StudiumX 隐私政策
引言
StudiumX（以下简称"本软件"或"我们"）是一款本地优先的个人 AI 教学工作区，由 StudiumX 开发团队（以下简称"我们"）开发并运营。我们的核心设计原则是：您的学习数据默认保存在您自己的设备上，文件是教学真相的来源。我们不会静默上传任何数据。
在默认状态下，本软件的所有核心功能（学习目标管理、课程讲义编写、AI 辅助学习、自习室本地模式等）均在本地运行，无需联网或登录账号。仅当您主动登录账号并开启多设备同步等在线功能后，部分数据才会上传至我们的服务器。所有在线功能均为可选，您可以在不使用任何在线功能的情况下完整使用本软件。
我们深知个人信息对您的重要性，将按照法律法规要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。
本《StudiumX 隐私政策》（以下简称"本政策"）适用于 StudiumX 的桌面客户端（Windows、macOS、Linux）以及随着技术发展可能出现的创新形态向您提供的各项功能和服务。本政策不适用于有单独的隐私政策或未纳入本政策的第三方向您提供的产品或服务（"第三方服务"）。您使用这些第三方服务（包括您向这些第三方提供的任何含个人信息在内的信息），将受这些第三方的服务条款及隐私政策约束（而非本政策），具体规定请您仔细阅读第三方的条款。请您妥善保护自己的个人信息，仅在必要的情况下向第三方提供。
我们希望通过本政策向您说明在使用 StudiumX 服务时，我们如何收集、使用、存储、共享、转让和保护您的个人信息，以及您享有的权利。同时，我们对可能收集的您的敏感信息及相关重点内容，已采用粗体特别提示，希望您在阅读时特别关注。需要特别说明的是，我们会根据最小必要原则，仅在您使用特定功能时，为实现向您提供服务的目的，处理您的相关个人信息。
请您在使用 StudiumX 服务前，仔细阅读并充分理解本政策。如您对本政策内容有任何疑问、意见或建议，您可通过本政策提供的联系方式与我们联系。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookie 和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何存储和保护您的个人信息
五、您如何管理您的个人信息
六、我们如何处理未成年人的个人信息
七、本政策如何更新
八、如何联系我们
一、我们如何收集和使用您的个人信息
我们可能通过以下几种方式收集您的信息：
1. 您主动提交，例如您在登录账号、配置同步等情况下提供的信息。
2. 我们在您使用在线服务过程中以主动收集或产生相应记录等方式收集的信息，例如在您登录时后台记录下的登录时间、设备信息等。
我们仅会出于本政策所述的以下目的收集和使用您的个人信息，您在本软件中产生的学习数据完全由您所有，除本政策列举的使用场景及目的外，我们不会将其用于其他未经您授权的场景。
（一）保存在您本机的数据（默认不上传）
在默认状态下，您在使用 StudiumX 过程中产生的下列数据仅保存在您自己的设备上，不会上传至我们的服务器：
- 学习目标（Missions）与课程规划
- 课程讲义、笔记与学习资源
- 复习记录、学习进度与自习数据
- 偏好设置（主题、字体、快捷键等）
- 您配置的第三方服务凭据（如 AI 服务的 API 密钥）
- 自习室状态与学习搭子 Boba 的互动记录
- AI 对话的完整内容与教学决策记录
当您主动登录账号并开启多设备同步功能后，部分数据将按本节第（五）款的说明上传至服务器。您可随时在设置中关闭同步，关闭后不再上传新数据。
（二）账号注册与登录（微信登录）
1. 收集的信息：StudiumX 的核心功能无需账号即可使用。当您选择登录以使用多设备同步、在线自习室等在线服务时，我们通过微信登录获取您的微信 OpenID、微信昵称和头像，并为您生成账号标识。我们不会收集您的电子邮箱或手机号码。
2. 设备信息：登录时，我们会记录您的设备平台（如 Windows/macOS）、设备名称和应用版本号，用于设备管理与安全。
3. 使用目的：用于识别您的身份、提供登录服务、保障账号安全、管理您的已登录设备列表。
4. 特别说明：微信的 Access Token 仅在登录握手时使用，用完即弃，不会存储在我们的服务器上。刷新令牌（Refresh Token）以哈希值形式存储，不可逆推原始令牌。
（三）学习资源获取
1. 收集的信息：当您添加外部学习资源或链接时，您的设备会直接向相应站点发起网络请求，在此过程中对方服务器可获知您的IP 地址、User-Agent 等网络信息。
2. 使用目的：获取您所需的学习资源内容并呈现在本地。此过程由您的设备直接与内容源通信，我们的服务器不参与、不中转、不记录您的资源获取请求。
3. 特别说明：您通过本软件获取的第三方学习资源及内容，其版权归属于原作者或权利人。您应在合理使用范围内阅读、缓存这些内容，不得用于未经授权的再分发或商业用途。
（四）AI 功能涉及的内容
1. 收集的信息：当您主动使用课程生成、知识摘要、智能问答、学习计划等 AI 功能时，您选中的学习内容或提问会发送给您自行配置的第三方模型服务商（如 OpenAI、Google Gemini、本地 Ollama 等）。
