数据处理、AI 边界与商业化说明
这一页回答学校最常问的三个问题：数据放在哪里、AI 到底把什么发出去了、以及这个工具要不要钱。内容基于当前版本（2026-11-13）的实际实现，随版本更新会同步修改。
1. 数据种类与流向
| 数据 | 流向 |
|---|---|
| 账号信息（邮箱 / 学校名 / 密码哈希） | 浏览器 → 本站服务端 → 数据库。密码只以 bcrypt 哈希保存。 |
| 考生名单、教师名单、课表、考试安排、考场与监考结果 | 浏览器 / Excel 导入 → 本站服务端 → 数据库（按学校隔离）；同时在本浏览器本地缓存一份，用于弱网降级。 |
| 邮箱验证码 | 本站服务端 → QQ 邮箱 SMTP → 你的邮箱。验证码有时效、一次性，不含名单数据。 |
| AI 功能中你粘贴 / 选中的文本 | 仅主动使用 AI 时：本站服务端 → 第三方大模型（当前为 DeepSeek）→ 解析结果返回浏览器。不写入本站数据库。 |
手动录入、方案存取、排座计算、报表导出，以及「导入统计报表」（按模板直接读表、纯本地解析）都不会调用外部大模型。
唯一会外发的 Excel 路径是「导入监考表（AI 识别汇总）」：它把整张监考表逐行发送给大模型来识别科目与时间，因此该入口在发送前会弹窗列出文件名与行数并再次确认；不想外发时请改用「导入统计报表」。
2. AI 功能的数据边界（重点）
会不会把学生名单发给第三方？
会外发的一共四类入口：①「AI 智能识别考试信息」；②「AI 智能导入教师名单」；③ 课表 / 监考相关的文本识别；④「导入监考表（AI 识别汇总）」——前三类发送你粘贴或选中的文本，第四类发送你选择的那张 Excel 的逐行内容；它们都经本站服务端转发给第三方大模型（当前为 DeepSeek）做结构化解析。文本里如果包含姓名、班级、考号或课表，这些内容会随请求一起发出。本站不把请求正文写入数据库，不用于模型训练或任何其他用途；出错日志只记录错误信息，不记录完整原文。第四类在发送前一定会有一次确认弹窗，明确告知将发送哪个文件、多少行。
- 可以完全回避：不使用 AI 入口，改走手动录入或「导入统计报表」（本地解析），全流程功能不受影响。
- 每日配额：AI 调用按学校设有每日次数上限（当前默认 20 次 / 天），用于防止滥用，不涉及数据留存。
- 密钥：大模型 API 密钥只存在于服务端环境变量，前端与打包产物中不含密钥。
- 是否取得授权：AI 入口属于用户主动触发的功能，是否允许把名单文本发往校外第三方，应由学校按自身数据合规要求决定；同一学校的账号共享这一决定，请由管理员统一告知使用者。
3. 存储位置、隔离与备份
- 数据库位于本站部署的阿里云中国境内节点（浙江杭州），与前端 / API 同机部署，不对外暴露数据库端口。
- 业务数据按
schoolId做学校级隔离；同校账号共享一份数据，不同学校互不可见。平台管理员保留跨校账号运维能力（查看学校、停用、代管账号、重置密码）。 - 服务端支持数据库备份；如需为你的学校单独导出一份完整数据副本，请通过下方邮箱提出。
- 你可以随时用系统内的 Excel 导出取回考试安排、监考时长表与统计报表；建议每次正式考试后导出留档。
4. 留存期限与删除
账号与业务数据在账号 / 学校存续期间保留，用于跨考试周期的历史监考时长统计与公平补偿；账号停用后不再可登录。管理员可删除本校账号、清空教师回收站与报表；需要删除整所学校数据、清除服务端缓存副本或申请数据备份，请通过 2686493779@qq.com 联系，我们核验账号归属后处理。浏览器本地副本由你自行在浏览器「清除站点数据」中删除。
5. 当前安全状态（如实告知）
- 已完成ICP 备案与正式域名：备案号 湘ICP备2026054083号-1，正式域名 examops.cn，备案号已在全站页脚公示并链接工信部备案系统。
- 已完成HTTPS / HSTS / Secure Cookie：全站强制 HTTPS，HTTP 与 IP 直连均 301 跳转至正式域名；登录 Cookie 设置 Secure + HttpOnly + SameSite=Lax，密码、邮箱验证码与考务数据加密传输。
- 已完成密码哈希、验证码限流与一次性使用、会话失效机制、按学校隔离、只读 / 可写权限、并发修改冲突提示、云端失败降级本地、基础安全响应头。
传输链路已加密，但仍请妥善保管账号、避免在公用设备上保持登录；浏览器本地副本由你自行在「清除站点数据」中删除。
6. 商业化与免费范围
免费范围
注册、排座、监考编排、打印导出、统计报表、方案存取、账号与权限管理，当前全部免费，无功能门槛、无试用期限。
支持作者
支付宝个人收款码（2 / 5 / 10 / 20 / 50 元），纯自愿、无支付验证，不解锁功能、不影响使用，也不构成服务承诺。
数据归属
你导入的数据与导出的考务材料归你及所在学校所有，本站不主张所有权、不出售数据；可随时导出，也可申请删除。
价格口径
目前未提供订阅、学校授权、采购报价或服务等级承诺。若未来推出正式方案，会另行公示并提前说明，不会追溯影响已有免费使用。
说明：本站为独立开发者项目，暂不能提供招投标所需的资质材料、正式 SLA、发票或对公采购流程。如学校需要这些材料，请先通过下方邮箱沟通，而不要把本页当作采购承诺。
7. 联系渠道
数据导出 / 删除申请、AI 数据流向疑问、功能建议与问题反馈：QQ 2686493779（可 扫码加好友），或发邮件至 2686493779@qq.com（作者：不野）。相关约定见 隐私政策 与 用户协议。