法律文件
Mentor 隐私政策
Mentor 是一款 AI 学习助手和学习交流平台，包括网站 aidd.world（含网页端）以及 Mentor 桌面客户端、移动客户端（iOS 客户端、安卓客户端和 HarmonyOS 客户端）（以下合称“本服务”）。本服务由 Mentor 运营团队（以下简称“我们”）运营，我们是本服务中你的个人信息的处理者。
我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规制定本政策，说明我们如何处理你的个人信息以及你享有的权利。请你在使用本服务前仔细阅读本政策，特别是加粗的内容。你点击获取验证码、登录或继续使用本服务，即表示你已阅读并同意本政策；对于需要单独同意的事项，我们会在相应功能中另行征求你的同意。HarmonyOS 客户端首次启动时会先展示本政策的要点，你点「同意并继续」之后，客户端才会开始处理个人信息、注册推送和联网；点「不同意」将退出应用。
本次更新（2.5 版）：新增「文献」阅读，说明上传的文献如何保存、翻译和用于 AI 问答（第一部分（四））。2.2 版：安卓客户端新增「扫一扫」扫码登录网页，第一次使用时申请相机权限，相机画面只在设备上识别、不保存不上传（第一部分（一））；新增课件预览，预览用的页面图片随课件删除（第一部分（四））。2.1 版补充了 HarmonyOS 客户端使用的系统能力、处理位置与权限（第一部分（十一）），以及个人信息收集清单和第三方共享个人信息清单的独立入口。
要点速览
- 我们只收集实现功能所必需的个人信息，不出售你的个人信息，不做个性化广告，不使用第三方统计或广告 Cookie。
- 注册和登录使用手机号与短信验证码，手机号同时用于法律要求的真实身份认证；手机号加密保存，界面上只显示脱敏号码，注销账号时删除。邮箱为可选的登录方式。
- Moodle 账号密码属于敏感个人信息，仅在你单独同意后收集，加密保存，断开连接时立即删除。
- 你的个人信息存储在中华人民共和国境内。
- 向 AI 提问时，你的问题和相关课件内容会发送给模型服务商以生成回答，但不会发送你的手机号、邮箱或 Moodle 账号密码。AI 生成的内容在界面上带有标识。
- HarmonyOS 客户端的语音识别、拍照识字和扫码在你的设备上完成，录音和照片不会因此上传；推送通知经华为推送服务下发，会员购买由华为应用内支付处理。HarmonyOS 客户端没有集成第三方 SDK，使用的系统能力与权限见第一部分（十一）。
- 你可以随时查看个人信息收集清单和第三方共享个人信息清单。
- 你可以查阅、复制、更正、删除个人信息，撤回同意，以及注销账号。
一、我们如何收集和使用个人信息
我们按照功能说明收集和使用个人信息。你拒绝提供某项功能所需的信息时，可能无法使用该项功能，但不影响你使用其他功能。
（一）注册、登录与实名认证
你需要提供本人的中国大陆手机号码，并填写我们通过短信发送到该号码的验证码；未注册的手机号验证后会自动创建账号。验证码短信由阿里云号码认证服务代为发送，短信签名为阿里云提供的平台签名，不是“Mentor”。
依照《中华人民共和国网络安全法》第二十六条和《互联网信息服务深度合成管理规定》第九条，我们在向你提供信息发布、即时通讯和生成式人工智能等服务前，需要基于移动电话号码对你进行真实身份信息认证，因此手机号是使用本服务的必需信息。2026 年 10 月 4 日以前以邮箱注册的账号，需要先绑定手机号才能继续使用本服务；绑定前仍可以在「绑定手机号」页面退出登录、管理登录设备或注销账号。一个手机号只能对应一个 Mentor 账号。
手机号经 AES-256-GCM 加密后保存，另存一个经密钥哈希处理、不可还原的值，用于确认同一手机号只对应一个账号；界面上只显示脱敏后的号码（例如 138****1234），不会向其他用户展示你的手机号或邮箱。手机号仅用于登录、实名认证，以及向你本人发送注销账号等操作的验证码。
你也可以选择绑定一个邮箱：绑定时我们会向该邮箱发送验证码，验证后你可以用邮箱验证码登录，邮箱也会用于接收与服务相关的重要通知。邮箱不能用于注册新账号；你可以随时更换或解绑邮箱。
扫码登录网页：你可以用 Mentor App 的「扫一扫」扫描电脑上 Mentor 网页显示的登录码（星云码或二维码），在手机上确认后，电脑上的网页即以你的账号登录。安卓客户端第一次打开「扫一扫」时申请相机权限，你拒绝后其他功能照常使用；相机画面只在你的设备上识别，不保存、不上传，扫码不提供从相册选图（防止他人发来的登录码被误用）。只有识别出的登录码、你的登录凭证和你的确认结果会发送到我们的服务器。每次扫码登录都会产生一条安全通知，你可以在「登录设备」里随时下线该设备。
