隐私协议

"硅谷老兵 / SiliconRoshi" 是一个 AI 教育品牌，承载 People's AI 的教育使命。本隐私协议描述：在 siliconroshi.ai 教学站点与 RoshiBuilder / RoshiAgent AI Agent 平台（原名悟空 Dojo）上以"硅谷老兵 / SiliconRoshi"品牌提供服务时，我们如何收集、使用、存储与保护你的个人信息。下文中的"我们"指两者的同一运营方。

本品牌的使命是 AI 教育。我们设计这份隐私协议时遵循一个简单的原则：我们只收集教学和合规所必需的最少数据；你的作业归你；我们不卖、不用作 AI 模型对外训练。

本隐私协议的适用范围 本协议适用于 siliconroshi.ai 教学站点，以及由同一运营方运营的 RoshiBuilder / RoshiAgent AI Agent 平台（原名悟空 Dojo，域名 wukongdojo.com、wukongdojo.ai、getwukong.ai、wukonggpt.ai）。平台特有的数据处理（例如你发布的 Agent 的运行日志）以平台页面上公布的补充说明为准，补充说明是本协议的一部分。

一、我们收集的信息

为了让教学正常运行并满足合规义务，我们收集以下类别的信息：

1. 账户与身份信息

• 邮箱地址（用于身份识别、登录、课程通知）；
• 密码（以单向哈希形式存储，我们看不到明文）；
• 登录元数据：登录时间、登录 IP、设备 User-Agent（用于风控与异常登录检测）。

2. 学习行为数据

• 课程页面访问记录：你访问了哪些课程页面、停留时长、视频播放进度（用于教学改进与课程完成情况分析）；
• 作业内容：你提交的作业文本、代码、图片、prompt 等；
• 作业评分与反馈：AI 自动评分、助教点评、同伴互评。

3. 付费交易信息

如果你购买付费课程（例如 S3.5 提高班），支付环节由 Stripe 或我们指定的支付服务商处理。我们不存储你的完整信用卡号或银行账户号；我们仅保留：

• 支付状态（成功 / 失败 / 退款）；
• 交易金额与币种；
• 用于对账的支付服务商交易 ID。

4. 我们不主动收集的信息

• 我们不收集你的住址、电话、身份证号、护照号；
• 我们不要求你上传政府颁发的身份证件；
• 我们不收集你的浏览器在本站外的浏览历史；
• 我们不部署第三方广告追踪 cookie。

二、我们如何使用这些信息

仅用于以下教学与运营目的：

1. 提供教学服务：让你能够登录、提交作业、查看反馈、观看课程视频；
2. 教学改进：分析聚合的学习行为数据（如完成率、卡点章节），优化课程结构；
3. 安全防护：检测异常登录、暴力破解、滥用行为；
4. 合规义务：保留支付记录以满足税务与审计要求；
5. 教学传播（受限）：在去标识化之后，将作业用于课堂讲评、案例展示、教学传播——具体规则与限制见《服务条款》第三节。

我们不会：

• 将你的个人信息出售给第三方；
• 将你的作业本体作为对外销售的 AI 模型的训练数据；
• 将你的邮箱用于与本课程无关的第三方营销。

三、关于"作业去标识化"

当我们引用学生作业用于教学或对外传播时，我们承诺做以下去标识化处理：

• 移除真实姓名（替换为化名或学员编号）；
• 移除邮箱、电话、微信号；
• 移除住址、雇主名称（除非该信息是作业内容的不可分割部分，且事先获得你的书面同意）；
• 移除明显可定位到你个人的细节。

我们特别声明：你作业中体现的领域 IP（行业知识、商业秘密、客户洞察、产品创新）——即使经过去标识化——也不会作为我们的宣传素材。这部分始终属于你。

四、数据存储与安全

• 存储位置：我们使用 Cloudflare（D1、KV、R2）作为基础设施，数据主要存储在美国境内的数据中心；
• 传输加密：所有数据在浏览器与服务器之间通过 HTTPS 加密传输；
• 密码安全：密码以 bcrypt 单向哈希存储，无法逆向还原；
• 访问控制：仅核心运营人员在排查问题或履行教学职责时，才能访问你的账户数据；
• 第三方处理者：我们依赖以下服务商，并要求它们遵守等同的数据保护标准：
  • Cloudflare（基础设施与存储）；
  • Stripe（支付处理）；
  • MailChannels / Resend（邮件递送）；
  • OpenAI / Anthropic / Google / DeepSeek（仅在 AI 自动评分时调用，传输的是去标识化后的作业内容）。

五、Cookie 与本地存储

我们仅使用必需的会话 Cookie 与浏览器本地存储，用途包括：

• 登录会话（90 天滑动有效期）；
• 语言偏好设置；
• 课程视频播放进度。

我们不部署第三方广告追踪 cookie，不接入 Google Analytics 或类似的跨站追踪服务（如未来接入，将以重大变更形式通知你）。

六、你的权利

无论你身处何地，你都享有以下权利：

1. 访问权：邮件告知我们，索取你账户下的全部个人数据副本；
2. 更正权：要求我们更正错误的账户信息；
3. 删除权：要求我们删除你的账户与作业本体（评分记录与匿名统计数据可能保留以满足审计义务）；
4. 导出权：要求以结构化格式导出你的账户数据；
5. 撤回同意权：你可以随时停止使用本服务；账户停用后，依照"删除权"路径处理。

关于欧盟用户（GDPR）、加州用户（CCPA）、中国大陆用户（PIPL）

如果你身处适用 GDPR（欧盟通用数据保护条例）、CCPA（加州消费者隐私法）、《中华人民共和国个人信息保护法》（PIPL）的司法管辖区，上述权利在对应法律下同样适用。如需行使，请通过下方"联系我们"邮箱与我们沟通。

我们处理你的合理请求的目标响应时间是 30 天内。

七、儿童隐私

本服务面向 18 岁及以上用户。如果你是未成年人，请在监护人同意与陪同下使用，并由监护人代为接受本协议。

如果我们发现已收集了 13 岁以下儿童的个人信息且未取得监护人同意，我们将立即删除。

八、跨境数据传输

我们的服务器主要位于美国境内。如果你身处美国之外（包括中国大陆、欧盟），使用本服务即表示你理解并同意你的数据将被传输至美国，并依照美国法律与本协议受到保护。

九、协议变更

我们可能不时更新本隐私协议。重大变更——例如新增收集的数据类别、新增数据使用目的、变更第三方处理者——将通过邮件或网站显著位置通知你。最新版本始终发布在 siliconroshi.ai/legal/privacy 页面。

十、联系我们

如有任何隐私相关问题，请联系我们：support@siliconroshi.ai

我们也接受以书面形式提交的数据访问、更正、删除请求。