隐私政策

一、适用范围与重要说明

本政策适用于先灼智能科技（上海）有限公司（以下简称“我们”）提供的中国版“课堂免记”，覆盖手机、平板和原生苹果电脑应用。登记地址：上海市天骄路336号3幢218室；个人信息保护、服务与投诉邮箱：hi@xianzhuo-ai.com；应用备案号：沪ICP备2026032438号-4A。

当前免费，无广告、无订阅、无内购，没有我们运营的注册登录账号，也没有将课堂资料交给开发者服务器或第三方人工智能模型处理的功能。未来广告和高级人工智能仅为规划，不提前收集信息。

本政策所称个人信息，是以电子或其他方式记录的、与已识别或可识别自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是泄露或非法使用后容易导致人格尊严受侵害，或人身、财产安全受危害的个人信息。不满十四周岁未成年人的个人信息属于敏感个人信息，适用特殊保护规则；这与本应用仅向已满十六周岁用户提供服务的产品范围分别判断。

普通录音、设备端转写、笔记与整理主要在本机完成，课堂录音和文字不因此上传给我们或第三方转写服务器。但录音、存储、加工和删除仍可能涉及个人信息处理，不能将“未上传”理解为“完全不处理个人信息”。您主动开启私有云、分享文件、联系支持或访问网页时，可能产生本机之外的处理，详见下文。

本政策与用户协议分别说明数据处理与服务使用规则。接受用户协议、阅读本政策、购买未来服务、系统权限选择均不相互替代，也不构成全部未来数据处理的一揽子同意。拒绝非必要的处理不影响原有普通功能。

二、当前数据处理清单

按实际功能逐项说明信息类型、用途、处理方式、保存位置和涉及服务。默认本机的课堂资料，仅在您确认开启同步或主动分享后按相应范围传输；保存与删除的细节见第六节。

个人信息与资料处理清单

随机业务编号用于区分课程、录音、句子和同步对象，不是广告标识或从设备硬件生成的固定编号，编号本身不直接编码姓名、手机号等身份资料。但它可能与课堂内容、时间及可选云账户绑定，不能据此认定资料已经不可逆匿名化；我们按实际关联和可识别性保护相关信息。

普通功能不要求提供手机号、真实姓名、身份证、通讯录、银行卡或出生日期，不读取广告标识用于跟踪，不主动获取位置，不采集无关设备指纹。您主动输入、拍摄或录制的内容仍可能包含这些资料，以及老师、同学等人的信息；请取得适当授权并只记录学习所需内容。声音和图片并非一概属于生物识别信息；如内容涉及健康、金融、特定身份、行踪或不满十四周岁个人信息等，仍可能属于敏感个人信息，应谨慎记录、分享与同步。

三、系统权限、触发时机与拒绝后果

权限及系统访问清单

可在设备系统设置中的“隐私与安全性”或应用权限页面管理麦克风、相机和语音识别授权，具体路径随系统版本变化。关闭权限影响对应功能，不抹除已有资料，也不等于撤回所有不同目的的处理。

设备端语音资源可能由系统联网下载，可用性依设备、系统、语言和已安装资源。课堂音频不为本地转写发送给我们或第三方转写服务器；系统资源下载、系统诊断和应用商店服务由相应系统提供方按其适用规则处理。

四、可选私有云同步

同步默认关闭。通过应用“设置”中的“开启云同步”确认开启后，课程信息、记录中的音频、文字、分类标记、照片、批注及相应资料索引、导出文件，通过系统云服务进入当前苹果账户的私有云数据库，用于同一账户下中国版应用的设备同步。不是公开发布课堂资料，也没有由本应用转发到开发者服务器、广告平台或人工智能模型。

云服务的提供方、存储地区和规则依您的苹果账户所适用条款：适用中国大陆云上贵州条款的账户，其服务由云上艾珀（贵州）技术有限公司提供，苹果技术服务（贵州）有限公司协助；其他地区账户适用相应苹果服务主体与条款。不能仅因您安装中国版应用，就保证您的所有云端资料均存放中国大陆。相关规则见下文服务清单。

在同一设置项关闭同步，可停止本应用后续同步，但不会删除本机、已经上传的云端、其他设备或历史附件副本。删除同步资料、系统云存储管理与历史副本清理由相应操作和云服务规则决定。苹果系统备份也是独立机制，依您的系统设置执行；关闭应用同步不等于关闭系统备份。

