趣哈奇（域名 quhaqi.com，以下称「本平台」）是一款面向中小学生的学习软件，运营主体为上海墨菲斯科技有限公司（统一社会信用代码 91310113MAK4TXYE65，注册地址上海市宝山区真陈路 1000 号 1 幢 6 楼，以下称「我们」）。
我们深知个人信息对您的重要性，并严格遵循《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》等法律法规处理个人信息。本政策说明我们收集哪些个人信息、如何使用、如何对外提供、保存多久，以及您如何行使自己的权利。
本政策适用于我们通过网站、家长端与学习端提供的全部服务。涉及不满十四周岁儿童个人信息的，还应同时适用《儿童个人信息保护规则》；两者不一致的，以《儿童个人信息保护规则》为准。
若您为未成年人（不满十八周岁），请在监护人陪同下阅读本政策，并在监护人同意后使用本平台。
请您在使用前完整阅读本政策。您开始使用本平台，即表示您已阅读并同意本政策。
第 1 条 定义
1.1 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
1.2 敏感个人信息：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。不满十四周岁未成年人的个人信息属于敏感个人信息。
1.3 账号：可登录本平台的用户账号，通过手机号或微信登录方式建立。
1.4 学习档案：账号持有人为学习者建立的学习身份。孩子不注册账号，通过账号持有人提供的交接链接进入学习端。
1.5 精选学习包：由我们编排的学习内容。自建学习包与材料补练：您上传学习材料后生成的学习内容。
1.6 服务商：受我们委托、为实现本政策所述目的处理个人信息的第三方。
第 2 条 个人信息的收集与范围
2.1 我们仅在实现下列目的所必需的最小范围内收集个人信息：
| 类别 | 具体内容 | 收集方式 | 必需 / 可选 | 目的 |
|---|---|---|---|---|
| 免登录试用 | 临时账号标记与来源 IP 地址 | 自动记录 | 必需 | 建立临时账号供你先试用；按 IP 限制每日开号数量，防止入口被批量刷取 |
| 账号注册与登录（手机号） | 手机号、短信验证码 | 您主动提供 | 必需 | 建立与识别账号、保持登录状态、防止验证码被滥用 |
| 账号注册与登录（微信） | 微信用户标识、您授权的微信昵称与头像 | 经您授权后由微信开放平台提供 | 必需 | 建立与识别账号、保持登录状态 |
| 学习档案 | 学习者的称呼 | 您主动填写 | 必需 | 区分不同的学习者 |
| 学习档案 | 就读年级与据此记录的入学届别 | 您主动填写 | 可选 | 按年级组织学习内容、每年九月自动升年级 |
| 学习档案 | 您从我们提供的头像中选择的头像编号 | 您主动选择 | 可选 | 界面展示 |
| 上传的学习材料 | 您选择上传的图片、PDF、.docx 文档或粘贴的文字，及其文件名、大小、格式；我们从中识别出的文字、题目与插图 | 您主动上传 | 使用自建学习包与材料补练时必需 | 生成练习与讲解 |
| 学习记录 | 作答内容、正误、提示使用情况、作答用时、学习进度、知识点掌握状态、复习安排、连续学习天数、成长值与喂食记录 | 学习过程中自动产生 | 必需 | 给出反馈、安排复习、生成学习报告、呈现成长激励 |
| AI 追问 | 您或学习者输入的问题，以及当前学习内容片段 | 您主动输入 | 使用该功能时必需 | 生成讲解与回答 |
| 学习小组 | 学习档案的昵称、头像、当日是否完成今日目标、本周完成天数 | 加入小组后自动产生 | 可选 | 组内共同保持学习节奏 |
| 服务运行与安全 | 请求时间、访问路径、IP 地址、浏览器标识、错误信息 | 自动记录 | 必需 | 排查故障、防止验证码与账号被批量刷取、保障账号安全 |
2.2 我们不收集下列信息：身份证件号码、家庭住址、精确地理位置、通讯录、通话记录、生物识别信息。我们不要求您填写学校与班级。
2.3 学习档案的头像是从我们提供的头像中选择一个，我们仅记录您所选头像的编号，不收集您上传的孩子照片作为头像。
2.4 上传材料时，我们仅处理您在系统文件选择框中主动选中的文件，不会扫描您的相册或文件目录。请您在上传前检查材料，去除与学习无关的电话、住址、证件号码以及其他人的个人信息。
2.5 我们不使用任何第三方广告或数据统计工具。