我们还会记录登录设备名称（HarmonyOS 客户端包含设备型号，例如“Mentor HarmonyOS · HUAWEI Mate 70”）、客户端类型（网页、桌面或移动客户端）以及登录和最近使用的时间。上述信息用于验证身份、维持登录状态、保障账号安全，也用于管理你的登录设备。
（二）个人资料
你完善资料时可以填写姓名或昵称、专业、年级、头像和个人简介。我们还会保存你的时区设置，用于按本地时间计算学习统计与截止时间。你的姓名或昵称、头像、专业、年级和个人简介会在社区等功能中向本服务的其他注册用户展示。
（三）连接 Moodle（涉及敏感个人信息）
Moodle 连接目前只支持苏州大学 RCSI 的 Moodle 站点（suda-rcsi.my.pukunui.net），是可选功能。当你选择连接该站点时，我们需要收集你的 Moodle 用户名和密码。账号密码属于敏感个人信息，我们会在你单独勾选同意后才收集。我们使用它以你的身份登录 Moodle，读取你所选课程的课件、课程信息与作业截止时间，并为你生成课节、知识点、随堂小测与复习卡。同步过程中我们还会获得你的 Moodle 用户标识和课程列表：用户标识用于防止同一个 Moodle 账号被多个 Mentor 账号绑定，课程列表用于让你选择要同步的课程。
处理的必要性及对你的影响：没有账号密码，我们无法代你读取课程资料；一旦泄露，他人可能登录你的 Moodle 账号。为此，我们采取以下措施：
- 密码经 AES-256-GCM 加密后存储，仅在同步时解密使用；
- 密码不写入浏览器，也不提供给任何第三方（包括模型服务商）；
- 界面上只显示脱敏后的用户名；
- 你断开 Moodle 连接时，我们立即删除保存的密码和课程选择；更换密码时，旧密码随即删除。
你不连接 Moodle，也可以拍照或上传资料建课，并使用社区、笔记等其他功能，只是无法自动同步 Moodle 课程。
（四）学习功能
为提供学习功能，我们会处理你的课程与课节，以及学习进度、随堂小测作答、练习与考试（题目、你的作答、分数与评语）、复习记录、知识点掌握度、学习活动统计、课程截止时间和课程笔记（包括你插入的图片）。你上传的文件会先经过病毒扫描。复习卡的安排由算法根据你的作答情况自动计算，仅用于安排你本人的复习，不会对你作出具有重大影响的决定。
拍照与上传建课：你新建课程并添加学习材料时，我们会处理你上传的文件（PDF、PPT、PPTX、DOC、DOCX）或你拍摄、选择的照片，以及由此生成的 PDF、页面缩略图和识别出的文字。照片会去掉位置、设备、拍摄时间等拍摄信息（EXIF）。为识别照片和扫描页中的文字并生成课节，相关页面图片和资料内容会发送给第二部分所列的模型服务商（文字识别由智谱处理）。学习材料和据此生成的课节只保存在你的账号里，其他用户看不到；请不要上传身份证件、病历等敏感个人信息或他人的隐私。你删除材料、课程或注销账号时，我们删除相应的原文件、生成的 PDF 和识别出的文字；删除材料时，已生成的课节默认保留，你也可以选择一并删除。
文献阅读：你在「文献」上传论文等 PDF 时，我们保存原文件和从中读出的文字与文字位置，用于阅读、搜索、划词翻译和问答。你选中文字翻译或提问时，选中的内容和文献中的相关段落会发送给第二部分所列的模型服务商（智谱）。你选择「翻译全文」时，文献由我们自有的境内服务器排版翻译，正文分段发送给智谱翻译，译文 PDF 保存在你的账号里。文献只保存在你的账号里，其他用户看不到；请只上传你有权使用的文献。你删除文献或注销账号时，我们删除原文件、译文、读出的文字和相关问答记录。
课件预览与下载：你预览课件时，我们会把课件转换成页面图片，保存在你的账号里供再次预览；删除该课件或注销账号时一并删除。下载课件使用 10 分钟内有效的下载链接，只能下载你自己课程里的文件。
（五）Mentor Intelligence 人工智能助教
你向 Mentor Intelligence 提问时，我们会处理你的问题、你选中引用的课件片段和对话历史。为让回答前后连贯，我们会从对话中提炼与学习相关的长期记忆，例如你正在学习的主题和偏好。我们还会记录用量，用于计算额度。为生成回答，我们会将你的问题、相关课件内容、必要的对话历史与学习记忆发送给第二部分所列的模型服务商；我们不会向其发送你的手机号、邮箱或 Moodle 账号密码。在社区中 @Mentor Intelligence 时，相关动态和评论会以同样方式发送给模型服务商。根据课件生成课节时，课件内容也会发送给模型服务商。在 HarmonyOS 客户端，你也可以按住说话或拍照识字后提问：语音和照片在你的设备上识别为文字（见第一部分（十一）），只有你确认后的文字会作为问题发送。
