易纠错隐私政策
发布日期：2026年09月03日
生效日期：2026年09月03日
「易纠错」App（以下简称“本应用”）由北京易纠错智能体科技有限公司（以下简称“我们”）开发运营。本应用的主要使用者是中小学生。我们按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《儿童个人信息网络保护规定》《常见类型移动互联网应用程序必要个人信息范围规定》《App 违法违规收集使用个人信息行为认定方法》《生成式人工智能服务管理暂行办法》等法律法规的要求处理个人信息。
请用户在使用本应用前完整阅读本政策，特别是加粗内容。加粗部分涉及敏感个人信息的处理、第三方共享以及权利行使方式等重要事项。
如用户为未满 14 周岁儿童的监护人，请与孩子共同阅读本政策，并另行阅读《易纠错儿童个人信息保护规则》。针对不满 14 周岁儿童，该规则与本政策不一致之处，以该规则为准。
本政策的要点如下：
1、我们只收集提供学习服务所必需的信息，不收集通讯录、通话记录、短信内容、应用安装列表与生物识别信息。本应用不收集位置信息，不申请定位权限，不做持续定位，不记录移动轨迹，就读地区由用户自行在地区列表中点选或通过搜索框搜索填写。
2、我们不做用户画像式的商业推荐，不向任何第三方出售或出租个人信息。自动生成的练习内容只依据用户在本应用内的学习记录与自行设定的练习偏好，不引入外部行为画像。
3、题目识别、作业批改、AI 讲解与语音功能借助第三方人工智能服务实现。我们会在首次启动时以单独弹窗列明接收方名称与将要发送的信息，取得单独同意后才开始共享；用户选择不同意时，仅上述 AI 功能不可用，仍可手动录入错题、查看错题本与使用练习。我们不将用户上传的题目、作业图片与对话内容用于第三方大模型的训练，第三方仅在为本次服务所必需的范围内处理。
4、本应用不含开屏广告与信息流广告，不做定向广告推送。
5、用户可以随时查阅、更正、删除个人信息或注销账号，路径见第七条。
本政策将帮助用户了解以下内容：
一、我们如何收集和使用个人信息
二、我们如何使用 Cookie 与同类技术
三、我们如何共享、转让、公开披露个人信息
四、我们如何存储个人信息
五、我们如何保护个人信息
六、我们如何处理未成年人的个人信息
七、用户的权利及行使方式
八、本政策的更新
九、如何联系我们
一、我们如何收集和使用个人信息
我们按功能逐项说明收集的信息、场景与目的。标注“敏感”的为敏感个人信息，我们会在收集前单独取得同意。拒绝提供非必要信息，只会导致对应的单项功能不可用，不影响其他功能的使用。
（一）注册、登录与账号安全
1、手机号码。用户在登录页主动填写，用于创建账号、身份识别、登录验证与账号找回。该信息属《常见类型移动互联网应用程序必要个人信息范围规定》中学习类应用的必要个人信息，不提供则无法注册和登录。
2、短信验证码。用户主动填写，用于校验手机号码归属，以及注销、解绑等敏感操作的二次核验。
3、微信开放平台标识（openid、unionid）与微信昵称、微信头像。用户选择微信登录并在微信授权页确认后，由微信返回，用于建立微信与账号的绑定关系并初始化昵称与头像。微信不向我们提供手机号码，因此首次微信登录仍需绑定手机号码。
4、本机号码认证（一键登录）。用户在登录页使用「本机号码一键登录/注册」时，我们通过嵌入的一键认证 SDK 向运营商发起本机号码认证，由运营商返回脱敏（掩码）手机号码与认证令牌，用于在登录页直接展示掩码手机号、免去用户手动输入手机号。该功能不替代短信验证，用户仍需填写短信验证码才能完成登录。认证过程中 SDK 会提供设备型号、操作系统版本、网络状态与运营商信息，并在用户同意本政策并主动点击一键登录后，通过 Android 系统接口自动采集 ANDROID ID，仅用于设备识别与号码认证安全，不用于广告投放，不用于用户画像，我们自身不存储该标识。用户也可以不使用该按钮，改为手动输入手机号加短信验证码登录。服务提供方为数字天堂（北京）网络技术有限公司，详见第三条与《第三方信息共享清单》。
