个人信息保护政策

重大变更公告（2026-05-18 发布）：为改进服务质量，我们将对已收集的教学业务数据（学科、年级）及由 IP 地址派生的省/市级粗粒度地域进行内部聚合统计分析（详见第 3.4 节）。 该处理不形成对外推荐，不进行影响您权益的自动化决策，不用于差别定价，不向任何第三方提供。 依据本政策第十一条，本项重大变更自2026年6月17日起生效，公告期内您有权通过 hello@bestteach.cn 提出异议或注销账户。其余条款于 2026年5月18日即时生效。

一、总则

BestTeach 备课助手（以下简称"本服务"或"我们"）由杭州涌现引擎数字科技有限公司运营，服务域名为 bestteach.cn。我们深知个人信息对您的重要性，并将依据 《中华人民共和国个人信息保护法》（以下简称"《个人信息保护法》"）、 《中华人民共和国网络安全法》及《中华人民共和国数据安全法》等相关法律法规， 尽力以严格标准保护您的个人信息安全。

请您在使用本服务前仔细阅读本政策。如您不同意本政策的任何内容，请停止使用本服务。您使用或继续使用本服务， 即表示您已充分阅读、理解并同意本政策的全部内容。

二、个人信息控制者信息

控制者身份：杭州涌现引擎数字科技有限公司
联系邮箱：hello@bestteach.cn
服务器所在地：阿里云（华东1·杭州）

您可通过上述邮箱行使本政策第七条所列各项权利，我们将在15个工作日内予以回复。

三、我们收集的个人信息及处理目的

3.1 您主动提供的信息

• 手机号码：注册和登录本服务时通过短信验证码方式收集。 用途：账户唯一识别、登录身份验证、会员服务通知、反欺诈风控、邀请关系归属。 法律依据：《个人信息保护法》第十三条第（一）项（您的同意）； 依据《网络安全法》第二十四条规定，互联网信息服务提供者必须实施真实身份验证。
• 登录验证码：我们通过阿里云短信服务向您发送一次性验证码，验证码仅用于本次登录， 服务器不长期保存验证码原文（5 分钟后自动过期）。
• 账户附属信息（可选）：显示昵称、登录密码（如您主动设置）。用途：个性化展示、密码登录辅助。 法律依据：您的明示同意；可随时修改或留空。
• 邀请码（可选）：注册时如填写他人邀请码，我们将记录邀请人与被邀请人关系，用于发放双方奖励。 法律依据：履行服务协议所必需。
• 教案内容：您在生成教案时输入的学科、年级、课题、教学方式等信息，以及 AI 生成的教案正文。 这些内容仅用于提供 AI 生成服务，按您账户归属存储于阿里云华东1数据库。 法律依据：履行服务协议所必需。

3.2 自动收集的信息

我们目前不使用任何第三方统计分析脚本（包括 Google Analytics、百度统计等）。服务器仅收集标准 HTTP 访问日志（IP 地址、请求路径、时间戳）， 用于安全监控、故障排查，及由 IP 派生的省/市级地域分布的内部运营统计（自 2026年6月17日起生效，详见第 3.4 节）。访问日志保留期限为 30 天。我们不进行影响您权益的自动化决策，不基于地域进行差别定价。

• Cookie / localStorage：本服务使用浏览器 localStorage 存储您的使用记录（如本月积分使用情况、是否已注册）。 这些数据存储在您的设备上，我们的服务器不主动读取。

3.3 第三方服务处理的信息

• DeepSeek AI(深度求索):用于生成教案、练习题、教学反思等内容。我们仅向其传输教学相关的文本内容 (学科、年级、课题等),不传输您的邮箱、手机号等个人信息。DeepSeek API 调用按其官方服务协议处理。

我们不接入以下境外服务：Google 登录、Google Analytics、Facebook Pixel、任何境外广告网络或境外支付平台。 所有支付通过支付宝完成，所有数据存储于阿里云华东节点。

3.4 内部聚合分析（2026年6月17日起生效）

为持续改进服务质量与运营，我们可能对以下已经依本政策合法收集的信息进行内部聚合统计分析：

• 教学业务数据：您生成的教案所属学科、年级，用于了解用户群体的学科年级分布。
• 粗粒度地域：由 IP 地址派生的省/市级地域（不收集、不存储精确位置或行踪轨迹），用于了解用户的地域分布。
• 注册渠道归因：您首次访问本站时，由浏览器自带的来源页地址（Referer 的 origin + 路径，去除查询参数与片段）、链接中携带的UTM 营销参数（utm_source / utm_medium / utm_campaign / utm_content / utm_term）与本站落地页路径；仅在您完成注册时随表单一次性提交并与新账号关联，老用户登录与已注册用户的后续访问均不采集，不形成跨会话长期追踪。
• 用户主动声明的获知渠道（选填提供）：您在注册时可自愿选填「从哪知道我们的」（如微信群/搜索引擎/朋友推荐等）， 仅用于了解渠道分布以改进运营；该字段完全可选，不填不影响注册，且仅在完成注册时随表单一次性提交并与新账号关联。

上述分析仅供我们内部运营管理使用，并受以下约束： （一）不形成对外推荐； （二）不进行《个人信息保护法》第二十四条所指的、对您权益有重大影响的自动化决策（包括但不限于差别定价、配额限制、服务准入或封禁）； （三）不向任何第三方提供或公开； （四）地域信息按省/市级最小粒度处理，不与精确位置关联； （五）注册渠道归因数据保留期限不超过365 天，到期后归档或匿名化处理。 依据《个人信息保护法》第五十五条，我们已就本项处理完成个人信息保护影响评估并留档。

