PassTests 隐私政策

一、我们收集哪些个人信息

我们只收集提供本服务所必需的信息。各项信息、收集场景及是否必要如下：

• 注册与登录（必要）：手机号码；您设置的密码（仅以 bcrypt 不可逆哈希形式保存，我们不保存密码明文）；短信验证码（仅以 SHA-256 摘要形式在缓存中保存 5 分钟，使用一次即失效）。系统还会为您生成内部用户名、占位邮箱和邀请码。如您使用他人的邀请码注册，我们会记录邀请关系。
• 学习与测评（使用相应功能时必要）：您的客观题作答、写作作文文本、口语录音及其转写文本、得分、反馈、诊断与教学报告、目标分数、练习与模考记录、推荐与题目曝光记录，以及据此形成的学习能力画像。
• 口语录音（仅在您使用口语练习/模考并授权麦克风时收集）：详见第三条“敏感个人信息”。
• 交易信息（购买或兑换时必要）：订单号、所购方案、金额与币种、订单状态、支付渠道、支付流水号与支付时间；兑换码及兑换记录；优惠券领取记录。我们不会收集您的支付宝账号密码或银行卡信息。
• 设备、日志与安全信息（必要）：IP 地址、浏览器类型（User-Agent）、浏览器语言设置、登录会话记录（会话标识、创建/最近活动/过期/撤销时间）及注册、登录等账户活动日志。IP 地址用于频率限制与防滥用、安全审计，以及判断您的数据驻留区域。
• 同意记录：您接受本政策和《用户协议》的版本号、时间、IP 地址和浏览器类型。
• 题目反馈（自愿）：您对题目提交的问题描述会与该题目一同保存供题库复核，不与您的账号关联。请勿在反馈中填写个人信息。

二、Cookie 与本地存储

我们使用以下必要的 Cookie 维持登录状态和防范跨站请求伪造：会话 Cookie（pt_session）、续期 Cookie（pt_refresh）与 CSRF 校验 Cookie（pt_csrf）。会话与续期 Cookie 设置为 HttpOnly，网页脚本无法读取。

我们在浏览器本地存储中保存您的语言与主题偏好；在部分登录模式下也会保存登录凭证。

目前我们未接入任何第三方广告或第三方统计分析 SDK。如未来接入，我们会更新本政策并依法征得您的同意。

三、敏感个人信息：口语录音

口语录音包含您的声音。我们将其作为敏感个人信息审慎处理：仅在您主动开始口语作答、并在浏览器中授权麦克风后录制；您可以随时拒绝或撤回麦克风授权，这只会导致口语功能无法使用，不影响其他功能。

录音仅用于转写、发音与流利度等声学特征分析、评分和反馈。我们不使用录音进行声纹识别或身份识别，也不将其用于本服务以外的目的。

录音文件存储于阿里云对象存储（OSS）；对象存储不可用时，可能暂存于我们服务器的本地磁盘。转写方式取决于服务配置：(1) 启用服务器端识别时，录音通过链接提交给阿里云百炼（DashScope）语音识别服务进行转写；(2) 未启用时，转写由您浏览器自带的语音识别功能完成，该处理由浏览器厂商提供，可能在中国大陆境外进行，适用浏览器厂商自身的隐私政策。停顿、音高等声学特征在我们自己的服务器上计算。

未满十四周岁未成年人的个人信息属于敏感个人信息，见第九条。

四、我们如何使用个人信息

• 创建和管理账号、验证身份、保障登录安全；
• 提供练习与模拟测评，生成分数、反馈、诊断、教学报告和学习推荐；
• 处理订单、兑换码与权益期限；
• 防范欺诈、滥用与安全风险，履行法定义务；
• 以去标识化、汇总统计的形式评估和改进题目质量（例如题目难度统计与参数标定）。

本服务的分数和反馈主要由人工智能模型自动生成，是供学习参考的估计，不构成对您的法律或类似重大影响的决定。如您对某项自动化评估结果有疑问，可通过第十二条的方式联系我们要求说明。

五、委托处理、共享与第三方

我们不会出售您的个人信息。为提供本服务，我们会委托或依赖以下第三方处理相关信息，并要求其按约定的目的和安全措施处理：

• 阿里云计算有限公司（中国大陆，上海地域）：云服务器、关系型数据库、缓存、对象存储；短信服务（向您的手机号码发送验证码）；百炼（DashScope）语音识别与文本向量检索服务。
• 人工智能大模型服务：用于评分、反馈、诊断与教学报告生成。见第六条“个人信息出境”。
• 支付宝（中国）网络技术有限公司：您选择支付宝付款时，我们向其传递订单号、金额和商品名称；付款由支付宝独立处理，适用支付宝的隐私政策。
• 外部销售渠道：兑换码可能通过第三方店铺销售，您在该店铺的购买行为及其信息处理适用该店铺的规则；我们只接收兑换码本身。

除上述情形外，我们仅在取得您的单独同意、或法律法规及有权机关要求时对外提供您的个人信息。

六、个人信息出境

为生成评分、反馈和教学报告，我们会将以下信息通过加密接口发送给位于中国大陆境外的大模型服务：您的写作作文文本、口语转写文本、客观题作答及与之相关的题目、分数和学习上下文。我们不会主动向其发送您的手机号码或密码。

