Mentor 隐私政策

一、我们如何收集和使用个人信息

我们按照功能说明收集和使用个人信息。你拒绝提供某项功能所需的信息时，可能无法使用该项功能，但不影响你使用其他功能。

（一）注册与登录

你需要提供本人的苏州大学邮箱地址，并填写我们发送到该邮箱的验证码。我们还会记录登录设备名称、客户端类型（网页、桌面或移动客户端）以及登录和最近使用的时间。上述信息用于验证身份、维持登录状态、保障账号安全，也用于管理你的登录设备。你的邮箱还会用于接收验证码和与服务相关的重要通知。

（二）个人资料

你完善资料时可以填写姓名或昵称、专业、年级、头像和个人简介。我们还会保存你的时区设置，用于按本地时间计算学习统计与截止时间。你的姓名或昵称、头像、专业、年级和个人简介会在社区等功能中向本服务的其他注册用户展示。

（三）连接 Moodle（涉及敏感个人信息）

当你选择连接学校 Moodle 时，我们需要收集你的 Moodle 用户名和密码。账号密码属于敏感个人信息，我们会在你单独勾选同意后才收集。我们使用它以你的身份登录 Moodle，读取你所选课程的课件、课程信息与作业截止时间，并为你生成课节、知识点、随堂小测与复习卡。同步过程中我们还会获得你的 Moodle 用户标识和课程列表：用户标识用于防止同一个 Moodle 账号被多个 Mentor 账号绑定，课程列表用于让你选择要同步的课程。

处理的必要性及对你的影响：没有账号密码，我们无法代你读取课程资料；一旦泄露，他人可能登录你的 Moodle 账号。为此，我们采取以下措施：

• 密码经 AES-256-GCM 加密后存储，仅在同步时解密使用；
• 密码不写入浏览器，也不提供给任何第三方（包括模型服务商）；
• 界面上只显示脱敏后的用户名；
• 你断开 Moodle 连接时，我们立即删除保存的密码和课程选择；更换密码时，旧密码随即删除。

你不连接 Moodle，也可以继续使用社区、笔记等其他功能，但无法自动同步课程。

（四）学习功能

为提供学习功能，我们会处理你的课程与课节，以及学习进度、随堂小测作答、复习记录、知识点掌握度、学习活动统计、课程截止时间和课程笔记（包括你插入的图片）。你上传的文件会先经过病毒扫描。复习卡的安排由算法根据你的作答情况自动计算，仅用于安排你本人的复习，不会对你作出具有重大影响的决定。

（五）Mentor Intelligence 人工智能助教

你向 Mentor Intelligence 提问时，我们会处理你的问题、你选中引用的课件片段和对话历史。为让回答前后连贯，我们会从对话中提炼与学习相关的长期记忆，例如你正在学习的主题和偏好。我们还会记录用量，用于计算额度。为生成回答，我们会将你的问题、相关课件内容、必要的对话历史与学习记忆发送给第二部分所列的模型服务商；我们不会向其发送你的邮箱或 Moodle 账号密码。在社区中 @Mentor Intelligence 时，相关动态和评论会以同样方式发送给模型服务商。根据课件生成课节时，课件内容也会发送给模型服务商。

（六）社区、私信与资源分享

我们会处理你发布的动态、评论、点赞、收藏和转发，你的关注与屏蔽关系，私信和消息请求，你上传的图片与学习资源，以及你提交的举报。你公开发布的动态、评论和资源会向本服务的其他注册用户展示，请谨慎发布个人信息。私信仅对会话参与者可见。

（七）会员与付费

我们会记录激活码兑换记录、会员档位与有效期以及额度使用情况。你在移动客户端通过 App Store 订阅时，我们会从 Apple 获得交易标识、所购商品、购买时间与到期时间，用于开通和校验会员；我们不会获得你的 Apple ID 或支付卡信息。你在闲鱼等渠道购买激活码时，支付由相应平台处理，我们不会获得你在该平台的账号或支付信息。

（八）消息通知

站内通知不需要额外信息。你使用移动客户端并在系统中允许通知时，我们会收集设备推送令牌、安装标识、App 版本和系统语言，用于向你的设备推送消息。你可以随时在系统设置中关闭通知。

（九）安全保障与运行日志

为防止验证码滥用、暴力登录等风险，我们会记录登录、验证码请求等安全事件；其中的邮箱和 IP 地址经单向哈希处理后保存。服务器会记录访问日志，包括 IP 地址、访问时间、请求的网址和浏览器类型。依照《网络安全法》的要求，网络日志保存不少于六个月。

桌面客户端会定期访问 aidd.world 检查更新，请求中只包含客户端版本等必要的技术信息；与其他访问一样，服务器会在访问日志中记录 IP 地址和访问时间。更新文件在安装前会校验完整性和代码签名，并且只会在你点击“重启更新”后安装。

（十）Cookie 与本地存储

我们只使用一个必要的 Cookie，用于保持登录状态。它设置了 HttpOnly 和 Secure 属性，并且仅在登录相关接口中发送。网页端会在浏览器本地存储中保存登录状态、界面偏好和尚未同步的笔记内容；Mac 桌面客户端内置网页端，登录状态和界面偏好同样保存在本机的客户端数据中；移动客户端会将登录凭证保存在系统钥匙串中。我们不使用广告或第三方统计类 Cookie。你可以在浏览器中清除这些数据，但清除后需要重新登录。

（十一）无需取得同意的情形

根据《个人信息保护法》第十三条，在以下情形中，我们处理个人信息无需取得你的同意：

• 为订立、履行你作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 在合理的范围内处理你自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

