Votion 隐私政策
- 更新日期：2026 年 9 月 30 日
- 生效日期：2026 年 9 月 30 日
一句话摘要：我们只收集提供学习服务所必需的信息，数据存放在境外 Google Cloud 机房；你使用 AI 功能时，输入内容会发给第三方模型服务商处理；你可以随时查阅、更正、导出、删除自己的信息或注销账号。
重点摘要
- 运营者：Votion 由香港注册公司无限锻造有限公司（下称「我们」）运营。
- 数据存放在境外：服务部署在 Google Cloud 位于中国大陆以外的机房。如果你在中国大陆使用，你的个人信息会被传输到境外存储和处理，我们会在注册时单独征得你的同意（见第七章）。
- 只收必要信息：注册只需要邮箱、密码和用户名；其余信息（笔记、学习记录、AI 对话等）是你使用功能时自己产生的内容。
- AI 功能会把你的输入发给第三方模型：我们按你访问时的 IP 地址判定地区——判定为中国大陆的使用境内模型（DeepSeek、通义千问），其他地区使用 Google Gemini、OpenAI、Anthropic。如果你通过代理或 VPN 访问，可能被判定为其他地区，你的输入会发给相应的境外模型服务商。我们不会把你的邮箱等账号信息发给模型服务商。
- 不做广告、不卖数据：我们不接入第三方广告或统计分析 SDK，不出售你的个人信息，不用你的个人信息做个性化广告。
- 未满 14 周岁不得注册；14–18 周岁的未成年人请在监护人知情同意下使用，详见《未成年人使用须知》。
- 你的权利：查阅、复制、更正、删除、撤回同意、导出（可携带）、注销账号，以及向我们或监管机构投诉。
- 联系我们：support@aixuexi.me，一般在 15 个工作日内答复。
目录
- 适用范围与法律依据
- 我们收集哪些信息、为什么收集
- Cookie 与本地存储
- 我们如何使用信息
- 第三方服务与信息共享
- 信息的存储与安全
- 个人信息出境（单独章节）
- 你的权利
- 未成年人的信息
- 本政策的更新
- 联系我们
一、适用范围与法律依据
- 本政策适用于 Votion 网站（aixuexi.me）、Votion 手机应用及我们通过 API 提供的服务（下称「本服务」）。
- 我们是香港注册公司，处理个人资料遵守香港《个人资料（私隐）条例》（第 486 章）。
- 本服务面向中国大陆用户提供，根据《中华人民共和国个人信息保护法》（下称《个保法》）第三条第二款，我们在处理境内自然人个人信息时同样遵守《个保法》，并在境内指定代表负责个人信息保护相关事务（联系方式见第十一章）。
- 我们处理个人信息的合法性基础主要是：为订立和履行与你之间的服务协议所必需；你的同意（包括对个人信息出境的单独同意）；履行法定义务。
二、我们收集哪些信息、为什么收集
2.1 注册与登录
| 信息 | 用途 | 是否必需 |
|---|---|---|
| 邮箱地址 | 账号标识、登录、发送验证码与密码重置邮件、服务通知 | 必需 |
| 密码 | 登录验证。我们只保存经 bcrypt 算法加密后的哈希值，不保存明文，员工也无法看到 | 必需 |
| 用户名 | 在协作空间中向其他成员显示 | 必需 |
| 邀请码 | 仅在通过邀请码注册时使用，用于核验邀请资格 | 可选 |
| 年龄确认 | 注册时勾选「我已满 14 周岁」 | 必需 |
| 头像、个人偏好设置 | 个性化显示 | 可选 |
| 邮箱验证码 | 验证邮箱归属，短期有效，用后作废 | 必需 |
2.2 登录状态与安全
- 登录令牌：登录后我们签发短期访问令牌（默认 1 小时）和刷新令牌（默认 7 天），用于保持登录状态；刷新令牌在服务器上记录其有效期、最后使用时间和设备标识，以便支持多设备登录和一键退出。
- 个人访问令牌（PAT）：如果你主动创建令牌供第三方工具（如 AI 助手）接入你的账号，我们保存令牌的名称、权限范围、有效期、最后使用时间，令牌本身只保存哈希值。你可以随时吊销。
- IP 地址：用于判断你所在地区以选择 AI 模型通道（见 2.4）、防范攻击与滥用、账号安全审计（例如申请和使用密码重置链接时的 IP）。地区判断在我们服务器上用离线的 IP 地址库完成，不会把你的 IP 发送给第三方。
