隐私说明

信息收集范围

账号注册和管理需要姓名、登录账号、密码摘要及可选的联系电话、找回邮箱。平台不保存用户的明文密码。

教学功能可能保存班级、学生姓名或校内编号、作业、测试、错题、评价和成长记录。首版不要求身份证号、家庭住址等非必要敏感信息。

签到和巡课仅在用户主动操作时读取一次定位，用于核对校内范围，不进行持续轨迹跟踪。

运营主体与信息使用目的

灌南卓艺信息科技有限公司负责平台运行、账号服务、安全维护和公开客服受理。信息仅用于身份验证、教学记录、学校协作、权限控制、数据备份、安全审计和用户主动申请的辅助分析，不用于与教育教学无关的画像或营销。

学校和教师录入学生资料前，应完成校内授权和必要告知；处理不满十四周岁学生个人信息时，应取得其父母或其他监护人的同意。家长激活账号不替代学校依法需要完成的告知、授权和范围核对。

平台运营人员只处理账号、服务、教材资源、反馈和系统安全，不应进入学校学生成绩、错题和成长档案。

正式服务数据边界

学校和教师应在完成必要告知、授权与权限核对后，按教育教学实际需要录入学生资料，并坚持目的明确、范围最小和岗位可见。

不得录入与教育教学无关的敏感资料；上传作业、错题、照片或截图前，应核对可见范围并遮挡无关人员姓名、联系方式及其他不必要信息。

AI与外部服务

启用AI功能前会明确提示。能使用汇总或脱敏数据时，不发送学生姓名、校内编号、联系方式等直接身份信息。

AI生成内容必须由教师确认，不能单独用于处分、分班、排名等对学生有重大影响的决定；必要的失败记录和用量记录仅用于成本、安全及问题追踪。

课堂小助手数据边界

大屏端只接收本节课需要公开展示的课堂状态和教师主动选择的临时讲评图片，不接收教师私密备注、支持标签或完整学生观察记录。断网时，大屏程序不应长期缓存学生私密资料。

讲评图片仅用于当前课堂会话，不进入业务备份、课堂报告或学生档案；教师删除图片或结束课堂后，对应文件失效并清理。

每节课使用短效二维码、连接码和大屏令牌；下课后令牌失效。短效配对、设备密钥和大屏令牌不进入业务备份，临时讲评图片同样不进入备份；恢复数据后必须重新连接大屏。

课堂原始记录先形成教师草稿，只有教师本人确认的学生观察才进入成长档案；随机点名、小组分数和未记录学生不自动形成个人评价。

分项保存期限

身份验证与公开求助的频率限制记录保存24小时；邮件验证码及发送记录最长保存30日；安全审计和必要操作记录原则上保存180日；已关闭的客服与反馈内容原则上保存1年后删除正文或匿名化。法律法规、学校管理责任或争议处理另有必要的，从其要求并限制继续使用范围。

个人工作空间停止使用后预留30日导出期；学校停止服务后预留30日由授权人员导出。生产数据在导出期届满后按确认范围删除或匿名化，相关备份最长再保留30日。自动备份目标为最近7份且不超过7日，恢复备份目标为最近5份且不超过30日，手工备份默认30日。

平台通过每日到期清理、运行记录和异常提醒执行保存期限；计划任务未运行、清理失败或文件权限异常时，平台管理员应及时处理并保留必要记录。

用户权利与办理时限

用户可以在个人中心修改个人资料、绑定找回邮箱，并提交账号注销或个人信息删除申请。申请需要验证当前密码，平台会反馈范围、进度和结果。

平台收到申请并完成必要的身份、代理关系和数据范围核验后及时处理，一般在15个工作日内反馈处理结果；情况复杂或涉及学校依法保留的记录时，将说明原因、当前进度和预计完成时间。法律法规另有更短期限的，从其规定。15个工作日是平台公开服务承诺，不是统一法定期限。

平台管理员完成身份、数据归属和必要导出核对后，确认注销会立即停止账号登录并清理联系方式；个人版工作空间同步删除，最小办理记录原则上保存3年。学校唯一校长未完成交接时不能执行注销。

学校依法或因教学管理需要保留的记录不会因个人申请直接删除；已注销账号在学校共有记录中去标识，旧备份恢复也不能重新启用。处理目的已经实现、保存期限届满或继续保存不再必要的信息，应删除或匿名化。