Aulivis 隐私政策
本政策解释 Aulivis 在提供学习工作台、云同步、AI 与账号服务时如何处理个人信息。
- 生效日期
- 2026 年 8 月 21 日
- 最近更新
- 2026 年 8 月 21 日
- 文档版本
- 2026.08.21
适用范围与个人信息处理者
本政策适用于 Aulivis（中文产品名“致学”）iOS、未来的 Android/Web 客户端、相关网站及云服务。个人信息处理者和服务提供者为 Xiao Loong Liu。
隐私问题、权利请求或投诉可发送至 support@aulivis.com。我们会核验必要的账号信息，并在适用法律要求的期限内处理。
第三方网站、学校教务系统及 Apple 等平台独立提供的服务适用其各自的隐私规则；本政策仅约束我们决定处理目的和方式的活动。
我们处理的信息
我们遵循目的明确、最小必要和用户可控原则。具体范围会因你使用的功能而不同。
| 类别 | 可能包含 | 目的与触发条件 |
|---|---|---|
| 账号与身份 | 内部用户 ID、匿名设备标识、会话记录；选择 Apple 登录时的 Apple 用户标识，以及 Apple 经你授权提供的姓名和邮箱 | 创建或恢复账号、跨设备登录、账号安全和会话管理 |
| 个人资料 | 昵称、头像、语言和应用偏好 | 展示个人资料及按你的设置提供服务；登录后可参与云同步 |
| 学习内容 | 课程、课表、学期、待办、目标、笔记、课堂转录、总结、练习、图片、手写内容及你主动导入的资料 | 提供记录、组织、检索、提醒、同步和你主动请求的 AI 功能 |
| 语音与图片 | 麦克风音频、语音识别结果、相机拍摄或你从照片库选择的图片 | 仅在你启动课堂录音、拍照、识图或选择头像等功能时处理；原始课堂音频通常仅在设备和系统语音识别流程中短暂处理，转录文本和你选择保留的图片可按设置保存或同步 |
| 高校连接数据 | 学校标识、脱敏账号标签，以及你授权读取的课程、校历、考试和成绩等教务数据 | 把学校数据整合到现有课程与日历；学校密码、验证码和认证会话保存在设备安全存储中，不上传到 Aulivis 云端 |
| AI 交互 | 你的指令、为完成任务而选择的上下文、模型输出、调用时间、模型档位和用量记录 | 仅在你主动使用总结、识图、问答、规划等 AI 功能时，用于完成请求、计费和防止滥用 |
| 购买与权益 | 商品 ID、交易标识、订阅状态、到期时间、权益和 AI 额度变化 | 由 Apple 处理付款；我们验证交易并发放权益，不接触银行卡或完整支付资料 |
| 设备与安全日志 | 平台、App 版本、IP 地址、请求时间、接口路径、错误与限流记录 | 连接服务、保护账号、排查故障和防止欺诈；不用于广告画像 |
| 网站访问 | Cloudflare 为传输、安全和防滥用处理的 IP、设备及 HTTP 请求元数据 | 提供本法律网站、抵御攻击和保障可用性；本站不接入营销统计或广告 SDK |
设备权限与本地处理
麦克风、语音识别、相机、照片、通知、提醒事项/日历和屏幕使用时间等权限均由系统管理，并在相关功能首次需要时请求。拒绝某项权限只会影响依赖该权限的功能。
- 照片与相机：系统照片选择器允许你仅选择特定图片；头像会在设备端裁切、去除原始元数据并压缩。
- 提醒事项与日历：仅用于按你的操作创建、更新或删除学习提醒；你可以在系统设置中撤回权限。
- 屏幕使用时间：由 Apple Family Controls/Device Activity 框架在设备上授权和展示；我们不会从系统读取可用于识别其他 App 使用详情的原始数据。
- 本地缓存：未登录时的主要学习数据保存在设备上。卸载 App 或清除本地数据可能导致无法恢复。
处理目的与依据
我们为履行向你提供的服务、保障安全、遵守法律义务，以及在适用时基于你的同意处理信息。主要用途包括：
- 提供学习记录、提醒、课表、知识库和跨设备同步；
- 响应你主动发起的 AI、识图、语音识别和高校连接操作；
- 验证购买、计算权益与使用额度；
- 维护服务稳定性、处理投诉、调查安全事件及防止滥用；
- 生成去标识化或汇总数据用于理解功能可靠性，但不会用于跨应用追踪。
当某项处理依赖同意时，你可以通过停止使用该功能、关闭系统权限、断开高校连接、退出登录或删除账号撤回后续处理。撤回不影响此前依法完成的处理。
第三方服务与信息提供
我们不会出售个人信息。为完成你要求的功能，以下接收方可能在最小必要范围内作为独立处理者或受托服务商处理数据：