当前没有开发者服务器接收课堂内容或调用境外模型的功能，也没有主动将课堂内容提供给境外接收方的业务需求。未来自有服务器和人工智能服务按中国大陆境内存储、境内处理规划，不以本政策预留一揽子境外传输授权。苹果私有云、系统服务和用户主动选择境外接收方的分享按各自实际规则处理，不能由我们的业务规划保证所有系统服务或用户分享均在境内。如以后确需改变开发者业务的数据地域范围，必须先重新评估、完成适用程序和具体告知授权后，再开展相应处理，不能先传输后补手续。

五、当前系统服务、基础设施与第三方清单

当前没有嵌入第三方广告、行为统计、支付、云转写或人工智能模型组件。系统框架、网站托管和邮件基础设施与嵌入应用的软件组件分别列明；当前不存在的组件名称、包名或提供方不予虚构。

系统服务、基础设施及组件清单

我们不出售课堂资料。委托服务处理个人信息时，依法限定目的、范围、期限和保护义务并进行监督；向独立个人信息处理者提供时，履行相应具体告知与单独同意等要求，不能将不同第三方角色一概视为免授权。依法向有权机关提供时，严格限于法定依据、程序和范围。

六、保存、删除与安全

独立接收方的处理边界：您主动把录音分享给其他平台、把文字粘贴进第三方笔记软件，或向学校/培训机构提交资料后，接收方自行决定的后续处理由其适用规则说明，本政策不能替其作出安全或用途保证。我们仍依法负责本应用实际执行的传输和自身行为，不能以此免除自己的责任；分享前请检查内容、元数据和接收方规则。

本机课堂资料按您的保存和管理操作保留，供后续复习。最近删除、恢复副本及队列可能保存相关资料，直至按应用机制永久移除、恢复或完成对应处理。私有云随启用与实际同步操作保留，系统历史附件和备份另依云服务规则；独立导出和分享副本由相应位置或接收方管理。

支持邮件和处理记录只在解决请求、必要后续联系及履行适用法定义务所需的最短期间保留；目的已完成、没有适用留存依据时删除或匿名化。网页技术记录仅在网站运行、安全排查或适用法定留存所需期间处理，不为广告画像或课堂分析延长保存。未来广告和人工智能的具体期限将在功能启用前单独披露，不提前编造服务商或固定天数。

应用采用系统沙盒、系统权限以及本地和云端一致性检查等实际措施保护资料，云网络传输通过系统服务进行。我们不作超出实际措施的安全承诺或绝对不会泄露的保证；我们将依法履行安全保护和适用的事件处置、通知与报告义务。

法律规定期限未届满或技术上确实难以立即删除时，依法停止除存储和必要安全保护之外的处理。卸载应用、关闭同步或删除某条文字，不等于所有本机恢复副本、原音频、云历史、系统备份、其他设备或分享副本均已消失。

七、未来广告：展示、个性化与跟踪分别处理（尚未上线）

当前没有广告平台、广告组件、广告画像或广告跟踪授权请求，不为未来广告预先收集数据。未来免费服务可能包含普通展示、开屏、插屏或主动选择的激励视频，服务条件见用户协议；广告存在本身与具体数据处理的授权分别判断。

• 普通或非个性化广告：不根据您的个人兴趣画像定向，不因展示本身必然需要广告标识或跨应用跟踪。但联网请求可能仍涉及网络地址、设备或系统技术信息、曝光点击记录，以及实际确有必要的安全信息，不能将“非个性化”视为“没有个人信息”。上线前会如实披露具体字段和处理依据；如依法需要同意，在同意前不开展相应处理。仅在不通过广告组件、实际不涉及个人信息处理的独立展示方案中，不额外索取不存在用途的隐私授权；不能据此在组件授权前初始化。
• 个性化广告：如未来确需根据个人特征推荐广告，将具体说明所用信息、推荐目的、提供方及保存期限，并提供非个性化选项或便捷拒绝途径。如该功能上线，将在应用“设置”中提供清晰可达的个性化广告关闭入口，并在上线说明中标明实际路径；可拒绝或关闭相应个性化处理，不禁用普通课堂功能。目前没有此功能或已上线的广告隐私开关。我们不从课堂录音、文字、照片、课程、批注或人工智能任务推断广告兴趣。
• 跨应用或跨网站跟踪：依实际行为判断，不能仅看是否读取广告标识。涉及跟踪时，先取得适用系统跟踪许可和必要的个人信息授权；系统拒绝、未授权或撤回时不跟踪，不用其他标识、散列邮箱、设备指纹等绕过。另行取得本政策或服务条款的同意不覆盖系统拒绝。
• 拒绝与撤回：拒绝个性化广告或跟踪，不当然获得未来全应用无广告待遇；在不处理您已拒绝的数据、满足相应法律条件的前提下，可继续展示普通广告。若广告组件无法停止相关非必要采集，就不启用该组件或停止该模块，不能以免费服务附带广告为理由锁住普通录音、转写和笔记；组件本身所需数据处理未获授权时，整个组件仍按下述规则不初始化或运行。
• 激励视频：由您主动选择，先明确奖励及领取条件，允许放弃；观看选择与额外数据采集或跟踪授权相互独立，不以奖励诱导允许系统跟踪。未满足已明确且合理的奖励条件可能不获得该可选奖励，不影响原有普通功能。