- 服务器日志：访问请求的时间、IP、请求路径、状态码等，用于排查故障和保障安全，保留 30 日。
2.3 你的学习内容与学习记录
这些是你使用本服务时自己创建或产生的内容，我们保存它们是为了向你提供服务本身：
- 知识库内容：空间、笔记与目录（节点）、段落、收藏、快照（版本备份）、绘图与小组件；
- 上传的文件：图片、PDF、音频等附件（存放在我们自托管的对象存储中，见第六章）；
- 学习计划与复习：学习计划、复习批次、掌握度记录、学习日志、测验记录、AI 生成的练习题；
- AI 对话：你发送的消息、上传的图片以及 AI 的回复；
- AI 教师课：课程题目、课堂板书与讲解记录、你在课上的提问与回答；为保证讲课质量与排查问题，我们还会保存每次模型调用的输入、原始输出和用量统计；课中显示的「老师在想什么」只实时展示，不保存；
- 语音：使用「录音转写」时，音频发送给模型转成文字后即丢弃，我们不保存该音频；使用「音频导入」时，你上传的音频文件会作为附件保存，以便重新处理和回看；
- 协作：你加入的小组、空间成员关系与角色、公开分享申请及审核结果；
- 用量与额度：每次使用 AI 功能消耗的额度（思考点）、会员与额度包的开通记录。
2.4 AI 功能
使用 AI 对话、智能导入、解题、录音转写、AI 教师等功能时，我们会把完成该次任务所需的内容（你的提问、所选笔记或题目、上传的图片/PDF/音频）发送给第三方模型服务商处理，并接收生成结果。我们不会发送你的邮箱、密码等账号信息。模型服务商名单见第五章。
我们按你的 IP 地址判断地区：中国大陆地区使用境内模型服务，其他地区使用境外模型服务。管理员可应你的请求为账号固定地区。
语音输入：网页端在中国大陆以外地区优先使用浏览器自带的语音识别，由浏览器处理（部分浏览器会把音频发给其厂商的语音服务），音频不经过我们的服务器；在中国大陆地区，或浏览器的语音识别不可用时，改为录音后按上文发给模型服务商转写。手机应用默认使用系统自带的语音识别（不区分地区），由系统或其语音服务提供商处理，音频不经过我们的服务器；你可以在设置中改为在线识别（音频按上文发给模型服务商转写），或在支持的设备上改为离线识别（先下载识别模型，音频只在本机处理）。
2.5 手机应用
- 本地数据库：手机应用在你的设备上用 SQLite 缓存空间、学习计划、复习批次、练习题等数据，以便离线使用；卸载应用即删除。
- 登录令牌：保存在系统提供的安全存储（iOS 钥匙串 / Android Keystore）中。
- 学习提醒：经你授权通知权限后，应用在本机安排复习提醒。我们目前不使用远程推送服务，不收集推送令牌。
- 崩溃报告：应用崩溃时会把错误信息、调用栈、设备平台（iOS/Android）和系统版本发送到我们的服务器，用于修复缺陷。
- 相机、麦克风、文件：仅在你主动拍照、录音或选择文件导入时调用，内容按 2.3 / 2.4 处理；语音输入另见 2.4。
2.6 离线模式（网页端）
你在网页端主动进入离线模式时，我们会把你选择的空间（笔记、段落，以及你选择一并下载的附件）、收藏和学习计划（含复习记录、练习题）保存到这个浏览器的 IndexedDB，离线包里的页面同时存进浏览器的页面缓存（Cache Storage，见第三章）。离线期间你在这些内容上的修改和复习记录只保存在这个浏览器里，只有你选择同步时才会上传到我们的服务器，网络恢复本身不会上传。同步完成、放弃离线修改或退出登录后，IndexedDB 里的这些数据会被清除。你也可以随时清除浏览器数据，但尚未同步的修改会一并丢失，无法恢复。
2.7 我们不收集的信息
我们不收集你的身份证件号码、手机号、精确位置、通讯录，不接入第三方广告、统计分析或行为追踪 SDK。
三、Cookie 与本地存储
| 名称 / 类型 | 用途 | 有效期 |
|---|---|---|
access_token、refresh_token（Cookie） | 保持登录状态 | 分别与访问令牌、刷新令牌有效期一致 |
| localStorage | 界面与功能偏好（如编辑模式、目录展开状态、版面布局、上次打开的页面、AI 模型与语音输入偏好）；设备标识（区分登录设备，见 2.2）；收藏列表的本地缓存；你自己添加的绘图素材（只保存在这个浏览器里，不上传） | 直到你清除浏览器数据；收藏列表缓存在退出登录时清除 |
