我们处理哪些数据
账号与身份信息：姓名、邮箱、手机号、角色、所属机构（学校）。
教学运行数据：教材阅读、章节练习、作业考试、成绩、错题、通知和证书状态。
EduResearch 数据：教师主动导入的问卷、成绩、作业、访谈摘要或外部 CSV/Excel/JSON 数据。
AI 使用数据：模型供应商、调用时间、耗时、功能场景、审计记录和必要错误信息。
我们如何保护数据
学校采购版按机构隔离，教师和学生只能访问授权范围内的数据。
外部教学数据进入 ER 前应先做敏感字段识别和脱敏。
会话级 BYOK 不保存明文 API Key，只记录脱敏片段和指纹用于排查。
正式上线后应配置 HTTPS、备份、审计日志、对象存储和访问控制。
用户权利
学校管理员可管理本校用户、课程和数据权限。
教师可导出或删除自己创建的 ER 项目和研究材料。
学生数据的查阅、更正、删除和导出，应按学校数据治理流程执行。
如发现未经授权的数据上传，应立即停止使用并联系平台管理员处理。