红笔 RedPen · 隐私政策

我们深知用户特别是未成年用户的个人信息保护责任重大。我们承诺： 只收集提供批改服务所必需的最少信息，不出售、不出租用户数据，不用于广告投放。

必要信息（用于实现核心功能）：

• 手机号：用于登录、注册和找回账户。
• 作文文本或照片：用于 AI 批改。
• 省份与年级标签：用于匹配本省评分细则。
• 使用记录：批改次数、剩余额度、技巧掌握度，用于呈现历史和进步追踪。

不收集信息：

• 我们不收集您的真实姓名、身份证号、家庭住址、生物特征信息。
• 我们不收集您的通讯录、相册（除您主动选择上传的作文照片外）、位置信息。
• 我们不要求您填写学校名、班级、家庭关系。

• 批改服务：作文文本/照片会送入 AI 模型进行批改，产出报告后返回给您。
• 技巧库与进步追踪：AI 提取的写作技巧及您对每个技巧的掌握状态，会保存在您的账户内，仅您本人可见。
• 服务改进：在严格去标识化（不可关联到具体用户）的前提下，我们可能对作文样本和批改结果进行统计分析，以改进 prompt 与评分准确度。您可以随时关闭这一权限（见"用户权利"）。

我们不会将作文内容用于广告画像或对外展示。

为提供完整服务，我们使用以下第三方组件：

• 阿里云 OSS：存储作文照片（私有 bucket，仅签名后短期访问）。
• 阿里云手写 OCR / Qwen-VL：把照片中的手写文字转写为文本，供后续批改使用。
• 阿里云通义千问 Qwen 系列模型：执行作文批改的核心 AI。
• 阿里云短信：发送登录验证码。

这些服务商均与我们签署了数据处理协议，仅在为本平台服务的目的范围内处理数据，不得用于其他目的。请同时参考相应服务商的隐私政策。

• 所有数据存储在中国大陆境内的服务器上，不出境。
• 用户登录态使用 HttpOnly Cookie + JWT 签名，避免 XSS 偷取。
• 传输全程 HTTPS 加密。
• OSS 中的作文照片通过签名 URL 访问，过期时间不超过 1 小时。
• 我们建立了内部访问控制：开发与运维人员仅在排障必需时访问相关数据，所有访问留痕。

• 账户存续期间，您的作文记录与批改报告会一直保留供您查阅。
• 您主动删除单篇作文：立即从展示中移除，30 天内从底层存储中彻底删除。
• 您申请注销账户：30 天内删除您的全部个人信息（包括手机号、作文、报告、技巧记录），删除后无法恢复。
• 法律法规另有规定的（如配合行政监管、司法调查的留存义务）从其规定。

我们对未成年人个人信息采取以下特别保护措施：

• 最小必要原则：仅收集完成批改所必需的信息，不收集学校、班级、家庭住址等敏感字段。
• 监护人权利：监护人可代未成年人行使查询、复制、更正、删除其个人信息及作文记录的权利。
• 禁用项：未成年人的作文内容、批改结果、使用习惯等数据，不用于商业广告、用户画像、跨产品推荐。
• 识别误投：如我们事后发现某账户为未成年人但未取得监护人同意而注册，我们会尽快删除相关数据。
• 监护人邮箱：如您是监护人，需为子女申请查询或删除数据，请发邮件至 minor@redpen.example（占位邮箱），并提供能证明监护关系的材料。

根据《个人信息保护法》，您（或您的监护人）可以：

• 查询：在"我的"页面查看您的全部作文与批改记录。
• 更正：手机号变更可联系客服处理。
• 删除单条：在"历史"中删除任意单篇作文。
• 删除全部 / 注销账户：在"我的 → 设置"中提交注销申请。
• 导出：通过客服邮箱申请打包导出您的全部数据。
• 撤回授权：随时撤回"匿名化分析用于改进服务"的授权。
• 投诉：如对我们处理个人信息的行为有疑义，可邮件投诉，我们会在 15 个工作日内回复。

我们使用 Cookie 和浏览器本地存储是为了：

• 记住您的登录状态（HttpOnly Cookie，约 30 天）；
• 暂存正在编辑的作文草稿（您本机的 sessionStorage，关闭页面后清除）。

我们不使用第三方追踪 Cookie，不投放广告。

本政策可能随业务变化而更新。重大变更（如新增数据类型、改变共享范围）我们会通过站内消息或登录页提示告知。

当前版本：2026 年 6 月 12 日

• 个人信息保护通用邮箱：privacy@redpen.example
• 未成年人保护专项邮箱：minor@redpen.example
• 客服与一般咨询：support@redpen.example
• （上述邮箱为占位，正式上线前更新）