用户服务条款与隐私政策

(a) 账户信息：姓名、邮箱地址、手机号码。用于身份识别、账户管理及必要的通信联络。

(b) 考试与练习数据：答题记录、成绩、练习历史、答题时长。用于成绩评估、学业分析及个性化学习建议。

(c) 设备与浏览器信息：浏览器类型、操作系统版本、屏幕分辨率。仅用于兼容性检查和环境预检，不用于追踪或广告目的。

(d) 监控数据（仅在考试/练习期间收集）：

· 人脸检测截图：用于验证考生身份和独立答题，以 JPEG 格式临时存储，分辨率经过压缩处理。

· 音频频率分析数据：仅记录环境音量水平和声音频率特征，不录制、不存储任何原始音频内容。

· 违规事件日志：记录违规类型、严重程度、发生时间，不包含任何音视频原始数据。

· 屏幕行为数据：记录标签页切换、窗口失焦、截屏尝试等事件，不记录屏幕实际内容。

(e) 网络请求日志：IP 地址、请求时间戳、API 调用记录。用于安全防护、异常检测和服务质量保障。

我们收集的所有数据严格限定于以下用途：

(a) 提供、维护和改进平台服务；

(b) 身份验证和账户安全保障；

(c) 考试防作弊和公平性保障；

(d) 学业成绩分析和学习报告生成；

(e) 平台异常检测和技术故障排查；

(f) 遵守适用的法律法规要求。

我们郑重承诺：绝不会将用户个人信息出售、出租或以营利为目的提供给任何第三方。绝不会将监控数据用于考试公平性保障以外的任何目的。

我们遵循数据最小化原则，仅在实现收集目的所必需的最短期限内保留数据：

(a) 账户信息：在账户存续期间保留。账户注销后 30 个工作日内彻底删除。

(b) 考试成绩与答题记录：在账户存续期间保留，用于成绩查询和学业分析。账户注销后 90 个工作日内删除。

(c) 人脸检测截图：仅在考试/练习进行期间临时存储于服务器内存中，用于实时人脸检测。考试/练习结束后 24 小时内自动永久删除。在任何情况下，截图不会被保存超过 7 天。

(d) 音频分析数据：本平台不录制、不存储任何原始音频内容。仅在考试进行期间于用户本地浏览器中进行实时频率分析，分析结果（音量水平数值）随违规事件日志保存，不包含任何可还原为音频的数据。

(e) 违规事件日志：保留 180 天，用于违规行为追溯和争议处理。超过保留期限后自动删除。

(f) 网络请求日志：保留 90 天后自动删除。

(g) Cookie 和会话数据：会话 Cookie 在浏览器关闭后失效；持久性会话 Token 有效期为 7 天，过期后自动失效并从服务器删除。

如因法律法规要求（如司法机关调查需要）需延长特定数据的保留期限，我们将在法律要求的范围内最小化保留，并在义务解除后及时删除。

我们对敏感隐私数据的处理做出以下明确承诺：

(a) 不存储原则：对于摄像头截图、音频分析等敏感监控数据，本平台原则上不进行永久存储。所有临时数据均在明确的时间窗口内自动清除。

(b) 最小化采集：仅采集实现防作弊功能所必需的最少量数据。例如，摄像头仅用于人脸检测（检测人脸数量），不进行面部识别（不识别具体是谁）；麦克风仅分析频率特征，不录制对话内容。

(c) 本地处理优先：音频分析在用户本地浏览器中完成，原始音频数据不离开用户设备。人脸检测使用客户端 TensorFlow.js 模型完成，截图仅在需要记录违规事件时短暂上传。

(d) 不可逆匿名化：平台统计分析使用的数据均经过不可逆匿名化处理，无法关联到具体用户。

(a) 功能说明：通过用户设备的前置摄像头进行实时人脸检测，以确认：考生身份为本人（仅检测人脸存在，不进行生物特征识别）；考试区域内仅有考生一人（多人检测）。

(b) 技术实现：使用 TensorFlow.js MediaPipe Face Detector 模型在用户本地浏览器中运行人脸检测，每 30 秒进行一次检测。

(c) 数据处理：仅当检测到异常（无人脸或多人脸）时，才会生成压缩截图（JPEG，质量 50%）作为违规证据临时存储。正常检测结果不生成任何截图。

(d) 隐私保护：截图在考试结束后 24 小时内自动删除；截图不会用于人脸识别、身份比对或任何数据训练目的。

(a) 功能说明：监测考试环境的声音异常，防止考生通过口头交流获取答案。

(b) 技术实现：使用 Web Audio API 在用户本地浏览器中进行实时音频频率分析，聚焦人声频率范围（300Hz–3000Hz）。仅当连续多次检测到高于阈值的人声特征时，才判定为异常。