5、设备信息与登录记录，包括设备标识、设备型号、操作系统版本、App 版本、登录时间、最近活跃时间、登录 IP 所属城市。该类信息在用户登录时自动收集，用于维持登录状态、限制同一账号的同时在线设备数量、在「登录设备」列表中展示以便识别可疑登录，以及排查异常登录。
6、我们不收集 IMEI、MAC 地址与已安装应用列表。我们自身业务使用的设备标识采用本应用内生成、随卸载重置的随机标识（UUID）。手机厂商推送通道为送达消息可能读取 OAID 等由操作系统提供的可重置标识；一键认证 SDK 在发起号码认证时会采集 ANDROID ID，见本节第 4 项。均详见《第三方信息共享清单》。
（二）年龄段与监护人同意
首次启动时我们会请使用者选择年龄段，该选择仅用于判断是否需要启动儿童个人信息保护流程，不用于其他目的。选择“未满 14 周岁”时，我们会请监护人阅读并同意《易纠错儿童个人信息保护规则》，并按账号记录同意结果，记录内容为是否同意、同意时间与规则版本号。
（三）学习资料
1、年级与学期。用户在注册引导中选择，或在「个人信息」中修改，用于匹配对应学段的题目与讲解内容，属完成注册所必需。
2、教材版本。用户在注册引导中选择，用于匹配教材体系，属完成注册所必需。
3、就读地区（省、市，敏感）。用户在注册引导中自行填写，填写方式为在地区列表中点选，或在搜索框中输入地区名称后从结果中选择，用于按地区匹配教材版本与考纲差异，属完成注册所必需。用户可以随时在「个人信息」中修改。
4、我们不通过定位获取用户的位置。本应用不申请定位权限，不收集位置坐标，不调用地图或逆地理编码类服务，就读地区只能由用户自行点选或搜索填写。
（四）拍照录错题、拍照答疑与作业批改
1、用户拍摄或从相册选择的题目、作业图片，由用户主动上传，用于识别图片中的题目与作答内容、匹配题库原题、生成解题思路、判定对错与错因。
2、图片识别产生的题目文本、作答内容与批改结论，由上述图片自动生成，用于展示结果、生成讲解与写入错题本。
3、权限说明。该功能需要相机权限用于拍摄，相册读取权限用于从相册选图，用户可以只授权其中之一。拒绝授权将导致无法拍照录题，仍可使用练习、错题本浏览等功能。
4、图片的处理与去向。图片会上传至我们的服务器并存储于对象存储服务，并按功能提供给第三方识别、批改与讲解服务，具体服务方与提供的信息见第三条与《第三方信息共享清单》。建议用户在拍摄时不要纳入与题目无关的人物面部、身份证件、家庭住址等信息；如上传的图片包含此类内容，我们不会将其用于识别以外的任何目的。
（五）AI 讲解、对话与语音
1、用户输入的文字提问与追问内容，由用户主动输入，用于生成讲解与回复。
2、用户录制的语音（我们按敏感个人信息标准保护）。用户按住语音按钮主动录制，用于转写为文字后生成回复。转写完成后不作声纹分析，不用于身份识别。
3、对话记录，即用户的提问与 AI 的回复，由系统自动记录，用于支持多轮追问的上下文并供用户回看历史。
4、权限说明。语音提问需要麦克风权限。我们不会在后台静默录音，只有在用户按住录音按钮期间才采集音频，松手即停止。拒绝麦克风权限只影响语音提问，用户可改用键盘输入。
5、语音的处理方式。录音由我们的服务器转发给语音识别服务转写成文字，本应用内不嵌入任何语音厂商的 SDK；朗读功能是将待播报的文本交给语音合成服务生成音频，不包含用户的账号信息。
6、AI 生成内容提示。讲解、批改、答疑与 AI 变式题由人工智能生成，界面对该类题目标注「AI 变式」，并在页面底部提示「内容由 AI 生成，请注意核查重要信息」；取自合作题库的原题标注「题库真题」，不属于 AI 生成内容。AI 生成内容可能有误，请核查后使用。
