StudyMate学伴 · 隐私政策
点认领 + 授权当前微信 · 平台统一收款 · 订单完成即结算到零钱
最后更新：2026年11月5日 · 版本 v2.0
StudyMate学伴（以下简称「我们」或「本平台」）提供同城门店发现、AI 客服、平台下单与零钱结算服务。消费者向平台购买由门店实际提供的商品或履约服务；订单完成后，店主实收九成记待结算，让出的一成进渠道端（大部分按消费占比分给本店消费股东、记待发放，少量为渠道系统服务费与微信支付通道费），达到出款门槛后转各自当前微信零钱。只有微信出款成功才显示到账。本隐私政策旨在说明我们如何收集、使用、存储和保护您的个人信息。
核心原则：数据供给 AI，让 AI 替门店干活。你的资料、对话、评价都是你的数字资产，我们将以最高标准保护它。
一、信息收集
- 注册信息：手机号、真实姓名、所在城市、行业类型、个人简介
- 门店认领资料：营业执照照片、执照名称、统一社会信用代码、法定代表人或经营者姓名、注册地址、门店名称与地址
- 零钱结算资料：微信 openid、转账授权状态、应计账、出款与退款结果；店主无需填写银行卡号
- 交易与售后资料：订单、支付、履约、退款、出款、追回与抵扣记录
- 上述证件与结算信息属于敏感个人信息，仅在您单独同意并完成对应操作时收集，用于认领登记、结算和争议处理
- 身份信息：用户类型识别（普通用户/经营者/教育工作者等）
- 设备信息：设备型号、操作系统版本、唯一设备标识符（用于安全验证）
- 位置信息：模糊地理位置（用于展示附近店铺）、选择的位置（用于导航到商家）
- 使用数据：功能操作记录、页面访问路径、停留时间
- 对话内容：与店铺AI的对话记录、交互记录
- 评价内容：您发布的关于店铺的记录（文字与实拍）
- 偏好设置：您的兴趣标签、关注品类、通知偏好
- 以上信息均用于提供个性化服务、优化AI匹配、改进产品体验
二、信息使用
- 构建您的用户档案（需求侧）：偏好画像、浏览历史、评价记录
- 提供AI对话服务：AI 客服替店主接待客户、行业咨询、服务推荐
- 提供店铺交互服务：店铺咨询、商品查询、FAQ答疑、下单购买
- AI能力优化：通过数据飞轮机制（对话→Facts→Summaries→AI优化）持续提升服务质量
- 位置服务：展示附近的店铺、提供导航功能
- 评价系统：存储和管理您发布的不可篡改评价（一人一票制）
- 身份验证和安全防护：门店认领登记、防止冒领与异常换绑风险
- 交易与结算：完成平台收款、退款、店主与消费股东零钱出款、追回抵扣及账务核对
- 改进产品功能和用户体验（基于匿名化的使用统计数据）
- 法律法规要求的其他用途
三、AI对话数据处理
- 对话内容：用于构建您的用户画像、优化AI的回答质量、提供个性化推荐
- 店铺对话内容：用于改进店铺的服务能力、帮助商家了解用户需求
- 数据提取：系统会从对话中自动提取结构化信息（contents表），如您的偏好、需求等
- AI总结：系统会生成对话摘要（contents表），用于优化后续交互
- 对话内容可能被用于训练和优化AI模型（在去标识化后）
- 您可以随时查看、删除您的对话历史（在"我的"页面或对话页）
- 敏感信息（密码、支付信息）不会被存储在对话记录中
四、评价系统数据处理
- 评价内容：您发布的记录（文字 + 买家实拍）将被永久存储
- 不可篡改性：一旦发布，评价内容仅发布者本人可修改或删除
- 公开性：评价将在店铺详情页的"评价Tab"中公开展示（脱敏处理）
- 评价者信息：默认显示"匿名用户"，除非您主动授权显示昵称
- 商家可见性：店主可以看到评价内容（用于服务改进），但无法删除
- 评价数据将用于生成店铺的真实消费事实摘要（成交单数、回头客数、客单均价）
五、信息安全
- 采用行业标准的加密技术（TLS/SSL）保护传输中的数据
- 数据库采用参数化查询防止SQL注入攻击
- 严格的访问控制和权限管理机制（最小权限原则）
- Rate Limiter机制：API请求频率限制（5000条上限+10秒清理间隔）防止滥用
- 定期安全审计和漏洞扫描（可运行 security-check.sh 一键检查）
- 员工保密培训和签署保密协议
- 敏感数据（密码）使用不可逆加密存储（password_hash）
- 认领执照名称、地址与经营者/法人姓名使用 AES-256-GCM 加密存储，信用代码与执照摘要用 HMAC-SHA256 保存
- 会话管理：使用安全令牌（session_token）且定期过期
六、信息共享（严格限制）
- 不会向第三方出售、出租或交易您的个人信息
- 仅在以下情况共享：(1) 获得您的明确同意；(2) 法律法规要求；(3) 为提供服务所必需的技术合作伙伴（地图API、AI模型API等）
- 与地图服务商共享经您授权的位置信息，用于附近门店与导航
- 与实际接入的 AI 模型提供商共享生成回复所需的对话内容，不用于其他目的
- 为完成支付、退款与零钱出款，向微信支付提供订单号、金额、微信 openid、授权信息；敏感字段按微信要求加密传输
- 证件和结算信息仅在实现上述目的所必需的范围共享，不出售或用于无关营销
- 与共享方签订严格的数据保护协议
- 商家（Agent认领者）可以看到：用户评价（不含您的个人信息）、 aggregated统计数据
- 您的个人档案数据未经您授权不对外展示
七、位置信息服务
- 获取模糊位置：用于展示您附近的店铺，帮助您发现周边服务
- 选择位置：当您需要导航到某个商家时使用
- 位置信息精度：仅收集城市/区县级别的模糊位置，不收集精确GPS坐标
- 位置授权：首次使用时征求您的同意，您可以在系统设置中随时关闭
- 位置数据用途：仅用于店铺推荐和地图展示，不用于追踪或广告推送
- 位置数据存储：不长期存储您的位置轨迹，仅保留最近一次查询
八、未成年人保护
- 18岁以下用户需在监护人同意下注册使用
- 不主动收集14岁以下儿童的个人信息
- 监护人可随时联系我们查看、更正或删除未成年人信息
- 如发现未经监护人同意的未成年人注册，我们将尽快删除其信息
- AI对话会对未成年用户的内容进行适当过滤和安全提示
九、您的权利
- 访问和查看我们持有的关于您的个人信息（在"我的"页面的"我的资料"模块）
- 更正不准确或不完整的个人信息（编辑姓名、城市、行业、简介等）
- 删除您的个人信息（法律允许的范围内，注销账号时触发）
- 撤回已给予的同意（如位置授权、消息通知、微信免确认收款授权等；撤回不影响撤回前已完成的处理）
- 导出您的个人数据（包括对话记录、评价历史等）
- 查看和管理您的店铺（在"我的"页面的"我的店铺"模块）
- 查看您的交易记录和经营数据（账本）
- 注销账号（在"我的"页面的"设置"模块，注销后数据按隐私政策处理）
联系我们
如对本隐私政策有任何疑问：
📧 邮箱：privacy@studymate.ai
📍 地址：海南省三亚市
⏰ 响应时间：我们将在3个工作日内回复您的请求