2. 使用目的：用于 AI 模型推理，生成您请求的课程内容、摘要或对话回复。
3. 使用方式：
（1）云端模式：当您配置云端模型服务商时，相关内容将加密传输至该服务商的服务器进行处理。其处理行为受该服务商的协议与隐私政策约束。
（2）本地模式：当您使用本地部署的模型（如 Ollama）时，相关内容不会离开您的设备，完全在本地处理。
4. 特别说明：
（1）我们的服务器不经手、不存储您发送给 AI 服务商的内容。AI 对话的输入和输出内容默认仅保存在您的本地设备上。仅当您开启多设备同步后，AI 对话的归档副本可上传至服务器用于跨设备分发（详见第（五）款），但服务器仅存储不解析，且本地文件始终为权威来源。
（2）我们的服务器不持有您的 AI 服务 API 密钥，不执行 AI 推理，不运行 Agent 循环。API 密钥仅保存在您的本地设备上。
（3）请您注意，您在 AI 功能中是否提供个人信息、提供何种个人信息完全由您个人决定。我们不建议您提供可能对您的合法权益造成影响的敏感个人信息。
（4）我们理解您的输入内容中可能包含他人的个人信息，如包含，请您务必取得他人的合法授权，尤其涉及未成年人的个人信息，请务必获得该未成年人的法定监护人的合法授权以避免造成他人个人信息的不当泄露。
（五）多设备数据同步（可选，需登录并手动开启）
1. 收集的信息：当您登录账号并在设置中开启同步后，以下数据将上传至我们的服务器用于跨设备分发：
- 学习规划快照：包括任务清单、日程安排、计时计划、偏好设置、任务分类等（不含原始专注计时事件流）
- 教学资产归档：课程讲义、复习记录、学习资源等文件的归档副本（HTML/Markdown 格式）
- AI 对话归档：AI 对话内容的归档副本（Markdown/HTML 格式）
2. 使用目的：为您在桌面端和手机端之间提供一致的学习体验，使您在一台设备上的学习数据可以在另一台设备上查看和使用。
3. 本地优先原则：教学资产（课程讲义、复习记录、AI 对话等）在同步中遵循"本地优先"原则——服务器仅保存归档副本用于分发，永远不会回写或覆盖您本地设备上的原始文件。本地文件始终是教学真相的权威来源。服务端不是教学执行引擎，不参与 AI 教学决策。
4. 特别说明：同步功能默认关闭。您可以随时在设置中开启或关闭同步，也可以随时删除服务器端的同步数据。关闭同步后，本地功能不受任何影响。
（六）自习室与排行榜
1. 收集的信息：当您登录账号并进入在线自习室时，以下信息会发送至服务器以实现跨设备共享的自习室场景：
- 昵称与头像：用于在自习室中展示您的身份
- 宠物外观：您选择的学习搭子 Boba 的外观标识
- 设备平台与状态：您的设备类型及当前状态（学习中/休息/空闲）
- 当日专注时长：您当天的累计专注秒数，用于排行榜展示
2. 使用目的：在多设备之间提供统一的自习室视图和排行榜，让您和其他在同一自习室的用户可以看到彼此的在线状态和学习进度。
3. 特别说明：自习室在线功能需要登录后使用。您的在线状态数据是临时性的——仅在您活跃于自习室时存在，离开自习室后相关数据将被删除。我们不会持久化存储您的自习室在线状态历史。
（七）学习分析摘要（默认关闭，需显式开启）
1. 收集的信息：当您在设置中显式开启"学习分析同步"后，我们会接收您的派生分析摘要，包括：专注时长、计划专注时长、已完成专注次数、任务归属统计、日程完成情况等聚合数据。
2. 使用目的：用于跨设备展示您的学习分析趋势（如本周自习时长趋势），以及未来可能的排行榜功能。
3. 特别说明：我们只接收派生摘要，绝不接收原始计时事件流。学习分析同步默认关闭，必须由您在设置中主动开启后才会接收数据。您可以随时关闭，关闭后不再上传新的分析摘要。
（八）日志信息
1. 收集的信息：为排查故障与优化性能，软件会在本机生成运行日志与错误日志。服务端在处理您的请求时也会生成运行日志（不含您的敏感个人信息）。
2. 使用目的：提供技术支持、诊断问题、优化性能。
3. 特别说明：本地日志默认保存在您的设备上，仅当您主动反馈问题并附上日志时，我们才会获取这些信息。
（九）从第三方间接收集个人信息
我们可能会从第三方间接收集（如共享等）您的个人信息，但这只发生在：我们确认该等第三方已经就将相关个人信息分享给我们获得您的同意，或者第三方依法被许可或被要求向我们披露您的个人信息。我们会了解第三方已获得的个人信息处理的同意范围，包括使用目的，个人信息主体是否同意转让、共享、公开披露、删除等内容。这些从第三方获取的个人信息将用于为您提供服务，以及用于保证我们所掌握的您的相关记录的准确性。
（十）征得同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的同意：
1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 所收集的个人信息是您自行向社会公众公开的；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据您的要求签订和履行合同所必需的；
8. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9. 法律法规规定的其他情形。
四、我们如何存储和保护您的个人信息
1. 本地数据保存在您设备的用户数据目录中，由您自主掌控。卸载软件时本地数据默认予以保留，您可以随时通过软件内操作或系统文件管理自行删除。