（六）练习、错题本与学习记录
1、错题记录，包括题目、用户作答、错因标注、知识点标签、掌握状态，用于构成错题本主体并供复习与检索。
2、练习记录，包括练习卷内容、作答、正确率、用时、提交时间，用于生成学习统计与练习内容。
3、打卡与激励数据，包括连续天数、E能数值、道具、奖章，用于展示学习激励状态。
4、关于自动生成练习内容的说明。天天练、周周学的题目、举一反三的题目与 AI 组卷的试卷均由系统自动组织，依据的信息限于用户在本应用内的学习记录，以及用户填写的学段与教材信息、用户自行设定的练习偏好。举一反三优先从合作题库中取用现成题目，题库没有匹配题目时才由 AI 生成变式题；向题库服务方发出的检索请求仅包含学段、教材版本等检索参数，不包含用户的个人信息与图片。该过程不使用设备行为画像，不使用来自第三方的用户行为数据，不与其他用户比较或排名，不用于商业营销或广告投放。
5、用户对练习内容的控制方式。天天练与周周学是由用户自行创建的学习计划，未创建计划即不会自动生成题目；举一反三由用户针对特定错题主动发起，AI 组卷由用户主动圈定范围或勾选错题生成。用户可以随时修改或删除计划，也可以在错题本中自行选题练习，或使用主页的 AI 组卷功能自主决定练习内容。
（七）头像与昵称
1、用户选择的系统预置卡通头像，不涉及外部信息。
2、用户上传的自定义头像图片，用于展示个人形象，上传时会调用内容安全服务进行合规审核。建议未成年人不使用真人照片作为头像。
3、昵称，用于展示个人形象。用户未填写时由系统生成默认昵称，自定义昵称提交时会进行内容合规审核。
4、上述审核由阿里云内容安全服务完成，仅用于判断是否含违规内容，不用于人脸识别，不做身份比对。
（八）通知与提醒
1、我们会在用户开启对应开关后，推送练习提醒等学习类通知。推送需要系统通知权限。系统通知权限关闭时，通知无法送达，应用内的开关状态仍会保留，用户可在系统设置中重新开启。
2、推送涉及的信息为推送令牌以及用户设置的提醒时间与开关状态。推送令牌由阿里云移动推送与手机厂商推送通道生成，我们据此把通知投递到用户已登录的设备，厂商通道 SDK 仅在对应品牌的设备上工作。我们不在推送内容中包含完整题目内容或成绩细节。远程推送目前仅支持 Android 设备。
（九）客服与问题反馈
用户通过「关于易纠错-联系我们」扫码添加企业微信客服时，与客服的沟通内容由企业微信承载，我们不在自己的服务器上存储这些会话内容，其保存与处理适用腾讯企业微信的规则。如用户需要将客服二维码保存到相册，需要相册写入权限。用户主动向客服提供的联系方式、问题描述与截图，我们仅用于处理该问题。
（十）日志与安全
为保障服务安全与稳定，我们会自动记录网络请求日志（时间、接口、结果状态、IP 地址）、崩溃与异常信息、设备与系统基础信息。该类信息用于故障定位、防止接口滥用与恶意攻击，法律法规亦要求我们留存相关网络日志。这些信息由我们自己的服务端记录，未接入任何崩溃统计或数据分析类 SDK。
（十一）征得同意的例外与处理目的的变更
1、依据《中华人民共和国个人信息保护法》第十三条，在为订立与履行合同所必需、履行法定义务、应对突发公共卫生事件、依法处理已公开个人信息等情形下，我们处理个人信息无需另行取得同意。
2、如需将个人信息用于本政策未载明的目的，或超出原目的范围使用，我们会重新说明并取得用户同意。
二、我们如何使用 Cookie 与同类技术
本应用是原生移动应用，不使用浏览器 Cookie 进行跨站追踪。我们会在用户设备本地存储少量数据以维持功能，包括登录凭证、手机号码掩码（用于下次快速登录）、设置项与开关状态、题目图片与讲解内容的临时缓存。用户可以通过退出登录清除登录凭证，通过系统的“清除数据”或卸载应用清除本地缓存。应用内嵌网页（如协议正文页）不投放第三方追踪代码。
三、我们如何共享、转让、公开披露个人信息
