法规允许的范围内，我们可能从公开渠道获取与您学习相关的公开信息。
请您理解：如果您拒绝提供某些非必要信息，您仍可以正常使用本服务的基础功能，但部分功能（如个性化学习报告、AI 对话）可能无法使用或效果受限。对于必要信息，我们将在收集前向您明示，并在取得您的同意后收集。
我们可能将所收集的信息用于以下用途：
1. 创建并管理您的账号，完成身份验证、登录态维护；
2. 存储并处理您上传的试卷、错题图片及文本；
3. 进行 OCR 文字识别、题目裁切、题目归并；
4. 生成错题诊断、12 步学习分析报告、学习反馈；
5. 提供 AI 问答、知识点讲解、学习规划建议；
6. 向家长、教练提供授权范围内的学习进度与反馈；
7. 实现收藏、打卡、任务、统计等基础功能。
1. 分析服务使用趋势，优化产品功能与界面；
2. 训练和优化我们的算法模型（具体规则见本政策第五条）；
3. 开展学术研究、教育分析，但仅在去标识化或匿名化处理后进行；
4. 开发新功能、新服务。
1. 识别、防范、处置网络攻击、恶意注册、欺诈行为；
2. 监测异常登录、异常使用行为，保障账号安全；
3. 进行风险控制、合规审计、纠纷处理。
1. 在取得您的同意后，向您发送服务通知、功能更新、学习提醒；
2. 在取得您的同意后，向您发送个性化推荐、优惠活动信息；
3. 您可以通过相应设置或退订链接随时停止接收此类信息。
1. 根据法律法规、监管要求、司法或行政机关的强制性要求处理相关信息；
2. 用于诉讼、仲裁、争议解决与执行。
我们承诺：我们不会将您的个人信息用于本政策未载明的其他用途，如需变更处理目的，我们将重新征求您的同意。
本服务的核心功能之一是由人工智能模型提供智能分析。在使用 AI 功能时，您上传的试卷照片、错题图片、手写内容、对话文本等可能会传输至我们委托的第三方大模型服务商（包括但不限于 DeepSeek、通义千问等）进行处理，以完成：
• 图片识别与题目裁切（视觉模型）；
• OCR 文字识别（视觉模型）；
• 12 步学习分析、学情诊断（语言模型）；
• 智能答疑、知识讲解（语言模型）。
上述处理仅为实现本服务功能所必需，我们与第三方服务商签署了数据处理协议，要求其不得将您的个人信息用于任何其他目的。
1. 默认不用于训练：您通过本服务提交的个人信息（包括学习资料与对话内容）默认不会用于第三方大模型服务商的模型训练，除非您另行明确同意；
2. 我们自身的算法调优：为改进本服务的分析与推荐效果，我们可能在去标识化、匿名化处理后使用相关数据进行算法调优，且不会将可识别个人身份的信息用于此类调优；
3. 退出机制：如您不希望我们使用您已提交的数据进行任何形式的算法优化，您可以通过本政策第九节、第十一节提供的联系方式提出要求，我们将在核实您的身份后停止相应处理。
为提升 AI 服务质量并保障内容安全，我们可能对 AI 对话内容进行抽样审核。抽样审核将遵循以下原则：
• 仅在技术上无法自动判断、或需要人工确认的场景下进行；
• 审核人员访问相关数据均需权限审批并留有审计日志；
• 抽样审核优先采用去标识化方式，最大程度降低对您个人权益的影响；
• 如您不希望您的对话内容被人工抽样审核，您可以选择不使用相关 AI 功能。
本服务可能利用自动化决策机制为您生成学习诊断、能力画像、推荐内容。我们承诺：
• 自动化决策仅用于提升学习体验，不用于对您产生法律上或类似重大影响的决定；
• 如相关功能对您权益有重大影响，我们会提供人工复核渠道；
• 您有权要求我们就自动化决策作出解释，并有权拒绝仅通过自动化决策作出的处理决定。
为提供 AI 答疑、图片识别与学习分析，我们可能将相关文本和图片传输至第三方 AI 服务商处理，以完成上述功能。相关处理仅为实现本服务功能所必需，我们已与相关服务商约定数据处理与保密义务。
本服务所使用模型的名称及备案信息，将在页面"备案公示"区域公示，并在取得相应备案号、上线编号后及时更新。
