数据使用告知协议
vv25.0.0.1
注册协议
vv25.0.0.1
安全协议
vv25.0.0.1
用户协议
vv25.0.0.1
数据使用告知协议
版本 vv25.0.0.1 · 更新于 2026-08-05
一、我们收集的信息
- 1.1 账户信息:注册时您主动填写的用户名、邮箱、年龄、生日、教育组别、手机号、头像、个性签名。
- 1.2 学习数据:答题记录、错题本、学习时长、考试成绩、诊断画像、AI辅导交互日志。
- 1.3 设备与日志:IP地址、User-Agent、登录时间、会话ID、硬件指纹(仅 VIKEY 管理员使用)。
- 1.4 敏感信息:仅当您启用指纹登录时采集指纹模板(本地加密存储,仅比对不回传)。
二、我们如何使用信息
- 2.1 核心服务:出题、打分、生成学习报告、推荐内容、账号鉴权、组别权限校验。
- 2.2 安全与风控:检测异常登录、防刷注册、识别弱密码、审计违规操作、触发红线红墙规则阻断。
- 2.3 质量改进:对脱敏后的学习数据做统计分析,持续优化AI模型、试题质量和诊断准确率。
- 2.4 通信通知:发送登录告警、密码重置、组别审批结果等必要的系统邮件。
- 2.5 您有权随时在「个人设置→数据与隐私」中撤回非必要数据项的授权。
三、数据共享与披露
- 3.1 除以下情形外,我们不会向任何第三方出售、出租、共享您的个人信息:
- · 事先获得您的明确书面同意;
- · 为履行法定义务或配合有权机关合法请求;
- · 与签署DPA的云服务/邮件/支付等必要供应商共享最小必要数据。
- 3.2 所有对外共享均会进行去标识化处理,并签订严格的保密与数据安全协议。
四、您的权利
- 4.1 访问权/更正权:您可在「个人设置」中查看和修改绝大部分个人信息。
- 4.2 删除权/注销权:您可申请删除特定数据或注销整个账号,注销后我们将在 30 天内匿名化或删除(法律法规要求留存的除外)。
- 4.3 数据可携权:您可在「个人设置→导出我的数据」页面一键下载 JSON 格式的个人数据副本。
- 4.4 撤回同意/投诉举报:通过 privacy@mtscos.com 联系数据保护官,我们将在 15 个工作日内响应。
五、数据保留期限
- 5.1 账户存续期间 + 注销或最后访问后 36 个月;法律法规要求更长留存期限的(如会计凭证、税务记录)按相关规定执行。
- 5.2 学习报告类产物数据,如您主动发布为公开状态,保留至您主动删除之日。
六、Cookie 与同类技术
- 6.1 平台使用必要 Cookie 维持会话、记住偏好、防CSRF;您可在浏览器设置中禁用,但禁用后部分功能将不可用。
- 6.2 平台不会使用 Cookie 追踪用户跨站行为,也未接入第三方广告 SDK。
七、联系我们
- 数据保护负责人(DPO):隐私与合规团队
- 邮箱:privacy@mtscos.com 客服:400-888-8888(工作日 9:00-18:00)
- 通信地址:北京市海淀区科技园区 MTSCOS AI 合规部
注册协议
版本 vv25.0.0.1 · 更新于 2026-08-05
第一节 协议接受与修改
- 1.1 本协议是您(注册用户)与 MTSCOS AI 智能学习评估平台(以下简称"平台"、"我们")之间,关于您使用平台注册账号及相关服务所订立的协议。
- 1.2 您在注册页面勾选「我已阅读并同意注册协议」并完成注册,即视为您已充分阅读、理解并接受本协议全部条款。
- 1.3 平台有权根据法律法规变化或业务调整更新本协议;更新后将在 /legal/register_agreement 页面公告,您继续使用即视为接受更新版本。
第二节 账号注册与保管
- 2.1 您承诺注册时提供真实、准确、完整的身份资料(用户名、邮箱、年龄、教育组别等),并在资料变更时及时更新。
- 2.2 您应对您的账号和密码的安全性,以及在您账号下进行的所有活动承担全部责任。
- 2.3 若发现任何未经授权使用您账号的情况,请立即通过 contact@mtscos.com 通知平台。
第三节 普通组别与身份申请
- 3.1 新注册用户默认为「普通用户(普通组别)」,仅可浏览平台基础介绍页面,无法使用智能设置、AI辅导、考试题库、诊断分析等任何付费/数据敏感功能。
- 3.2 您可在注册时或「个人设置→身份认证」中提交教育组别申请(K12学生 / 成人教育 / 高等教育),平台或管理员审批通过后,对应组别功能方可启用。
- 3.3 平台有权根据您提交的年龄、证明资料等信息,审核并最终决定您的组别。组别一经确认不可随意切换,如需变更须重新提交审批。
第四节 服务限制与合规使用
- 4.1 您承诺不以任何方式干扰、破坏平台服务或绕过权限控制访问未授权功能。