（一）共享
我们不出售、不出租个人信息。为实现本应用的功能，我们需要将必要信息提供给下列第三方处理者。每一项均遵循最小必要原则，只提供该功能必需的字段，且我们与第三方签署数据处理协议，要求其按我们的指示处理、不得用于自身目的、服务结束后删除或匿名化。
我们已通过协议要求上述每一家第三方，对其接收的个人信息采取不低于本政策所述标准的保护措施，包括加密传输与存储、访问控制、最小必要使用、禁止再委托、禁止用于自身目的、服务结束后删除或匿名化，我们并保留对其进行审计与要求限期整改的权利。
关于第三方人工智能服务的专项说明。下列第 1 至第 4 项涉及第三方人工智能服务，用于题目与试卷识别、作业批改、解题讲解与错因分析、变式题生成、语音转写与文本朗读（其中阿里云计算有限公司同时承担短信下发、云服务器与对象存储等非人工智能类服务，该部分不适用本专项说明）。就人工智能功能所涉的共享，我们另行说明如下：
（1）发送的信息。用户拍摄或上传的题目、试卷与作业图片；由图片识别出的题目文本与用户的作答内容；用户输入的提问文本及必要上下文；用户主动录制的语音及其转写文字；待朗读的文本。就人工智能功能而言，发送的信息不包含用户的手机号码、微信标识、就读地区与登录设备信息。
（2）发送方式。上述信息由我们的服务器发起调用并经加密链路传输，本应用内不嵌入任何人工智能、语音识别或语音合成厂商的 SDK，App 不持有第三方密钥。
（3）取得同意的方式。我们会在首次启动时以单独弹窗，列明接收方的名称、将要发送的信息与使用目的，用户点击同意后才会发生上述共享。该同意独立于用户对本政策整体的同意，不与其他事项打包取得。
（4）不同意与撤回。用户可以选择不同意，此时仅上述人工智能功能不可用，用户仍可手动录入错题、查看错题本、使用练习与学习记录功能。已同意的用户可随时在「设置-隐私与协议」中撤回，撤回后我们立即停止向上述服务方发送信息；撤回不影响撤回前基于同意已进行的处理。
（5）不用于训练。我们已与上述服务方约定，不得将用户上传的图片、文本、语音与对话内容用于其模型训练，处理完成后删除或匿名化。
（6）不出境。上述服务方及其处理节点均在中华人民共和国境内，我们不向境外的人工智能服务提供个人信息。
我们需要提供必要信息的第三方如下：
1、阿里云计算有限公司。用于下发短信验证码、昵称与头像合规审核、试卷版面识别、AI 答疑与解题、下发通知、云服务器与云数据库、对象存储。提供的信息为手机号码、昵称与头像、题目与试卷图片、提问文本及必要上下文、通知内容，以及存放于对象存储的头像、题目与作业图片、语音等文件和各类业务数据。
2、北京百度网讯科技有限公司。用于作业批改与试卷切题。提供的信息为作业与试卷图片。
3、北京火山引擎科技有限公司。用于解题讲解、错因与知识点分析、变式题生成、语音转文字与文本朗读。提供的信息为题目图片与文本、提问及必要上下文、录音、待朗读文本。
4、网易有道信息技术（北京）有限公司。用于题库原题匹配与试卷手写体擦除。提供的信息为题目或试卷图片、题目文本。
5、深圳市二一教育科技有限责任公司。用于题库取题。提供的信息为学段、教材版本等检索参数，不含个人信息与图片；返回的题干图片由用户设备直接加载，对方可能因此获得设备 IP 地址。
6、深圳市腾讯计算机系统有限公司。用于微信授权登录。提供的信息为微信授权码与设备标识；由微信向我们返回 openid、unionid、昵称与头像。
7、华为软件技术有限公司、荣耀终端有限公司、北京小米移动软件有限公司、广东欢太科技有限公司、广东天宸网络科技有限公司、珠海市魅族通讯设备有限公司。用于通过对应品牌设备的系统通道送达通知。提供的信息为推送令牌、设备标识、设备型号与系统版本、通知内容。
