隐私政策

上海别卷教育科技有限公司（以下简称"我们"）运营官方网站 bejoyedu.cn 和探理场 AILab（lab.bejoyedu.cn，以下合称"本服务"）。我们深知个人信息对您的重要性，并依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国未成年人保护法》《儿童个人信息网络保护规定》等法律法规处理您的个人信息。请您在使用本服务前仔细阅读本政策；未满十四周岁的儿童，请在监护人陪同下阅读，并同时阅读《儿童个人信息保护规则》。

一、我们收集哪些信息

我们只收集提供本服务所必需的信息，不收集与服务无关的信息。

1. 探理场账号

注册与登录：电子邮箱（或学校为您分配的登录邮箱）和密码。密码仅以加盐的不可逆摘要（scrypt）保存，我们无法得知您的密码原文。目前探理场尚未开放手机号和微信登录；开放时我们会更新本政策并另行告知。
学校与班级关系：当学校为班级开通探理场时，我们会记录您所属的学校、班级、角色（学生、教师或管理员）以及对应的实验授权。
学习记录：您在实验中的进度快照（例如参数设置、观察记录），以便您下次继续，以及教师在授权范围内查看班级学习情况。
登录状态：我们使用一个必要的 Cookie（ailab_session）保持登录状态，退出登录或到期后失效。
界面偏好：语言和深浅色主题偏好保存在您的浏览器本地，不上传到我们的服务器。

2. 官网合作咨询

当您通过合作咨询表单联系我们时，我们会收集您主动填写的单位名称、单位类型、联系人姓名、联系电话、咨询事项和需求描述，仅用于回复您的咨询和后续商务沟通。

3. 访问日志

为保障网络安全、排查故障并统计访问量，服务器会自动记录访问日志，包括 IP 地址、访问时间、访问的页面、来源页面和浏览器类型（User-Agent）。我们不使用任何第三方统计、广告或追踪工具，访问统计仅基于我们自己的服务器日志完成，不用于识别特定个人。两个站点之间的链接可能带有来源标记（例如 from=website），仅用于统计访问来自哪个页面，不包含任何个人信息。

二、我们如何使用信息

为您提供账号登录、实验访问、学习进度保存等核心功能；
按学校的开通安排为班级分配实验，并让教师在授权范围内了解班级学习情况；
回复合作咨询；
保障服务安全稳定，防范攻击、欺诈等风险；
以汇总、去标识化的方式分析使用情况，改进产品。

我们不会将您的个人信息用于商业广告、用户画像或自动化决策营销，也不会出售您的个人信息。如需将信息用于本政策未载明的其他目的，我们会事先征得您的同意。

三、存储地点与期限

本服务的服务器位于中华人民共和国境内（阿里云），您的个人信息存储在境内，不会传输至境外。

账号信息和学习记录在账号存续期间保存；账号注销后，我们会在 15 个工作日内删除或匿名化处理，法律法规另有规定的除外；
合作咨询信息在咨询处理完毕后保存不超过 2 年；
访问日志依照《网络安全法》要求保存不少于六个月，到期后删除。

我们不会向第三方出售、出租或共享您的个人信息，但以下情形除外：

学校：学校统一为班级开通探理场时，学校及其授权教师可查看本校、本班级用户的账号及学习情况；
云服务提供商：我们委托阿里云提供服务器、存储和网络加速服务，受托方仅能按我们的要求处理数据，并须承担保密和安全义务；
法律要求：根据法律法规、诉讼或有权机关的要求依法提供。

除上述情形外，未经您的单独同意，我们不会公开披露您的个人信息。

五、我们如何保护信息

全站使用 HTTPS 加密传输；密码采用加盐哈希存储；
数据库不对公网开放，并按最小权限原则控制内部人员访问；
定期备份并检查安全配置；
如发生个人信息安全事件，我们将按照法律要求及时告知您并向主管部门报告。

六、您的权利

您有权查阅、复制、更正、补充、删除您的个人信息，有权撤回同意、注销账号，并有权要求我们解释个人信息处理规则。学生账号由学校统一管理的，您也可以通过学校或班级教师提出上述请求。您可以发送邮件至 contact@bejoyedu.cn 行使上述权利，我们将在验证身份后 15 个工作日内答复。

七、未成年人保护

探理场面向中小学生。对不满十四周岁儿童的个人信息，我们按照《儿童个人信息保护规则》处理，并以取得监护人同意为前提。对十四至十八周岁的未成年人，我们建议在监护人指导下使用本服务。

八、政策更新

我们可能适时更新本政策。更新后我们会在本页面公布，并更新顶部的"更新日期"；重大变更将通过站内提示等显著方式告知您。

九、联系我们

如对本政策或您的个人信息有任何疑问、意见或投诉，请联系：

运营者：上海别卷教育科技有限公司
个人信息保护联系邮箱：contact@bejoyedu.cn

如您对我们的答复不满意，可向网信、教育、市场监管等主管部门投诉或举报。