2. 服务器端数据采用业界通行的安全措施保护，包括但不限于：
- 传输层安全加密（TLS）：所有与服务器的通信均通过加密通道传输
- 访问控制：仅授权人员可访问服务器端系统，且遵循最小权限原则
- 数据隔离：不同用户的数据在存储层面逻辑隔离
- 令牌安全：访问令牌短期有效，刷新令牌以哈希值存储，微信 Access Token 用完即弃
3. 服务器端存储的数据包括：账号信息（微信 OpenID、昵称、头像）、设备信息、同步快照与归档副本、自习室临时在线状态、学习分析派生摘要。服务器不存储您的 AI 服务 API 密钥，不存储原始计时事件流，不执行 AI 推理或 Agent 循环。
4. 服务器端数据的存储期限不超过实现服务目的所必需的期限。您注销账号后，我们将按照本政策的约定删除或匿名化与该账号相关的服务器端数据，法律法规另有规定的除外。自习室在线状态数据为临时性数据，在您离开自习室后即被删除。
5. 如不幸发生个人信息安全事件，我们将按照法律法规要求及时告知您，包括事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
五、您如何管理您的个人信息
按照相关法律法规，您对您的个人信息享有以下权利：
（一）访问您的个人信息
本地数据可直接在软件内查看和管理；账号与设备信息可在软件设置页面中查看。如果您无法通过上述方式访问，您可以随时通过本政策提供的联系方式与我们联系。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们做出更正或补充。对于本地数据，您可以在软件中直接修改；对于账号信息（如昵称、头像），您可以退出登录后重新通过微信授权更新。
（三）删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的同意；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果您注销了账号或不再使用我们的服务；
5. 如果我们不再为您提供产品或服务。
对于本地数据，您可以随时通过软件内操作自行删除。对于服务器端数据（同步快照、归档副本、分析摘要等），您可以在软件中关闭同步并清除服务器数据，或通过本政策提供的联系方式要求我们协助删除。
（四）导出您的个人信息
您有权获取您的个人信息副本。本软件提供标准格式的导出功能，您可随时导出您的学习数据。如需导出其他数据，可通过本政策提供的联系方式与我们联系。
（五）撤回您的同意
每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息，您可以随时给予或撤回您的授权同意。您可以在软件设置中管理各项在线服务的授权状态——关闭同步、关闭学习分析同步、退出自习室或退出登录。当您撤回同意后，我们将不再处理相应的个人信息，但您撤回同意的决定不会影响此前基于您的授权而开展的个人信息处理。
（六）注销账号
您可以随时在软件设置中申请注销账号。注销后，我们将按照本政策的约定删除或匿名化与该账号相关的服务器端数据。账号注销不影响您继续离线使用本软件的核心功能。
（七）响应您的上述请求
为保障安全，我们可能会要求您提供书面请求或以其他方式验证您的身份。我们将在收到您的反馈后十五个工作日内予以回复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于与法律法规要求不符、无端重复、需要过多技术手段或给他人合法权益带来风险的请求，我们可能会予以拒绝。
六、我们如何处理未成年人的个人信息
我们非常重视未成年人个人信息的保护。若您是未满十八周岁的未成年人，请在监护人陪同下阅读本政策，并在征得监护人同意后使用我们的服务。
我们不会主动收集未成年人的个人信息。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。
七、本政策如何更新
我们可能适时修订本政策。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
对于重大变更，我们会通过官方网站公告、软件内通知等显著方式向您说明，并在页面顶部更新"更新日期"。本政策所指的重大变更包括但不限于：
- 我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等
- 我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等
- 个人信息共享、转让或公开披露的主要对象发生变化
- 您参与个人信息处理方面的权利及其行使方式发生重大变化
- 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时
- 个人信息安全影响评估报告表明存在高风险时
如您在本政策更新生效后继续使用 StudiumX 服务，即表示您已充分阅读、理解并接受更新后的政策。
八、如何联系我们
如您对本政策有任何疑问、意见或建议，或需要行使您的个人信息权利，可通过以下方式与我们联系：
官方网站：https://studiumx.cn
电子邮箱：chos1nz@qq.com
我们将在收到您的反馈后十五个工作日内予以回复。