隐私政策

yiqixue 当前处于开发与内部测试阶段。本页面说明既定的数据边界；正式公开上线前将补齐运营主体、联系方式、保存期限和用户权利的法定表述。

处理的数据

系统处理登录邮箱、课程提示词、课程与学习进度、对话、私人笔记、引用和必要的运行日志。密钥与数据库凭据仅保存在服务端。

实验终端数据

实验功能处理课时与实验规格标识、会话状态、任务校验结果和必要的运行故障信息。终端最近输出仅在浏览器内用于当前 AI 问答，不作为对话正文持久化。实验文件保存在一次性环境中并在会话回收后销毁。为防止滥用，系统可保存请求来源的不可逆 HMAC 指纹和启动时间，不保存该字段中的原始 IP 地址。

AI 服务

创建课程的需求澄清通过 Dify Workflow 处理，学习问答通过 Kie.ai 提供的 Gemini 服务处理，仅发送完成当前对话所必需的输入和课程上下文。实验课提问可能附带终端最近 20 行输出。课程大纲与正文通过 Dify 或 DeepSeek 服务生成；联网资料检索使用 Tavily 获取网页资料，并使用 Museon 将课程搜索词发送至 YouTube、小红书或 Reddit，以补充公开的社交与社区内容。除非功能明确需要，不向第三方 AI 服务发送原始资料或私人笔记。

邮件通知

课程生成完成后，系统通过 Resend 向登录邮箱发送完成通知。仅发送投递邮件所必需的邮箱地址、课程名称和课程链接，不包含课程正文、私人笔记或对话内容。

访问与分享

课程默认私有。公开课程可被所有访问者读取；不可索引分享链接由随机令牌保护。私人笔记仅本人可见，数据库通过行级权限限制访问。

保存与删除

用户删除课程后先进入 30 天软删除期，再由运维清理。实验容器在会话结束时销毁；实验会话和校验记录按安全、审计与学习进度需要保存。安全和故障日志不得记录密钥、完整数据库地址或模型私密推理。

上线前补充

正式公开上线前将补充运营主体名称、联系邮箱、主要运营国家或地区、跨境传输说明、数据主体权利和各类数据的具体保存期限。