第 3 条 个人信息的使用规则
3.1 我们仅将个人信息用于第 2.1 条表格所列的目的。超出该范围使用的，我们将再次向您告知并取得您的同意。
3.2 你可以不注册先试用。此时我们建立一个临时账号并记录发起请求的 IP 地址，用于按 IP 限制每日开号数量。你之后注册正式账号的，可以把试用期间上传的材料归入正式账号；未转为正式账号的临时账号到期清理。
3.3 我们会向您发送为提供服务所必需的通知，例如登录短信验证码。
3.4 我们不会将个人信息用于广告投放或用户画像营销，不会用于与学习无关的自动化决策，也不会向任何第三方出售或出租个人信息。
3.5 未成年人的个人信息不用于任何商业目的。
第 4 条 个人信息的共享、转让与披露
4.1 共享
4.1.1 为实现本政策第 3 条所述目的，我们会将必要的个人信息共享给下列服务商。除下表外，我们不会将您的个人信息共享给任何第三方。
| 接收方 | 共享的信息 | 用途 | 处理地 |
|---|---|---|---|
| 阿里云计算有限公司 | 账号信息、学习档案、上传的材料及其识别结果、学习记录 | 提供服务器、数据库与对象存储 | 中国境内（上海） |
| 阿里云计算有限公司（短信服务） | 手机号 | 发送登录短信验证码 | 中国境内 |
| 阿里云计算有限公司（百炼大模型服务平台） | 材料文本片段、题目、作答内容、追问内容 | 文档解析、生成练习与讲解、判分 | 中国境内 |
| 上海稀宇科技有限公司（MiniMax） | 需要合成语音的文本 | 语音合成 | 中国境内 |
| 北京火山引擎科技有限公司（火山引擎方舟） | 用于生成配图的文字描述 | 生成讲解配图 | 中国境内（北京） |
| 深圳市腾讯计算机系统有限公司（微信开放平台） | 微信登录授权码 | 换取您的微信标识、昵称与头像以完成登录 | 中国境内 |
4.1.2 共享范围仅限完成当前请求所必需的内容，不包含您的登录凭证。
4.1.3 我们与上述服务商签订协议，约定其仅能按照我们的指示处理个人信息，不得用于其他目的。
4.1.4 我们不会将您上传的材料、作答内容或追问内容用于训练我们自己的模型。
4.2 转让
4.2.1 我们不会转让您的个人信息，下列情形除外：（一）事先取得您的单独同意；（二）我们发生合并、分立、解散或者被宣告破产，此时我们将向您告知接收方的名称与联系方式，并要求接收方继续履行本政策规定的义务；接收方变更原有处理目的或处理方式的，将重新取得您的同意。
4.3 公开披露
4.3.1 我们不会公开披露您的个人信息。法律法规规定，或者司法、行政机关依法定程序要求提供的除外；此种情形下我们将要求对方出示相应的法律文件，并在法律允许的范围内告知您。
第 5 条 个人信息的存储与安全保护
5.1 存储地点
5.1.1 个人信息存储于中华人民共和国境内，服务器位于上海。我们不向中华人民共和国境外提供个人信息。
5.1.2 第 4.1.1 条所列服务商均在中国境内处理，其中生成讲解配图的处理位于北京。
5.2 保存期限
| 信息 | 保存期限 |
|---|---|
| 短信验证码 | 5 分钟后失效 |
| 登录状态 | 7 天，之后需要重新登录 |
| 免登录试用的临时账号 | 未转为正式账号的，到期后清理 |
| 账号信息 | 账号存续期间；注销时删除或者匿名化处理 |
| 学习档案与学习记录 | 档案存续期间；删除档案时删除或者匿名化处理 |
| 上传的材料与识别结果 | 账号存续期间 |
| AI 追问记录 | 与所属学习档案相同 |
| 访问与错误日志 | 6 个月 |
5.2.1 注销账号与删除学习档案一经确认立即执行，删除后无法恢复。依法删除或者匿名化处理后，相关信息不再用于向您提供服务。
5.2.2 法律法规要求保留的部分，我们仅在法定期限内按法定用途保留，不再用于向您提供服务。
5.3 安全措施
5.3.1 网站与接口使用 HTTPS 加密传输。
5.3.2 登录凭证与短信验证码以摘要形式存放，我们不保存其原文。
5.3.3 内部按角色分配最小必要权限，对个人信息的后台操作留有审计记录。
5.3.4 学习者的交接链接一链一人，账号持有人可随时在家长端重置，重置后原链接立即失效。
5.4 安全事件
5.4.1 发生或者可能发生个人信息泄露、篡改、丢失的，我们将立即启动处置措施，依法向主管部门报告，并以短信或公告方式告知您可能造成的影响以及您可以采取的措施；涉及儿童个人信息的，另行告知其监护人。
