1. 适用范围与主体状态
本审阅稿适用于光合阅卷 Windows 软件、产品介绍页和会员许可服务。正式运营主体、注册地址、有效联系地址和生效日期尚待补全，因此本页不是已经生效的隐私政策。
2. 模型调用会发送什么
老师主动批改时，软件向其自行选择并配置的模型供应商发送：框选的答案区域图像、已确认的参考答案和评分点，以及完成当前题目评分所必需的文字或题目裁剪。最多六份匿名校准样例只在当前任务需要时发送。
完整网页、Cookie、访问令牌、浏览器存储、MachineGuid、磁盘序列号、MAC 地址和 BIOS 序列号不属于模型请求内容。模型供应商对这些请求的处理和计费，由用户与该供应商之间的协议、账号和学校授权决定。
3. API Key 与本地业务数据
模型 API Key 使用当前 Windows 用户范围的 DPAPI 加密保存，配置只持久化引用；用户可在接口设置中清除密钥。平台校准、任务、调用账本、复核资料和评分证据保存在本机，其中需要保存的敏感载荷使用当前 Windows 用户范围加密。
普通答卷裁剪在处理完成后从内存释放；只有校准样例或低置信复核等明确场景才会加密落盘。删除任务时，应用会删除相应结构化记录和加密图片，但不承诺 SSD 或文件系统层面的物理不可恢复擦除。
4. 许可服务接收什么
只有用户主动刷新会员信息、激活、解锁完整自动模式或开始自动批次时，客户端才需要联系许可服务。许可请求最小化为产品 ID、应用版本、设备 ECDSA 公钥、SHA-256 指纹、一次性挑战、设备签名和许可状态所需标识。
许可服务不接收模型 API Key、学生答卷、学生成绩、完整网页、MachineGuid、磁盘序列号、MAC 地址或 BIOS 序列号。明文激活码不写入本地日志或诊断报告。
5. 官网与联系渠道
官网用于产品介绍、政策说明和公开联系渠道展示，不提供在线交易或付款入口。当前站点不嵌入广告或行为画像 SDK；服务器为保障安全和排障可能产生访问日志。正式政策必须补全日志字段、保存期限、访问权限、删除和备份规则。
产品联系渠道：抖音“金老师教生物”（24163017181），小红书“金老师教生物”（95640978447）。请勿通过公开联系渠道发送学生姓名、考号、答卷、成绩、API Key 或激活码。
6. 导出与教师责任
用户主动导出的 XLSX、HTML 或 PDF 文件离开应用的加密生命周期。匿名答案片段仍可能间接识别学生，教师应只保存到学校批准的位置，并确保已获得阅卷平台、学校和相关数据处理授权。
7. 发布前必须补全
正式发布前须确定经营主体、隐私联系人、服务端数据保存和删除期限、备份规则、用户权利响应流程、未成年人和学校数据规则、跨境处理情况，以及政策版本和变更通知方式。