AI 生成的内容以“Mentor Intelligence”名称或「AI 生成·请核实」等文字标识（各端的标识方式见《用户服务协议》第 6.1.1 条）。你可以通过 HarmonyOS 客户端中内容旁的「举报」或第八部分的方式投诉 AI 生成的内容。
（六）社区、私信与资源分享
我们会处理你发布的动态、评论、点赞、收藏和转发，你的关注与屏蔽关系，私信和消息请求，你上传的图片与学习资源，以及你提交的举报。你公开发布的动态、评论和资源会向本服务的其他注册用户展示，请谨慎发布个人信息。私信仅对会话参与者可见。举报 AI 生成的内容时（HarmonyOS 客户端目前通过你的邮件应用发送举报邮件），我们会收到你的邮箱地址、举报原因以及被举报内容的类型和编号。HarmonyOS 客户端的「我的二维码」包含你的个人主页链接（含用户编号），他人扫码后可以打开你的个人主页。
（七）会员与付费
我们会记录激活码兑换记录、会员档位与有效期以及额度使用情况。你在移动客户端通过 App Store 订阅时，我们会从 Apple 获得交易标识、所购商品、购买时间与到期时间，用于开通和校验会员；我们不会获得你的 Apple ID 或支付卡信息。你在 HarmonyOS 客户端通过华为应用内支付购买会员（固定期限，不自动续费）时，支付由华为处理；下单时 App 会向华为提供所购商品和一个由我们生成、不含手机号等身份信息的匿名账号令牌，用于把订单对应到你的 Mentor 账号。我们会从华为获得订单号、所购商品、价格与币种、购买时间以及退款或撤销状态，并保存购买凭证的哈希值（用于防止同一笔订单重复开通），用于开通和校验会员、处理退款；我们不会获得你的华为帐号密码或支付卡信息。你在闲鱼等渠道购买激活码时，支付由相应平台处理，我们不会获得你在该平台的账号或支付信息。
（八）消息通知
站内通知不需要额外信息。你使用移动客户端并在系统中允许通知时，我们会收集设备推送令牌、客户端随机生成的安装标识、App 版本和系统语言，用于向你的设备推送消息。HarmonyOS 客户端登录后，还会把一个由我们生成的匿名账号标识（不含手机号等身份信息）绑定到华为推送服务，使通知只在当前登录的账号下显示。通知的标题和内容（例如新私信、回复、课程生成完成的提醒）由我们的服务器交给推送服务下发：iOS 客户端经 Apple 推送通知服务，HarmonyOS 客户端经华为推送服务（见第二部分）。你可以随时在系统设置中关闭通知；你退出登录时，我们删除这台设备的推送登记并解除匿名账号标识的绑定。
HarmonyOS 客户端的 Deadline 提醒和每日复习提醒由系统的代理提醒在你的设备上定时发出，不经过推送服务。
（九）安全保障与运行日志
为防止验证码滥用、短信轰炸、暴力登录等风险，我们会记录登录、验证码请求等安全事件；其中的手机号、邮箱和 IP 地址经单向哈希处理后保存。服务器会记录访问日志，包括 IP 地址、访问时间、请求的网址和浏览器类型。依照《网络安全法》的要求，网络日志保存不少于六个月。
桌面客户端会定期访问 aidd.world 检查更新，请求中只包含客户端版本等必要的技术信息；与其他访问一样，服务器会在访问日志中记录 IP 地址和访问时间。更新文件在安装前会校验完整性和代码签名，并且只会在你点击“重启更新”后安装。
HarmonyOS 客户端没有集成崩溃统计或其他第三方 SDK。应用崩溃或卡死时，客户端只在本机日志中记录事件类型等摘要，用于排查问题，不会上传；这项记录同样在你同意本政策之后才开始。
（十）Cookie 与本地存储
我们只使用一个必要的 Cookie，用于保持登录状态。它设置了 HttpOnly 和 Secure 属性，并且仅在登录相关接口中发送。网页端会在浏览器本地存储中保存登录状态、界面偏好和尚未同步的笔记内容；Mac 桌面客户端内置网页端，登录状态和界面偏好同样保存在本机的客户端数据中；iOS 客户端会将登录凭证保存在系统钥匙串中；HarmonyOS 客户端将登录凭证加密保存在系统的关键资产存储（Asset Store Kit）中，并在本机缓存首页、课程、课节、Deadline 与笔记等内容以便离线查看，退出登录或注销账号时清除缓存。你使用系统的备份与恢复、设备克隆功能时，客户端在本机保存的数据可能按系统规则一并备份或迁移。我们不使用广告或第三方统计类 Cookie。你可以在浏览器中清除这些数据，但清除后需要重新登录。
（十一）HarmonyOS 客户端使用的系统能力与权限
HarmonyOS 客户端没有集成任何第三方 SDK（包括统计、广告、崩溃收集和第三方推送 SDK），只调用 HarmonyOS 系统提供的能力，其中一部分由华为提供。下表列出涉及个人信息的能力、用途和信息在哪里处理。“在设备上处理”指信息只在你的手机或平板上处理，不会因此发送给我们或华为。下表中的能力只在你使用相应功能时才会调用，并且都在你同意本政策之后。
