隐私与合规
为未成年人设计的数据边界
1. 数据经官网中转，连接师生
学生端交互在本地设备完成；跨角色协同（老师看到掌握度、家长看到预警）经官网中转层连接。中转层是信号中枢，不是数据仓库。
2. 中转零原始持久化
心理原始私聊内容在内存聚合后立即丢弃，不在中转层落库。只在端侧 / 校库留下派生的匿名计数与趋势点，因此无法从云端重建原始对话。
3. 心理原文不暴露
老师（含班主任、任课）侧仅接收脱敏后的掌握度与预警信号，情绪原文不出网、不对任何角色暴露，守护学生隐私。
4. 危机自动转介 12356
识别到高危心理信号时，系统自动转介全国心理援助热线 12356，并给出中性、非评判的引导话术；决策权始终在人。
5. 家长端只读
家长接收学情与预警，不可修改学生数据，边界清晰，避免越界干预。
6. 数据驻留可选（学校版）
学校版支持校内自托管中继：原始数据留校，仅必要聚合信号经中转出校，满足数据不出校的合规诉求。