- 4.2 您不得利用平台服务从事任何违反法律法规或侵犯他人合法权益的行为。
- 4.3 违反本节约定,平台有权立即暂停或终止您的账号使用权限。
第五节 协议终止
- 5.1 您可随时在「个人设置」页面注销账号,注销后您的数据将按照《数据使用告知协议》处理。
- 5.2 本协议终止后,本协议下第 2、4、6、7 节条款仍然有效。
第六节 免责声明
- 6.1 平台提供的AI辅导、学情诊断等服务结果仅供参考,不构成任何升学、就业、诊断方面的保证或承诺。
- 6.2 因不可抗力、系统故障等非平台故意造成的服务中断或数据丢失,平台在法律允许范围内免责。
第七节 法律适用与争议解决
- 7.1 本协议的订立、执行、解释及争议解决适用中华人民共和国法律。
- 7.2 因本协议引起的争议,双方应友好协商解决;协商不成的,任何一方可向平台所在地人民法院提起诉讼。
安全协议
版本 vv25.0.0.1 · 更新于 2026-08-05
第一章 账号安全
- 1.1 您须妥善保管账号密码,建议使用平台推荐的「8-64位、至少3类字符、非弱密码」强度标准。
- 1.2 对于超级管理员/管理员等高级别账号,平台强制 VIKEY USB 硬件加密狗 + 7 要素双因子认证;普通用户可在「个人设置→安全中心」开启指纹、邮箱验证码等附加验证。
- 1.3 连续 5 次登录失败将触发 900s 软锁定,连续 10 次失败触发 86400s 硬锁定并进入AI黑名单,您可通过「忘记密码」流程自助解锁。
第二章 数据传输与存储安全
- 2.1 平台采用 HTTPS/TLS1.3 加密传输,敏感字段(密码、身份证号、指纹模板等)使用 bcrypt/AES-256 单向/对称加密存储,绝不以明文落盘。
- 2.2 平台接入 EigenFlux 实时监控守护引擎,7×24 小时检测文件篡改、注入攻击、异常访问,并对高危操作执行 AI员工 5 人磋商审批。
- 2.3 用户数据存储遵循「SSOT单一数据源 + 双库冷备 + 异地灾备」策略,确保数据完整性与可用性。
第三章 API 与第三方安全
- 3.1 所有对外 API 接入须申请 AccessKey + SecretKey,签名算法为 HMAC-SHA256,单IP每分钟限流默认 ≤ 600 次。
- 3.2 第三方集成须签署《数据处理协议》(DPA),通过最小授权原则访问;平台对第三方的调用进行全链路审计。
- 3.3 如发现安全漏洞,请通过 security@mtscos.com 联系平台安全团队,我们将按行业最佳实践在 24 小时内响应。
第四章 安全事件响应
- 4.1 平台建立「检测→分析→遏制→根除→恢复→复盘」六阶段响应流程,发生数据泄露等重大安全事件后,依法于 72 小时内通知受影响用户并上报监管部门。
- 4.2 安全事件处理详情与改进措施将在「系统公告」与 /help/security-incident 页面公开。
用户协议
版本 vv25.0.0.1 · 更新于 2026-08-05
第一条 服务内容
- 1.1 平台为不同教育组别(K12学生/成人教育/高等教育)提供智能出题、自适应练习、学情诊断、AI答疑、知识脑库等学习评估服务。
- 1.2 平台有权根据业务发展调整服务内容、收费模式或终止部分服务,并提前 15 天在站内公告。
第二条 用户行为规范
- 2.1 您承诺上传、分享、发布的任何内容均符合法律法规及公序良俗,不侵犯任何第三方合法权益。
- 2.2 您不得对平台服务进行反向工程、反编译、爬虫、批量抓取或进行任何可能损害平台安全的行为。
- 2.3 您不得冒充他人、伪造身份或提交虚假资料,否则平台有权拒绝提供服务并追究法律责任。
第三条 知识产权
- 3.1 平台所提供的试题、解析、视频、文本、图形、UI等内容的知识产权归平台或其权利人所有。
- 3.2 未经平台书面同意,您不得以任何形式复制、传播、修改、衍生平台内容用于商业目的。
- 3.3 您在使用平台过程中产生的原创答题、笔记、学习报告等内容的知识产权归您所有,您授予平台在服务范围内免费、非独占的使用许可。
第四条 服务开通与暂停
- 4.1 完成组别身份审批后,您可使用对应组别服务;审批未通过前,您的账号权限与「普通组别」一致。
- 4.2 若您违反本协议,平台有权视情节给予警告、功能限制、暂停服务、注销账号等处理。
第五条 未成年人特别条款
- 5.1 未满 14 周岁的未成年人须在监护人陪同下阅读本协议并注册使用;监护人须对未成年人使用平台的行为承担全部责任。
- 5.2 平台严格遵守《未成年人网络保护条例》,对未成年用户设置内容分级、防沉迷、消费限额等保护机制。