(c) 数据处理：本平台不录制、不传输、不存储任何原始音频数据。仅将分析结果（音量水平数值）作为违规事件元数据记录。

(d) 隐私保护：所有音频处理均在用户本地完成，原始音频流不离开用户设备，技术上无法从记录的数值还原为任何形式的音频。

(a) 监控范围：标签页切换检测；浏览器窗口失焦检测；全屏模式退出检测；截屏/录屏尝试拦截；开发者工具打开检测；复制/粘贴操作拦截。

(b) 数据处理：仅记录行为事件的类型和时间戳，不记录屏幕实际显示内容，不进行任何形式的屏幕录制。

考试和练习界面上会叠加包含考生姓名和联系方式的透明数字水印，以威慑和追溯截屏泄题行为。水印不影响答题，仅在截图中可识别来源。

(a) 正式考试模式：启用全部监控措施；违规行为达到阈值（5 次严重违规或 15 次总违规）将触发考试自动终止并强制提交。

(b) 练习模式：启用全部监控措施（保持防泄题一致性）；违规行为仅记录，不触发自动终止，不影响练习进程。

用户在每次进入考试或练习前，均需通过环境检查页面明确确认同意启用上述监控措施。未经同意，用户无法进入考试或练习。此同意为自愿行为，但拒绝同意将导致无法使用考试和练习功能。

(a) 范围：由方添优学（上海）教育科技有限公司及下属团队独立设计、编写的原创题目、题目解析、学习材料、教学方法论及相关文字、图形、公式内容。

(b) 权利：上述内容的著作权（版权）归 方添优学（上海）教育科技有限公司（Frontier Academy Education Technology (Shanghai) Co., Ltd.） 所有，受《中华人民共和国著作权法》（2020年修正）、《英国版权、设计和专利法》（Copyright, Designs and Patents Act 1988）、美国《版权法》（Copyright Act, 17 U.S.C. § 101 et seq.）及《伯尔尼保护文学和艺术作品公约》（Berne Convention）的保护。

(c) 限制：未经书面授权，严禁以任何形式复制、截屏、录屏、摘录、传播、分发、出售、再许可或以其他任何方式使用本平台的原创内容。

(a) 范围：本平台通过对题目进行选择、组合、排列、分类而形成的特定考试方案、练习套题、分类体系及模拟考试结构。

(b) 权利：即使个别题目并非完全原创，经过本平台独创性的选择和编排后形成的整体作品，构成《著作权法》第十五条、《英国版权法》及美国《版权法》17 U.S.C. § 103（汇编作品保护）所保护的编排作品（Compilation），其著作权归 方添优学（上海）教育科技有限公司（Frontier Academy Education Technology (Shanghai) Co., Ltd.） 所有。

(c) 限制：未经授权，不得复制、模仿或再现本平台的考试结构、题目编排方式或分类体系。

(a) 范围：由官方考试机构（如 UAT UK（负责 ESAT、TMUA、TARA 考试）、OCR（负责 STEP 考试）等）发布的历年考试真题（Past Papers），属于官方公开发布的教育资源。

(b) 权利说明：本平台不主张对官方真题题目本身的著作权。这些真题的著作权归属于相应的官方考试机构。

(c) 用户权利：用户可以自由查看、引用和分享官方真题的题目内容，但需注意：

· 官方真题的原始著作权归属于相应考试机构，用户应遵守该机构的使用条款；

· 本平台对官方真题所做的解析、注释、分类标签、编排结构仍属于本平台的原创/编排作品，受知识产权保护；

· 禁止利用本平台的技术手段（如破解防截屏、绕过水印）批量获取真题内容用于商业目的。

(a) 权利归属：FrontierVue 在线考试与练习平台整体（包括但不限于其软件源代码、技术架构、算法、数据库结构、用户界面设计、交互逻辑、功能流程、品牌名称、Logo 及视觉设计体系）均为方添优学（上海）教育科技有限公司的知识产权，公司对其享有著作权、发行权、信息网络传播权、改编权及其他法律规定的全部权利。

(b) 平台受《中华人民共和国著作权法》第三条关于计算机软件作品的保护，以及《计算机软件保护条例》的全面保护。同时受《英国版权、设计和专利法》（CDPA 1988）关于计算机程序和数据库的版权保护，以及美国《版权法》17 U.S.C. § 101 et seq. 和《数字千年版权法》（DMCA, 17 U.S.C. § 1201）关于数字作品和技术保护措施的保护。