我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
1. 取得您的明确同意后共享：在您或您的监护人明确授权的情况下，我们可能与指定第三方共享您的信息；
2. 与授权合作伙伴共享：为实现本政策所述目的，我们可能委托下列类型的第三方处理您的个人信息：
| 第三方类型 | 处理目的 | 可能涉及的信息 |
|---|---|---|
| 大语言模型服务商 | AI 学情分析、智能答疑 | 上传图片、OCR 文本、对话内容 |
| 视觉识别/OCR 服务商 | 图片识别、题目裁切、文字识别 | 试卷照片、错题图片 |
| 云计算服务商 | 数据存储、计算、网络加速 | 账号信息、学习资料、日志 |
| 支付服务商 | 订单支付、退款 | 订单号、支付状态（不含银行卡号） |
| 短信/消息推送服务商 | 发送通知、验证码 | 手机号码、设备标识 |
| 统计分析服务商 | 匿名化的产品使用统计 | 去标识化的设备与行为数据 |
| 客服系统服务商 | 客户服务、工单管理 | 联系方式、问题描述 |
我们对上述第三方的要求：
• 仅在本政策及用户授权范围内处理个人信息；
• 不得将您的个人信息用于约定目的之外的其他用途；
• 采取必要的安全措施保护您的个人信息；
• 我们与其签署数据处理协议，明确数据处理规则、安全义务、违约责任；
• 我们会对第三方服务商进行定期的安全评估与监督。
1. 学校/机构场景共享：当您由学校或教育机构组织使用本服务时，在取得您或监护人同意的前提下，我们可能向该机构提供必要的学习进度与报告信息；
2. 家庭场景共享：当您为未成年人学生时，在取得监护人同意的前提下，我们可能向监护人提供必要的学习反馈信息。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 在获取您的明确同意后转让；
2. 在涉及合并、分立、解散、被宣告破产或资产转让时，如涉及个人信息转让，我们会提前告知您接收方的名称和联系方式，并要求新的持有方继续受本政策的约束；若接收方变更处理目的、处理方式，我们将要求其重新取得您的授权同意；
3. 法律、法规、司法或行政机关另有规定的。
我们仅会在以下情况下，公开披露您的个人信息：
1. 获得您的明确同意或基于您的主动选择；
2. 根据法律法规、诉讼、仲裁或政府主管部门的强制性要求。我们收到此类要求时，将进行必要的合规审查，并尽可能在法律法规允许的范围内向您通知（法律法规禁止通知的情形除外）；
3. 为维护国家安全、公共安全、重大公共利益所必需；
4. 为维护您或他人的生命、财产安全所必需，且难以事先取得您同意时，我们将在处理后的合理期限内告知您。
1. 我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中华人民共和国境内；
2. 我们委托的部分第三方大模型服务商可能位于中华人民共和国境外，或其在境外的服务器可能承接部分处理任务。在此情况下，我们将依据《个人信息保护法》的规定，采取以下措施：
• 进行个人信息保护影响评估；
• 与接收方签署标准合同条款或取得相关监管机构的认证/备案；
• 在传输前向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息种类以及向境外接收方行使权利的方式和程序，并取得您的单独同意；
• 确保采取不低于中华人民共和国法律法规要求的保护水平；
1. 如涉及向境外提供敏感个人信息或不满十四周岁未成年人个人信息，我们将依法取得您的单独同意或监护人单独同意。
为确保网站正常运转，我们可能使用 Cookie 存储您的登录状态、偏好设置。Cookie 是网站存储在用户终端的小型文本文件。
• 必要 Cookie：用于维持登录态、防止跨站请求伪造、保障基本功能；
