老师免费体验

麟台鼠 Outbox 个人信息处理规则

本规则为试运行版本，后续会更新。

欢迎使用麟台鼠 Outbox（以下简称“本服务”，网址 outboxedu.com）。注册前请认真读完本规则。勾选“同意现行处理规则”并完成注册，表示你已读懂并同意我们按本规则处理你的个人信息。如果你不同意，请不要注册。

一、我们是谁

1. 本服务的运营者（个人信息处理者）是麟台鼠 Outbox 运营方。 2. 下文的“我们”指上述运营者；“你”指注册和使用本服务的老师、学生或其他用户。

二、本规则管什么

1. 本规则适用于 outboxedu.com 上的云端账号服务，包括注册、登录、找回密码、更换邮箱、加入机构、同意规则、申请注销等。 2. 批改、出题、标注等教学功能运行在“本地实例”上，即安装在学校、机构或老师电脑、服务器上的麟台鼠软件。试卷、作答、标注、成绩等教学数据保存在本地实例里，不存进云端账号库。本地实例由部署和使用它的学校、机构或老师管理。本规则第三条第 5、6、7 项写明了本地实例会把哪些数据发到云端。

三、我们收集哪些信息，为什么要收集

1. 注册和账号信息 （1）邮箱：作为登录名，也用来接收验证码和账号通知。必填。 （2）密码：只保存经过不可逆加密的哈希值，不保存密码原文，我们也看不到你的密码。必填。 （3）显示名：选填，最多 64 个字。老师自助注册时，显示名会同时作为你个人机构的名称；不填时，机构名称显示为“个人教师”。 （4）规则同意记录：你同意了哪一版规则、什么时候同意的。 2. 身份、角色和机构信息 （1）你在哪个机构，担任什么角色（学生、个人教师、机构教师、机构运营），什么时候加入。 （2）老师自助注册时，系统会自动为你建一个个人机构，并开通 14 天体验（体验期内可带的学生人数有限）。 （3）学生自助注册时，系统会把你放进平台的“学生体验机构”。 （4）别人邀请你加入机构时，邀请记录里有你的邮箱。 目的：判断你能登录哪个机构、能用哪些功能，以及管理名额。 3. 验证码邮件 （1）注册、找回密码、接受邀请、更换登录邮箱时，我们会给你的邮箱发 6 位验证码，验证码默认 10 分钟内有效。 （2）系统只保存验证码的哈希值，不保存验证码原文。 （3）已注册的邮箱再申请注册时，我们会发一封“已有账号”提醒；更换登录邮箱后，会给原邮箱发一封通知。 （4）邮件发送日志只记邮箱域名、经过加密处理的地址摘要和发送结果，不记完整邮箱地址和验证码。 4. 登录和安全信息 （1）登录记录：登录时间、所在机构、使用的客户端。 （2）IP 地址：用来防止暴力破解和滥发验证码。登录失败时，系统会把“邮箱 + IP 地址 + 失败次数”记下来；登录成功或重置密码后清掉。发码和登录的次数限制也按 IP 地址计数，计数到期后自动失效。 （3）操作审计：注册、登录、改密、加入或离开机构、同意规则、申请注销等操作会留一条记录。记录里只有账号编号、机构编号、时间和结果，不写邮箱、密码或 IP 地址。审计记录只增不改，用于安全追查和合规证明。 5. 作答、批改和题目 （1）这部分数据保存在本地实例。使用 AI 批改或 AI 出题时，本地实例会把要处理的内容（学生作答的文字、题目或作答区域的图片截取、题干、参考答案等）发到云端，云端再转给大模型服务商处理，结果原路返回。 （2）云端转发时，这些内容只在内存中经过，不写入数据库。云端只记一条调用记录，内容包括所属机构、用途、所用模型、用量、耗时和是否成功，以及内容和返回结果的长度和校验值（不含内容本身），用于计费和排查故障。 （3）批改成功的题目，其题干、参考答案、解析、知识点等题目信息（不是学生的作答）会被收录进平台题库，记录里有完成标注的人员编号和来源机构。 6. 崩溃报告和使用统计（本地实例发往云端） （1）崩溃报告默认开启，使用统计默认关闭。本地实例的机构管理员可以在“诊断与改进”页随时开关，开关对这台机器上的所有账号生效。 （2）只收集白名单（v2）里列出的字段，白名单以外的一律不收： 通用字段：报告编号、实例编号、软件版本、发布渠道、操作系统类型和版本、处理器架构、界面语言（中文或英文）、生成时间（只精确到小时）。 崩溃报告：出错的进程和错误类型、错误信号、错误信息的校验值（不含原文）、程序调用栈（模块名、函数名、软件内的相对路径、行号）、已加载组件的名称和版本、运行时长和内存占用（只记大致档位）。云端目前不保存原始崩溃转储文件。 使用统计：统计周期、批改页数、建任务数、各功能使用次数、活跃老师数、活跃学生数（只记大致档位）、AI 调用次数、已处理错误数、配置天数和版本、数据库大小（只记档位）、队列积压数和拒收数。少于 5 的数只记作“少于 5”。 （3）这些字段不含姓名、邮箱、作答内容或成绩。 （4）目的：发现和修复故障，了解功能使用情况，以便改进产品。 7. 用户反馈和诊断包（由你主动提交） 你主动提交反馈时，我们会收到你填写的描述、你选的截图，以及你选择附上的诊断信息。选择匿名提交时，反馈里不带账号编号。反馈里不允许填写邮箱。诊断包会先在本地脱敏，再上传。 8. 我们不会收集与上述目的无关的信息。以后需要收集新的信息或者改变用途时，会先更新本规则并重新征求你的同意。