个人信息收集清单

二、委托处理、共享、转让与公开

（一）委托处理

为提供本服务，我们委托以下服务商处理个人信息。我们会审慎选择服务商，要求其仅按我们委托的目的和方式处理个人信息，并采取必要的安全措施。

（二）境外服务（仅使用移动客户端的特定功能时）

你在移动客户端开启通知或通过 App Store 订阅时，相关信息会由 Apple Inc. 及其关联公司处理，可能涉及向境外提供个人信息。我们会在你开启相应功能时另行告知并征得你的单独同意。其中，推送通知涉及设备推送令牌和通知内容，App Store 订阅涉及交易标识、商品与有效期。你可以通过 Apple 隐私政策所列方式向 Apple 行使你的权利。网页端和桌面客户端不涉及向境外提供个人信息。

（三）你主动访问的第三方

连接 Moodle 时，我们以你的身份访问学校的 Moodle 站点；Moodle 按学校和其运营方的规则处理你在该站点的信息。你通过闲鱼购买激活码时，适用闲鱼平台的规则与隐私政策。

（四）对外提供、转让与公开披露

我们不会向其他个人信息处理者提供你的个人信息，除非取得你的单独同意，或者法律法规另有规定。我们不会出售你的个人信息。因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会告知你接收方的名称和联系方式，并要求接收方继续履行本政策规定的义务；接收方变更原先的处理目的、处理方式的，将重新取得你的同意。除你在社区中自行公开的内容外，我们不会公开披露你的个人信息，法律法规另有规定的除外。

三、存储地点与保存期限

我们在中华人民共和国境内收集和产生的个人信息存储在境内。除第二部分第（二）项所述情形外，我们不会向境外提供你的个人信息。

我们仅在实现处理目的所必要的最短时间内保存个人信息：

为防止数据意外丢失，我们会在服务器上定期备份数据。已删除的信息可能在备份中留存一段时间，直至备份被清理；在此期间，我们只对其进行存储和必要的安全保护，不作其他处理。超出保存期限后，我们将删除或匿名化处理你的个人信息；法律法规另有规定，或者删除在技术上难以实现的，我们将停止除存储和必要安全保护之外的处理。

四、我们如何保护个人信息

• 全站使用 HTTPS（TLS 1.2 及以上）加密传输，并启用 HSTS；
• Moodle 密码使用 AES-256-GCM 加密存储；登录令牌仅以哈希值保存，安全事件中的邮箱和 IP 也经单向哈希处理；
• 用户上传的文件经病毒扫描后才会被处理；
• 按最小权限原则控制内部访问，管理员的操作留有审计记录；
• 定期备份数据，并在发生安全事件时按应急流程处置。

互联网环境并非绝对安全。一旦发生个人信息泄露、篡改、丢失等安全事件，我们将立即采取补救措施，按照法律法规的要求告知你事件的情况、可能的影响、已采取或将要采取的措施、你可以自主采取的防范建议等，并向有关主管部门报告。

五、你的权利

1. 查阅与复制：你可以在个人资料、课程、笔记、社区、会员等页面查阅你的个人信息。如需获取副本，请联系我们。
2. 更正与补充：你可以在个人资料页面修改你的资料；其他信息不准确或不完整的，可以联系我们更正。
3. 删除：你可以自行删除你发布的动态、评论、私信和笔记内容，也可以断开 Moodle 连接。在《个人信息保护法》第四十七条规定的情形下，你可以要求我们删除你的个人信息。
4. 撤回同意：你可以通过断开 Moodle 连接、在系统设置中关闭通知、注销账号等方式撤回同意。撤回同意不影响撤回前基于你的同意已进行的处理活动的效力。
5. 注销账号：请使用注册邮箱发送邮件至 support@aidd.world，注明“注销账号”。核实身份后，我们将在 15 个工作日内完成注销，并删除或匿名化处理你的个人信息，法律法规另有规定的除外。
6. 转移：符合国家网信部门规定条件的，你可以请求将你的个人信息转移至你指定的个人信息处理者。
7. 解释说明：你可以要求我们对本政策及我们的个人信息处理规则作出解释说明。

行使上述权利时，请通过第八部分的方式联系我们。为保障安全，我们可能需要先验证你的身份。我们将在 15 个工作日内答复，原则上不收取费用。如你对我们的答复不满意，或认为我们的处理行为损害了你的合法权益，可以向网信、公安、市场监管等有关主管部门投诉、举报，也可以向有管辖权的人民法院提起诉讼。

六、未成年人的个人信息

本服务面向高等院校学生，不面向未满 14 周岁的未成年人。未满 14 周岁的未成年人的个人信息属于敏感个人信息；我们发现在未取得监护人同意的情况下收集了此类信息的，将尽快删除。已满 14 周岁未满 18 周岁的未成年人，应在取得监护人同意后使用本服务。监护人对未成年人个人信息的处理有疑问的，可以通过第八部分的方式联系我们。

七、本政策的更新

我们可能根据法律法规变化和业务调整更新本政策，更新后的版本将在本页面发布并标明更新日期。对于处理目的、处理方式、个人信息种类或对外提供等重大变更，我们会在变更生效前通过站内通知、邮件等显著方式告知你；依法需要重新取得你同意的，我们会另行征求你的同意。你可以联系我们查阅本政策的历史版本。

八、联系我们

如你对本政策或你的个人信息有任何疑问、意见、投诉或请求，请联系：

• 个人信息处理者：Mentor 运营团队
• 电子邮件（含个人信息保护事务）：support@aidd.world
• 网站：https://aidd.world（ICP 备案号：苏ICP备2025176669号-2）

我们将在收到你的请求并验证身份后 15 个工作日内答复。