• 偏好 Cookie：记录您的界面语言、主题、浏览偏好；
• 统计 Cookie：用于匿名统计访问量与使用趋势（如使用第三方统计工具）。
您可以通过浏览器设置拒绝或删除 Cookie，但这可能导致部分功能无法正常使用。
• LocalStorage/SessionStorage：用于存储登录态、临时缓存、编辑草稿；
• SDK 内嵌技术：我们合作的第三方 SDK 可能在其自身隐私政策范围内使用类似技术；
• 设备标识：在您授权后，我们可能使用设备标识用于账号安全与统计。
1. 本服务的核心用户群体包括中小学生。我们非常重视未成年人个人信息的保护，并遵循"监护人同意、最小必要、专门保护"的原则；
2. 对于不满十四周岁未成年人（"儿童"）的个人信息，我们仅在取得其父母或其他监护人的明确同意后，方可收集、使用、处理；
3. 我们将在儿童注册或首次使用本服务时，单独征求其监护人的同意，并留存监护人同意的相关记录；监护人在任何情况下均可撤回同意并要求删除相关信息；
4. 我们可能通过弹窗提示、监护人验证等方式确认监护人身份与授权；
5. 我们仅收集为提供服务所必需的最少信息，不会强制要求儿童提供与服务无关的信息；
6. 向儿童提供 AI 对话等服务时，我们设置了内容安全过滤与限制，以降低接触不适宜内容的风险；
7. 我们不会向儿童进行定向商业营销；
8. 监护人有权查阅、更正、删除被监护人的个人信息，有权撤回同意或注销账号。如您发现我们在未获得监护人同意的情况下收集了儿童个人信息，请立即联系我们，我们将在核实后尽快删除相关信息并停止相关处理。
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内的服务器。未经您的单独同意，我们不会将个人信息存储于境外。
我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息，具体包括：
| 数据类型 | 存储期限 |
|---|---|
| 账号基础信息 | 账号存续期间及注销后合理期限内（法律另有规定的除外） |
| 学习资料与报告 | 为您提供服务所需期间；您可随时申请删除 |
| AI 对话记录 | 您可随时删除；默认按服务协议约定保留 |
| 日志与设备信息 | 一般不超过两年，用于安全审计的记录除外 |
| 法律要求的记录 | 按法律法规规定的期限保存（如交易记录、投诉处理记录） |
超出上述期限后，我们将对您的个人信息进行删除或匿名化处理。法律法规另有规定的，从其规定。
技术措施：
• 传输安全：使用 HTTPS/TLS 加密协议保护数据传输；
• 存储安全：对密码、密钥等敏感信息采用不可逆加密或强加密算法存储；
• 访问控制：建立最小权限原则，员工仅可访问履行职务所必需的数据；
• 审计追踪：对重要数据的访问、修改、导出行为进行日志记录；
• 备份容灾：建立数据备份与灾难恢复机制，防止数据丢失；
• 漏洞管理：定期开展安全扫描、渗透测试与漏洞修复。
管理措施：
• 建立数据安全管理制度与数据分类分级制度；
• 对接触个人信息的员工进行安全培训与保密义务约束；
• 制定数据安全事件应急预案；
• 定期开展个人信息保护影响评估与合规审计；
• 设立个人信息保护负责人或专门岗位。
安全事件响应：
如不幸发生个人信息安全事件，我们将按照法律法规的要求：
1. 立即启动应急预案，采取补救措施，防止危害扩大；
2. 及时以邮件、短信、公告等方式告知您安全事件的基本情况、可能造成的影响、我们已采取的处置措施、您可自行采取的防范建议等；
3. 向有关主管部门报告；
4. 对事件进行复盘，改进安全措施。
依据《中华人民共和国个人信息保护法》及相关法律法规，您（或您的监护人）对您的个人信息享有以下权利：
您有权查询、复制我们持有的您的个人信息。您可以通过产品内"个人信息"页面或联系客服进行查询，我们将在十五个工作日内响应。