| 功能 | 系统能力（提供方） | 处理的个人信息 | 在哪里处理 |
|---|---|---|---|
| 消息推送 | 推送服务 Push Kit（华为） | 推送令牌（Push Token）、申请令牌时系统使用的应用匿名标识（AAID）、应用基本信息、匿名账号标识、通知标题与内容 | 推送令牌、安装标识和匿名账号标识发送到我们的服务器；通知经华为推送服务器下发，华为按第二部分所述期限保存 |
| 购买会员 | 应用内支付服务 IAP Kit（华为） | 所购商品、匿名账号令牌、订单号、价格与币种、购买时间、退款或撤销状态 | 你在华为收银台完成支付，支付信息由华为处理；订单信息发送到我们的服务器用于开通和校验会员 |
| 扫一扫、扫码登录网页、我的二维码 | 统一扫码服务 Scan Kit（华为） | 扫码时的相机画面或你选择的图片；生成二维码的文本（你的个人主页链接） | 在设备上识别和生成，画面和图片不保存、不上传；扫到 Mentor 网页登录码时，登录码发送到我们的服务器，由你确认后登录网页 |
| 拍照识字提问 | 基础视觉服务 Core Vision Kit 的通用文字识别；场景化视觉服务 Vision Kit 的文档扫描（华为） | 你拍摄或选择的图片、识别出的文字 | 在设备上识别，图片不上传；你确认后的文字作为提问发送（见（五）） |
| 拍照建课、上传学习资料 | 文档扫描控件、系统相机与图库选择器 | 你拍摄、扫描或选择的页面图片与文件 | 扫描和裁剪在设备上完成；你确认添加的材料按（四）上传。Mentor 不申请相机和存储权限 |
| 按住说话提问、口述笔记 | 基础语音服务 Core Speech Kit 的语音识别（华为，端侧引擎）；麦克风权限 | 你的语音、识别出的文字 | 语音在设备上识别为文字，录音不保存、不上传；你确认后的文字作为提问或笔记发送 |
| 听课（朗读课节） | Core Speech Kit 的语音合成（端侧引擎）；播控中心 AVSession Kit；后台播放 | 课节文字、课程与课节名称、播放进度 | 在设备上合成语音；课程与课节名称显示在系统播控中心和锁屏上 |
| 服务卡片、实况窗、进度通知 | Form Kit、Live View Kit | 今日复习数量、本周学习统计、Deadline 标题与时间、上传或同步进度 | 保存在设备上，显示在桌面、锁屏和通知栏；由 App 在本机更新，退出登录时清空 |
| Deadline 提醒、每日复习提醒、同步到系统日历 | 代理提醒（后台任务管理）；日历服务 Calendar Kit；日历读写权限 | Deadline 标题、课程名称、截止时间与链接；提醒时间 | 写入系统提醒和本机名为“Mentor”的日历账户，只读取该账户下由 Mentor 创建的日程；关闭开关或退出登录时删除。系统日历是否同步到云端，由你的系统设置决定 |
| 分享、碰一碰分享、隔空传送 | 分享服务 Share Kit | 你选择分享的链接、文字、图片或文件 | 由系统直接传给你选择的应用或附近设备 |
| 跨设备拍照、应用接续 | 协同服务 Service Collaboration Kit；应用接续 | 用你的其他设备拍摄或选择的照片；当前页面位置和未保存的笔记草稿 | 由系统在登录同一华为帐号的你的设备之间传输，不经过我们的服务器；照片随后按你使用的功能上传 |
| 粘贴提问 | 系统粘贴按钮（安全控件） | 剪贴板中的文字或图片 | 只在你点击系统「粘贴」按钮时读取一次；Mentor 不在后台读取剪贴板 |
| 智慧手势（如设备支持） | 系统智慧手势 | 敲一敲、划一划等手势事件 | 由系统在设备上识别，Mentor 只收到手势事件，不获取传感器数据 |
| 防窥保护、专注学习、提问球（在对应能力获准并提供后） | 设备安全服务 Device Security Kit；屏幕时间守护 Screen Time Guard Kit；闪控球 | 是否检测到他人窥屏的状态；你在系统选择器中选择限制的应用（系统只返回无法识别具体应用的标识） | 在设备上处理，不上传；Mentor 不读取你的软件安装列表。提问球默认关闭 |
| 登录状态与离线缓存 | 关键资产存储 Asset Store Kit；本地数据库 | 登录令牌；课程、课节、Deadline、笔记等缓存 | 加密或保存在设备上，退出登录时清除（见（十）） |
| 网络状态 | 网络服务 Network Kit | 网络是否可用、网络类型 | 在设备上判断，用于离线提示和恢复上传，不上传 |