(c) 禁止行为：未经公司书面授权，严禁以下行为：

· 复制、模仿或抄袭本平台的功能设计、界面布局、交互流程或产品逻辑；

· 对本平台进行反向工程、反编译、反汇编或以其他方式尝试获取源代码；

· 开发与本平台功能实质相似的竞争性产品或服务；

· 利用爬虫、自动化工具或其他技术手段批量获取平台数据、题目或其他内容；

· 以任何方式干扰、破坏或妨碍本平台的正常运行和服务提供，包括但不限于：发起分布式拒绝服务攻击（DDoS）、注入恶意代码、利用漏洞进行未授权访问、篡改平台数据或向其他用户传播有害内容；

· 使用本平台的名称、Logo 或其他品牌元素进行任何形式的虚假宣传、误导性推广或关联暗示。

(d) 法律后果：上述行为将依据《著作权法》、《反不正当竞争法》第九条（侵犯商业秘密）和第十二条（利用技术手段的不正当竞争行为）、《计算机软件保护条例》第二十四条，英国 Computer Misuse Act 1990 和 CDPA 1988，以及美国 Computer Fraud and Abuse Act (CFAA, 18 U.S.C. § 1030)、DMCA (17 U.S.C. § 1201) 和 Lanham Act (15 U.S.C. § 1125) 追究侵权者的法律责任。情节严重的，公司将同时追究刑事责任。

(a) 提供真实、准确、完整的个人注册信息，并在信息变更时及时更新；

(b) 妥善保管账号密码，不得将账号提供给他人使用或允许他人以您的名义参加考试；

(c) 遵守考试纪律和本平台的各项规则；

(d) 尊重本平台及他人的知识产权；

(e) 不得利用技术手段攻击、干扰或破坏本平台的正常运行。

【一类违规 — 警告与限制】

行为：考试中的轻微违规（如偶尔的窗口失焦、短暂的标签页切换）。

处罚：系统记录违规事件并发出警告提示。累计达到阈值时，正式考试将被自动终止。

【二类违规 — 成绩取消与账号暂停】

行为：考试作弊（包括但不限于：使用外部资料、与他人交流答案、使用自动答题工具）；将账号提供给他人使用或代替他人参加考试。

处罚：(a) 相关考试成绩立即取消，不可恢复；(b) 账号暂停使用 30-180 天；(c) 违规行为记入账号档案，影响后续考试资格。

【三类违规 — 永久封禁与法律追诉】

行为：擅自分享、传播、出售本平台原创题目或编排作品；利用技术手段批量爬取、下载或复制平台内容；破解、逆向工程或绕过本平台的防作弊/防泄题系统；利用本平台内容从事商业竞争活动；复制、模仿或抄袭本平台的功能设计、界面或产品逻辑以开发竞争性产品；以任何方式干扰、破坏或妨碍平台正常运行（包括网络攻击、注入恶意代码、利用漏洞等）。

处罚：(a) 账号永久封禁，不可恢复；(b) 公司保留依据以下法律追究侵权者民事和/或刑事责任的权利。

公司保留对严重违规用户（特别是知识产权侵权和商业性泄题行为）提起法律诉讼的权利，依据包括但不限于：

【中华人民共和国法律】

· 《著作权法》（2020年修正）第五十二条至第五十四条：侵犯著作权的，应当承担停止侵害、消除影响、赔礼道歉、赔偿损失等民事责任。赔偿数额按实际损失或违法所得计算；实际损失和违法所得难以计算的，参照该权利使用费的合理倍数确定；以上方式均难以确定的，由人民法院根据侵权行为的情节，判决给予五百元以上五百万元以下的赔偿。

· 《反不正当竞争法》（2019年修正）第九条及第十七条：第九条规定了商业秘密的定义及侵犯商业秘密的行为；第十七条规定了损害赔偿责任，情节严重的，可以按照权利人因侵权所受损失的一倍以上五倍以下确定赔偿数额。

· 《刑法》第二百一十七条：以营利为目的，未经著作权人许可，复制发行其作品，违法所得数额较大或者有其他严重情节的，处三年以下有期徒刑，并处或者单处罚金；违法所得数额巨大或者有其他特别严重情节的，处三年以上十年以下有期徒刑，并处罚金。

