隐私政策
最后更新：2026年7月1日
一、信息收集
本平台收集以下用户信息：
- 注册信息：用户名、邮箱、真实姓名、手机号、所属学校/院系/专业/班级。
- 使用数据：上传的文档文件、评分结果、相似度检测记录、操作日志。
- 技术信息：浏览器类型、IP地址（仅用于安全审计，不长期存储）。
本平台不收集用户的身份证号、银行卡号等敏感金融信息。
二、信息使用
收集的信息仅用于以下目的：
- 服务提供：解析用户上传的文档，执行自动评分和相似度检测。
- 账号管理：验证用户身份、重置密码、发送服务通知。
- 数据统计：汇总使用情况（如文档数量、评分分布），用于改进服务。统计数据不包含个人身份信息。
- 安全防护：检测异常行为，防止滥用和攻击。
三、信息存储与保护
- 用户数据存储在平台服务器上，采用数据库加密和访问控制保护。
- 用户密码使用 bcrypt 哈希算法加密存储，任何人（包括管理员）均无法查看明文密码。
- 平台实施角色权限控制：教师只能访问自己的数据，管理员仅能查看其管辖范围内的数据。
- 数据库每日自动备份，备份文件保留7天。
- 平台使用 HTTPS 加密传输，确保数据在网络传输中的安全。
四、信息共享
本平台不会向第三方出售、出租或交易用户数据。以下情况除外：
- 获得用户明确同意；
- 法律法规要求或司法机关、行政机关依法要求披露的；
- 为保护平台合法权益（如应对侵权投诉）所必需的。
五、AI 处理说明
- 如用户启用了 AI 辅助评分或相似度识别，文档内容将通过用户配置的 AI API（如 OpenAI、DeepSeek 等）进行处理。
- AI 处理使用用户自行配置的 API Key，数据直接发送至用户选择的 AI 服务商，本平台不中转也不存储 AI 处理结果。
- 用户应自行阅读所使用 AI 服务商的隐私政策，了解其数据处理方式。
- 用户可随时关闭 AI 功能，关闭后不再向任何外部服务发送数据。
六、用户权利
用户享有以下权利：
- 访问权：用户可随时在"设置"页面查看自己的账号信息和数据统计。
- 导出权：用户可一键导出自己的所有数据（JSON格式），包括文档清单、评分结果、评分规则等。
- 删除权：用户可在"设置"页面注销账号，平台将在24小时内彻底删除该用户的所有数据（含文档文件和数据库记录）。
- 更正权：用户可随时修改个人信息（姓名、邮箱、密码等）。
七、Cookie 与会话
本平台使用 Session Cookie 维持用户登录状态，不使用第三方追踪 Cookie。用户退出登录后，会话信息自动清除。
八、未成年人保护
本平台面向高校教师用户，不接受未成年人注册。如发现未成年人注册，平台将立即注销其账号。
九、政策变更
本平台保留修改隐私政策的权利。重大变更将在登录页面和设置页面显著提示，用户继续使用即视为同意修改后的政策。
如您对隐私政策有任何疑问或需要行使数据权利，请联系平台管理员。