摘要
- 网站会处理您主动提供的账号、许愿内容及使用服务所需的数据，具体范围见下文。
- 您的 API 密钥与设置保存在设备本地；使用老师服务时，经您授权，所选供应商密钥会临时传给服务器用于完成请求。
- 普通聊天与文件保存在本地；使用高中语文老师服务时，当前题目和相关对话会发送到 Whei-Yin 服务器。
- 如启用第三方 AI/搜索服务，您发送的内容会传输至对应服务以完成请求。
- 我们不接入统计分析或第三方广告 SDK。
我们处理的数据
本机数据
- 应用设置（主题、语言、供应商配置）
- 您添加的供应商 API 密钥
- 聊天记录与附件（图片/文档）
以上均保存在设备本地，可随时通过清除应用数据或应用内工具删除。
Whei-Yin 账号与老师服务
网站和软件共用账号。服务器保存账号名、分别加盐哈希的两级密码、会话有效期与会员权限，不保存明文密码。浏览器使用 HttpOnly 会话 Cookie；软件将可撤销的会话令牌保存在设备安全存储中，不保存两级密码。浏览器会话有效期为 12 小时；软件会话闲置 30 天或达到最长 90 天后需重新登录。
高中语文目前仅向经管理员开通的内部测试会员开放。首次使用时，软件说明目标供应商和模型，取得授权后将题目、相关对话及所选供应商密钥发送到 wheiyin.top。服务器加入所需 T01 教学方法后，按您确认的供应商配置转发，接收地址还需通过服务器的 HTTPS 与公网地址检查。模型费用由该供应商账号承担。密钥不写入服务器数据库或日志，也不会换用其他账号。
服务器保存请求标识、处理状态、题域和返回答案，用于避免重复调用与处理故障；答案记录最长保留 30 天，定时清理。题目原文和附件不写入服务器业务数据库。网站不会公开提供老师教学文件下载。注销登录使当前会话失效；密码重设使全部旧会话失效。
登录设备保护
同一账号最多同时登录两台设备。主动退出设备后，该设备 72 小时内不能重新登录此账号，其他设备可立即使用空出的名额。关闭软件、断网或重启不会触发此限制。
为识别登录设备，软件使用应用范围的设备标识摘要与独立安全凭证；网站使用持久的 HttpOnly 设备 Cookie。服务器保存标识与凭证的摘要、设备名称、首次及最近登录时间、退出和拦截记录，供管理员评估异常共享并处理。设备凭证不随聊天或设置备份导出，不采集 IMEI、通讯录或定位。设备事件保留 180 天后清理；设备身份与限制在账号使用期间保留。
浏览器与 App、不同浏览器环境分别计数。清除浏览器 Cookie、恢复出厂设置或更换系统用户可能被识别为新设备；这些记录用于人工判断，不构成对违规行为的自动认定。
项目许愿与订阅对接
提交愿望时，服务器保存标题、正文、公开昵称、备注及您选择上传的头像和配图。审核通过后，这些内容会公开展示；修改后重新审核。待审核或未通过的内容仅本人和管理员可见，请勿填写私人联系方式。
您可以在「我的愿望」中修改或删除内容。删除后会从公开页面和个人列表移除；审核与修改记录仍会保留，用于处理争议和维护服务。管理员的审核、权限和配置操作会留下操作记录。
订阅通过资源/订阅页的微信二维码联系处理。网站当前不提供在线支付或自动开通；开通后的权限以账号内读取的服务器状态为准。
发送给第三方供应商的数据（可选）
若配置了供应商（如 OpenAI、Google Gemini、Anthropic、智谱、Exa、Tavily、LinkUp、Brave、SearXNG），我们会将您的请求内容发送给该服务以完成推理或搜索。这可能包括：
- 文本提示与对话上下文
- 您选择发送的图片或文件
数据使用受各供应商自身的隐私政策与条款约束。Whei-Yin 无法控制供应商侧的处理；老师服务的记录范围以上述说明为准。
权限
- 相机：拍摄图片用于发送或设置头像
- 麦克风：在相册/拍摄视频流程中录制音频
- 照片：选择或保存图片（如头像、聊天图片）
仅在您使用相关功能时请求权限。
儿童隐私
Whei-Yin 非面向13岁以下儿童。如您认为我们误处理了儿童数据，请联系我们删除。
安全
我们使用 HTTPS 保护账号与老师服务传输。请妥善保管 API 密钥，可随时在供应商控制台吊销。
您的选择
- 不添加任何供应商密钥即可使用应用；部分功能（如本地 Bing 搜索）仍可使用。
- 可随时添加或移除供应商。
- 可导出或删除您的数据与备份。