上线前公布实际组件名称、运营主体、联系方式、隐私政策、处理目的和方式、具体信息字段、收集时机、接收方、保存期限与关闭/撤回途径。未来凡接入第三方广告组件（软件开发工具包），在组件数据处理规则已充分告知、用户已明确同意该组件实际所需的数据处理，并完成其他适用必要授权前，该组件整体不初始化、不预加载广告、不读取设备信息、不发起网络请求；拒绝后也不通过该组件运行所谓非个性化模式。不能仅因接受用户协议或阅读本政策就启动组件，也不能把广告授权捆绑普通功能。该组件的基本数据处理同意、可选个性化处理与系统跟踪许可分别判断；同意组件所需数据处理不代表同意个性化或跟踪，拒绝可选个性化或跟踪时，只有已获授权且实际能停止这些处理的普通展示模式才可运行。上述区分不允许在组件基础数据处理尚未授权时初始化。

如未来存在无需广告组件、也不涉及个人信息处理的独立展示方案，例如随应用提供、仅在本机展示且不联网、不回传曝光或点击、不读取标识的静态素材，该方案不通过上述广告组件实现。不因此索取不存在用途的授权。是否真正不涉及个人信息，须核实实际实现；联网获取素材、跳转外部网页、回传记录或使用其他服务可能涉及网络地址等信息，须另行如实披露、判断处理依据并取得必要授权，不能沿用“静态”名称规避。优量汇、穿山甲等仅为建议中的例子，目前均未接入，不列为已使用平台。

对已识别的未成年人，不通过自动化决策进行商业营销，不向其开启个性化广告或跨应用、跨网站广告跟踪，即使本人或监护人同意也不改变该限制。未来仅在实际方案符合法律的情况下，向十六至十七周岁用户提供适龄的普通展示；先核查广告选择、展示、素材内容和信息处理方式，不把“非个性化”直接认定为合规。无法满足条件时，不运行相应方案；不影响普通课堂功能。当前没有这些广告流程；已提供年龄区间自我声明，不进行实名年龄核验。

不向广告平台提供课堂录音、转写、照片、课程、批注或人工智能任务内容；不为广告申请通讯录、精确定位或无关权限。不因普通广告需要联网，就概括授权平台扫描文件或收集一切设备信息。开屏与弹出广告依法提供显著的一键关闭，关闭单次展示与是否存在其他广告位置不同。

八、未来可选高级付费人工智能（尚未上线）

未来可能单独提供课堂总结、跨课程或跨日期整理、重点复习卡片、模拟练习题等高级服务。当前没有云端人工智能功能，不提前上传资料；购买、接受用户协议、普通权限授权或开启私有云，都不是人工智能任务上传授权。拒绝或撤回可选人工智能数据处理不影响普通课堂功能。

需要自有服务器或第三方模型时，只按您主动选择且确认的任务，提交最小必要内容。默认仅提交您选定的文字片段、课程和日期范围、任务指令及必要关联信息；原始录音、图片和全部资料库默认不上传。文字确实不能满足任务且音频或图片上传有必要时，才提供单独选择，并在提交前说明具体文件和原件可能包含的拍摄时间、位置等元数据，由您明确决定。一次任务授权不扩大为扫描全部课程、所有日期或将来新建记录。

提交前明确告知：具体上传范围、处理目的和方式、我们及服务器运营主体、存储地区、是否使用第三方模型及其接收主体和联系方式、必要安全或计费日志、输入与结果的具体保存期限、历史记录是否保存、删除与撤回方法及费用。未来服务器和模型服务按境内处理方案选择，核查实际接收方、存储及处理地区，不仅凭境内品牌名称推定不存在境外访问。平台、数据地域、期限未明确或授权未完成时，不启用上传；本政策不虚构未来提供方和存储天数。

任务内容只用于您请求的任务及披露的必要安全、计费和排查，不交给广告平台，不因付费而默认用于模型训练。本政策不授权将课堂内容用于模型训练或任务无关用途；如未来提出独立训练用途，须另行真实具体告知并取得自愿授权，拒绝不能影响普通功能或已购买且无需训练用途的服务。