四、AI 内容处理说明

BestTeach 自身对您备课内容的处理承诺:

• 您提交的课题、教案文本等内容,仅作为一次性推理输入, BestTeach 自身不存储、不转售、不用于训练我们的任何模型。
• 我们不建立任何教案内容数据库,不对您的教学内容进行聚合分析或二次利用。
• 您的教案成品存储于阿里云境内数据库,仅用于向您自己回显,不做商业化开发。

关于上游 AI 能力提供方:本服务的生成能力由 DeepSeek API 提供,调用过程按其官方服务协议处理。我们会持续跟进 DeepSeek 的数据使用条款变化,并在条款发生重大调整时通过本政策更新通知您。

此承诺反映我们对教育工作者知识产权和隐私的尊重。

五、个人信息的存储与保留

5.1 存储地点

您的个人信息（手机号、登录凭证、教案数据）存储于阿里云华东1（杭州）数据中心， 服务器物理位于中华人民共和国境内。我们不将您的个人信息传输至境外。

5.2 境内存储承诺

依据《个人信息保护法》及工业和信息化部相关规定：

• 全部用户数据存储于中国大陆阿里云 RDS（MySQL）及 Redis；
• DeepSeek AI 接口仅接收教案生成所需的教学文本，不含用户身份信息；
• 传输全程使用 TLS 1.3 加密；
• 您可随时要求删除个人信息（见第七条）。

5.3 保留期限

• 注册手机号：账户存续期间持续保留以维持登录功能；账户注销时15个工作日内删除， 或您主动要求删除时15个工作日内删除。
• 登录验证码：5 分钟后自动过期清除，服务器不长期保存。
• 教案内容：按您账户存续期间保留；账户注销或您主动删除单条教案时同步删除。
• 服务器访问日志：滚动保留30天，自动覆盖。

六、个人信息的共享与披露

我们不出售您的个人信息。除以下情形外，我们不向任何第三方提供您的个人信息：

• 您的明确授权：在您明确同意的前提下，向您指定的第三方共享。
• 法律强制披露：依据中国法律法规，响应司法机关、公安机关或其他有权机关的合法要求。
• AI 服务必要传输：向 DeepSeek AI 传输教案生成所需的教学内容文本（不含个人身份信息）。

七、您的权利

依据《个人信息保护法》第四章，您对自己的个人信息享有以下权利， 可发送邮件至 hello@bestteach.cn 行使（请在主题注明"个人信息请求"）：

• 查阅与复制权：获取我们持有的您的个人信息副本。
• 更正权：要求更正不准确或不完整的个人信息。
• 删除权：在符合法定情形下，要求删除您的个人信息。
• 撤回同意权：撤回您之前给予的同意（不影响撤回前处理的合法性）。
• 账户注销权：注销账户，注销后相关个人信息将在15个工作日内删除。
• 投诉权：向国家网信部门或地方监管机构投诉。

我们将在收到请求后 15 个工作日内回复。 如需验证您的身份，我们可能要求您提供额外信息。

八、未成年人保护

本服务面向18周岁及以上的教育工作者。我们不主动收集未成年人个人信息。 如您发现未成年人（特别是14周岁以下儿童）在未经监护人同意的情况下使用本服务， 请通过 hello@bestteach.cn 联系我们，我们将在核实后立即删除相关信息。

九、信息安全

我们采取以下安全措施保护您的个人信息：

• 传输加密：所有数据传输使用 TLS 1.2+ 加密。
• 最小权限：仅运营者本人可访问存储的个人信息，无任何协同开发人员。
• 防火墙：服务器启用 UFW 防火墙， 仅开放 22/80/443 端口，后端服务不对公网直接暴露。
• 最小化存储：仅存储服务必需的最少信息，不存储敏感金融信息。

尽管如此，网络传输不存在绝对安全。如发生数据安全事件，我们将依法在规定时限内 通知受影响用户，并向监管机构报告。

十、Cookie 与本地存储说明

本服务使用以下两类客户端存储技术：

• httpOnly Cookie（登录凭证）：登录成功后，服务器设置一个 httpOnly、Secure 标志的 Cookie（名称：bt_jwt）， 用于维持登录状态。该 Cookie 无法被 JavaScript 读取，有效防止 XSS 攻击窃取凭证。 有效期30天，退出登录时立即清除。
• localStorage（UI 状态）：存储本月积分使用情况、登录状态标志（非凭证）、用户会员等级等界面展示数据。 不存储任何密码或身份凭证。

您可随时通过浏览器"清除所有网站数据"删除上述内容。 清除后登录状态失效，使用额度将重置。

我们不使用广告追踪 Cookie、第三方统计 Cookie 或跨站追踪技术。

十一、本政策的更新

我们可能因业务变化、法规更新等原因修订本政策。对于重大变更，我们将在服务页面显著位置提前30天予以公告， 并通过短信通知已注册用户。

如您在政策更新后继续使用本服务，视为您已同意更新后的政策。 如您不同意更新内容，请停止使用并联系我们删除您的个人信息。

十二、联系我们

如您对本政策有任何疑问、投诉或请求，请通过以下方式联系：

• 邮箱：hello@bestteach.cn
• 主题格式：个人信息请求 — [具体事项]
• 响应时限：15个工作日内

本服务由杭州涌现引擎数字科技有限公司运营。 如涉及争议，适用中华人民共和国法律。