隐私政策
上海皓首穷经智能科技有限公司 · 版本 v1.3 · 生效日期 2026-09-13
本政策由上海皓首穷经智能科技有限公司（以下简称「我们」）制定，适用于 NeoEcon 平台（obbs.cn 域名下各项服务）。我们是你个人信息的处理者。
我们依照法律法规要求处理你的个人信息。请在使用本平台前仔细阅读本政策，特别是其中加粗提示或以表格列明的处理范围、保留期限与个人信息出境安排。
一、我们收集哪些个人信息、如何使用
| 信息项 | 来源 | 处理目的 | 依据 |
|---|---|---|---|
| 教育邮箱（学生邮箱的本地部分为学号） | 你注册时填写 | 创建账号、核验学生或教师身份、账号安全与必要通知 | 履行合同所必需 |
| 昵称 | 你注册时填写 | 在平台内对外展示你的身份 | 履行合同所必需 |
| 密码（单向加密存储，无法还原明文） | 你注册时设置 | 登录鉴权、账号安全 | 履行合同所必需 |
| 教师真实姓名、所在学院、所授课程 | 你注册或确认身份时填写，并与教务公开目录比对 | 核验教师身份、建立授课关系、内容治理 | 履行合同所必需 |
| 学籍材料（学信网报告 PDF、学籍信息截图或替代材料） | 你主动上传 | 核验学生身份 | 单独同意（见《敏感信息说明》） |
| 你发布的内容（问题、反馈、回答等文本） | 你主动发布 | 提供交流服务、内容治理留痕 | 履行合同所必需 |
| 你上传的题目图片 | 你主动上传 | 转写为文字（可选功能）或在帖子内原样展示 | 履行合同所必需 |
| 预约答疑记录（时段、预约关系、问题简介） | 你在平台内操作 | 提供预约与日程功能、发送通知 | 履行合同所必需 |
| 邮件往来（平台发出的周摘要与你的回信） | 邮件通道 | 让未入驻的教师可以邮件回应、将教师原话发布到对应课程页 | 履行合同所必需 |
| 服务器运行日志（访问时间、IP 地址、请求路径、设备与浏览器标识） | 你访问平台时自动产生 | 安全防护、故障排查、履行法定义务 | 法定义务与为保护安全所必需 |
我们遵循最小必要原则收集个人信息：只收集实现上述目的所必需的信息，不收集与实现处理目的无关的个人信息。我们不会将你的个人信息用于与上述目的无关的用途。你可以在注册时通过勾选同意相关文本，也可以在使用过程中通过下方渠道询问每一项信息的具体用途。
二、敏感个人信息
学籍与学历信息、证件号码或证件影像（如你上传的材料中包含）、教师真实姓名与工作身份、账号与邮件往来等属于敏感个人信息。我们另行以《敏感信息说明》单独告知处理情形、处理必要性及对个人权益的影响，并在注册时通过勾选该说明取得你的单独同意。
敏感个人信息的处理规则、单独同意的取得与撤回、访问权限与删除路径，以《敏感信息说明》为准。
三、对外提供与委托处理
我们不会出售你的个人信息，不会将你的个人信息用于广告推送，也不会向与下列处理目的无关的第三方提供。下列情形属于委托处理或依法对外提供，我们均以合同或服务条款约束受托方按我们的指示处理，并要求其采取相应的安全措施：
- 云服务器与数据库服务（委托处理）：用于本平台的部署、存储与运行。本平台的服务器与数据库部署于中国香港，由 阿里云香港（Alibaba Cloud Hong Kong）的节点提供——这是正式的商用云服务；个人信息因此存储于中国香港，属于个人信息出境，详见第七条与《个人信息出境告知与单独同意》。如需该云服务的进一步信息，可通过第十条所列邮箱向我们索取。
- 邮件服务（委托处理）：企业邮箱与发信通道，用于发送注册验证与事务通知邮件、接收教师回信。
- 大模型服务——阿里云百炼（通义千问系列模型，委托处理）：用于发布前内容审核、辟谣预判、教师回信解析、题目图片转写、AI 草稿整理、课程补录查重，以及学籍材料的机器预审。各项具体发送哪些字段、为什么发送，见《将数据上传给大模型平台的说明》。我们的调用方式为服务端 OpenAI 兼容接口直调（即服务商口径中的「API 直接调用」）；据阿里云百炼公开的合规与隐私说明，阿里云承诺不会将我们提交的数据用于模型训练，数据以 AES-256 加密传输，且通过 API 直接调用的方式不保留对话历史记录，仅去除标识信息并记录调用状态。上述口径以阿里云百炼公开的服务条款与数据处理说明为准，我们会在部署与运行中持续核对其条款。
- 合并、分立、解散或被宣告破产时的转移：因合并、分立、解散或被宣告破产等原因需要转移个人信息的，我们会告知你接收方的名称与联系方式，并要求接收方继续履行本政策项下的义务；接收方变更原先的处理目的、处理方式的，将依法重新取得你的同意。
