隐私政策

MusicTutor AI · 最后更新：2026年8月21日

  核心承诺：您的教学数据默认存储在设备本地，我们无法访问、不收集、不出售您的个人信息。

1. 我们收集的数据

账号信息（姓名、邮箱、职位、教龄）：仅本地存储，用于个人档案展示与 AI 个性化建议
手机号码：用于验证码登录，验证时发送至我们的服务器（阿里云函数计算）并由阿里云短信服务下发验证码，服务器不存储手机号
Apple ID 信息（姓名、邮箱）：Sign in with Apple 登录时获取，仅本地存储
学生档案与课程内容：仅本地存储于设备 SwiftData 数据库
iCloud 同步：登录 Apple ID 后，核心数据（学生档案、课程记录摘要、课表）以加密 JSON 快照同步至您 iCloud Drive 私有容器，仅您本人可访问，开发者无法读取。可在「个人中心」注销账号时一并删除
日历数据：仅在您主动触发「收录日历」操作后，读取系统日历中指定时间窗口的课程事件用于匹配学生档案
AI 请求：脱敏后的课程转写文本发送至 DeepSeek API（经由阿里云函数计算代理转发，代理不存储请求内容）
匿名使用分析：功能使用事件（如记课流程完成率、功能点击、性能指标），不包含教学内容、学生信息、录音或任何可识别个人身份的信息
匿名 AI 改进数据：每节课上传一组类目化的教学信号——乐器、级别与年龄段、课时长度区间、该节课涉及的课程模块与能力维类别（如运弓、音准），以及您对 AI 要点的采纳与修改条数。不含学生姓名、联系方式与录音，也不含您撰写的课堂记录原文。此项默认开启，您可随时在「个人中心 → 隐私与改进」关闭。仅用于改进 AI 教学建议质量，绝不会用于广告或出售

2. 我们不收集的数据

精确地理位置
设备标识符（IDFA）
通讯录、浏览历史
您的录音文件（始终保留在设备本地）
学生或家长的姓名、联系方式

3. 数据存储与安全

所有教学数据使用 Apple SwiftData 存储于设备本地沙盒，受 iOS 系统级文件加密保护。iCloud 同步的快照经由 Apple iCloud Drive 传输，受 Apple ID 双重认证保护。AI 代理部署于阿里云函数计算（FC 3.0），不设数据库，请求即用即毁。匿名分析事件存储于阿里云日志服务（SLS），保留 12 个月后自动删除。

4. AI 功能与数据流向

AI 课堂总结、下节课建议、学习诊断与教学策略功能使用 DeepSeek API。发送至 AI 的内容为课程转写文本与结构化教学要点，已去除学生姓名。请求经由阿里云函数计算代理转发，代理层仅做鉴权与日志记录，不持久化请求内容。

5. 麦克风与语音识别

全程录音功能需要麦克风权限。实时语音转写使用设备端 Apple Speech Recognition 框架，音频数据遵循 Apple 隐私政策。离线转写支持 OpenAI Whisper（需自行配置 API Key）或设备端 Apple Speech。录音文件仅存储于设备本地。

6. 儿童隐私

本应用面向成年音乐教师用户，我们不直接向 13 岁以下儿童收集任何个人信息。

7. 数据保留与删除

教学数据：保留在您的设备上，您可随时在应用内删除课程记录、学生档案或注销账号
iCloud 快照：注销账号时同步删除云端文件
匿名分析事件：服务器端保留 12 个月后自动删除
匿名 AI 改进数据：您在「个人中心 → 隐私与改进」关闭后立即停止上传。已上传的记录不包含账号、设备或任何可指向您的标识，我们无法将其对应回具体用户，因此无法单独检索或删除；这些记录在服务器端保留 12 个月后自动清除
卸载应用将清除设备本地全部数据

8. 您的权利

根据《个人信息保护法》，您有权：① 查阅、更正您的个人信息（通过「个人中心 → 编辑资料」）；② 删除您的数据（通过「个人中心 → 注销账号」或直接卸载应用）；③ 撤回同意（通过「个人中心 → 隐私与改进」关闭匿名分析或 AI 改进数据贡献）；④ 导出您的数据（通过「个人中心 → 导出账号备份」）。其中「匿名 AI 改进数据」经去标识化处理后不再指向特定个人，已上传部分无法定向检索与删除，我们以「随时可停止上传 + 12 个月自动清除」作为对应保障。

9. 联系我们

数据控制者：MusicTutor 开发团队。网站：https://musictutor.cn。如有隐私相关问题或权利行使请求，请联系：1419847351@qq.com。我们将在 15 个工作日内回复。

10. 政策更新

本政策最近更新日期：2026 年 8 月 21 日。如有重大变更，我们将通过应用内通知告知您。