· 《个人信息保护法》第六十九条：处理个人信息侵害个人信息权益造成损害的，依法承担损害赔偿等侵权责任。

· 《民法典》第一千一百八十五条：故意侵害他人知识产权，情节严重的，被侵权人有权请求相应的惩罚性赔偿。

【联合王国法律】

· Copyright, Designs and Patents Act 1988 (CDPA), Sections 96-100：著作权侵权的民事救济，包括禁令、损害赔偿、利润归还及交付令。

· CDPA Section 107：以商业规模未经授权复制受版权保护的作品构成刑事犯罪，可处最高 10 年监禁及无上限罚款。

· Computer Misuse Act 1990, Sections 1-3：未经授权访问计算机系统、未经授权修改计算机内容，最高可处 10 年监禁。

· Fraud Act 2006：以欺诈手段获取考试成绩可构成虚假陈述罪（Section 2），最高可处 10 年监禁。

【美国法律】

· Digital Millennium Copyright Act (DMCA), 17 U.S.C. § 1201-1205：规避技术保护措施（如防作弊系统、防截屏机制）构成违法行为，可处最高 500,000 美元罚款及 5 年监禁；再犯者可处最高 1,000,000 美元罚款及 10 年监禁。

· Copyright Act, 17 U.S.C. § 501-505：著作权侵权可获得实际损害赔偿或法定赔偿（每部作品 750 至 30,000 美元；故意侵权最高可达 150,000 美元/作品）。

· Computer Fraud and Abuse Act (CFAA), 18 U.S.C. § 1030：未经授权访问计算机系统、超越授权范围获取数据，最高可处 10 年监禁及罚款。

· Lanham Act, 15 U.S.C. § 1125(a)：虚假来源标示、商标侵权及不正当竞争行为，可获得禁令救济、损害赔偿及利润归还。

· Economic Espionage Act, 18 U.S.C. § 1831-1839：Section 1832——为商业利益窃取商业秘密，个人最高可处 10 年监禁，组织最高可处 5,000,000 美元罚款；Section 1831——涉及外国政府的经济间谍活动，个人最高可处 15 年监禁及 5,000,000 美元罚款。

【国际公约】

· 《伯尔尼保护文学和艺术作品公约》：本平台的原创内容在所有公约成员国均受著作权保护，无需单独注册。

· 《与贸易有关的知识产权协定》（TRIPS）：为知识产权保护提供最低标准，所有 WTO 成员国均须遵守。

对于因违规行为给公司造成损失的用户，公司有权要求赔偿，赔偿标准按以下顺序确定：

(a) 实际损失赔偿：按公司因侵权行为遭受的实际经济损失计算，包括但不限于：直接经济损失（如因泄题导致的题目作废和重新命题成本）；间接经济损失（如市场声誉损害、用户流失等）；合理支出（如调查取证费用、律师费、诉讼费等）。

(b) 违法所得赔偿：如实际损失难以确定，按侵权人的违法所得计算。

(c) 法定赔偿：如以上均难以确定，根据中国《著作权法》第五十四条，由人民法院在五百元至五百万元人民币范围内酌定；根据美国《版权法》17 U.S.C. § 504(c)，每部作品 750 至 150,000 美元（故意侵权）；或根据英国法律由法院酌定。

(d) 惩罚性赔偿：对于故意侵权且情节严重的，公司有权依据《民法典》第一千一百八十五条请求一倍以上五倍以下的惩罚性赔偿。

(a) 传输加密：所有客户端与服务器之间的数据传输均使用 TLS 1.3 / HTTPS 协议加密，防止数据在传输过程中被截获或篡改。

(b) 存储安全：用户密码使用单向加密哈希算法（bcrypt/argon2）处理后存储，即使数据库遭到入侵，攻击者也无法还原用户明文密码。会话令牌在存储前经过 SHA-256 哈希处理。

(c) 环境隔离：生产环境数据库与开发/测试环境数据库完全隔离，使用不同的服务器、不同的访问凭证和不同的网络配置。开发人员无法直接访问生产环境用户数据。

(d) 访问控制：基于角色的权限管理（RBAC），确保只有必要的人员在必要的范围内访问数据。所有数据访问均有审计日志记录。

(e) 会话安全：登录会话有效期为 7 天，支持单点注销；异常登录活动将触发安全警报。

(f) 输入验证与注入防护：所有用户输入均经过严格验证和清洗，防止 SQL 注入、XSS 跨站脚本攻击等 OWASP Top 10 安全漏洞。

(a) 员工培训：所有接触用户数据的员工均需接受数据保护培训并签署保密协议。

(b) 安全审计：定期进行安全评估和代码审查，及时发现和修复潜在漏洞。

(c) 应急响应：建立数据安全事件应急响应机制，一旦发生数据泄露事件，将在 72 小时内通知受影响的用户和相关监管机构（符合 UK GDPR Article 33 和《个人信息保护法》第五十七条的要求）。