| IndexedDB | 离线模式的数据（见 2.6） | 见 2.6 |
| Cache Storage（Service Worker） | 你浏览过的页面与接口响应、最近看过的图片，以及离线模式下载的页面，用于网络不稳定时仍能打开 | 最长保留到你退出登录，或另一个账号在这个浏览器登录时 |
以上均为提供服务所必需，不用于跨站追踪。禁用 Cookie 将无法登录。
四、我们如何使用信息
- 提供、维护和改进本服务的各项功能；
- 账号验证、安全防护、防止批量注册和滥用 AI 功能；
- 计算和扣减 AI 额度、管理会员权益；
- 发送验证码、密码重置和重要服务通知（我们不发送营销邮件，除非你另行同意）；
- 排查故障、统计汇总性的使用情况（不识别到个人）；
- 履行法律义务、配合有权机关依法提出的要求。
超出上述范围使用你的信息，我们会事先另行征得你的同意。我们不会使用你的学习内容训练我们自己的模型，也不允许模型服务商这样做：我们选用的模型服务均不将你的数据用于训练模型，需要手动关闭的，我们已经关闭。
五、第三方服务与信息共享
我们不出售、出租你的个人信息。为实现服务，以下第三方会接触到你的部分信息：
| 第三方 | 所在地 | 目的 | 涉及的信息 |
|---|---|---|---|
| Google Cloud（Google LLC 及其关联公司） | 中国大陆以外 | 云服务器托管：数据库、对象存储、应用服务均运行在其机房 | 本政策所述全部服务端数据（以加密传输、访问控制保护，Google 作为基础设施提供者不访问业务数据） |
| Google LLC（Gmail 邮件服务） | 美国 | 发送验证码、密码重置和服务通知邮件 | 邮箱地址、邮件内容 |
| DeepSeek（杭州深度求索人工智能基础技术研究有限公司） | 中国大陆 | 中国大陆地区的 AI 对话、导入、解题、AI 教师 | 该次任务的输入内容（文字、图片） |
| 通义千问 Qwen（阿里云） | 中国大陆 | 中国大陆地区的音频导入与录音转写 | 音频及相关文字 |
| Google Gemini（Google LLC） | 美国及其他地区 | 其他地区的 AI 对话、导入、解题、录音转写（快速档） | 该次任务的输入内容（文字、图片、PDF、音频） |
| OpenAI | 美国 | 其他地区的 AI 功能（高级档） | 该次任务的输入内容（文字、图片、PDF） |
| Anthropic | 美国 | 其他地区的 AI 功能（高级档，可选模型） | 该次任务的输入内容（文字、图片、PDF） |
说明：
- 我们的对象存储（MinIO）是自己部署在上述 Google Cloud 服务器上的，不是另一家第三方。
- 模型服务商名单可能随服务调整而变化，我们会更新本表。
- 协作共享：你把内容放进协作空间或申请公开分享时，空间成员或公众可以看到相应内容；公开分享须经我们审核。
- 法定情形：根据法律法规、诉讼或有权机关的要求，我们可能在必要范围内提供信息。
- 公司变更：如发生合并、收购、资产转让，我们会要求接收方继续受本政策约束，否则将重新征得你的同意。
六、信息的存储与安全
- 存储地点：服务端数据（数据库、上传的文件）存放在 Google Cloud 位于中国大陆以外的服务器上。
- 保存期限：账号存续期间保存你的数据；你删除内容或注销账号后，我们在 30 日内删除或匿名化，法律法规另有要求的除外。验证码、密码重置令牌短期有效，过期后清理。服务器日志保留 30 日。
- 安全措施：全站 HTTPS 加密传输；密码与令牌只存哈希；每个接口都校验身份与数据权限；按最小权限原则限制内部人员访问。
- 安全事件：如发生个人信息泄露等安全事件，我们会按法律要求及时告知你并向监管机构报告，告知内容包括事件情况、可能的影响、我们已采取的措施和你可以采取的防范措施。
七、个人信息出境
本章专门说明中国大陆用户个人信息的出境情况。依据《个保法》第三十八、三十九条，我们需要取得你对个人信息出境的单独同意：注册时会有一个独立的勾选项，不勾选将无法注册（因为本服务的服务器全部位于境外，没有境内存储的选项）。
7.1 境外接收方
| 项目 | 内容 |
|---|---|