| 崩溃与卡死记录 | 性能分析服务 Performance Analysis Kit | 崩溃、卡死事件的类型等摘要 | 只写入本机日志，不上传（见（九）） |
HarmonyOS 客户端申请的权限：需要你授权的权限只在你第一次使用相应功能时申请，并在系统弹窗中说明用途；你拒绝后，其他功能照常使用，你也可以随时在系统设置中关闭。Mentor 不申请相机、位置、通讯录、短信、电话、存储和剪贴板读取权限。
| 权限 | 用途 | 申请时机 |
|---|---|---|
| 麦克风 | 按住说话提问、口述笔记 | 第一次按住麦克风按钮时，由你授权 |
| 读取日历、写入日历 | 把 Deadline 同步到系统日历，并更新或删除已同步的日程 | 你打开「同步到系统日历」时，由你授权 |
| 后台代理提醒 | 按时发出 Deadline 提醒和每日复习提醒 | 系统授予；你开启相应提醒时使用 |
| 后台持续运行 | 锁屏或切到后台时继续听课 | 系统授予；只在播放期间使用 |
| 网络访问、获取网络信息 | 连接 Mentor 服务器，判断是否离线 | 系统授予 |
| 振动 | 操作时的触感反馈，可在「设置」中关闭 | 系统授予 |
（十二）无需取得同意的情形
根据《个人信息保护法》第十三条，在以下情形中，我们处理个人信息无需取得你的同意：
- 为订立、履行你作为一方当事人的合同所必需；
- 为履行法定职责或者法定义务所必需；
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
- 在合理的范围内处理你自行公开或者其他已经合法公开的个人信息；
- 法律、行政法规规定的其他情形。
个人信息收集清单
下表简要列出本服务（包括 HarmonyOS 客户端）收集的个人信息的种类、使用目的和使用场景，详细说明见本部分（一）至（十一）。HarmonyOS 客户端在「我的 › 设置 › 关于 Mentor › 个人信息收集清单」中可以随时打开本清单。
| 使用场景 | 个人信息 | 使用目的 | 是否必需 |
|---|---|---|---|
| 注册与登录 | 手机号码、短信验证码、设备名称（HarmonyOS 客户端含设备型号）、客户端类型、登录时间 | 身份验证、账号安全、管理登录设备 | 必需 |
| 实名认证 | 手机号码、短信验证码、验证时间 | 依法进行真实身份信息认证 | 必需 |
| 邮箱登录 | 邮箱地址、邮箱验证码 | 邮箱登录、接收重要通知 | 选填 |
| 个人资料 | 姓名或昵称、专业、年级、头像、简介、时区 | 展示与学习统计 | 选填 |
| 连接 Moodle | Moodle 用户名与密码（敏感个人信息）、Moodle 用户标识、课程列表、课件与截止时间 | 同步课程、生成学习内容 | 选择连接时必需，单独同意 |
| 学习功能 | 学习进度、作答与复习记录、练习与考试的作答与成绩、掌握度、笔记与图片 | 提供学习功能 | 使用相应功能时必需 |
| 拍照与上传建课 | 你上传的文件、拍摄或选择的照片（已去掉拍摄信息）、生成的 PDF 与缩略图、识别出的文字 | 建课、识别文字、生成课节 | 使用该功能时必需 |
| AI 助教 | 提问、引用片段、对话历史、学习记忆、用量 | 生成回答、计算额度 | 使用 AI 功能时必需 |
| 文献阅读 | 你上传的 PDF、读出的文字与文字位置、译文 PDF、划词翻译与问答记录 | 阅读、搜索、翻译、问答 | 使用该功能时必需 |
| 语音提问与口述笔记（HarmonyOS） | 麦克风录音（在设备上识别为文字，不上传）、你确认后的文字 | 语音输入问题和笔记 | 使用该功能时必需，需麦克风权限 |
| 拍照识字提问（HarmonyOS） | 你拍摄或选择的图片（在设备上识别，不上传）、你确认后的文字 | 识别文字后提问 | 使用该功能时必需 |
| 扫一扫与扫码登录网页（HarmonyOS） | 扫码画面或所选图片（在设备上识别，不上传）、网页登录码 | 打开链接、确认网页登录 | 使用该功能时必需 |
| 扫一扫与扫码登录网页（安卓） | 相机画面（在设备上识别，不保存、不上传）、网页登录码 | 确认网页登录 | 使用该功能时必需，需相机权限 |
| Deadline 提醒与日历同步（HarmonyOS） | Deadline 标题、课程名称、截止时间与链接（写入本机系统提醒和日历） | 按时提醒 | 开启时必需，日历同步需日历权限 |
| 社区与私信 | 动态、评论、互动、关注与屏蔽、私信、上传内容、举报（邮件举报时含你的邮箱地址） | 社区交流、处理投诉举报 | 使用相应功能时必需 |