当您发现您的个人信息不准确或不完整时，您有权要求更正或补充。您可以自行修改部分资料，或通过客服提交更正申请。
在以下情形中，您有权请求删除您的个人信息：
1. 处理目的已实现、无法实现或者为实现处理目的不再必要；
2. 我们停止提供产品或者服务，或者保存期限已届满；
3. 您撤回同意；
4. 我们违反法律、行政法规或者违反约定处理个人信息；
5. 法律法规规定的其他情形。
我们将在十五个工作日内核实并处理您的删除请求。因技术原因暂时无法删除的，我们将停止除存储和采取必要安全措施之外的处理，并在技术可行时尽快删除。
对于基于您同意进行的个人信息处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于您的同意已进行的处理活动的效力。您可以通过产品设置或客服渠道撤回相关授权（如相机、相册、麦克风、位置权限）。
您有权注销您的账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息（法律法规另有规定或您另有约定保留的除外）。注销操作不可逆，请您谨慎操作。
在符合法定情形时，您有权请求限制或拒绝我们对您的个人信息进行处理，例如拒绝接收个性化营销信息。
您有权对仅通过自动化决策方式作出的对您权益有重大影响的决定提出异议，并要求我们提供人工复核。
您有权向个人信息保护监管部门或其他有关部门投诉、举报。我们也设有投诉渠道，并承诺在十五个工作日内对您的投诉予以答复。
您可以通过本政策第十二节提供的联系方式行使上述权利。为保障安全，我们可能在处理您的请求前验证您的身份（如要求提供账号信息、验证码等）。对于您的合理请求，我们原则上不收取费用，但对多次、重复、超出合理限度的请求，我们可能视情况收取合理成本费用。对于无实质意义的重复请求，或需要付出不成比例成本的请求，我们可能予以拒绝，但会向您说明理由。
如您对本政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式与我们联系：
• 公司名称：远帆生涯科技有限公司
• 联系邮箱：348012480@qq.com
• 联系电话：18913933358
• 在线渠道：本服务"设置-帮助与反馈"或"联系客服"入口
• 个人信息保护负责人：张昂
• 地址：南京市秦淮区中山东路300号01幢305室
我们将在收到您的请求后十五个工作日内予以答复。如您对我们的答复不满意，或认为我们侵害了您的个人信息权益，您可以通过以下途径维权：
• 向我们的个人信息保护负责人投诉；
• 向网信部门、市场监管部门等主管部门举报；
• 向有管辖权的人民法院提起诉讼。
我们可能适时修订本政策。未经您明确同意，我们不会削减您依据本政策所享有的权利。
重大变更情形包括但不限于：
1. 我们的服务模式发生重大变化（如处理个人信息的目的、类型、方式发生变化）；
2. 我们在所有权结构、组织架构等方面发生重大变化（如业务调整、破产并购）；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 个人信息保护影响评估报告表明存在高风险；
6. 负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。
对于重大变更，我们会在本政策页面、官网公告、服务端弹窗等显著位置发布通知，并在法律法规要求时重新征求您的同意。
本政策的生效日期、更新日期及历史版本：
| 版本 | 更新日期 | 说明 |
|---|---|---|
| V1.0 | 2026年7月31日 | 初始版本 |
| V2.0 | 2026年7月31日 | 补充 AI 功能与算法处理、跨境传输、儿童保护等章节 |
请您在使用本服务前仔细阅读本政策，并确认已充分理解全部内容。如您继续使用本服务，即视为您已同意本政策的全部内容。本政策最终解释权归远帆生涯科技有限公司所有。