思冠AI

Privacy Policy

隐私政策

生效日期 · Effective 2026-05-27

本政策说明思冠 AI（由 Siguan Media Information Technology Pte. Ltd. 运营，下称"思冠 AI"、"我们"）如何收集、使用和保护你及孩子在使用我们的网站 siguanai.com、AEIS AI 产品（aeis.ai、en.aeis.ai、psle.siguanai.com、olevel.siguanai.com、alevel.siguanai.com）、AEIS Helper 移动应用（Android，iOS 后续推出）及关联服务（统称"服务"）时产生的个人数据。 我们的数据处理遵循新加坡《个人数据保护法》（PDPA）和适用情况下的中国大陆《个人信息保护法》（PIPL）。

1. 我们收集什么数据

1.1 你主动提供的数据

  • 账号信息：邮箱、姓名（可选）、密码（以 bcrypt 哈希存储，我们无法查看明文）；
  • 手机号（可选，用于短信验证码登录与账号安全）；
  • 微信账号信息（仅限使用微信登录的用户）：微信 openid、unionid、昵称、头像 URL； 我们不收集你的微信好友列表、聊天记录或绑定的手机号；
  • 家庭与孩子档案：家庭名称、孩子昵称、出生年份、当前年级、目标年级、每日学习目标；
  • 支付信息：由 Antom（Ant International，蚂蚁国际旗下支付网关）处理，我们只保留订单元数据（订单号、金额、币种、状态），完整卡号、银行卡 CVV、第三方钱包凭证均不经过我们的服务器；
  • 孩子学习数据：作文文本、答题记录、错题、模考成绩、AI 辅导对话记录。如未来推出口语功能，会单独申请麦克风权限并在收集前明确告知。 这些数据严格用于个性化辅导，不会用于训练公开 AI 模型；
  • 沟通内容：你通过邮件、应用内反馈或家长群与我们交流的内容。

1.2 自动收集的数据

  • 设备和浏览器信息（型号、操作系统、屏幕尺寸、应用版本号）；
  • 访问日志：IP 地址与 User-Agent 在写入审计日志前会做 SHA-256 哈希处理，不保留可逆原文；
  • 使用统计：siguanai.com 网站使用 Plausible Analytics（不使用 cookie 追踪、不收集个人识别信息）； AEIS Helper 移动应用使用内部埋点（页面访问 + 关键交互事件），不集成第三方广告 SDK，不收集 Google Advertising ID。
  • 来源归因：UTM 参数（utm_source / utm_medium / utm_campaign / utm_content）与 referrer，用于了解用户从哪里发现我们。

2. 关于未成年人数据

我们的服务面向 7-18 岁未成年人，由家长代为注册并管理。我们采取以下额外保护措施：

  • 所有学习数据归属于家长账号，孩子无独立账号；
  • 家长可随时通过 [email protected] 申请导出或删除孩子的全部数据；
  • 未成年人数据不用于商业推广，不向第三方分享；
  • 训练 AI 模型时使用的是脱敏聚合数据，不可逆向定位到具体孩子。

3. 我们如何使用数据

  • 提供服务：批改、讲解、生成学习报告、客户支持；
  • 改进产品：用脱敏数据分析常见错误、优化题库；
  • 账号通知：订阅状态、产品更新、安全提醒；
  • 营销通讯：仅在你明确同意后发送，且每封邮件提供一键退订。

4. 数据如何共享

我们 不出售 用户数据。在以下有限场景下会与第三方共享：

  • 基础设施服务商：AWS（数据库、对象存储）、Cloudflare（CDN、DNS）、Resend（事务性邮件）——仅在提供服务所需范围内，且经过保密协议约束；
  • AI 推理服务商：通过 AWS Bedrock 调用 Anthropic Claude 模型，发送的是当次批改/讲解所需的题目和答案文本，不发送邮箱、姓名等账号身份字段；推理日志由 AWS Bedrock 按其服务条款处理，AWS 不将客户输入用于训练其基础模型；
  • 支付处理商：Antom（Ant International Pte. Ltd.，蚂蚁国际旗下支付网关）处理境外信用卡、PayNow、支付宝等支付方式；其隐私政策见 antom.com/privacy-policy；
  • 微信开放平台：使用微信登录时，仅向微信请求 openid/unionid 与基础资料（昵称、头像），其处理遵循腾讯隐私政策；
  • 法律要求：响应法院命令、监管要求或防止违法行为时。

5. 数据存储与保留

  • 主要数据存储在 AWS 新加坡区域（ap-southeast-1）；AI 推理可能在 AWS 美国区（us-east-1）的 Bedrock 端点上完成，跨境传输受标准合同条款（SCCs）约束；
  • 账号活跃期间持续保留；账号注销后 30 天内删除（法律要求保留的财务记录、税务凭证除外，按当地法规要求最长保留 7 年）；
  • 未支付的试用账号 90 天无活动后自动归档；归档后另保留 365 天可恢复，之后永久删除。

6. 你的权利

无论身在何处，你都可以行使以下权利：

  • 访问：查询我们持有你的哪些数据；
  • 更正：纠正不准确的数据；
  • 导出：以 JSON / CSV 格式下载孩子的学习记录；
  • 删除：注销账号并删除所有相关数据；
  • 限制处理：要求暂停某类数据的使用；
  • 撤回同意：随时退订营销邮件、关闭某项可选功能。

所有请求发送至 [email protected]，我们承诺 30 天内回复。

7. 安全措施

  • 传输层全程 TLS 1.3 加密；
  • 密码使用 bcrypt 哈希存储；
  • 数据库静态加密，访问需多因子认证；
  • 关键操作（导出、删除）双重确认 + 邮件告警。

8. 政策更新

本政策若有重大变更，我们会通过邮件和站内通知提前 30 天告知。继续使用服务即视为接受更新后的条款。

9. 联系我们

数据控制者：Siguan Media Information Technology Pte. Ltd.（新加坡）
数据保护邮件：[email protected]