- 我们不会将你的个人信息提供给上述范围之外的境外第三方；本平台服务器位于中国香港这一事实本身即构成个人信息出境，该情形的告知与单独同意见第七条与《个人信息出境告知与单独同意》。
四、Cookie 与本地存储
- 我们使用必要的 Cookie 与浏览器本地存储维持登录会话与一次性登录流程状态。这是登录与账号安全所必需的。
- 本平台不使用第三方广告或行为追踪类 Cookie。清除浏览器 Cookie 会使登录会话失效。
五、存储位置与保留期限
本平台的服务器与数据库位于中国香港，你在中国境内产生的个人信息因此存储于中国香港（个人信息出境），相关告知见第七条。
下表列明各类信息的存储位置与保留期限（保留期限为我们的现行规则）：
| 信息类别 | 存储位置 | 保留期限 |
|---|---|---|
| 账号信息（邮箱、昵称、密码哈希、教师真实姓名、同意记录） | 账号数据库（服务器位于中国香港） | 账号存续期间保留；注销后 30 日内删除或匿名化 |
| 学籍材料（报告 PDF、截图或替代材料） | 服务器文件存储（服务器位于中国香港） | 账号存续期间保留（用于身份复核与撤销留痕）；注销后 30 日内删除 |
| 你发布的内容 | 平台数据库（服务器位于中国香港） | 保留至你删除或账号注销；账号注销后 30 日内去标识化处理（治理留痕除外） |
| 内容治理记录（审核结论、处置与撤销记录、身份认证留痕） | 平台数据库（服务器位于中国香港） | 为满足治理与举证需要保留 3 年，仅保留结论与必要标识 |
| 题目图片 | 服务器文件存储（服务器位于中国香港） | 转写成功或判定与题目无关的图片不在服务器留存（仅在内存中转发给模型后即弃）；需原样展示的图片保留至帖子删除，账号注销后 30 日内删除 |
| 邮件往来与邮件运行记录 | 邮件服务器与平台日志 | 180 日（教师回信在上站处理完成后按同期保留） |
| 服务器运行日志 | 服务器 | 不少于 6 个月（法定义务），到期后滚动清除 |
| 备份数据 | 备份介质 | 备份按 90 日周期滚动覆盖；系统内的删除会在下一次滚动后随之消失 |
关于到期清理的执行方式：上表的保留期限是我们的现行规则。除已实现自动删除或滚动覆盖的路径（图片、备份、日志滚动）外，其余类别的到期清理目前由平台按规则人工执行并留痕。我们承诺自你提出删除请求并按上表期限届满后不再保留相应个人信息，法律要求保留的除外。
六、你的权利
在法律规定的范围内，你对自己的个人信息享有下列权利。行使方式统一为：通过第十条所列的联系邮箱提出（请注明注册邮箱或学号），我们在核验你的身份后 15 个工作日内处理并反馈；无法满足你的请求时，我们会说明理由。
- 查阅、复制：你可以在账户页查看与修改昵称；对邮箱、真实姓名、学籍材料、发布内容与同意记录等，可以通过本政策第十条所列邮箱申请查阅与获取副本。
- 更正、补充：你可以修改昵称；发现我们处理的你的个人信息不准确或不完整时，可以通过同一渠道提出更正与补充申请。
- 删除：你可以删除自己发布的内容；也可以申请删除特定个人信息。符合下列情形之一的，我们会主动删除，或按你的请求删除：处理目的已实现、无法实现或为实现处理目的不再必要；我们停止提供产品或服务，或保存期限已届满；你撤回同意；我们违法处理你的个人信息；法律规定的其他情形。法律法规要求保留的内容除外（如法定的网络日志与治理取证记录）。
- 撤回同意：你可以随时撤回对敏感个人信息处理与个人信息出境的同意，方式与后果见《敏感信息说明》与《个人信息出境告知与单独同意》。撤回同意不影响撤回前基于你的同意已经进行的处理。
- 注销账号：本平台当前未提供产品内的自助注销入口，请通过本政策第十条所列邮箱提交注销申请（请注明注册邮箱或学号）。注销后账号不可恢复，相关个人信息的处理见第五条：注销后 30 日内删除或去标识化处理，法律要求保留的除外。
- 解释说明：你可以要求我们对你个人信息处理规则作出解释说明。
- 投诉举报：如你认为我们的处理行为侵犯了你的合法权益，可以通过本政策第十条所列渠道投诉举报，也可以向履行个人信息保护职责的部门投诉、举报，或向有管辖权的人民法院提起诉讼。
- 响应时限：我们承诺在收到你的权利请求并核验你的身份后 15 个工作日内完成处理并反馈；请求内容复杂或数量较多的，我们会说明理由并延长合理期限。我们不会因你行使上述权利而拒绝提供服务，但部分权利请求的实现可能导致相应功能无法继续使用。
七、个人信息出境