(a) 我们承诺尽一切商业上合理的努力保护用户的个人信息和隐私数据安全。

(b) 如因本平台的技术缺陷导致用户数据泄露，公司将依据适用法律承担相应责任，并采取一切必要措施降低对用户的影响。

(c) 我们将持续关注信息安全领域的最新发展，及时升级安全防护措施。

(d) 用户也有责任保护自身的账号安全，包括使用强密码、不在公共设备上保存登录状态等。因用户自身保管不善导致的账号被盗用，公司不承担责任。

您有权了解我们如何收集和使用您的个人信息，并有权查阅我们持有的关于您的个人数据副本。

如您发现我们持有的个人信息不准确或不完整，您有权要求我们更正或补充。

(a) 您有权随时申请删除您的账号及全部关联数据。

(b) 删除请求将在 30 个工作日内处理完毕。我们将删除：账户信息、考试成绩、答题记录、练习历史、所有监控数据和违规记录。

(c) 以下数据可能在删除后保留：经过不可逆匿名化处理的统计数据（如"某次考试的平均分"），因为这些数据已无法关联到具体用户；根据法律要求必须保留的记录（如涉及进行中的法律争议或税务审计）。

您有权以结构化、机器可读的格式获取您的个人数据，包括考试成绩、答题记录等。如需行使此权利，请联系我们的数据保护团队。

对于基于同意而处理的数据（如营销通讯订阅），您有权随时撤回同意。撤回同意不影响撤回前已进行的数据处理的合法性。

如您认为我们的数据处理行为侵犯了您的权利，您有权向相关数据保护监管机构投诉：

· 中国用户：国家互联网信息办公室（CAC）、当地市场监督管理部门或消费者权益保护委员会（12315）

· 英国用户：信息专员办公室（ICO, Information Commissioner's Office）

· 美国用户：联邦贸易委员会（FTC, Federal Trade Commission）或所在州的总检察长办公室（State Attorney General）

· 其他地区用户：您所在司法管辖区的数据保护监管机构

(a) 对于位于中华人民共和国境内的用户，本协议受中华人民共和国法律管辖并依其解释（不含法律冲突条款）。

(b) 对于位于联合王国的用户，本协议受英格兰和威尔士法律管辖并依其解释。

(c) 对于位于美国的用户，本协议受美国联邦法律及用户所在州法律管辖并依其解释。

(d) 对于位于其他地区的用户，本协议受英格兰和威尔士法律管辖并依其解释。

(e) 涉及知识产权保护的条款同时适用用户所在地和内容创作地的法律，以保护范围更广的法律为准。

(a) 协商解决：如因本协议产生任何争议，双方应首先通过友好协商解决。协商期限为争议发生之日起 30 天。

(b) 调解/仲裁：如协商不成，任何一方可将争议提交至以下机构进行调解或仲裁：

· 中国用户 — 上海仲裁委员会（Shanghai Arbitration Commission），按其届时有效的仲裁规则进行仲裁。仲裁地为上海。仲裁裁决为终局裁决，对双方均具有约束力。

· 英国用户 — Centre for Effective Dispute Resolution (CEDR) 进行调解；调解未果的，提交至伦敦国际仲裁院（LCIA）按其仲裁规则进行仲裁。

· 美国用户 — 美国仲裁协会（American Arbitration Association, AAA）按其消费者仲裁规则进行仲裁。仲裁以个人名义进行，双方同意放弃集体诉讼或集体仲裁的权利。

· 其他地区用户 — 国际商会仲裁院（ICC International Court of Arbitration）按其仲裁规则进行仲裁。

(c) 诉讼：如仲裁不适用或法律另有规定：中国用户 — 争议提交至上海市静安区人民法院（即公司注册地所属管辖法院）；英国用户 — 争议提交至英格兰和威尔士的法院；美国用户 — 争议提交至用户所在州的联邦或州法院；其他地区用户 — 争议提交至英格兰和威尔士的法院。

(d) 知识产权侵权的紧急救济：对于知识产权侵权行为，公司有权直接向任何有管辖权的法院申请临时禁令（injunctive relief）或临时保全措施，而不必先经过协商、调解或仲裁程序。此权利不受上述争议解决条款的限制。

(e) 小额索赔例外：任何一方均可就符合小额索赔管辖标准的争议向有管辖权的小额索赔法庭提起诉讼，无需先行仲裁。