四、我们怎样使用这些信息

1. 只在本规则第三条写明的范围内使用：开通和维护账号、验证身份、管理机构和名额、提供 AI 批改和出题、保障安全、排查故障、改进产品、履行法律义务。 2. 不会把你的个人信息用于向你推送广告。 3. 不会只凭自动化决定对你作出影响重大权益的决定。AI 批改结果供老师参考，由老师审核确认。 4. 学生的显示名、角色、作答和成绩，会被同一机构里有权限的老师和管理员看到。机构的管理人员可以管理本机构的成员。

五、委托处理和对外提供

1. 邮件发送：我们委托阿里云邮件推送服务（杭州地域）发验证码和通知邮件，发信地址为 noreply@mail.outboxedu.com。服务商只拿到收件邮箱和邮件内容。 2. 大模型服务：AI 批改和 AI 出题会用到第三方大模型服务商，部分功能可能用到第三方文字识别服务商。服务商只拿到本次要处理的内容（见第三条第 5 项），拿不到你的邮箱和密码。 3. 我们会和受托方约定处理目的、方式、期限和保密义务，要求他们不得把数据挪作他用。 4. 除上面几种情况外，我们不会向第三方提供你的个人信息。法律法规要求，或者有权机关依法要求的除外。 5. 我们不出售你的个人信息。

六、存在哪里，存多久

1. 存储地点：云端数据存放在我们使用的云端服务器上；本地实例的数据存放在本地实例所在的设备上。如需向境外提供你的个人信息，我们会事先依法告诉你接收方、目的和方式，并取得你的单独同意。 2. 保存期限： （1）账号信息：账号存续期间一直保存；注销完成后按第八条去标识化。 （2）注销后的邮箱：系统保存经过加密的邮箱摘要 180 天（不存邮箱原文），在此期间这个邮箱不能重新注册。 （3）操作审计记录：长期保存，但只有编号和状态，不含邮箱或姓名，在实现目的所需的最短期限内保存。 （4）AI 调用记录：约 12 个月。 （5）崩溃信息：180 天。使用统计：400 天。用户反馈（包括截图）：180 天。上报拒收计数：90 天。 （6）诊断包：在实现目的所需的最短期限内保存。 （7）数据库备份：数据库定期备份。已删除或去标识的数据，还可能在备份里留存一段时间，备份到期后自动覆盖。 （8）没有完成注册的验证码记录、登录失败记录：在实现目的所需的最短期限内保存。 3. 体验学生自动停用：通过自助注册进入“学生体验机构”的学生，从加入那天起满 90 天还在体验机构里的，账号会被自动停用（不是删除）。如果老师已经把你转到正式机构，就不受影响。