出境事实：本平台的服务器与数据库部署于中国香港特别行政区，我们不设境内存储副本。你在中国境内使用本平台时产生的个人信息因此被传输并存储于中国香港，属于个人信息出境。
出境的信息种类：① 账号信息（教育邮箱与学号、昵称、密码哈希、教师真实姓名与所在学院）；② 学籍材料（学信网报告、学籍截图或替代材料）；③ 你发布的内容与你上传的图片；④ 预约答疑与通知记录；⑤ 邮件往来中平台留存的必要记录；⑥ 服务器运行日志。其中学籍材料与教师真实姓名、工作身份属于敏感个人信息，学籍材料在材料版式包含时可能含证件号码或证件影像。
境外接收方与存储地：存储地为中国香港；接收方为上海皓首穷经智能科技有限公司的境外部署与运维（即我们自身对该境外服务器与数据库的运维），以及为该服务器提供部署与存储的云基础设施服务商——阿里云香港（Alibaba Cloud Hong Kong）的中国香港节点。如需该云服务的进一步信息（如服务商联系方式等），可通过第十条所列邮箱向我们索取。我们不会将你的个人信息再转移给上述范围之外的境外第三方。
处理目的与方式：处理目的与我们在境内处理的目的完全一致，即提供账号与身份认证服务、提供课程交流服务、内容治理、发送必要通知、安全防护与履行法定义务；处理方式为通过加密网络传输（HTTPS）后存储于境外数据库或文件存储，由平台按权限控制访问。我们不会因出境而扩大处理目的或改变处理方式。
单独同意：我们就个人信息出境单独取得你的同意。注册页面上《个人信息出境告知与单独同意》对应一个独立的勾选框，与其余四份文本的同意分别勾选，二者互不包含、互不代替；任一未勾选均无法完成注册。勾选与提交的时间及你所同意的版本会随账号一并留存。
你的权利与行使方式：你就可以出境存储的个人信息向我们主张查阅、复制、更正、补充、删除、撤回同意、注销账号以及要求解释说明的权利，行使方式与本政策第六条一致，统一通过第十条所列邮箱提出，我们在核验身份后 15 个工作日内处理并反馈。
你的选择：如你不同意个人信息出境安排，请不要勾选《个人信息出境告知与单独同意》，并请不要注册本平台；已注册用户可通过第十条所列邮箱撤回同意并申请注销账号。
八、未成年人
本平台面向高校师生，不面向未成年人提供服务。
如你未满 18 周岁，请在监护人陪同下阅读本政策，并在取得监护人的同意后使用本平台；如你是不满 14 周岁的儿童，请勿注册本平台。我们不会主动收集不满 14 周岁儿童的个人信息；如我们发现在未取得监护人同意的情况下收集了不满 14 周岁儿童的个人信息，将尽快删除相关个人信息并注销相应账号。
九、安全措施
- 传输层加密（HTTPS）；密码单向加密（scrypt）存储；服务器与数据库访问受网络与凭据控制。
- 平台内部按最小必要原则限制个人信息的访问范围；学籍材料与教师身份材料的查看与处置留痕（含操作人、时间与理由）。
- 材料与图片文件不通过可猜测的公开地址提供。
- 涉及个人信息出境与委托处理的传输，我们要求以加密通道传输，并对受托方提出相应的个人信息保护要求。
- 发生或者可能发生个人信息泄露、篡改、丢失的，我们会立即采取补救措施，并依法（在发生或者可能发生泄露、篡改、丢失时）通知履行个人信息保护职责的部门和个人；通知内容包括发生或者可能发生的信息泄露、篡改、丢失的个人信息种类、原因和可能造成的危害，我们已采取的补救措施，你可以采取的减轻危害的措施，以及我们的联系方式。
十、个人信息处理者身份、联系方式与投诉举报渠道
- 个人信息处理者（公司名称）：上海皓首穷经智能科技有限公司
- 公司地址：上海市
- 联系邮箱：reply@obbs.cn
- 受理事项：个人信息查阅、复制、更正、补充、删除请求；同意撤回；账号注销申请；个人信息出境与境外接收方信息的垂询；个人信息处理规则的解释说明；投诉与举报（含对违法不良信息的举报）。
- 响应时限：我们在收到你的请求/来件并核验你的身份后 15 个工作日内完成处理并反馈；请求内容复杂或数量较多时，我们会说明理由并延长合理期限。
- 举报与投诉：本平台当前尚未提供产品内的一键举报入口，举报与投诉统一通过上述联系邮箱受理（详见《用户协议》第八条）；我们会登记、核实并反馈处理结果，必要时依法向主管部门报告。
- 监管部门投诉：如你对我们的处理不满意，可以向履行个人信息保护职责的部门投诉、举报，或向有管辖权的人民法院提起诉讼。
十一、政策更新
我们可能修订本政策，修订后在本页面更新版本号与生效日期。对你有实质影响的变更（包括处理目的、处理方式、个人信息种类、对外提供对象、存储地点的变更），我们会通过站内提示或邮件方式通知你，并依法重新取得你的同意。