只记该记的， 只存自家服务器。

一、收集哪些信息

逐条摊开是这样：

• 账号与身份：登录用的手机号、教师姓名与所属校区，由学校管理员建号时登记；家长账号另记与孩子的绑定关系。
• 作业照片：拍下的卷子原图或压缩图，按档位决定留多少拍摄信息。
• 识别结果：从照片里读出的题干、选项与小问，以及被圈了题号的那几道。
• 学生档案：姓名、年级、所在班与联系信息，用来认人、排课、算账。
• 课表与课时：排期、点名结果、课时授予与消耗流水、学期账单。
• 家长微信关系：家长扫码关注后回传的绑定关系，用于把通知送对人。
• 家长端账号与绑定：开通家长端的手机号（就是登录名）与和哪个孩子绑定，用来把家长端的数据范围收在自家孩子这一份上；解绑或停用后这一格当场失效。
• 教师端与家长端推送标识：两端应用安装后，为把班级通知与提醒送到教师、家长的手机上，会记录设备在推送服务侧的登记号（registrationID），并按登录账号绑定推送别名——教师端绑 t_<user_id>、家长端绑 p_<user_id>；这两样登记在第三方推送服务（极光推送）侧，通知的标题与正文经它的通道转发送达本机。
• 家长读的与问的：家长在家长端读到的孩子错题、班级通知、课时与账单，都是系统里已有记录的只读投影；开通思行助手的家长，其会话问答与调用次数、token 用量、费用统计记在该家长名下，学校可按家长查看用量。
• 运行记录：换设备登录、模型调用、外部工具调用与导出动作各留一条，用来查配额与故障。
• 助手对话与附件：与思小行的提问和回答、你上传的图片与文档（PDF、Word、Excel、PPT），以及生成的文件。
• 助手会话：对话按会话保存，可归档，也可删除。
• 长期记忆与自定义：助手留存的长期记忆，以及你自己写的技能、流程、目标与自动化规则。
• 技能与流程：你自己写的技能与保存的流程模板，可停用或删除，只改变助手的做法，不放开数据范围。
• MCP 登记：登记 MCP 服务器时填写的地址与请求头，登记项可停用或删除。
• 分享链接：由你创建的分享链接，可撤销或设为仅本人可见。

二、用来做什么

这几件事在产品里都能点到，读法是同一条：

三、存在哪里

四、你的控制

关于孩子那一段记得更细，那几项逐条摊在 学生的个人信息；数据存在哪一块盘、谁能看见、备份留多久，都在 数据存放与隔离那一页里逐条写明。

五、文本修订

这一页与教师端、家长端应用里的「隐私政策」保持同一业务口径，文本按各端展示需要略有差异；改一处口径，几边一并核对修订。修订不会另发一封通知，以你在产品里读到的这一版为准。同一批条款里的账号与数据归属约定，见 用户协议，那里写着账号由谁开通、数据归谁。