数宠课堂(以下简称"我们")深知个人信息对您的重要性,我们将按照法律法规和行业标准,采取相应的安全保护措施,致力于保护您的个人信息安全。本隐私政策旨在向您说明我们如何收集、使用、储存、共享、转让和保护您的个人信息。
1我们收集哪些信息
1.1 老师 / 管理员信息
- 用户名(老师/管理员自行设置)
- 加密的密码(我们不能看到您的明文密码)
- 真实姓名(可选)
- 联系电话(可选)
- 登录 IP 地址、登录时间、浏览器信息
1.2 学生信息(由老师代为录入)
- 姓名
- 学号(如有)
- 班级归属
- 家长联系方式(可选)
- 课堂表现积分记录
- 选择的虚拟宠物及成长数据
1.3 操作日志
- 所有用户的关键操作(登录、加分、修改信息等)的时间、操作内容、IP 地址
- 用于审计、问题排查、安全监控
1.4 我们 不收集
- 学生身份证号、家庭住址、家庭收入等敏感信息
- 学生照片(平台不支持上传学生照片)
- 学生学习成绩(平台只记录课堂表现积分)
- 任何用于商业营销的信息
2我们如何使用这些信息
2.1 平台核心功能
- 用户登录与身份验证
- 显示班级数据、积分排行
- 生成宠物养成记录
- 数据统计与可视化
2.2 服务保障
- 故障排查与系统优化
- 安全监控与防止恶意攻击
- 数据备份与恢复
2.3 我们 绝不
- 将您的信息用于商业广告
- 将您的信息出售或提供给任何第三方
- 利用您的信息训练 AI 模型或用于其他衍生用途
- 用于法律法规明确禁止的用途
3数据安全保障
3.1 技术措施
- 数据传输:全程 HTTPS 加密(TLS 1.2+)
- 密码存储:bcrypt 单向哈希,即使数据库泄露也无法还原密码
- 访问控制:严格的角色权限隔离,超管/学校/班级/家长 4 端独立
- 服务器安全:防火墙、IP 白名单、入侵检测
- 定时备份:每日自动备份,异地存储
3.2 管理措施
- 仅授权运维人员可访问数据库
- 所有访问行为记录日志,可追溯
- 定期安全审计
3.3 数据泄露处理
如发生数据泄露事件,我们将:
- 立即停止泄露源
- 72 小时内通知受影响的用户和学校
- 向相关监管部门报告(如适用)
- 采取一切必要措施降低损害
4未成年人保护
4.1 我们高度重视未成年人个人信息保护
- 平台仅供教学使用,不向学生开放注册和登录
- 学生信息由其老师/学校代为录入和管理
- 学生信息仅在班级内部展示,不对外公开
4.2 14 周岁以下儿童
处理 14 周岁以下儿童信息,学校应取得家长或监护人同意。我们提供以下保护措施:
- 不显示家庭详细住址
- 不公开学生排名(仅班内可见)
- 不进行任何形式的商业利用
4.3 家长监督权
家长有权:
- 通过家长账号查看本人子女的所有数据
- 要求老师/学校删除或更正数据(由学校处理)
- 要求停止处理子女信息
5数据保留与删除
5.1 保留期限
| 阶段 | 处理方式 |
|---|---|
| 服务期内 | 数据持续保留 |
| 服务到期 1-30 天 | 数据冻结,可随时恢复 |
| 服务到期 31-90 天 | 数据保留,可申请恢复 |
| 服务到期 90 天后 | 永久删除所有数据 |
5.2 用户主动删除
- 老师可在平台删除录入的学生信息
- 学校管理员可删除整个班级
- 删除后立即从主数据库清除,但备份中可能保留最多 30 天
5.3 法律要求保留
某些数据按法律要求需保留更长时间(如付款记录通常需保留 5 年),我们将分类保留并加密存储。
6Cookie 与本地存储
6.1 我们使用以下技术
- localStorage:存储登录令牌(JWT),用于免重复登录
- sessionStorage:存储锁屏状态等临时信息
6.2 我们 不使用
- 第三方追踪 Cookie
- 广告 Cookie
- 跨站点追踪技术
6.3 您可以
- 随时通过浏览器设置清除 Cookie 和本地存储
- 但清除后需重新登录
7第三方服务
我们使用以下第三方服务,仅用于平台正常运营:
- 云服务商(阿里云/腾讯云):提供服务器和数据库
- CDN 服务(如启用):加速静态资源访问
- 监控服务(UptimeRobot):监控平台健康状态(不传输用户数据)
我们与所有第三方签订了 严格的数据保密协议。
8您的权利
根据《个人信息保护法》,您享有以下权利:
8.1 知情权
通过本政策了解我们如何处理您的信息。
8.2 访问权
- 通过登录平台查看自己的所有数据
- 老师可查看本班学生数据
- 学校管理员可查看本校所有数据
8.3 更正权
- 您可在平台界面直接修改自己的信息
- 学生信息由老师代为修改
8.4 删除权
- 您可要求删除您的个人信息
- 学校账号下的数据,需通过学校管理员删除
8.5 拒绝权
您可拒绝接受平台的功能推广(平台无营销邮件)。
8.6 投诉权
- 如认为我们的处理不当,可向我们投诉
- 也可向 国家网信办 或 当地市场监督管理局 投诉
9政策变更
如本隐私政策有重大变更,我们将:
- 在平台显眼位置发布通知
- 通过站内消息通知所有用户
- 重大变更需用户重新同意
10联系我们
如对本政策有任何疑问、意见或投诉,请联系我们。
11相关法律法规
本政策依据以下法律法规制定:
- 《中华人民共和国个人信息保护法》(2021)
- 《中华人民共和国数据安全法》(2021)
- 《中华人民共和国未成年人保护法》(2021 修订版)
- 《中华人民共和国网络安全法》(2017)
- 《信息安全技术 个人信息安全规范》(GB/T 35273-2020)
生效声明:本隐私政策自发布之日起生效。继续使用本平台即表示您同意本政策。