| 接收方类别 | 用途 | 涉及信息 |
|---|---|---|
| Apple | 登录、语音识别、系统权限、App Store 购买和订阅管理 | 由 Apple 按其界面向你说明并授权的数据、购买状态及设备功能输入 |
| 云主机、数据库与阿里云 OSS | 账号、同步、资源存储、备份和安全防护 | 账号记录、同步内容、图片等对象资源及必要日志 |
| AI 模型与推理网关提供商 | 完成你主动请求的总结、问答、识图和规划 | 完成本次任务所需的指令、选定上下文、图片及技术元数据；我们不会授权其将内容用于广告，未经另行同意不会将你的内容用于训练我们自己的通用模型 |
| 你连接的高校信息系统 | 读取经你授权的教务信息 | 登录请求和学校返回的数据；认证凭据由客户端直接处理 |
| Cloudflare | 托管本法律网站、内容分发、TLS 与攻击防护 | 网站请求的网络和安全元数据 |
发生合并、重组或服务转让时，我们会依法告知接收方信息，并要求其继续受本政策约束；处理目的发生实质变化时会另行取得必要授权。
AI 功能的特别说明
AI 功能不会默认扫描你的全部知识库。客户端和服务端会按当前任务、用户授权范围和资源稳定 ID 选择必要上下文；潜在写入先以提案形式展示，并在适用场景由你确认。
模型输出可能不准确、遗漏或产生不恰当内容，不应替代教师、学校、医生、律师或其他专业人员的判断。请勿提交无权处理的他人个人信息、考试机密或违法内容。你可以不使用 AI，仍继续使用不依赖 AI 的本地学习功能。
保存期限与删除
- 本地数据：保留至你在 App 内删除、清除应用数据或卸载 App；系统备份是否包含相关数据由你的 Apple 设置决定。
- 账号与同步内容：在账号存续或提供功能所必需期间保存。删除单项内容后，服务端以删除标记通知离线设备，并在同步和对象存储生命周期允许的最短期限内清理。
- 会话与安全记录：会话按设定期限到期或在退出后撤销；必要安全日志仅在故障排查、反滥用和法律责任所需的最短期间保留。
- 账号删除：确认后，账号、身份、设备、会话、同意记录、同步记录、AI 调用明细、订阅权益和资源元数据会从在线业务数据库删除。对象存储或受限备份中的残留副本仅在安全隔离状态下等待生命周期覆盖，不再用于产品功能。
- 法定义务：账号删除审计、交易或争议处理所必需的最少记录可在法律要求期限内保留，并与活跃账号数据分离。
完整步骤见账号与数据删除说明。删除 Aulivis 账号不会自动取消 Apple 订阅，你应在 Apple 的订阅管理中另行取消。
你的个人信息权利
在适用法律规定的范围内，你可以请求查阅、复制、更正、补充、限制处理或删除个人信息，撤回同意，注销账号，并要求解释处理规则。你可以直接在 App 中编辑资料、管理内容、关闭权限、断开高校连接或删除账号。
无法在 App 内完成时，请发送邮件至 support@aulivis.com。为保护账号，我们只要求完成请求所必需的身份核验，不会索取 Apple 密码、学校密码或验证码。对我们拒绝或无法满足的请求，我们会说明原因和可用的投诉途径。
未成年人保护
Aulivis 是学习工具，不以儿童为营销对象。在中国大陆，不满十四周岁的用户应在父母或其他监护人阅读并同意本政策后使用涉及个人信息的账号、同步、AI 或高校连接功能；其他地区的用户应达到当地可自行同意数据处理的年龄。
监护人发现未成年人未经适当同意提供个人信息时，可以联系我们核验并删除。我们不会基于未成年人信息进行广告定向，也不会要求与学习功能无关的敏感信息。
安全措施与跨区域处理
我们采用 HTTPS 加密传输、Keychain 凭据存储、访问令牌和会话校验、最小权限、对象资源短期签名链接、完整性校验、限流及审计等措施。互联网服务无法保证绝对安全；发生可能影响你权益的事件时，我们会采取补救措施并依法通知。
核心服务和对象存储优先部署在中国大陆可用的基础设施。Apple、Cloudflare、AI 服务商或你连接的机构可能在其运营区域处理必要数据。发生适用法律意义上的跨境提供时，我们将按要求采取合同、安全评估或认证等措施，并在需要时取得单独同意。
政策更新与联系
功能、处理目的或法律要求发生重要变化时，我们会更新版本号和生效日期，并通过 App、网站或其他显著方式提示；需要重新同意的事项不会仅依靠继续使用推定同意。
服务提供者：Xiao Loong Liu
隐私与支持邮箱：support@aulivis.com
公开地址：https://aulivis.com/privacy/