未来对您主动提交的人工智能请求、必要输入和生成结果，依法进行与该服务相关的内容安全处理；启用前说明处理范围、技术或人工审核方式、必要接收方及记录期限。发现违法内容或违法使用时，采取必要且适当的停止生成、停止传输、消除、限制相关服务以及依法记录和报告等措施，并提供反馈渠道。不因审核需要上传整个本地资料库，不将安全处理记录默认为全部录音或全部提示词长期留存。

未来人工智能总结、复习卡片和模拟练习题等内容，将依适用规则在结果页面和相应复制、导出内容中添加“人工智能生成”等清晰提示，并按适用文件格式和强制性标准落实文件元数据等隐式标识；具体位置、样式和支持格式在上线说明中明确，不声称现在已具备这些功能。不会为了生成标识额外建立用户身份画像，必要编号按其实际关联风险保护。

第三方人工智能分享前，取得明确许可；根据实际第三方角色依法履行委托处理或向独立处理者提供的义务。涉及敏感个人信息等情形时，依法取得所需单独同意并完成相应保护程序；当前人工智能规划不包含向境外提供资料。您的选择不能替代老师、同学等人的合法权利，上传前须确保必要授权。

撤回后停止后续授权范围上传；对已提交任务，按照启用前说明的取消、删除与法定留存规则处理，不声称已送达的资料可以瞬间从所有副本撤销。结果可能遗漏或错误，应结合原始资料核对，不承诺提分、押题或考试结果。

九、服务年龄范围与未成年人信息保护

本应用仅面向已满十六周岁的用户，不支持不满十六周岁的用户使用。已满十六周岁但未满十八周岁的用户仍属于未成年人，应在监护人指导下阅读并使用。我们不因满十六周岁而将其视为成年人；涉及敏感个人信息、重要授权或交易的，根据实际情形履行适用保护、同意及监护要求。

首次使用时，在同一准入页面提供用户协议、隐私政策的阅读入口、独立的服务条款接受选项和年龄区间选择：“已满十八周岁”“已满十六周岁、未满十八周岁”“不满十六周岁”，并可选择“暂不确认”。条款接受与年龄均不预选；只有主动接受服务条款并确认达到服务年龄范围后，才能使用新普通服务。选择不满十六周岁、暂不确认或不接受条款时，不开启新录音、转写、照片导入或云同步，仍可查看规则、寻求帮助及查看、回听、导出和删除本机已有资料。首次新用户没有已有资料时，仅提供规则、帮助和权利请求等入口。不强制闪退或扣留已有资料。年龄声明、服务条款接受与可选同步分别记录；此页面不取得广告、个性化广告、跟踪或人工智能上传的预先授权。

对选择十六至十七周岁的用户，先显著提示监护人指导使用；其可使用当前本机基础功能，私有云同步仍另行说明、确认。未来付费购买、云端人工智能任务上传及相关敏感信息处理，先落实针对具体场景的监护人参与、适用授权与保护流程；该年龄区间所需流程未具备前，不向其开放这些新增功能。不把普通基础权限或年龄选择当作上述同意，也不为尚未上线的监护流程预先收集监护人联系方式或证件。当前已提供上述年龄区间选择和监护指导提示；没有付费、云端人工智能或其监护核验流程。

授权选择仅保存在本机，字段为记录格式版本、授权范围、对应规则版本、展示的文档版本、选择结果、记录时间，以及年龄声明对应的年龄区间。每个范围仅保留最近一次选择，不保留无限累积的历史、不创建身份档案、广告标识或设备指纹，不采集精确生日、证件或人脸。记录在使用本机相应选择期间保留；在“设置—协议与授权管理”可查看和重置，重置后需重新确认且云同步暂停，不删除课堂资料或已有云端副本。卸载应用时本机记录可能随应用数据移除。修改年龄区间或重新确认服务条款时，不沿用此前可选云同步授权。自我声明不是实名核验，不能保证实际年龄。准入记录无法读取或保存时，不启动新服务，并提示重试；可选云同步选择无法保存时，暂停相应同步处理，不因此禁用已有合法准入的本机基础功能。已有资料仍可管理。

不向未满十六周岁用户开放服务，不代表录音和照片必然不含儿童信息。录制、同步、分享或未来上传涉及其他儿童的资料前，用户应具备合法依据并取得适用的监护人必要授权；我们对自身实际处理承担相应义务，不将责任全部交给录音人。对不满十四周岁个人信息，依法落实其敏感信息保护、监护人同意和专门规则等要求，不能仅凭使用人年龄或本机处理概括豁免。不向广告平台提供课堂资料，不借该年龄声明取得处理儿童资料的授权。