七、我们怎样保护你的信息

1. 密码和验证码只存哈希值，不存原文；验证码有有效期，输错次数有上限。 2. 登录失败次数过多会被暂时锁定，发码有频率上限，防止暴力破解和滥用。 3. 网站全程使用 HTTPS 加密传输。 4. 系统日志会自动遮盖密钥、凭据等敏感内容，不记录完整邮箱、验证码和密码。 5. 按角色和机构控制访问权限，只有需要的人才能看到相应数据。操作审计记录不可修改、不可删除。 6. 发生个人信息安全事件时，我们会按法律规定及时告诉你，并向有关部门报告。

八、你的权利

1. 查阅和复制：你可以登录后在“账号”页查看自己的账号状态。需要更多信息或复制件时，请按第十一条联系我们。 2. 更正：你可以在账号页修改密码、更换登录邮箱（需要新邮箱的验证码）。其他信息需要更正时，请联系我们或你所在机构的管理员。 3. 离开机构：你可以在账号页离开所在机构。 4. 撤回同意：你可以随时撤回同意。撤回后我们不再处理你的个人信息，但不影响撤回前已经进行的处理。因为账号服务必须依靠本规则才能运行，撤回同意需要通过注销账号来实现。崩溃报告和使用统计可以由机构管理员在“诊断与改进”页单独关闭。 5. 注销账号： （1）你可以在账号页申请注销。申请后进入 15 天冷静期，冷静期内可以随时撤回申请。 （2）冷静期满后，系统会退出你的所有登录，并通知相关本地实例删除你的个人身份信息。所有相关实例都确认完成后，你的账号会被永久停用，邮箱、显示名和密码被清除，只留下一个无法反推出你身份的编号。 （3）如果你是某个机构里最后一位管理员，需要先把管理权交给别人，注销才能完成。 （4）法律要求保存（例如配合调查）时，注销可能会暂停，暂停的时间不计入冷静期。 （5）注销后，云端清除你的身份信息；本地实例里的作答、标注等教学数据去标识后由机构保留。 （6）你的个人机构会随注销一起停用。 6. 你提出请求后，我们会在法律规定的期限内答复。

九、未成年人

1. 本服务面向学生，包括未成年人。 2. 未成年人应在监护人或学校老师的指导下使用本服务。 3. 我们按未成年人个人信息保护的要求处理未成年人的个人信息，只在本规则写明的范围内收集和使用。 4. 学校或机构可以把学生账号标记为未成年人。监护人可以为孩子撤回同意，或申请注销孩子的账号。 5. 监护人对孩子的个人信息有疑问时，可以按第十一条联系我们，我们会尽快处理。

十、规则怎样更新

1. 本规则会随产品功能和法律要求更新，每一版都有版本号，旧版本不改动。 2. 发布新版后，你需要在“同意页”重新同意，才能继续登录使用。 3. 规则有重大变化时（例如收集的信息、用途或委托方发生变化），我们会在注册页、同意页显著提示。

十一、联系我们

1. 对本规则或你的个人信息有任何问题，请通过你所在机构的管理员或 outboxedu.com 联系我们。 2. noreply@mail.outboxedu.com 只用来发信，不接收回复。 3. 如果你对我们的答复不满意，可以向有关监管部门投诉、举报。

本规则生效日期：2026 年 11 月 1 日