隐私政策
生效及最后更新日期：2026年7月14日
重要提示：欢迎使用机械斑鸠作业记录云服务系统（以下简称“本系统”）。本政策说明本系统运营维护方（以下简称“我们”）在提供作业、课表、问卷、投稿、设备管理、AI助手等功能时，如何处理和保护您的个人信息。请在使用前仔细阅读；如果您代表他人提交信息，请确保已取得合法授权。
一、适用范围
本政策适用于本系统的网站、学生端、教师端、管理端及其提供的相关接口和服务。通过本系统跳转至第三方网站、应用或服务后，相关第三方将按照其自己的规则处理信息，请您另行阅读其隐私政策。
学校、教师、问卷发布者或其他组织者在其权限范围内决定教学活动、问卷内容和信息使用方式的，还应当向参与者提供与具体活动相对应的告知。
本系统运营维护负责人及个人信息保护联系人为闫艺涵，联系方式见本政策第十二部分。
二、我们处理的信息
不同身份和功能所需的信息不同。未使用某项功能时，我们通常不会处理该功能要求您主动提交的内容。
2.1 账户、身份与班级信息
- 账户与认证信息：用户名、显示名称、用户编号、学生标识、角色、班级，以及登录Cookie、会话令牌、验证状态等。视注册或登录方式，统一用户中心还可能处理电子邮箱等注册资料；电子报独立账号还会处理密码并在服务端保存密码哈希。
- 权限信息：学生、教师、管理员等角色，班级归属、功能授权和管理范围，用于身份验证和访问控制。
2.2 教学、问卷与投稿信息
- 教学信息：作业科目、日期、内容、资源链接、课表、课程、教师、地点、周次、调课、公告，以及作业提交状态、提交内容、附件、评分、教师评语和批改文件等。
- 问卷信息：问卷题目、回答、参与编号、图片、手写签名、提交时间、响应快照及导出内容。非匿名问卷的答卷可能关联账户、设备序列号和设备备注。匿名问卷不会在回答记录中保存账户或设备序列号，但服务器、CDN和安全链路仍可能处理IP地址、浏览器信息和访问时间；回答正文、图片或签名本身也可能包含可识别信息，因此匿名不等于任何情况下都无法识别。
- 投稿信息：报刊或新闻投稿的标题、正文、作者信息、附件、提交与审核状态。拟公开的投稿经审核后，相关正文、署名和附件可能对网站访问者公开。
- 赞助展示信息：由管理员录入的赞助者名称、金额、说明和链接可能在赞助页面公开展示。本系统前端展示静态付款码，不主动处理支付账户或交易流水。
- 其他主动内容：您填写的天气城市、待办事项、提醒、搜索条件、反馈，以及使用具体功能时主动提交的其他信息。
2.3 设备、日志与安全信息
- 设备标识：设备序列号或本系统生成的稳定设备标识、设备型号、设备备注、首次和最近在线时间、心跳状态、访问策略、封禁状态及设备级AI权限。该标识可能来自设备登记、管理员配置、Android或WebView注入，也可能依据User-Agent、屏幕尺寸与色深、时区和Canvas特征在浏览器本地生成并持久化；它不一定是硬件厂商提供的物理序列号。
- 网络与运行日志：IP地址、User-Agent、操作系统和浏览器类型、请求页面或接口、请求方式、访问时间、响应状态、错误信息等。
- 操作审计信息：操作账号或设备、操作类型、目标资源、设备备注、IP地址、浏览器信息和时间，用于权限控制、安全审计、故障排查及防止滥用。
- 水印信息：页面展示时间、设备序列号或与其关联的水印身份令牌，以及令牌与设备序列号之间的映射。具体处理方式见第四部分。
2.4 语音、图片、签名及其他可能敏感的信息
当您主动点击语音输入时，浏览器可能请求麦克风权限，并由浏览器、操作系统或其语音服务提供商处理音频；本系统前端接收语音识别后的文字，不主动上传或保存原始录音。拒绝麦克风权限不影响键盘输入。启用待办系统通知时，浏览器还会请求通知权限，并可能在设备通知中显示待办标题、时间和备注。
问卷签名、图片和附件可能包含人脸、证件、健康状况、联系方式或他人信息；不满十四周岁未成年人的个人信息也属于敏感个人信息。请仅提交完成当前教学或活动所必需的内容，避免上传无关的敏感信息。具体问卷或活动需要处理敏感个人信息时，组织者应另行说明必要性、用途、查看范围和保留规则，并依法取得个人的单独同意；涉及不满十四周岁未成年人的，应取得其监护人同意。
三、信息使用目的
我们在实现功能所必需的范围内将信息用于：
- 注册登录、身份验证、班级和角色管理；
- 展示和管理作业、公告、课表、调课、提交、批改及统计；
- 创建、填写、审核和导出问卷，处理投稿和附件；
- 提供天气、待办、提醒、搜索及个性化界面偏好；
- 按您的请求提供AI问答、作业分析、上下文检索和连续对话；
- 识别设备、执行访问策略、生成和解析安全水印、追查未经授权的截图传播线索；
