隐私政策

最后更新：2026 年 9 月 1 日

Socratopia 由 SocraLab LLC 开发和运营。本政策说明我们在您使用电脑版、Android 版、在线学习服务、官方网站、书城和论坛时收集哪些数据、为什么处理这些数据、数据保存在哪里，以及您拥有的选择和权利。我们遵循目的明确、公开透明和最小必要的原则。

一、我们处理哪些数据

1.1 仅保存在设备本机的学习资料和文件

根据您使用的平台和同步模式，以下资料会保存在设备本机，不会作为云同步资料上传给我们：

  • 电脑版处于「仅本机」模式时：档案、伙伴设定、世界设定、故事线、课堂对话、学习进度、日记、笔记、闪卡、群聊和萌宠资料
  • 在电脑版上：您自己导入的 PDF、Markdown、ePub 教材原文件；在 Android 版上：您自己导入的 PDF 教材原文件
  • 在 Android 版上：由 PDF 在本机派生的页面与索引，以及您主动创建的加密 PDF 保险库备份文件
  • 设备本机保存的课堂语音录音和语音缓存

为了生成伙伴回复，相关课堂上下文仍会在请求期间短暂经过我们的模型转发服务并发送给 AI 服务商；这不等于开启云同步或把整套本机资料上传到云端。

1.2 云同步和在线学习资料

当您给电脑版开启云同步，使用 Android 版，或使用在线学习服务时，我们会保存提供跨设备学习所必需的资料，例如：

  • 档案、头像、伙伴与世界设定
  • 课堂对话、学习进度、日记、闪卡、群聊和萌宠资料
  • 书城教材的登记信息、目录和学习位置
  • 同步状态、冲突版本和有限的历史归档

您自己导入的教材原文件和本机课堂录音不会通过云同步上传。历史归档只保留有限数量和有限总容量的旧版本，不是永久或无限的备份。

1.3 账户与设备信息

  • 邮箱地址、系统生成的账户 ID、登录会话和验证码记录
  • 设备标识、设备名称、平台、同步模式、最近活跃与同步时间
  • 订阅状态、文字算力、奖励算力、友声算力、教材书架和交易记录
  • 已解锁教材、推荐关系和为防止奖励滥用所需的有限关联信息

1.4 运行、通信与支付信息

  • IP 地址、请求时间、浏览器或应用版本、设备平台和必要的安全日志
  • 模型来源、功能来源、token 用量、延迟、成功或错误状态等运行元数据；日常运行日志不记录对话原文
  • 您向客服提交的文字、附件和联系信息
  • 支付状态、订单号和订阅周期；完整银行卡资料由支付服务商处理，我们不直接保存

二、我们如何使用数据

我们只在提供和维护 Socratopia 所需的范围内使用数据，包括：

  • 验证登录、管理设备、提供账户权益并完成支付与客服服务
  • 生成伙伴回复、课后总结、闪卡、日记和其他由您主动使用的学习功能
  • 提供在线学习、云同步、设备接续、冲突保护和历史恢复
  • 计量算力与语音用量，防止欺诈、攻击、批量注册和奖励滥用
  • 监控错误、可用性和性能，维护服务安全与稳定
  • 在下节所述严格边界内，通过自动化质量信号改进教学规则和软件效能

三、我们对云端对话内容的承诺

学习对话可能包含高度私人化的经历、想法和困惑。我们把对话原文视为敏感的学习资料，并作出以下承诺：

  • 未经您的明确同意，我们的员工、承包商和研究人员不会阅读、标注、摘录、归纳或人工提炼您的对话。您主动向客服提供或明确授权查看的内容除外；法律要求、严重安全事件或保护用户重大权益所必需的访问，也只限于最小必要范围
  • 我们不会把对话用于训练或微调模型、制作训练数据集，也不会用于学术研究、论文或其他科研活动。即使计划先匿名化或去标识化，未经您的明确同意也不会用于科研
  • 系统可能在不向人员展示对话原文的前提下进行自动化质量处理，例如检查教学流程是否按预期运行、统计错误率与功能成功率，或生成不包含可识别原文片段的质量信号，用于改进教学规则和软件效能
  • 自动化质量处理不会建立广告或人格画像，不会把对话交给第三方研究，也不会把原文沉淀为可供人员阅读的分析语料
  • 如果未来需要超出上述范围使用对话内容，我们会事先清楚说明，并在适用法律要求时另行取得您的明确或单独同意，而不会把重大变化藏在细则中