• 接收方类别：第三方大模型接口服务商（API 中转服务，【接收方名称及联系方式】）及其上游模型提供方——Anthropic 的 Claude 系列模型（主要用于评分、反馈与报告），以及在特定题目校验任务中使用的 OpenAI 的 GPT 系列模型；
• 处理目的与方式：仅用于生成本服务的评分、反馈、诊断与教学内容，通过 HTTPS 接口实时调用；
• 出境信息种类：如上所列的学习作答内容及上下文；
• 保存期限：【接收方的保存期限】。

您可以通过第十二条的方式向我们或上述境外接收方行使本政策第八条所列的权利。我们将依法履行个人信息出境所需的程序【运营方确认：个人信息出境合规路径（标准合同备案 / 安全评估 / 个人信息保护认证）】。如您不同意上述出境处理，可以不使用依赖大模型的评分与反馈功能，或申请注销账号。

七、存储地点、保存期限与注销

除第三条所述浏览器语音识别和第六条所述出境处理外，您的个人信息存储于中国大陆（阿里云上海地域）。

我们在您的账号存续期间保存您的信息。短信验证码 5 分钟后失效；登录会话到期或您退出、修改密码后失效。

您可以在“账户”页面自助申请注销账号：需通过短信验证码再次验证身份，并确认注销完成后将无法通过该账号继续使用服务。注销与退款分别处理，不表示放弃依法或依约享有的退款等权利；可在注销前后联系客服核实交易。提交后进入 7 天冷静期，期间可撤销。冷静期届满后，我们将：

• 删除您在本服务中的学习数据：作答、测评记录（含作文和口语转写）、推荐与曝光记录、优惠券领取与邀请兑换记录、用量计数、一般同意记录和学习档案；订单和交易审计中依法确需保留的必要交易条款确认凭证，按下述交易记录规则处理，不纳入一般同意记录的删除范围；
• 关闭账号：清除手机号码、密码、姓名、微信号、头像和邀请码，以匿名标识替换邮箱和用户名，并撤销全部登录会话；
• 为履行会计、税务等法定义务，订单、权益记录及账户活动日志将保留【保留期限】，期满后删除或匿名化。账户活动日志可能包含注册时记录的手机号码和 IP 地址【运营方确认：注销时对活动日志的处理方式】；
• 口语录音文件：【运营方确认：注销后录音文件的删除机制与期限】。

数据库由云服务商自动快照，快照保留 7 天；另有逻辑备份保存于对象存储，保留【备份保留期限】。已删除的信息会随备份到期而清除，在此之前备份仅用于灾难恢复，不会用于其他目的。

八、您的权利

• 查阅与复制：您可以在账户、历史与报告页面查看您的账号信息和学习记录；如需副本，可通过第十二条的方式申请；
• 更正与补充：您可以在页面中修改目标分数等资料；如需更正手机号码等其他信息，请联系我们；
• 删除：在法律规定的情形下，您可以要求我们删除您的个人信息；
• 撤回同意：您可以撤回对本政策的同意或对麦克风的授权。撤回不影响撤回前基于同意已进行的处理，但我们将无法继续提供依赖该同意的功能；
• 注销账号：见第七条；
• 要求解释：您可以要求我们解释本政策和相关处理规则，包括自动化评估结果。

我们将在验证您的身份后【15 个工作日（运营方确认）】内答复。如您认为我们的处理侵害了您的权益，也可以向网信等主管部门投诉或举报。

九、未成年人保护

雅思备考人群中可能有未满十八周岁的未成年人。未满十八周岁的用户应在监护人的陪同和指导下阅读本政策并使用本服务。

未满十四周岁的儿童，须由其父母或其他监护人阅读并同意本政策后方可注册和使用本服务。我们目前不收集出生日期，无法自动识别年龄；如我们发现在未取得监护人同意的情况下收集了未满十四周岁儿童的个人信息，将尽快删除。监护人可以通过第十二条的方式联系我们查阅、更正或删除儿童的信息。【运营方确认：未成年人与监护人同意的具体处理流程】

十、安全措施

我们采用 HTTPS 加密传输、密码不可逆哈希、HttpOnly 会话 Cookie、验证码摘要存储、数据库内网访问与访问权限控制等措施保护您的信息。但任何安全措施都无法做到绝对安全。如发生个人信息安全事件，我们将依法采取补救措施，并通过站内通知、短信等方式告知您。

十一、本政策的更新

本政策的版本号与生效日期标注于页面顶部。我们更新本政策时会发布新版本；涉及处理目的、方式、信息种类或出境等重大变化时，我们将在您下次登录或使用时以显著方式提示，并依法重新征得您的同意。新注册用户须同意注册时的当前版本。

十二、联系我们

运营主体：上海晟华智学科技有限公司；注册地址：上海市崇明区横沙乡红丰路33号（上海横泰经济开发区）；个人信息保护联系方式：info@passtests.com.cn。

ICP 备案号：沪ICP备2026002675号-2。