Our School 隐私保护与数据安全措施说明

隐私政策概述

Our School 官方隐私政策（可在 app.ourschool.cc/#/privacy 查看完整版本）涵盖以下核心原则：

1. 最小必要：只收集提供服务所必需的数据
2. 用户知情同意：首次使用各功能时明确告知数据用途
3. 加密保护：敏感数据传输和存储全程加密
4. 不滥用数据：不将用户数据用于个性化广告投放
5. 用户权利：家长可随时查看、导出、删除自己的数据

收集的数据范围

数据安全措施

传输安全

• 所有数据传输采用 TLS 1.2+ 加密
• 关键操作（登录、支付、数据导出）附加短信验证码二次验证

存储安全

• 敏感字段（手机号、学籍号）数据库加密存储
• 服务器部署在合规的国内数据中心
• 定期安全审计和漏洞扫描
• 数据定期备份，备份数据同样加密

访问控制

• 各角色数据隔离：家长只能看自己孩子的数据
• 教师和管理员按最小权限原则分配数据查看范围
• 基座后台所有数据操作留痕可追溯

与第三方共享

Our School 声称：

• 不向第三方出售用户个人数据
• 与微信/钉钉等对接时只传递必要的消息推送数据，不泄露学生学籍等敏感信息
• 如涉及第三方数据处理（如 AI 模型训练），会对数据进行匿名化处理

用户权利

查看和导出

• 家长可随时在"我 → 孩子档案"查看孩子的全部数据
• 部分学校开启了数据导出功能（PDF 或 Excel）
• 请求导出完整个人数据可联系客服

删除

• 成长相册中的照片家长可自行删除
• 注销账号后全部数据永久删除（30 天冷静期内可恢复）
• 孩子转学后，关联解除，家长看不到该孩子在校期间的新数据

更正

• 家长可修改自己的联系方式和紧急联系人
• 如发现学校录入的孩子基础信息有误，应联系班主任通过基座更正

投诉

• 隐私相关的投诉可通过"我 → 设置 → 意见反馈"提交
• Our School 官方承诺在 15 个工作日内回复处理结果

未成年人保护

Our School 特别针对未成年人数据：

• 不收集未成年人的精确地理位置（除考勤必要记录）
• 不允许未成年人自主注册学生端账号（需家长同意）
• 所有涉及未成年人数据的 AI 训练前必须匿名化
• 家长可随时查看和干预孩子在学生端的使用

版本更新

隐私政策更新时：

• 在 APP 内以弹窗形式推送更新说明
• 重大变更要求家长重新确认同意
• 更新日志在官方网站公开可查