8、数字天堂（北京）网络技术有限公司（一键认证 SDK Android SDK）。用于本机号码一键登录/注册，向运营商发起号码认证。提供的信息为ANDROID ID、设备型号、操作系统版本、网络状态、运营商信息，以及经运营商返回的脱敏手机号码与认证令牌；ANDROID ID 由 SDK 在用户同意本隐私政策并主动点击一键登录后，通过 Android 系统接口自动采集，仅用于设备识别与号码认证安全，不用于广告或用户画像。
各第三方的隐私政策链接见《第三方信息共享清单》，该清单随版本更新维护。
用户扫码添加的企业微信客服，其会话由企业微信承载，我们不存储会话内容。
对不满 14 周岁儿童的信息，我们在共享前会另行确认监护人同意，并对受托方进行安全评估，详见《易纠错儿童个人信息保护规则》。
（二）转让
我们不转让个人信息，以下情形除外：取得用户的单独同意；或因合并、分立、解散、被宣告破产而需转移，此时我们会告知接收方的名称与联系方式，并要求其继续受本政策约束，否则将重新取得用户同意。
（三）公开披露
我们不公开披露个人信息，依法配合有权机关要求或取得用户单独同意的除外。
四、我们如何存储个人信息
1、存储地点。个人信息存储在中华人民共和国境内的云服务上，账号与业务数据存放于阿里云的云服务器与云数据库，头像、图片、语音等文件存放于阿里云的对象存储（OSS）。
2、不跨境。我们不向境外提供个人信息。如未来确有需要，我们将依法履行安全评估、单独告知并取得用户的单独同意。
3、账号信息在用户使用本应用期间持续保留，注销后立即删除或匿名化，法律另有要求的除外。
4、学习数据，包括错题、练习与讲解记录，随账号存续，注销即删除。
5、错题原题图片，即已写入错题本的题目图片，与对应错题记录同生命周期，供长期回看与复习；删除该条错题或注销账号时一并删除。
6、临时图片与语音文件，即未写入错题本的识别图片、作业批改图片与语音文件，上传后 30 日自动删除；语音删除后仅保留转写出的文本。
7、上述文件存放于对象存储，仅可通过带鉴权的临时链接访问，不可被匿名读取。
8、登录记录与崩溃信息保留 6 个月。
9、客服沟通记录我们不存储，客服沟通通过企业微信进行，会话内容由企业微信按腾讯的规则处理与保存，我们未开通会话存档功能。
10、监护人同意记录在账号注销后再保留 3 年，作为合规凭证。
11、网络日志按《中华人民共和国网络安全法》第二十一条的要求留存不少于 6 个月，期满删除或匿名化。
12、注销时的删除范围。账号与学习数据，以及存储在对象存储中的头像、题目与作业图片、语音文件一并删除，不保留副本。
13、服务终止。如我们停止运营，将停止收集个人信息，以公告方式通知用户，并对持有的个人信息进行删除或匿名化。
五、我们如何保护个人信息
1、传输与存储加密。全链路采用 HTTPS 传输，手机号码等敏感字段加密存储。本应用不设登录密码，登录凭证加密存放于用户设备本地。用户的图片与语音文件只能通过带鉴权的临时链接访问，不会被匿名公开读取。
2、访问控制。按最小权限授予员工数据访问权限，关键操作留痕审计，接触个人信息的岗位签署保密协议。
3、技术措施。限制同一账号的同时在线设备数量，并设置异常登录识别、访问频率限制与敏感操作短信二次核验。
4、内部管理。设置个人信息保护负责人，定期开展安全培训与合规检查。
5、安全事件响应。如发生或可能发生个人信息泄露、篡改、丢失，我们将立即启动应急预案，及时以推送、公告或短信方式告知事件情况、可能影响、已采取的措施与可采取的补救措施，并依法向监管部门报告。
6、互联网环境并非绝对安全，请用户妥善保管手机号码与短信验证码，不要将账号借给他人使用。
六、我们如何处理未成年人的个人信息
1、本应用的主要使用者是中小学生。我们仅在取得监护人同意或法律许可的情况下处理未成年人个人信息。
2、对不满 14 周岁的儿童，我们在首次启动时通过年龄段选择进行识别，并要求监护人阅读并同意《易纠错儿童个人信息保护规则》后方可继续使用。该规则详细说明了收集范围、监护人同意与撤回机制、删除与注销方式。