第 6 条 您的权利及行使方式
6.1 您依法享有下列权利：
| 权利 | 行使路径 | 响应时间 |
|---|---|---|
| 查阅 | 学习档案、学习记录与学习报告可在账号内直接查看 | 即时 |
| 复制（获取副本） | 按第 10 条方式联系我们，我们核验身份后提供 | 15 个工作日 |
| 更正、补充 | 账号昵称与头像可在「我」页修改；学习档案的称呼与头像可由学习者在学习端修改；其余按第 10 条方式联系我们 | 页面内修改即时生效；其余 15 个工作日 |
| 删除 | 学习档案在档案管理处删除；已添加的学习包在学习包详情页删除 | 立即执行且无法恢复 |
| 撤回同意 | 撤回对某个学习档案的同意，通过删除该档案实现；撤回全部同意，通过注销账号实现 | 同上 |
| 注销账号 | 在「账号与安全」页发起，二次确认后提交 | 立即生效，不可撤销 |
| 要求解释处理规则 | 按第 10 条方式联系我们 | 15 个工作日 |
6.2 上表中在产品内直接完成的操作，以您的登录状态作为身份核验。通过第 10 条方式提出的请求，我们会在核验您注册所使用的手机号后处理。我们不会要求您提供身份证件照片、银行卡信息或短信验证码。
6.3 通过第 10 条方式提出的请求，我们自收到之日起 15 个工作日内答复。依法拒绝您的请求的，我们将说明理由。
6.4 注销账号立即生效、不可撤销，账号及其下的学习档案与学习记录一并删除，无法恢复。提交后已登录的设备全部退出。同一手机号之后可以重新注册，但那是一个全新的空账号。
6.5 撤回同意不影响撤回前基于您的同意已经进行的个人信息处理。
第 7 条 Cookie 与本地存储
7.1 我们仅使用为实现服务所必需的 Cookie 与浏览器本地存储：
| 名称 | 类型 | 作用 | 有效期 |
|---|---|---|---|
| hb_session | Cookie（HttpOnly） | 保持登录状态 | 7 天 |
| hb_login_hint | Cookie | 记录本设备曾经登录，用于决定进入哪个落地页 | 7 天 |
| hb_wechat_oauth | Cookie | 微信登录跳转期间防止请求被伪造 | 登录完成后失效 |
| hb.mode | 浏览器本地存储 | 记录上次进入的是家长端还是学习端 | 直至您清理浏览器数据 |
| hb.lastProfile | 浏览器本地存储 | 记录上次使用的学习档案 | 直至您清理浏览器数据 |
7.2 我们不使用第三方广告类或统计类 Cookie。
7.3 清理浏览器数据可能导致退出登录或偏好被重置，不影响服务器中保存的学习记录。
第 8 条 儿童与未成年人个人信息的特别保护
8.1 本平台的学习者主要为未成年人。处理不满十四周岁儿童个人信息的，适用《儿童个人信息保护规则》，该规则独立于本政策公示。
8.2 孩子不注册账号、不绑定手机号、不接触商品与价格。学习档案由账号持有人创建与管理。
8.3 我们不向未成年人推送商业广告，不收集未成年人的生物识别信息与行踪轨迹信息。
8.4 监护人可以代表未成年人行使本政策第 6 条所列的权利。
8.5 如您发现我们在未取得监护人同意的情况下处理了儿童个人信息，请按第 10 条方式联系我们，我们将及时删除。
第 9 条 本政策的更新与通知
9.1 本政策可能更新。更新后，我们将在本页更新生效日期、最近更新日期与更新说明。
9.2 涉及处理目的、个人信息种类、接收方等对您权益有重要影响的变更，依法需要重新取得同意的，我们将重新征求您的同意。
9.3 您不同意更新后内容的，可以停止使用本平台并按第 10 条方式申请注销账号。
第 10 条 联系我们与投诉
10.1 关于个人信息的咨询、请求或投诉，请发送邮件至 contact@mofis.cn。
10.2 对具体内容的投诉举报，您也可以在家长端或学习端就地发起，我们会按受理流程处理并向您反馈。
10.3 我们自收到之日起 15 个工作日内答复。
10.4 您认为我们的个人信息处理活动侵害您的权益，且与我们协商未能解决的，可以向网信、电信、公安等主管部门投诉举报，也可以依法向人民法院提起诉讼。
第 11 条 其他
11.1 本政策与《服务协议》具有同等效力。
11.2 本政策部分条款被认定无效或者不可执行的，不影响其他条款的效力。
11.3 本政策适用中华人民共和国大陆地区法律。