隐私政策
【运营主体全称】（以下简称“我们”）深知个人信息对你的重要性，并会尽全力保护你的个人信息安全。本政策说明我们在你使用 krio 平台及相关服务时，如何收集、使用、存储、共享和保护你的个人信息，以及你享有的权利。
请你在使用服务前完整阅读本政策。如你是未成年人，请在监护人的陪同下阅读，并在取得监护人同意后使用。
一、我们收集哪些信息
我们遵循合法、正当、必要的原则，仅收集为实现服务功能所需的信息：
| 信息类型 | 具体内容 | 用途 |
|---|---|---|
| 账号信息 | 姓名、手机号、邮箱、身份（学生 / 教师）、登录密码（以加密哈希形式保存，我们无法看到明文） | 注册登录、身份识别、账号安全、联系你 |
| 教师认证信息 | 头像、教学资料，以及为身份认证提交的证明材料 | 教师身份审核，保障教学服务质量 |
| 学习与作答数据 | 练习与考试中的答案、手写笔迹和草稿、用时、得分、错题、知识点掌握情况 | 提供批改、错因分析、错题本、学习报告和智能出卷 |
| 你上传的内容 | 作业文件、图片、笔记、消息内容 | 提交作业、教师批改与沟通 |
| 订单与付费信息 | 订单号、所购方案、金额、付款时间、开通记录 | 完成购买、开通会员、对账与售后。我们不收集你的银行卡号和支付密码 |
| 设备与日志信息 | 登录时间、IP 地址、浏览器类型、操作日志 | 保障账号与系统安全、排查故障、防止滥用 |
| 沟通记录 | 与客服、教师的消息与工单 | 提供支持、处理投诉与纠纷 |
在法律允许范围内，以下情形我们无需征得你的同意即可处理个人信息：为订立、履行你作为一方当事人的合同所必需；为履行法定职责或义务所必需；为应对突发公共卫生事件或保护自然人的生命健康和财产安全所必需；法律法规规定的其他情形。
二、Cookie 和本地存储
我们使用 Cookie 保存你的登录状态（会话凭证），并带有安全标记；它不用于广告和跨站追踪。
为了在断网或意外关闭页面时不丢失你的作答，考场会把答案和手写草稿暂存在你设备的浏览器本地存储中，并在联网后同步到服务器。提交试卷或清除浏览器数据后，这些本地暂存会被清除。
三、我们如何使用信息
- 提供、维护和改进服务，包括批改、分析、推荐练习和生成学习报告；
- 保障账号和系统安全，识别和防范异常登录、滥用与欺诈；
- 与你沟通，如发送服务通知、订单状态和重要变更；
- 在你授权的范围内，向你的授课教师展示你的作业、学习数据，以便教学反馈；
- 经去标识化或匿名化处理后，用于统计分析和产品优化；
- 遵守法律法规要求。
未经你的同意，我们不会将你的个人信息用于本政策未载明的其他目的。
四、人工智能服务与第三方
为提供批改、错因分析、分步讲解和智能出卷等功能，我们会调用第三方人工智能模型服务。为完成上述处理，需要向其传输的内容包括：题目、你的文字答案以及手写作答的图片，不包括你的账号密码、手机号和邮箱。
我们仅在实现功能所必需的范围内传输，并要求服务提供方按照约定及法律规定保护数据，不得将其用于与本服务无关的目的。【请补充：所使用 AI 服务商的名称、所在地、处理目的与保存期限，并与服务商确认数据是否用于模型训练。】
AI 的输出仅供学习参考，涉及教师复核的作业以教师确认的成绩为准。
五、信息的共享、转让与公开披露
我们不会出售你的个人信息。仅在以下情况下共享：
- 经你单独同意或授权；
- 为提供课程服务，向你选择的授课教师展示你的作业与学习数据；
- 为完成付款与对账所必需，向收款渠道或相关服务机构提供订单信息；
- 委托专业技术服务商（如云存储、短信、邮件）处理，并与其约定了保密和数据保护义务；
- 依据法律法规、诉讼、仲裁或有权机关的要求。
我们不会公开披露你的个人信息，法律法规另有规定或经你单独同意的除外。涉及公司合并、分立、收购时，如需转移个人信息，我们会告知接收方的名称和联系方式，并要求其继续受本政策约束。
六、信息的存储与保护
存储地点：你的个人信息存储在中华人民共和国境内的服务器上。【请补充：服务器所在地与云服务商。】
保存期限：在为你提供服务所必需的期间内保存；你注销账号后，我们会在合理期限内删除或匿名化处理你的个人信息，但法律法规要求保留的除外（如订单与财务记录）。
安全措施：密码以加密哈希保存；会话使用安全标记的 Cookie；对敏感操作设置权限校验与审计记录；对登录失败进行限流；对手写作答等私密内容设置访问控制，仅限你本人、你的授课教师和有权限的工作人员在必要范围内访问。
尽管我们已采取合理措施，但互联网环境并非绝对安全。如发生个人信息安全事件，我们会按法律规定及时告知你事件的基本情况、可能的影响、已采取或将采取的措施，并向监管部门报告。
七、你的权利
你对自己的个人信息享有以下权利，可通过设置页面或联系我们行使：
- 查阅与复制：在「设置」中可以下载我的数据（导出你的资料、偏好和学习记录）；
- 更正与补充：在「设置」中修改姓名、联系方式、头像等资料；
- 删除：在法定或约定情形下，你可以要求我们删除个人信息；
- 撤回同意：你可以撤回此前的授权，撤回不影响此前基于授权已进行的处理；
- 注销账号：在「设置」的账号管理中申请注销；
- 获得解释：你可以要求我们对个人信息处理规则作出说明。
我们会在收到请求并验证你的身份后，在法律规定的期限内予以答复。对于无正当理由的重复请求、需要过多技术手段或可能危及他人合法权益的请求，我们可能无法响应。
八、未成年人的个人信息保护
我们的服务面向学习者，其中包括未成年人。如果你未满 18 周岁，请在监护人的陪同和同意下使用本平台；如果你未满 14 周岁，我们会将你的个人信息视为敏感个人信息，须经监护人同意后方可处理。
监护人如发现未经同意收集了未成年人的个人信息，可联系我们，我们会及时核实并删除。监护人也可以通过联系方式，行使对未成年人个人信息的查阅、更正、删除等权利。
九、本政策的更新
我们可能根据法律法规或业务调整更新本政策。更新后的政策会在平台公布；发生重大变更时，我们会通过站内通知或弹窗提示，并在需要时重新征得你的同意。
十、联系我们
个人信息保护负责人：【姓名 / 职务】。联系邮箱：【联系邮箱】。运营主体：【运营主体全称】，注册地址：【注册地址】。
我们会在收到你的问题或请求后的 15 个工作日内回复。如你认为我们的处理行为侵害了你的合法权益，也可以向网信、公安、市场监管等有管辖权的监管部门投诉举报。