隐私政策 草案

本政策适用于「石老师·中考物理测评」微信小程序及其配套管理后台（域名 aixiaoming.cloud，下称"本服务"）。运营者：【待填写：运营主体全称/姓名】。备案信息：京ICP备2026057860号、京公网安备11010502063433号。

我们深知个人信息对你的重要性，并会尽力保护它。请你在使用本服务前仔细阅读本政策，特别是加粗部分。你使用本服务即表示已阅读并同意本政策；如不同意，请停止使用。

一、我们收集哪些信息

1.1 学员（学生）

• 身份信息：姓名、手机号、年级、学校标签、来源渠道、备注标签。由机构（教师/管理员）在管理后台录入，或经企业微信渠道同步（仅保存企业微信 userid，不读取企业微信通讯录其它内容）。
• 学习记录：班级与入班关系、考勤与消课记录（日期、状态、课时数、备注）、作业与测卷的作答内容、得分、模块得分、等级、用时。
• 你上传的内容：你或你的监护人主动选择上传的作业/试卷图片，以及随图片提交的试卷名称、学校标签、来源链接（选填）。
• 测评报告：由上述作答数据自动生成的分析报告。

1.2 家长（监护人）

• 账号信息：手机号（作为登录账号）、家长称呼（如"张小明妈妈"，可由你填写或自动生成）。家长账号没有密码，登录方式为"手机号 + 孩子姓名"双因子匹配。
• 绑定关系：你与孩子的绑定记录，含绑定方式（机构侧绑定/家长自助登录）、绑定时间、备注。
• 安全日志：登录成功与失败次数、账号锁定状态、账号停用时间。用于防暴力破解与审计。

1.3 教师与管理员

用户名、密码（仅保存 scrypt 加盐哈希，不保存明文）、角色、账号状态、令牌版本号。

1.4 匿名测评（无需登录的体验流程）

小程序内的物理测评体验流程不要求登录、不采集姓名与手机号，仅处理你选择的年级、答题记录与由此计算的得分、模块得分、等级、用时。该记录可在完成后自愿关联到学员档案；不关联则不与任何身份绑定。

二、我们不收集的信息

• 不获取你的微信身份：本服务不调用 wx.login，不获取也不存储 openid / unionid，不通过微信获取你的手机号。
• 不读取通讯录、短信、通话记录、日历。
• 不收集地理位置：不调用任何定位接口。
• 不扫描你的相册：仅在你主动点击"选择图片"时读取你当次选中的文件。
• 不读取剪贴板：早期版本曾使用剪贴板粘贴管理令牌，该能力已于 2026-10 移除。
• 不做设备指纹追踪、不接入第三方广告或统计 SDK。

三、我们如何使用信息

• 提供核心服务：组卷与分发、作业批改、课时与考勤核算、测评报告生成。
• 身份校验与授权：确认"你是你"、确认家长与孩子的绑定关系有效，防止越权查看他人数据。
• 安全保障：登录限流、失败锁定、令牌撤销、操作审计。
• 教学改进：对题目难度与模块得分做去标识化的统计分析（不针对个人画像，不用于商业营销）。

我们不会将你的个人信息用于广告推送、精准营销、用户画像交易或任何形式的对外出售。

四、第三方共享与委托处理

为实现"拍照录题"功能，你上传的作业/试卷图片及其抽取出的文本，会被发送至以下境内服务商进行光学识别与题目结构化处理。这是本服务唯一的对外数据流动，我们已与受托方约定仅按指示处理、不得另作他用：

• DeepSeek（深度求索），接口地址 api.deepseek.com：图片识别与题目抽取。
• 火山方舟（豆包 Doubao），接口地址 ark.cn-beijing.volces.com：抽取结果的文本交叉校验。未配置该服务时自动退化为本地自校验，不产生对外传输。

其它涉及的基础设施：

• 微信小程序平台：作为小程序的运行环境，其数据处理适用微信官方隐私政策。
• 境内云服务商（腾讯云）：服务器与存储托管，数据存储于中华人民共和国境内。

除上述情形外，我们不会向任何第三方提供你的个人信息；法律法规另有规定或经你单独同意的除外。

五、信息的存储

• 存储地域：中华人民共和国境内，不向境外传输。
• 存储形式：结构化数据存于服务器数据库；你上传的图片存于服务器受保护目录，通过带鉴权的链接访问，不可被公开枚举。
• 存储期限：为实现服务目的所必需的最短期间。学员离校或账号注销后，业务数据按机构的教学与财务对账需要保留；家长解绑、账号停用采取软删除（保留记录供审计，但立即失效访问权限）。
• 超出期限或你行使删除权后，我们将删除或匿名化处理。

六、我们如何保护信息

• 全站 HTTPS/TLS 加密传输；证书自动续期。
• 密码仅存 scrypt 加盐哈希；管理端与家长端使用带过期时间与版本号的令牌，可即时撤销（停用账号后该账号在全部设备的登录立即失效）。
• 家长端数据脱敏：家长查看孩子作业题面时，服务端按白名单返回，不下发标准答案与解析；小程序端再做一次剥离作为纵深防御。
• 反枚举设计：跨孩子访问与访问不存在记录返回同样的错误，避免通过接口猜测他人信息。
• 接口限流（登录类接口每分钟严格限流）、请求体大小限制、管理后台源码目录禁止外部访问、安全响应头。
• 管理后台对家长账号的开通/绑定/解绑/停用均记录审计字段（操作方式、时间、备注）。

七、你的权利

你（或未成年学员的监护人）有权：

• 查询、复制你的个人信息；
• 更正、补充不准确的信息（学员档案信息请联系机构在管理后台修改）；
• 删除你的个人信息、解除家长绑定、注销账号；
• 撤回同意：停止使用即不再产生新的数据收集；已收集信息按本政策第五条处理；
• 获取本政策副本与解释说明。

行使方式：在小程序家长端"退出登录"，或联系机构（教师/管理员）在管理后台办理，或通过【待填写：联系邮箱/电话】联系我们。我们将在 15 个工作日内响应。

八、未成年人保护

本服务主要面向初中、高中学生，其中可能包含未满 14 周岁的儿童。我们制定了专门的《未成年人个人信息保护规则》，与本报告为不可分割的整体，请一并阅读：见小程序内"未成年人保护"页或 aixiaoming.cloud/admin/minor-protection.html。

若你是未满 14 周岁儿童的监护人：请在同意本政策后再让孩子使用本服务；孩子的学员档案由机构录入或由你提供，家长端即为你的监护通道。

九、本政策的变更

我们可能适时修订本政策。变更后将在小程序内页面与管理后台页脚更新版本号与生效日期；重大变更（如收集范围扩大、第三方共享增加）会另行显著提示。继续使用即视为接受修订后的政策。

十、联系我们

• 运营者：【待填写：运营主体全称】
• 联系邮箱：【待填写】
• 联系电话：【待填写】
• 备案：京ICP备2026057860号　|　京公网安备11010502063433号