- 统计用量、排查故障、维护服务稳定性并防范攻击、作弊和滥用；
- 履行适用法律法规规定的义务。
如需将个人信息用于本政策未说明的其他目的，或改变既有处理目的，我们将依法另行告知并在需要时取得同意。
四、设备标识与明暗水印
为保护教学内容、定位截图来源和支持安全审计，管理员可以统一开启或关闭页面明水印、暗水印，并调整明水印透明度。水印功能启用时，各业务页面会根据配置叠加相应水印。
- 明水印：以可见文字重复显示设备序列号（或系统分配的设备标识）、设备备注和页面展示时间；透明度由管理员配置。
- 暗水印：通过DCT中频系数等频域方式在页面图像中嵌入肉眼通常不可见的信息。旧格式可能直接包含序列号、设备备注和时间；新格式通常嵌入随机水印身份令牌和时间，服务器保存令牌与设备序列号的映射。
- 管理员解码：经授权的管理员可在管理端解析截图，恢复水印时间和设备标识，并查询该设备当前备注。当前解析器在管理员浏览器本地读取截图像素；解出的身份令牌可能发送到本系统服务器，以换取对应序列号和备注。
截图、屏幕拍摄或分享页面图片时，水印标识可能随图片保留。水印用于提供泄露调查线索，不用于证明截图者的真实身份，也不能保证在所有裁剪、缩放、压缩、涂抹或屏幕拍摄情况下均可恢复。管理员应仅为安全管理和合规调查使用解码结果，不得用于与该目的无关的处理。
五、Cookie与浏览器本地存储
本系统使用Cookie、localStorage和sessionStorage等技术以维持登录和保存本设备上的功能状态，包括：
- 登录会话、身份验证和安全校验信息；
- 设备序列号或稳定设备标识；
- 主题、所选班级、页面布局、折叠状态、课表周次和学期日期等界面或查询偏好；
- 天气城市、假期待办和提醒设置；
- AI对话历史、经您确认的本地记忆、电子报投稿草稿、已上传图片地址及上下文状态；
- AI授权Key、校验状态和剩余额度的本地缓存。
您可以通过浏览器设置清除这些数据或禁止Cookie，但登录、设备识别、AI连续对话和偏好保存等功能可能无法正常使用。在共享设备上使用后，请及时退出账号并清理不希望保留的本地内容。
六、AI功能与外部模型服务
AI功能由您主动使用。为生成回答，本系统会把您的问题，以及完成请求所需的对话历史、作业内容与资源信息、经您确认的本地记忆（可能包括称呼、生日、身份和偏好）、账户标识、角色、班级、公告、课表、问卷、本人提交状态、日期、天气城市和工具查询结果等上下文，发送给管理员当前配置的模型服务提供商。
本系统还会记录AI调用的设备序列号或IP身份、设备备注、IP地址、浏览器信息、请求接口、模型和提供商、Token用量、耗时、成功或错误状态、错误摘要，以及AI授权Key的状态和额度使用情况，用于授权、计费额度、安全和运行统计；AI用量日志不以保存完整提示词为目的。
- 当前生产环境仅启用在中华人民共和国境内存储和处理数据的模型服务，上述AI请求不会发送给境外模型提供商。
- 请勿在问题或要求AI分析的内容中输入身份证件、密码、健康信息、联系方式及未经授权的他人信息等非必要敏感内容。
- AI输出可能不准确，仅作为辅助信息，不作为对个人权益产生重大影响的自动化决定。
- 您可以不使用AI功能，这不影响作业查询等基础服务；您也可以在相关页面清除保存在当前浏览器中的AI会话和记忆。
七、共享、公开与第三方服务
我们不会出售您的个人信息。为实现功能，以下主体可能在必要范围内接触或处理相关信息：
- 校内或系统内授权角色：教师、管理员、问卷发布者等可在职责和权限范围内查看班级、作业提交、问卷回答、设备和审计信息。普通用户无法使用管理员水印解码和设备反查功能。
- 统一用户中心（users.jxbjsoft.cn）：用于注册、登录和校验当前账号，可能处理账户资料、认证Cookie或令牌、IP地址、浏览器信息和请求时间。
- 又拍云CDN：用于静态资源分发和加速，可能处理IP地址、User-Agent、请求资源、访问时间和网络日志。
- 不蒜子访问统计：部分查询页面直接加载其统计脚本以展示访问量和访客数，该服务可能获得IP地址、浏览器信息、页面地址和访问时间。
- UAPIs与接口盒子天气：UAPIs可能接收访问IP以推断省市；UAPIs或接口盒子可能接收城市、行政区划代码等查询条件以返回天气数据。这不是GPS精确定位。
- AI模型提供商：管理端提供多种兼容服务模板，但模板本身不会接收数据。当前生产环境只启用在中华人民共和国境内存储和处理数据的模型服务，实际处理的信息见第六部分；境外服务模板未启用，不会接收生产数据。