如发现不满十六周岁用户误用，或我们持有的信息涉及儿童不当处理，本人或监护人可发送邮件至hi@xianzhuo-ai.com请求说明、查阅、更正、删除或停止处理。我们按实际情况和适用法律及时核实、停止相应不当处理并办理请求；以必要的关系说明、相关记录标识和已掌握的信息优先核验，不默认要求儿童身份证、全班资料或全部课堂录音，不因不属于服务年龄范围而拒绝合法权利请求。适用响应规则见下一节。

对依法属于我们处理的未成年人个人信息活动，依照《未成年人网络保护条例》等规定自行或委托专业机构每年开展合规审计，并按现行报送要求在每年一月底前，向所在地设区的市级网信部门报送上一年度的审计情况。相关义务并不限于不满十四周岁，也涵盖本服务范围内的十六至十七周岁，不因没有注册账户、未识别年龄或未接入云端人工智能而当然免除；以实际处理活动及适用法律确定范围。审计应使用所需最小资料、保护相关信息，不为审计自动上传全部本机课堂资料。我们将按实际处理活动和适用法律核定审计与报送义务，并依法履行。

十、您的权利、操作路径与响应

• 查看、更正和复制：在应用打开课程、记录、文字或批注进行查看与编辑，使用对应导出功能生成副本。就我们持有的支持信息或处理记录，可通过支持邮箱申请查阅、复制、更正或说明。
• 删除：通过对应资料的删除操作及应用“最近删除”中的“永久删除”确认处理。删除一条文字或批注不一定删除原音频；删除整条记录与独立导出文件也不同。开启同步后，相应删除操作随正常同步传播；未同步修改、分享副本、系统备份和云历史附件可能保留，需分别管理。
• 撤回与拒绝：在系统设置撤回相关权限；在应用“设置”的云同步项关闭同步。未来个性化广告和人工智能授权将在启用时提供独立且便捷的拒绝或撤回方式，目前不存在对应已上线开关。撤回不影响此前合法处理的效力，也不自动删除所有历史副本。
• 账号情况：当前无开发者注册账户，故没有虚构的“注销账号”路径。苹果账户、邮件账户及接收方账户由相应提供方管理。停止使用本应用与撤回可选同步不等于注销这些外部账户。
• 权利与投诉渠道：发送至hi@xianzhuo-ai.com，说明请求和相关功能，尽量只提交必要证明。我们仅核验与请求有关的必要信息，不要求无关身份证照片或全部课堂录音。

我们将在收到权利请求或投诉后十五个工作日内回复并完成适用处理；需要核验、依法无法满足或客观限制影响请求时，及时说明原因和可行途径，不任意延长或设置不合理门槛。您可要求解释处理规则，并依法向有权主管机关投诉或寻求司法救济。

十一、政策更新与授权边界

本政策的修订日期、生效规则和版本见页首，并在需要处理前履行适用告知、授权义务。公布政策、下载或使用应用，不等于证明您已阅读全部内容，也不替代依法所需同意；重要数据处理变化通过显著方式告知，说明受影响的处理项目、生效时间、您的选择与拒绝后果，并提供变更摘要和可查阅的历史版本或对应条款对照；未来需要重新授权的界面呈现这些说明，不以只有一个新版本号替代充分告知。服务准入和可选云同步分别按实际规则版本检查；规则实质变化时，原范围的旧选择不再用于启动对应处理，需要显著说明并重新确认。纯文字修订不自动导致其他范围重复授权。基于同意的处理目的、方式或个人信息种类发生变化，以及依法需要单独同意的处理，在实际开展前重新取得所需同意。不是所有纯文字修订都要反复授权，也不能用“继续使用即同意一切未来收集”代替授权。

基础资料处理告知、用户协议接受、系统权限、云同步、个性化广告、跨应用跟踪和人工智能上传分别说明目的与范围。不预勾选、不把非必要授权包进服务合同、不把一次阅读确认当作全部未来处理的同意。未来功能正式上线前，落实与真实代码一致的告知、拒绝、撤回和记录机制。所需授权记录只保存证明对应选择所必需的版本、范围、时间和选择结果等信息，不为记录同意而额外建立设备指纹或身份档案；留存依据、期限和删除规则按实际用途及适用法律确定，并在启用前披露。当前仅记录年龄声明、服务条款接受和可选云同步选择；广告、跟踪和人工智能上传仍未上线、未获授权。

附录：当前功能与处理方式速查

这是当前功能状态说明，不代表不可用功能已经收集信息或取得授权。

当前版本功能清单