| 会员 | 兑换记录、会员档位与有效期、App Store 交易标识、华为应用内支付订单信息（订单号、商品、价格与币种、购买时间、退款状态、购买凭证哈希值）与匿名账号令牌 | 开通与校验会员、处理退款 | 购买会员时必需 |
| 推送通知 | 推送令牌、安装标识、App 版本、系统语言；HarmonyOS 客户端另有匿名账号标识 | 向设备推送消息 | 开启通知时必需 |
| 安全与日志 | 哈希后的手机号、邮箱与 IP，访问日志（IP、时间、网址、浏览器类型） | 安全防护、依法留存 | 必需 |
二、委托处理、共享、转让与公开
（一）委托处理
为提供本服务，我们委托以下服务商处理个人信息。我们会审慎选择服务商，要求其仅按我们委托的目的和方式处理个人信息，并采取必要的安全措施。
| 服务商 | 服务内容 | 涉及的个人信息 |
|---|---|---|
| 阿里云计算有限公司 | 云服务器、对象存储（华东 2 上海）、邮件推送、号码认证服务（短信认证） | 本服务存储的全部个人信息；发送短信验证码时使用你的手机号码与验证码，发送邮件验证码时使用你的邮箱与验证码 |
| 智谱 AI 开放平台（open.bigmodel.cn） | 大语言模型：AI 助教回答、课节生成；文字识别（GLM-OCR）：识别你拍摄或上传的资料中的文字 | 你的问题、引用片段、相关课件与学习材料内容、必要的对话历史与学习记忆；需要识别文字的页面图片 |
| 小米 MiMo 开放平台（api.xiaomimimo.com） | 大语言模型（备用）：AI 助教回答、课节生成，不用于文字识别 | 与智谱的大语言模型服务相同（不含文字识别的页面图片），仅在主要模型服务不可用时使用 |
| 华为软件技术有限公司（华为推送服务 Push Kit） | 向 HarmonyOS 设备下发通知 | 推送令牌、应用匿名标识（AAID，仅用于申请推送令牌，不保存）、应用基本信息、匿名账号标识、通知标题与内容。华为按其规则保存：推送令牌最长 15 天，应用基本信息最长 6 个月，设备离线时通知内容最长缓存 15 天 |
（二）境外服务（仅使用移动客户端的特定功能时）
你在移动客户端开启通知或通过 App Store 订阅时，相关信息会由 Apple Inc. 及其关联公司处理，可能涉及向境外提供个人信息。我们会在你开启相应功能时另行告知并征得你的单独同意。其中，推送通知涉及设备推送令牌和通知内容，App Store 订阅涉及交易标识、商品与有效期。你可以通过 Apple 隐私政策所列方式向 Apple 行使你的权利。网页端、桌面客户端和 HarmonyOS 客户端不涉及向境外提供个人信息。
（三）你主动访问的第三方
连接 Moodle 时，我们以你的身份访问苏州大学 RCSI 的 Moodle 站点；该站点按学校和其运营方的规则处理你在该站点的信息。你通过闲鱼购买激活码时，适用闲鱼平台的规则与隐私政策。你在 HarmonyOS 客户端通过华为应用内支付购买会员时，支付和退款由华为按其规则处理，适用华为应用内支付服务的相关条款与隐私声明；下单时 App 向华为提供所购商品和匿名账号令牌，华为向我们提供本政策第一部分（七）所列的订单信息，用于开通和校验会员。
你在「设置 › AI 助手接入」生成访问令牌并把它配置到你自己选择的 AI 助手（例如 Claude Code、Codex、Cursor）后，该助手可以读取你的课程列表和课件（文件名、课件文字、10 分钟有效的下载链接）；生成令牌时勾选「允许管理练习与考试」的，它还可以为你创建练习与考试、读取你的作答并写入分数和评语（练习与考试只有你本人能看到和作答）。它取得的内容由该助手及其提供方按各自的规则处理。除练习与考试外，令牌不能修改你的任何数据；我们只保存令牌的不可逆摘要，你可以随时撤销，撤销后立即失效。
（四）对外提供、转让与公开披露
我们不会向其他个人信息处理者提供你的个人信息，除非取得你的单独同意，或者法律法规另有规定。我们不会出售你的个人信息。因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会告知你接收方的名称和联系方式，并要求接收方继续履行本政策规定的义务；接收方变更原先的处理目的、处理方式的，将重新取得你的同意。除你在社区中自行公开的内容外，我们不会公开披露你的个人信息，法律法规另有规定的除外。
（五）第三方共享个人信息清单
下表简要列出本服务与第三方共享的个人信息的种类、使用目的、使用场景和共享方式。除下表所列和你在社区中自行公开的内容外，我们不与其他第三方共享你的个人信息。HarmonyOS 客户端在「我的 › 设置 › 关于 Mentor › 第三方共享清单」中可以随时打开本清单。
