一、我们收集哪些信息
1. 账号信息：注册时的邮箱地址、用户名；密码仅以加密散列（bcrypt）形式存储，任何人（包括站长）都无法查看明文。
2. 使用信息：登录状态 Cookie（会话令牌）、访问 IP 与端口、操作时间与操作类型（用于频率限制、防滥用，以及按《网络安全法》要求留存不少于 6 个月的网络日志）、工具调用记录（题目文本、用量与耗时，用于改进服务质量）。
3. 用户内容：您主动发布的评论、勘误与投稿。
本站不收集与服务无关的个人信息，不设第三方广告与追踪脚本。
二、信息如何使用
1. 邮箱用于注册验证、找回密码及必要的服务通知，不会用于营销推送，也不会向任何无关第三方出售或提供。
2. IP、端口与操作记录用于限频、防滥用、故障排查，并在监管执法部门依法要求时提供。
3. 评论等用户内容经审核后在站内公开展示，展示时署您的用户名。
三、第三方服务
为实现功能，以下信息会经由第三方服务处理：
1. 验证码邮件通过腾讯云邮件推送服务发送（您的邮箱地址会提交给该服务用于投递）。
2. 使用 AI 工具时，您输入的题目文本会提交给第三方大模型服务商（如 OpenRouter 及其上游模型，服务器位于境外）用于生成结果。 请勿在输入中包含姓名、电话等个人敏感信息。
3. 使用教师工作台的「语音录成绩」时，您说话的录音和本班学生名单会提交给阿里云百炼语音识别服务转成文字，详见第九条。
4. 使用教师工作台桌面版悬浮球里的「AI 助手」时，您输入的问题，连同这次对话前面的几轮问答（最多 8 条），会提交给第三方大模型服务商生成回答： OpenRouter 及其上游模型（服务器位于境外，这些内容会传输到境外处理），连不上时改由 DeepSeek。本站服务器不保存提问和回答的内容，日志只记录账号、所用模型和问题是否在回答范围内； 第三方服务商按其服务条款处理所提交的数据。助手只回答工作台的使用问题，看不到您的班级数据；请勿在提问里输入学生姓名等个人信息。
5. 使用思维小课堂的家长包时，您填写的孩子的答案和想法、要编题的题材，以及您上传的作业照片，会提交给第三方大模型服务商（OpenRouter 及其上游模型，服务器位于境外，这些内容会传输到境外处理），用来生成给家长的提示、编写题面和识别照片上的算式。 照片只在这一次请求里使用，本站服务器不保存照片，也不保存孩子的答案和想法，日志只记录账号、用的是哪一项功能和用量； 第三方服务商按其服务条款处理所提交的数据。拍照时请避开孩子的姓名、学校等信息。没有登录时，这些功能不调用大模型，只用程序里预设的提示。
6. 使用站内的「问有数」提问时，您输入的问题会提交给第三方大模型服务商（OpenRouter 及其上游模型，服务器位于境外，这些内容会传输到境外处理），由它照着站内检索到的测评和栏目内容生成回答。 本站服务器不保存提问和回答的内容，日志只记录是否登录（登录时记账号编号）、问题的字数和用量； 第三方服务商按其服务条款处理所提交的数据。没有登录也可以提问，本站按 IP 限制每天的提问次数；请勿在提问里输入姓名、电话等个人信息。
7. 使用试卷讲评页的「拍照批改」时，您上传的试卷照片会在本站服务器上裁成一个个作答位置，再提交给第三方大模型服务商（OpenRouter 及其上游模型，服务器位于境外，这些内容会传输到境外处理），用来识别孩子写的答案、按评分标准批改并写出总评。 照片和批改结果保存在本站服务器上，只有上传的账号能看，24 小时后自动删除；日志只记录账号编号、哪一份卷子、张数和用量，不记录孩子写了什么。 第三方服务商按其服务条款处理所提交的数据。拍照时请避开孩子的姓名、学校等信息。这项功能要登录才能使用。
除上述必要场景外，我们不向第三方共享您的个人信息；如法律法规要求披露，将依法配合。
四、Cookie 与存储
本站仅使用一个必要的登录会话 Cookie（httpOnly，7 天有效），用于维持登录状态；不使用第三方统计或广告 Cookie。 清除浏览器 Cookie 即退出登录。
五、信息安全与保存
1. 全站启用 HTTPS 传输加密；密码散列存储；服务器数据每日备份。
2. 验证码记录在过期后定期清理；其余账号数据在账号存续期间保存。