四、第三方服务与信息共享

我们不出售或出租您的个人信息，不投放基于学习内容的定向广告。为了运行服务，以下类别的服务商可能在履行其职责所必需的范围内处理数据：

  • AI 模型服务商：接收生成回复所需的课堂上下文；我们选用的商业 API 按其条款不把这些请求用于模型训练
  • 语音服务商：在您开启伙伴语音时，接收需要合成语音的伙伴文字
  • 云与网络服务商：阿里云承载核心账户、云端学习、同步和模型转发服务；Cloudflare 提供 DNS 和网络服务；Vercel 托管官方网站
  • 邮件服务商：发送登录验证码、客服回复和必要的账户通知
  • 支付服务商：Stripe 及其支持的支付渠道处理订阅和充值

五、官方网站与论坛

5.1 官方网站

socratopia.app 不投放第三方广告，也不设置广告追踪器。托管和网络服务商仍可能为安全、传输和运维处理标准访问日志。

5.2 Agora 论坛

您在论坛发布的帖子、评论、伙伴设定、世界设定、昵称和头像属于公开内容，其他人可以查看和复制。举报信息和联系邮箱仅用于处理举报。论坛还会保存访问日志以维护安全；论坛页面提供更详细的论坛隐私说明。

六、Cookie 与本地存储

官方网站不使用广告 Cookie。电脑版、Android 版和在线学习服务会使用必要的本地存储、会话 Cookie 或操作系统安全存储来保存登录状态、设备标识、界面偏好和功能状态。Android 版还会使用 Android Keystore 与应用私有存储来保护登录会话和本机 PDF 保险库。这些技术用于软件运行，不用于跨站广告追踪。

七、数据保存与删除

7.1 学习资料

仅本机资料由您直接管理。云端学习资料会在账户存续和提供服务所需期间保存；您可以在产品内删除单项内容，也可以联系我们请求删除云端账户资料。账户删除请求通常在 30 天内处理。

7.2 历史版本与备份

同步历史按版本数量和总容量自动清理，不会永久保存全部旧版本。为防止灾难性故障，基础设施备份可能在有限周期内保留，随后按轮换计划覆盖或删除。

7.3 账户、日志与交易记录

登录会话、验证码、安全日志和运行元数据只保存到实现相应目的所需的期限。支付、退款和财务记录可能按照税务、会计、反欺诈和争议处理要求保留更长时间。

八、跨境处理

SocraLab LLC 在美国运营，核心账户与云端学习基础设施目前位于香港。AI、语音、邮件、支付和网络服务商可能在其他国家或地区处理数据。我们会限制传输范围，并根据适用法律采用合同、安全措施或必要的同意机制。

九、您的权利与选择

根据所在地法律，您可能有权访问、更正、导出或删除个人信息，撤回同意，反对或限制特定处理，并向主管机关投诉。您可以随时关闭电脑版云同步，让该电脑今后的资料仅保存在本机；已经进入云端的资料不会因关闭开关而自动删除，如需删除请在产品内操作或联系我们。

十、未成年人

Socratopia 不面向 13 岁以下儿童。未达到所在地独立同意年龄的用户，应在监护人阅读本政策并同意后使用；例如，中国大陆不满 14 周岁的用户需要监护人同意。如果我们发现未经必要监护人同意而收集了儿童个人信息，将采取措施删除或停止处理。

十一、数据安全

我们采用 HTTPS 传输、访问权限控制、操作系统安全存储、Android Keystore 与应用私有存储、文件路径隔离、同步版本保护、备份和安全日志等措施。对云端对话原文的人工访问应当限于授权场景和最小范围。任何互联网服务都无法保证绝对安全；如发生可能影响您权益的安全事件，我们会按照适用法律采取补救和通知措施。

十二、政策更新

我们可能随产品和法律要求更新本政策。更新会公布在本页并修改「最后更新」日期。涉及新数据种类、重要新用途或其他重大变化时，我们会以合理方式另行提示；适用法律要求同意时，会在处理前征得同意。

联系我们

如需行使数据权利，或对隐私、自动化处理和数据安全有疑问，请联系：support@socratopia.app