| 第三方 | 共享的个人信息 | 使用目的与场景 | 共享方式 |
|---|---|---|---|
| 阿里云计算有限公司 | 本服务存储的全部个人信息；手机号码与短信验证码；邮箱与邮箱验证码 | 云服务器与对象存储（所有功能）；发送短信验证码（注册、登录、验证身份）；发送邮件验证码与通知 | 委托处理，经加密通道传输 |
| 智谱 AI 开放平台 | 你的问题、引用片段、相关课件与学习材料内容、必要的对话历史与学习记忆；需要识别文字的页面图片 | 生成 AI 回答和课节（向 AI 提问、生成课程、社区 @Mentor Intelligence）；识别建课材料中的文字 | 委托处理，由我们的服务器经 HTTPS 调用接口 |
| 小米 MiMo 开放平台 | 与智谱的大语言模型服务相同（不含页面图片） | 主要模型服务不可用时作为备用 | 委托处理，由我们的服务器经 HTTPS 调用接口 |
| 华为软件技术有限公司（华为推送服务） | 推送令牌、匿名账号标识、应用基本信息、通知标题与内容 | HarmonyOS 客户端开启通知并登录后，向你的设备推送消息 | 委托处理，由我们的服务器经 HTTPS 调用接口；匿名账号标识由 App 在设备上绑定 |
| 华为（应用内支付服务） | 所购商品、匿名账号令牌；支付信息由你直接提供给华为 | HarmonyOS 客户端购买会员、处理退款 | 你在华为收银台直接向华为提供；华为向我们返回订单信息 |
| Apple Inc. 及其关联公司 | 设备推送令牌、通知内容；App Store 交易标识、商品与有效期 | iOS 客户端推送通知、App Store 订阅 | 经 Apple 推送通知服务和 App Store，可能涉及向境外提供，另行取得你的单独同意 |
| 苏州大学 RCSI Moodle 站点（suda-rcsi.my.pukunui.net） | 你的 Moodle 用户名和密码 | 你选择连接 Moodle 时，以你的身份登录并读取所选课程的资料 | 由我们的服务器以你的身份访问该站点 |
Mentor HarmonyOS 客户端没有集成第三方 SDK。它使用的华为系统能力（推送服务、应用内支付服务、统一扫码服务、基础视觉服务、场景化视觉服务、基础语音服务等）及处理位置见第一部分（十一）。
三、存储地点与保存期限
我们在中华人民共和国境内收集和产生的个人信息存储在境内。除第二部分第（二）项所述情形外，我们不会向境外提供你的个人信息。
我们仅在实现处理目的所必要的最短时间内保存个人信息：
| 信息 | 保存期限 |
|---|---|
| 账号信息、个人资料、学习数据、学习材料、笔记、社区内容 | 账号存续期间。你自行删除的内容，我们将在 15 个工作日内删除或匿名化处理；注销账号时立即删除或匿名化处理，本表所列注销后仍需保留的记录除外。 |
| 手机号码（密文、哈希值与脱敏号码） | 账号存续期间。更换手机号时旧号码随即删除；注销账号时立即删除，注销后该手机号可以重新注册 |
| 邮箱 | 绑定期间。解绑或注销账号时删除 |
| Moodle 密码 | 断开连接、更换密码或注销账号时立即删除 |
| 短信与邮箱验证码 | 10 分钟内有效，过期作废；我们只保存其哈希值，短信验证码记录在 1 天后删除 |
| 阿里云号码认证服务的短信发送记录 | 由阿里云按其规则保存，控制台最长可查询 180 天 |
| 登录状态 | 单次登录最长保持 90 天，你也可以随时退出登录 |
| 安全事件记录 | 30 天 |
| 推送登记（推送令牌、安装标识、匿名账号标识） | 开启通知期间。退出登录、令牌失效或注销账号时删除；华为推送服务中的数据按第二部分所述期限由华为删除 |
| HarmonyOS 客户端在设备上保存的数据（离线缓存、服务卡片内容、系统提醒和“Mentor”日历中的日程） | 退出登录或关闭相应开关时删除；卸载 App 时随 App 数据删除。你下载的课件在退出登录时可以选择保留或删除 |
| 服务器访问日志 | 不少于 6 个月（依照《网络安全法》） |
| 交易与兑换记录（App Store 交易、华为应用内支付订单、激活码兑换） | 账号存续期间保存。注销账号后继续保存，仅用于处理退款、售后与纠纷，以及满足《电子商务法》第三十一条“自交易完成之日起不少于三年”的要求；保存至 Mentor 停止运营，且不短于该法定期限 |
| Moodle 账号绑定关系（Moodle 站点与用户编号） | 注销账号后继续保存，仅用于防止同一 Moodle 账号被多个 Mentor 账号绑定，因此该 Moodle 账号以后不能绑定到新的 Mentor 账号；保存至 Mentor 停止运营 |