- 浏览器或操作系统语音服务：仅在您主动使用语音输入时，可能处理麦克风音频、识别文字和必要的设备网络信息，具体规则由相应浏览器、操作系统或语音服务提供商决定。
- 您主动访问的外部网站：备案查询、赞助者链接、作业资源链接和管理员录入的其他外链由目标网站独立处理IP地址、浏览器信息及您在其页面提交的内容。
拟公开的投稿、赞助展示信息、您主动选择公开的内容，或经明确告知后公开的活动信息，可能被网站访问者查看。除上述情形外，我们仅会在取得授权、履行法定义务、应对公共安全或其他法律允许的情形下提供或公开个人信息。
八、存储地点、保留与安全
8.1 境内存储与处理
本系统收集、存储及委托处理的个人信息均在中华人民共和国境内处理和保存。核心业务服务器、数据库及备份位于境内；生产环境实际使用的统一用户中心、CDN、访问统计、天气和AI模型服务也均在境内处理完成服务所需的信息。我们当前不向境外提供个人信息。
管理端出现的境外模型服务模板仅为未启用的配置选项，不代表相关服务商已经接收数据。未来如确需改变存储或处理地点、向境外提供个人信息，我们将在启用相关处理前更新本政策，另行明确告知境外接收方、处理目的和方式、信息种类及权利行使渠道，并依法取得单独同意、履行其他必要程序。
8.2 保留期限
- 本系统服务端普通会话默认有效期为2小时，管理员和电子报登录令牌默认有效期为7天；实际部署配置可能调整。退出登录、令牌到期或安全失效后将不能继续用于认证，相关数据库记录可能继续保留至维护清理。
- 浏览器本地偏好、设备标识、待办、草稿及AI会话通常保留至您在功能内删除、清理浏览器数据或卸载浏览器；
- 作业、课表、公告、提交、问卷、投稿和附件通常保留至教师、管理员或运营维护方按教学、活动、展示和归档需要执行删除；
- 设备登记、水印身份映射、操作审计、访问安全和AI用量日志通常保留至运营维护方完成安全审计、事件追溯并执行清理。
当前版本没有为上述业务记录、设备与水印映射、操作审计和AI用量日志设置统一的自动到期时间。具体期限受班级或活动安排、管理员归档规则、实际部署清理机制及法律要求影响。运营维护方和授权管理员应定期审查并处理不再必要的信息；您也可以按照第九部分提出删除请求。法律要求继续保存或技术上暂时难以删除的，在相应期间应停止除存储和必要安全保护以外的处理。
8.3 安全措施
我们采取与处理风险相适应的传输保护、身份认证、权限隔离、私有附件访问控制、会话保护和安全日志等措施，并限制管理员功能的访问范围。互联网服务无法保证绝对安全；发生可能危害您权益的安全事件时，我们将依法采取补救措施，并在需要时通知相关个人或主管部门。
九、您的权利
在适用法律规定的范围内，您或您的监护人可以申请：
- 查阅、复制、更正或补充个人信息；
- 删除不再必要、处理目的已实现或违法处理的个人信息；
- 撤回基于同意开展的处理，或申请注销账户；
- 要求说明个人信息处理规则，或对处理活动提出异议和投诉。
浏览器本地保存的主题、待办、AI聊天和记忆等内容，可以通过相应功能或浏览器设置自行清除。其他请求请发送至本政策第十二部分所列邮箱。为保障信息安全，我们可能核验申请人身份，并在适用法律规定的期限内答复；法律法规另有规定或依法无法响应的，我们将说明理由。撤回同意不影响撤回前处理活动的效力，删除或注销也可能受法定保存义务和实际部署清理周期限制。
十、未成年人保护
本系统主要面向学校师生，可能为作业、课程、问卷和安全管理处理未成年学生的个人信息。我们仅在实现相关功能所必需的范围内处理这些信息，并要求教师、管理员和活动组织者遵循最小必要原则。
即使仅访问页面，本系统也可能自动处理设备标识及其生成所需的浏览器特征、IP地址、User-Agent、必要Cookie、访问日志和水印身份。如果您是不满十四周岁的未成年人，应当由监护人在您访问或使用本系统前阅读本政策及具体活动告知；依法需要同意的，应由运营维护方、学校或活动组织者在处理前取得监护人同意，儿童自行点击或继续使用不替代监护人同意。
监护人可以按照第九部分申请查阅、更正或删除儿童个人信息，或撤回同意。发现未经适当授权处理儿童个人信息时，请及时联系我们。
十一、政策更新
我们可能根据功能、处理方式或法律要求更新本政策，并在本页面标明新的生效日期。涉及处理目的、信息类型、共享对象、未成年人或用户权利等重大变更时，我们将通过页面提示、系统通知等显著方式重新告知；依法需要同意或单独同意的，将在相关处理前另行取得。
十二、联系我们
如果您对本政策、个人信息处理或权利请求有任何疑问、意见或投诉，请通过以下方式联系我们：
我们将在核验请求并收到处理所需信息后，于适用法律规定的期限内予以答复。