3、对已满 14 周岁未满 18 周岁的未成年人，建议在监护人指导下使用本应用，监护人可依据第七条协助其行使权利。
4、我们不针对未成年人投放商业广告，不设置诱导消费机制，不提供虚拟伴侣或情感陪伴类服务。
5、若我们发现在未取得监护人同意的情况下收集了儿童个人信息，将立即停止处理并删除相关信息。监护人也可随时通过第九条的联系方式要求删除。
七、用户的权利及行使方式
我们在收到请求并核验身份后，于 15 个工作日内答复。
1、查阅与复制。头像、昵称、年级、地区、教材版本可在「抽屉-个人信息」查看，错题与练习记录可在错题本与学习记录中查看。需要获取个人信息副本的，请发送邮件至 wangbo@9fgroup.com。
2、更正与补充。用户可在「抽屉-个人信息」中直接修改年级、地区、教材版本、昵称与头像；其他信息可联系我们更正。
3、删除。删除单条错题可在错题本内操作；删除全部个人信息请注销账号，路径为「设置-账号与安全-注销账号」；也可通过邮件要求删除处理目的已实现或处理违法的信息。
4、撤回同意。撤回向第三方人工智能服务共享信息的同意，路径为「设置-隐私与协议-第三方 AI 服务信息共享」，关闭后我们立即停止向第三条所列的人工智能服务方发送信息，题目识别、作业批改、AI 讲解与语音功能随之不可用，手动录入错题、查看错题本与练习不受影响。通过系统设置关闭相机、相册、麦克风、通知等权限即撤回对应授权；在「设置」中可关闭练习提醒、音效与 AI 讲解自动朗读。撤回同意不影响撤回前基于同意已进行的处理。
5、解绑微信。路径为「设置-账号与安全-微信绑定-解绑」。
6、管理登录设备。路径为「设置-账号与安全-登录设备」，可查看当前在线设备与历史登录设备。同一账号同一时刻只允许一台设备登录，在新设备上登录时旧设备即自动退出；需要让当前设备退出的，路径为「设置-退出登录」。
7、注销账号。路径为「设置-账号与安全-注销账号」。注销立即执行，无冷静期，不可恢复，后果详见《易纠错用户协议》第八条。
8、要求解释说明。用户有权要求我们解释个人信息处理规则，包括自动生成练习内容所依据的信息类别，请通过第九条联系我们。
9、拒绝自动生成练习内容。用户不创建或删除天天练、周周学计划即停止自动生成，可改为在错题本中自行选题练习或使用 AI 组卷。本应用不存在其他依据自动化决策对用户作出的处理。
10、已故者相关权利。自然人死亡后，其近亲属为自身合法、正当利益，可对其个人信息行使查阅、复制、更正、删除等权利，死者生前另有安排的除外。
11、我们可能拒绝请求的情形。与履行法定义务相冲突、涉及国家安全或公共利益、有充分证据表明请求存在恶意或将导致他人合法权益受损、技术上确实无法实现等。拒绝时我们将说明理由。
八、本政策的更新
我们可能适时修订本政策。对于重大变更，例如处理目的、处理的个人信息种类、共享的第三方、权利行使方式发生实质变化，我们将以弹窗、推送或显著位置公告的方式提示，并在必要时重新取得用户同意。用户可以在「设置-隐私与协议」中随时查阅最新版本与更新日期。
九、如何联系我们
运营主体：北京易纠错智能体科技有限公司
统一社会信用代码：91110108MAKA4T2T34
注册地址：北京市海淀区中关村东路 1 号院 8 号楼 CG05-165
个人信息保护负责人：产品负责人，邮箱 wangbo@9fgroup.com
一般咨询与投诉：邮箱 wangbo@9fgroup.com；或在应用内「设置-关于易纠错-联系我们」扫码添加企业微信客服，工作日 9:00 至 18:00 回复
官方网站：www.yijiucuo.com
ICP 备案号：京ICP备2026045383号
我们将在收到问题后 15 个工作日内答复。如用户对答复不满意，可以向网信、电信、公安、市场监管等监管部门投诉举报，或向北京市海淀区人民法院提起诉讼。