MusicTutor AI隐私政策
1. 我们收集的数据
- 账号信息（姓名、邮箱、职位、教龄）：仅本地存储，用于个人档案展示与 AI 个性化建议
- 手机号码：用于验证码登录，验证时发送至我们的服务器（阿里云函数计算）并由阿里云短信服务下发验证码，服务器不存储手机号
- Apple ID 信息（姓名、邮箱）：Sign in with Apple 登录时获取，仅本地存储
- 学生档案与课程内容：仅本地存储于设备 SwiftData 数据库
- iCloud 同步：登录 Apple ID 后，核心数据（学生档案、课程记录摘要、课表）以加密 JSON 快照同步至您 iCloud Drive 私有容器，仅您本人可访问，开发者无法读取。可在「个人中心」注销账号时一并删除
- 日历数据：仅在您主动触发「收录日历」操作后，读取系统日历中指定时间窗口的课程事件用于匹配学生档案
- AI 请求：脱敏后的课程转写文本发送至 DeepSeek API（经由阿里云函数计算代理转发，代理不存储请求内容）
- 匿名使用分析：功能使用事件（如记课流程完成率、功能点击、性能指标），不包含教学内容、学生信息、录音或任何可识别个人身份的信息；可在「个人中心 → 隐私与改进」关闭
- 匿名 AI 改进数据：仅当「帮助改进 AI 教学建议」开启时（默认开启，可随时关闭），保存课记后可上传脱敏后的课堂要点与教师编辑差分（学生姓名替换为占位符），以及乐器、级别与年龄段、课时长度区间、课程模块与能力维类别、AI 要点采纳与修改条数。不含联系方式与录音。关闭该开关后立即停止上传上述全部内容。仅用于改进 AI 教学建议质量，绝不会用于广告或出售
2. 我们不收集的数据
- 精确地理位置
- 设备标识符（IDFA）
- 通讯录、浏览历史
- 您的录音文件（始终保留在设备本地）
- 学生或家长的真实姓名、联系方式（贡献数据中的姓名会替换为占位符）
3. 数据存储与安全
所有教学数据使用 Apple SwiftData 存储于设备本地沙盒，受 iOS 系统级文件加密保护。iCloud 同步的快照经由 Apple iCloud Drive 传输，受 Apple ID 双重认证保护。AI 代理部署于阿里云函数计算（FC 3.0），代理不持久化请求正文。匿名使用分析与（在您同意时的）匿名 AI 改进数据写入阿里云日志服务（SLS），保留 12 个月后自动删除。
4. AI 功能与数据流向
AI 课堂总结、下节课建议、学习诊断与教学策略功能使用 DeepSeek API。发送至 AI 的内容为课程转写文本与结构化教学要点，已去除学生姓名。请求经由阿里云函数计算代理转发，代理层仅做鉴权与日志记录，不持久化请求内容。与「帮助改进 AI」贡献上传相互独立：即使关闭贡献开关，您仍可正常使用课内 AI 功能（其请求仍按本条脱敏转发）。
5. 麦克风与语音识别
全程录音功能需要麦克风权限。实时语音转写使用设备端 Apple Speech Recognition 框架，音频数据遵循 Apple 隐私政策。离线转写支持 OpenAI Whisper（需自行配置 API Key）或设备端 Apple Speech。录音文件仅存储于设备本地。
6. 儿童隐私
本应用面向成年音乐教师用户，我们不直接向 13 岁以下儿童收集任何个人信息。
7. 数据保留与删除
- 教学数据：保留在您的设备上，您可随时在应用内删除课程记录、学生档案或注销账号
- iCloud 快照：注销账号时同步删除云端文件
- 匿名分析事件：服务器端保留 12 个月后自动删除；关闭「匿名使用分析」后停止新的上报
- 匿名 AI 改进数据：关闭「帮助改进 AI 教学建议」后立即停止上传（含课堂要点文本与类目信号）。已上传的记录不包含账号、设备或任何可指向您的标识，我们无法将其对应回具体用户，因此无法单独检索或删除；这些记录在服务器端保留 12 个月后自动清除
- 卸载应用将清除设备本地全部数据
8. 您的权利
根据《个人信息保护法》，您有权：① 查阅、更正您的个人信息（通过「个人中心 → 编辑资料」）；② 删除您的数据（通过「个人中心 → 注销账号」或直接卸载应用）；③ 撤回同意（通过「个人中心 → 隐私与改进」关闭匿名分析或 AI 改进数据贡献；关闭后不再上传对应数据）；④ 导出您的数据（通过「个人中心 → 导出账号备份」）。其中「匿名 AI 改进数据」经去标识化处理后不再指向特定个人，已上传部分无法定向检索与删除，我们以「随时可停止上传 + 12 个月自动清除」作为对应保障。
9. 联系我们
数据控制者：MusicTutor 开发团队。网站：https://www.musictutor.cn。如有隐私相关问题或权利行使请求，请联系：1419847351@qq.com。我们将在 15 个工作日内回复。
10. 政策更新
本政策最近更新日期：2026 年 8 月 21 日。如有重大变更，我们将通过应用内通知告知您。