敏感信息说明

一、我们处理哪些敏感个人信息

敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本平台处理的敏感个人信息及其性质如下：

我们不出于本说明所列目的之外的任何目的处理上述敏感个人信息；不将上述信息用于广告推送、用户画像或向第三方出售。

二、处理敏感个人信息的必要性及对个人权益的影响

我们向你就处理敏感个人信息的必要性及对个人权益的影响专门告知如下，请在使用相应功能前阅读。

• 为什么必须处理：本平台的定位是高校师生以真实课程身份进行的交流。学生身份必须通过「教育邮箱本地部分为学号」与教育部学籍在线验证报告（或学籍截图、替代材料）核验，教师身份必须通过与教务公开课程目录的姓名比对核验。不处理学籍材料就无法核验学生身份，不处理教师真实姓名与工作身份就无法建立授课关系，相应地，你将无法使用发布提问、预约答疑、教师回答等功能。因此该处理属于提供服务所必需，而非可选收集。
• 对个人权益可能产生的影响：① 材料中可能含有的证件号码、证件影像一旦泄露或被非法使用，可能被用于身份冒用、诈骗等，可能导致人格尊严受侵害或财产损失；② 学号与教育邮箱关联后可能被用于跨平台识别到你的现实身份，可能影响你匿名表达的意愿，可能存在被同学或教师认出的风险；③ 教师真实姓名与工作身份的泄露可能导致被骚扰、被冒名或被作出无依据的负面评价；④ 材料存储于中国香港，属于个人信息出境，其事实、接收方与你的权利见第六节与《个人信息出境告知与单独同意》；⑤ 机器预审需将材料字段或截图发送给大模型服务，存在因服务商处理不当导致信息扩散的风险（见《将数据上传给大模型平台的说明》）。
• 我们如何降低影响：① 只收集核验所必需的信息，不要求提供与核验无关的材料；② 机审环节只提取核验所需字段（姓名、学校名称、学籍状态，以及材料中出现时的学号与在线验证码），不因身份核验以外的目的读取材料内容；③ 发送给大模型时只发送核验所需的文本字段或图片本体，不附带你的账号标识与联系方式，并要求服务商不用于训练、不留存对话历史；④ 材料以文件形式存储、不通过可猜测的公开地址提供，访问受鉴权与网络控制，并留存访问与处置记录；⑤ 昵称与真实姓名分离：对外展示的是你自行设置的昵称，真实姓名不进入展示面；⑥ 通过传输层加密、最小必要、权限控制与审计留存等措施控制泄露风险。
• 你有权拒绝：你可以拒绝同意处理敏感个人信息，但我们将无法完成学生或教师身份核验，你将无法注册或无法使用需要相应身份的功能；已注册用户可随时撤回同意（见第三条），撤回后我们将不再基于同意处理相应敏感个人信息。
• 对你不利的自动化决策：本平台不会仅依据机器判断对你的权利义务作出具有法律意义的决定。机器审核与机器预审均只是初判，被机器拒绝或打回的结果均可转由人工复核或人工通道处理。

三、单独同意与撤回

我们就敏感个人信息处理取得你的单独同意：注册表单底部设有两个互相独立的勾选框——第一个覆盖《用户协议》《隐私政策》《将数据上传给大模型平台的说明》与本说明，第二个单独覆盖《个人信息出境告知与单独同意》。两个勾选框各自为必选项，任一未勾选均无法提交注册；勾选与提交的时间、你所同意的文本版本会随你的账号一并留存。我们未以「一揽子」方式将出境同意与其余同意合并。

• 未勾选无法注册：客户端提交按钮禁用，服务端在建立账户之前即拒绝（不建账户、不发任何邮件）。
• 撤回方式：你可以随时通过第八条所列邮箱撤回同意（请注明注册邮箱或学号）。
• 撤回的后果：撤回后我们不再基于同意处理相应敏感个人信息。具体地说：① 撤回对敏感个人信息处理的同意，将导致你无法继续使用需要学生或教师身份的功能（发布提问、预约答疑、教师回答等），并可能导致账号注销；② 撤回对个人信息出境的同意，将导致我们无法继续为你提供服务（本平台不设境内存储副本），我们将按你的选择删除账号及相应个人信息或改为仅保留法律要求保留的记录；③ 撤回不影响撤回之前基于你的同意已经进行的处理的效力。
• 撤回的操作：我们在收到撤回请求并核验你的身份后，于 15 个工作日内完成处理并反馈处理结果；如你同时申请注销账号，按《隐私政策》第五条的期限处理相应信息。