3. 互联网环境下不存在绝对安全，若发生数据安全事件，我们将及时评估并按法律要求通知与处置。
六、您的权利
您可以随时通过「忘记密码」重置密码；如需更正信息、注销账号或删除您发布的内容， 请在任意测评页留言或邮件联系（noreply@mail.xianyoushu.com 注明来意），我们会在核实身份后尽快处理。
七、未成年人保护
本站面向家长与教师提供教辅参考信息，不直接向未成年人提供账号服务。未成年人使用本站应征得监护人同意；我们不会主动向未成年人收集个人信息， 如监护人发现相关信息被收集，请联系我们删除。教师在「教师工作台」里录入的学生信息，按第八、九条的规定处理。
八、教师工作台的云备份
「有数·教师工作台」（原名「有数·教师工具箱」）默认把班级数据（学生名单、课表、积分、值日安排、成绩等）只保存在教师自己的电脑上，不上传。 教师登录有数账号并主动开启「云备份」后，这些数据才会以加密形式保存到本站服务器（AES-256 加密后入库，密钥由服务器保管；网络传输全程 HTTPS）。
1. 云备份中可能包含学生姓名、学号、分数、生日等未成年人信息。这些信息由教师在履行教学职责时录入，本站仅用于向该教师本人提供跨设备备份与恢复，不做任何其他用途，不向任何第三方提供，也不用于 AI 工具的输入。 教师在工作台「学生档案」里填写的家长联系方式、放学方式、健康注意事项、需要特别留意的情况等栏目和家校沟通记录，「收作业」每天的登记，「班级相册」里的照片和照片信息（分类、事项、照片里有谁），「常用网站」里的网址，以及「数学演示」里的收藏和导入的动画，只保存在教师自己的电脑上，不进云备份，本站服务器不接收这些信息。工作台也不提供家长职务、收入、身份证号、病历诊断等栏目。 「常用网站」从本机浏览器导入收藏夹时，工作台只在教师点导入时读取收藏夹里的网址，不读取浏览记录、密码和 Cookie，读到的网址也只留在这台电脑上。
2. 每个账号只保留最近 20 个备份版本；教师可随时在工作台「设置」里关闭云备份、解绑账号，并一键删除全部云端备份，删除后立即从在线数据库中清除。账号注销时随之删除。 为防止服务器故障丢失数据，本站数据库另有加密的灾备副本，按固定周期轮换覆盖：已删除的备份在这些副本中最长约 15 个月后全部清除，期间副本只用于故障恢复。 删除操作另有记录（只记账号编号、备份版本号和时间），通常几分钟内同步到异地存储，同步失败时会延长（我们会收到提醒并处理）；如果使用灾备副本恢复数据库，我们会先按记录重新执行您的删除，再恢复服务。 只有服务器整机损坏这种极端情况下，最后一次同步成功之后的删除可能没有记录可依，需要您在工作台里重新删除一次。
3. 桌面版登录会签发一枚设备令牌保存在该电脑上，用于离线后再次联网时的身份识别；在工作台里「解绑」时会请求服务器吊销该令牌（离线时无法通知服务器，可在本站修改一次密码，所有设备的登录都会失效）。多位教师共用一台电脑时，请为自己的本机档案设置 PIN。
4. 教师应确保所在学校允许其使用此类工具保存学生信息；如学校或监护人要求删除，请在工作台里删除云端备份或联系我们处理。
九、教师工作台的语音录成绩
「语音录成绩」是教师工作台里的可选功能，需要联网、登录有数账号，并在首次使用前明确同意后才能使用；不用它不影响工作台的其他功能。
1. 使用时，教师每说一句（如「张三 九十五」），工作台会把这一句的录音和本班学生名单（只有姓名）经 HTTPS 发送到本站服务器， 由本站提交给阿里云百炼语音识别服务转成文字，再在名单里匹配出对应的学生。
2. 录音和名单只用于这一次识别：本站服务器不保存录音、名单和识别出的文字，日志只记录账号、音频时长和识别结果类别（如「已认出」「需确认」）， 用于计量和每日限额。阿里云按其服务条款处理所提交的数据。
3. 识别出的分数只记在教师电脑上的工作台里；开启了云备份的，随云备份加密保存。
4. 录音中可能包含教师的声音和学生姓名，教师应确保所在学校允许使用此类工具。
十、政策更新
本政策如有重大变更，将在本页更新并调整「更新日期」。继续使用本站服务即视为接受更新后的政策。 配套条款见《用户协议》。