| 境外接收方名称 | 无限锻造有限公司（本服务运营者，香港注册） |
| 联系方式 | support@aixuexi.me，香港湾仔港湾道26号华润大厦27楼2705室 |
| 数据存放地 | Google Cloud 位于中国大陆以外的机房（Google 作为云基础设施提供者） |
| 处理目的 | 提供本服务：账号管理、保存与同步你的学习内容、AI 功能、安全防护 |
| 处理方式 | 存储、使用、传输（仅限第五章所列必要的委托处理） |
| 出境的个人信息种类 | 第二章所列服务端信息：账号信息（邮箱、密码哈希、用户名）、登录与安全信息（令牌记录、IP 地址）、你创建的学习内容与上传文件、学习与复习记录、AI 对话与 AI 教师课记录、用量与会员记录、手机应用崩溃报告 |
| 保存期限 | 同第六章 |
7.2 AI 功能的数据流向
被判定为中国大陆地区（按访问 IP 判定）的用户使用 AI 功能时，输入内容由我们在境外的服务器转发给境内的模型服务商（DeepSeek、通义千问）处理，结果回传后保存在境外服务器上。
7.3 你对出境信息的权利
你可以通过第十一章的联系方式，向境外接收方（即我们）或我们的境内指定代表行使第八章所列的全部权利。你可以撤回对个人信息出境的同意，但由于服务器位于境外，撤回后我们将无法继续为你提供服务，并会按注销流程处理你的账号和数据。
7.4 香港法律
作为香港公司，我们同时遵守香港《个人资料（私隐）条例》的保障资料原则。
八、你的权利
| 权利 | 怎么做 |
|---|---|
| 查阅、复制 | 在应用内直接查看你的全部内容；账号信息在「个人设置」查看 |
| 更正、补充 | 在应用内直接编辑；无法自行更正的，联系我们 |
| 删除 | 在应用内删除笔记、附件、对话等；以下情形可要求我们删除：处理目的已实现、我们停止提供服务、你撤回同意、我们违法违约处理 |
| 导出（可携带） | 网站「用户中心 › 安全 › 导出我的数据」（手机端「设置 › 个人数据」会引导到网页）：生成一个 ZIP，含账号信息（不含密码）、个人空间笔记、收藏、学习记录、AI 对话与 AI 教师课记录、用量与会员记录、同意记录、你提交的举报与反馈，以及你上传的附件和图片；协作空间里只含你自己写的内容。下载地址 24 小时内有效，每 24 小时最多导出 3 次 |
| 注销账号 | 网站「用户中心 › 安全 › 注销账号」或手机端「设置 › 个人数据 › 注销账号」，验证密码后提交。提交后所有设备立即退出、账号不可再使用；设有 15 天冷静期，期内用原密码登录可撤销注销。冷静期满后，我们删除你的个人空间及其中全部内容、上传的附件与图片、AI 对话与课记录、学习记录和账号资料；你在协作空间中写的公开内容保留，作者显示为「已注销用户」，私有笔记删除；依法需保存的交易、用量与同意记录去掉身份信息后保留。删除与匿名化不可恢复。付费会员注销后剩余权益一并作废 |
| 撤回同意 | 可随时撤回；撤回不影响此前基于同意已进行的处理。撤回出境同意的后果见 7.3 |
| 管理令牌与登录设备 | 在设置中吊销个人访问令牌；修改密码会让所有已登录设备退出 |
| 获得解释 | 就我们的个人信息处理规则向我们提问 |
| 投诉 | 向我们投诉（站内举报入口与举报邮箱 support@aixuexi.me）；也可向香港个人资料私隐专员公署或中国大陆网信部门等监管机构投诉 |
为保障安全，我们可能先核验你的身份。我们会在 15 个工作日内答复。对合理请求原则上不收费，但对明显重复、超出合理限度的请求，可能收取成本费用或拒绝。
九、未成年人的信息
未满 14 周岁的儿童不得注册使用本服务。已满 14 周岁未满 18 周岁的未成年人应在监护人知情同意下使用。具体规则见《未成年人使用须知》。
十、本政策的更新
政策更新后，我们会在网站和应用内公告；涉及处理目的、方式、个人信息种类、第三方或出境情况等重大变化时，会以弹窗或邮件等显著方式通知你，必要时重新征得你的同意。
十一、联系我们
- 运营者：无限锻造有限公司
- 注册地址：香港湾仔港湾道26号华润大厦27楼2705室
- 个人信息保护联系邮箱：support@aixuexi.me
- 境内指定代表：support@aixuexi.me