| 举报与管理审计记录 | 注销账号后继续保存，仅用于处理投诉与纠纷、安全审计和配合监管，其中管理审计记录只能追加、不能修改；保存至 Mentor 停止运营，法律法规要求更长期限的，按其规定 |
为防止数据意外丢失，我们会在服务器上定期备份数据。已删除的信息可能在备份中留存一段时间，直至备份被清理；在此期间，我们只对其进行存储和必要的安全保护，不作其他处理。超出保存期限后，我们将删除或匿名化处理你的个人信息；法律法规另有规定，或者删除在技术上难以实现的，我们将停止除存储和必要安全保护之外的处理。
四、我们如何保护个人信息
- 全站使用 HTTPS（TLS 1.2 及以上）加密传输，并启用 HSTS；
- 手机号与 Moodle 密码使用 AES-256-GCM 加密存储；登录令牌和验证码仅以哈希值保存，安全事件中的手机号、邮箱和 IP 也经单向哈希处理；
- 用户上传的文件经病毒扫描后才会被处理；
- 按最小权限原则控制内部访问，管理员的操作留有审计记录；
- 定期备份数据，并在发生安全事件时按应急流程处置。
互联网环境并非绝对安全。一旦发生个人信息泄露、篡改、丢失等安全事件，我们将立即采取补救措施，按照法律法规的要求告知你事件的情况、可能的影响、已采取或将要采取的措施、你可以自主采取的防范建议等，并向有关主管部门报告。
五、你的权利
- 查阅与复制：你可以在个人资料、课程、笔记、社区、会员等页面查阅你的个人信息。如需获取副本，请联系我们。
- 更正与补充：你可以在个人资料页面修改你的资料；可以在「设置 › 账号与安全」中更换手机号（需要验证新号码），绑定、更换或解绑邮箱。其他信息不准确或不完整的，可以联系我们更正。
- 删除：你可以自行删除你发布的动态、评论、私信和笔记内容，也可以断开 Moodle 连接。在《个人信息保护法》第四十七条规定的情形下，你可以要求我们删除你的个人信息。
- 撤回同意：你可以通过断开 Moodle 连接、在系统设置中关闭通知或撤销麦克风、日历等权限、在 App 设置中关闭日历同步和提醒、注销账号等方式撤回同意。撤回同意不影响撤回前基于你的同意已进行的处理活动的效力。
- 注销账号：你可以在网页端（包括内置网页端的桌面客户端和安卓客户端）的「设置 › 账号与安全 › 注销账号」中自助完成，HarmonyOS 客户端的入口是「我的 › 设置 › 账号与安全 › 注销账号」，验证绑定的手机号后立即生效（尚未绑定手机号的账号，在「绑定手机号」页面的「注销账号」中验证注册邮箱）；iOS 客户端暂未提供该入口，可以登录网页端操作。你也可以使用绑定的邮箱发送邮件至 support@aidd.world 申请，注明“注销账号”（没有绑定邮箱的，请在邮件中写明绑定的手机号），我们核实身份后在 15 个工作日内办理。注销后，我们立即删除或匿名化处理你的个人信息，第三部分保存期限表中列明需要保留的记录除外。剩余会员时长与额度不予恢复。
- 转移：符合国家网信部门规定条件的，你可以请求将你的个人信息转移至你指定的个人信息处理者。
- 解释说明：你可以要求我们对本政策及我们的个人信息处理规则作出解释说明。
行使上述权利时，请通过第八部分的方式联系我们。为保障安全，我们可能需要先验证你的身份。我们将在 15 个工作日内答复，原则上不收取费用。如你对我们的答复不满意，或认为我们的处理行为损害了你的合法权益，可以向网信、公安、市场监管等有关主管部门投诉、举报，也可以向有管辖权的人民法院提起诉讼。
六、未成年人的个人信息
本服务主要面向高等教育阶段的学习者和成年学习者，不面向未满 14 周岁的未成年人。未满 14 周岁的未成年人的个人信息属于敏感个人信息；我们发现在未取得监护人同意的情况下收集了此类信息的，将尽快删除。已满 14 周岁未满 18 周岁的未成年人，应在取得监护人同意后使用本服务。监护人对未成年人个人信息的处理有疑问的，可以通过第八部分的方式联系我们。
七、本政策的更新
我们可能根据法律法规变化和业务调整更新本政策，更新后的版本将在本页面发布并标明更新日期。对于处理目的、处理方式、个人信息种类或对外提供等重大变更，我们会在变更生效前通过站内通知、邮件等显著方式告知你；依法需要重新取得你同意的，我们会另行征求你的同意。你可以联系我们查阅本政策的历史版本。
八、联系我们
如你对本政策或你的个人信息有任何疑问、意见、投诉或请求，请联系：
- 个人信息处理者：Mentor 运营团队
- 电子邮件（含个人信息保护事务）：support@aidd.world
- 网站：https://aidd.world（ICP 备案号：苏ICP备2025176669号-2）
我们将在收到你的请求并验证身份后 15 个工作日内答复。