四、最小必要

• 我们只要求完成身份核验所必需的信息，不收集与核验无关的敏感信息。
• 学籍材料在机器预审环节只提取核验所需字段（姓名、学校名称、学籍状态，以及材料中出现时的学号与在线验证码），不用于其他目的。
• 发送给大模型服务时只发送核验所需的文本字段或图片本体，不附带你的账号标识与联系方式。
• 教师身份核验只处理与教务公开目录比对所必需的姓名与所授课程，不收集工号（教务公开数据中亦无工号）。
• 教师真实姓名不进入平台的公开展示面；平台内对外展示的是教师自行设置的昵称。

五、访问权限与审计

• 学籍材料与教师身份声明仅平台管理员与机器预审程序可访问，访问受账号鉴权与网络访问控制保护；材料文件不通过可猜测的公开地址提供。
• 查看原始材料以及通过、驳回、撤销等处置动作会记录操作人、时间与理由；自动通过的记录以「无操作人」的留痕方式与人工结论区分，以便事后核查。
• 内容治理中涉及个人敏感处境的判断（例如内容透露严重心理困扰）由人工处理并按治理规则留存记录，该类内容不会被公开展示用于扩散。
• 平台按最小必要与岗位职责限制内部访问范围；不以任何形式将敏感个人信息用于内部培训、演示或对外宣传（平台对外展示与演示使用完全虚构的数据）。

六、存储、保留期限与个人信息出境

• 学籍材料存储于平台服务器文件存储（服务器位于中国香港，云基础设施为阿里云香港），核验记录存储于账号数据库（同位于中国香港）。
• 保留期限见《隐私政策》第五条的表格：账号存续期间保留（用于身份复核与撤销留痕），账号注销后 30 日内删除。
• 身份认证的处理留痕按规定保留 3 年，仅保留结论与必要标识；备份按 90 日周期滚动覆盖。
• 个人信息出境：上述存储地点位于中国香港，属于个人信息出境。敏感个人信息的出境适用单独同意，该同意由注册页第二个独立勾选框（对应《个人信息出境告知与单独同意》）取得；出境的事实、接收方与你的权利，见《个人信息出境告知与单独同意》与《隐私政策》第七条。
• 敏感个人信息的到期与删除执行：除已实现自动删除或滚动覆盖的路径外，上述期限的到期清理目前由平台按规则人工执行并留痕；我们承诺自期限届满或你提出删除请求后不再保留相应敏感个人信息，法律要求保留的除外。

七、未成年人

本平台面向高校师生，不面向未成年人提供服务。如你已满十四周岁但未满十八周岁，请在监护人陪同下阅读本说明，并在取得监护人的同意后使用本平台及提交敏感个人信息；如你是不满十四周岁的儿童，请勿注册本平台，我们不会主动收集不满十四周岁儿童的个人信息，亦未制定针对儿童的专门个人信息处理规则（因为我们不向该年龄段的儿童提供服务）；如我们发现在未取得监护人同意的情况下收集了不满十四周岁儿童的个人信息，将尽快删除相关个人信息并注销相应账号，监护人也可以通过第八条所列邮箱提出删除与注销请求。

八、你的权利

• 你可以查阅、复制、更正、补充、删除你的敏感个人信息，或撤回同意；也可以要求我们解释说明本说明项下的处理规则。
• 行使方式：请通过下方邮箱提出（请注明注册邮箱或学号），我们在核验你的身份后 15 个工作日内处理并反馈；无法满足时我们会说明理由。
• 如你对我们的处理有异议，可以向履行个人信息保护职责的部门投诉、举报，或依法提起诉讼。
• 撤回同意或删除相应信息可能导致你无法继续使用需要学生或教师身份的功能，或导致账号注销，具体后果见第三条。
• 公司名称：上海皓首穷经智能科技有限公司
• 联系邮箱：reply@obbs.cn