教师小助手隐私政策
一、适用范围与运营者
本政策适用于“教师小助手”应用及其配套服务。运营者为山西星澜臻科网络科技有限公司（公司）。如对本政策、个人信息处理或账户权利有疑问，可发送邮件至 service@xinglanzhenke.com。
二、我们处理的信息
1. 账户与安全信息
- 邮箱地址、邮箱验证码验证结果，用于创建账户、验证码登录、密码重置和找回访问能力。
- 你主动设置、修改或重置的登录密码，用于邮箱密码登录和账户安全。服务端仅保存密码的 BCrypt 散列，不保存可还原的明文密码。
- 请求时间、网络地址及其安全摘要、验证与登录结果等必要安全信息，用于限流、防滥用和安全审计。验证码、密码和访问令牌不会作为普通业务日志内容保存。
2. 教师资料与工作记录
根据你实际使用的功能，我们会处理你填写或上传的头像、称呼等教师资料，以及学期、班级、学生姓名或学号、课程与课时、考试成绩、待办、学生事件、家校联系、日报、周报、附件、录音和问题反馈等工作记录。问题反馈只有在你主动选择时才会附带截图或技术诊断快照。相关内容仅在你创建、导入、上传、编辑或提交后产生。
3. 设备权限与本地信息
- 麦克风：仅在你主动录音时申请，用于生成本次录音。拒绝权限后仍可手动填写。
- 相机、相册与文件：仅在你主动拍摄头像、选择图片或添加附件时使用。
- 通知与提醒：仅在你主动开启并保存提醒规则后使用，用于发送本机课程、待办或跟进提醒。你可以关闭提醒规则，或在系统设置中关闭通知。
- 自启动与重启后恢复提醒（Android，可选）：“重启后恢复提醒”在本机默认关闭，不会因登录、同步记录或保存其他业务而自动开启。只有你在提醒规则中阅读用途说明、主动同意并保存后，应用才会在有尚未到期的非测试提醒且系统允许通知时，启用用于恢复提醒的系统广播接收器。具体监听手机开机完成广播
android.intent.action.BOOT_COMPLETED和本应用升级完成广播android.intent.action.MY_PACKAGE_REPLACED；收到这些广播时，系统可在后台自启动教师小助手的提醒组件，仅用于读取本机已保存的提醒计划并重新安排定时通知。此过程不打开应用页面、不关联启动其他应用、不联网、不上传工作记录。关闭本项并保存、关闭总提醒并保存、退出或切换账号后停止该用途；没有待恢复计划时也不启用该接收器。不同意不影响普通提醒，手机重启后需要你手动打开应用恢复提醒计划。系统强行停止或厂商后台限制仍可能影响提醒。 - 技术诊断：应用可在本机保存最近 24 小时、最多 200 条有限技术事件，包括事件时间、页面、固定业务模块、请求方法、结果、状态码、耗时和随机请求编号；不记录请求正文、业务记录编号、学生姓名、联系方式、录音内容或设备唯一标识。只有你在问题反馈中明确选择附带诊断信息时，快照才会另行加入应用版本、操作系统名称与版本、设备品牌与型号并提交。
- 使用情况分析（可选）：只有你单独授权后，应用才会通过友盟+移动统计SDK记录固定页面名称、页面停留时长、固定功能按钮及其结果枚举、应用版本和必要设备环境信息，用于判断功能使用情况并改进体验。不会发送学生姓名、学号、联系方式、记录正文、业务记录编号、搜索词、附件内容或登录令牌。
三、处理目的与必要性
邮箱验证、账户建立、会话维持、数据同步和安全防护，是提供账户及基础记录功能所必需的处理。你应在登录页阅读本政策并主动确认；如不同意，我们无法为你创建账户或提供需要登录的服务。
语音转文字与使用情况分析不是创建账户或使用基础功能的必要条件，也不会因你同意本政策而自动开启。两项功能由你分别决定是否授权，并可随时撤回。周报按固定格式汇总已有工作记录，不使用外部文本生成或改写服务。
四、可选服务与对外发送的数据
仅在你单独授权并确认转写后，向腾讯云语音识别（ASR）发送本次录音，用于转换成文字原文。学生姓名候选、花名册、学号、联系方式和其他工作记录不发送给语音服务商；但录音本身可能含有你主动说出的个人信息，请避免录入无关敏感内容。
返回文字不进行书面化改写。系统仅在本服务内按固定关键词与本账号花名册匹配并预填表单，保存前请核对。不同意或撤回后，新的录音不会再发送给语音服务商，你仍可播放已保存的录音或手动记录。
向友盟+移动统计SDK发送固定页面名称、页面显示时长、固定功能事件与短枚举属性、应用版本和必要设备环境信息，用于了解功能使用频次、页面停留情况和改进效果。我们不设置友盟用户账号标识，不发送学生姓名、学号、联系方式、记录正文、业务记录编号、搜索词、附件内容或登录令牌。
不同意或撤回后，应用会停止新的页面和事件统计，不影响其他功能。撤回不能撤销在授权有效期间已经完成的处理。
你可以在“我的－隐私与授权”查看当前状态、开启或撤回上述授权。撤回仅阻止此后的新请求，不会自动删除已经保存的记录或撤销此前已经完成的处理。
五、服务提供方
- 腾讯云：在你单独授权语音转文字并确认转写后提供语音转文字服务。你可以查看腾讯云隐私保护声明。
-
SDK 名称：友盟+移动统计SDK
开发者：友盟同欣（北京）科技有限公司
SDK 包名／检测标识：com.umeng.analytics
使用目的：在你单独授权使用情况分析后，统计固定页面访问、页面停留时长和固定功能事件，用于分析功能使用情况、评估改进效果并优化产品体验。
收集信息范围：根据该SDK的官方规则，基础统计可能处理设备信息（Android ID、OAID、IDFA、IDFV、OpenUDID、GUID）、网络信息（IP 地址、网络类型与状态、运营商）、设备环境信息（设备型号、终端制造厂商、操作系统版本、语言、时区等）、应用信息（应用标识符、应用版本、分发渠道、SDK 版本）以及会话启动与停止时间、固定页面名称、页面停留时长、固定功能事件和短枚举属性。IMEI、IMSI、ICCID、位置信息和应用列表属于该SDK的可选处理范围；本应用已移除定位和读取手机状态权限，未启用位置信息及应用列表采集。我们不主动向该SDK提供学生姓名、学号、联系方式、记录正文、业务记录编号、搜索词、附件内容、录音或登录令牌，也不设置友盟用户账号标识。
SDK 隐私政策链接：https://www.umeng.com/page/policy - 阿里邮箱及邮件传输链路：处理用于投递登录、密码重置和账号注销验证码的收件邮箱、发件邮箱及验证邮件内容。你可以查看Alibaba Mail 隐私政策。
服务商对其收到数据的处理还适用其当前政策；本政策不代替服务商规则，也不承诺未经核实的服务商固定保存天数。除本政策列明的服务提供、遵守法律要求或保护用户及服务安全外，我们不会主动向其他第三方提供你的个人信息，也不会出售个人信息。
六、存储、删除与账户注销
账户和工作记录保存在提供本服务所使用的服务器中；会话、设置、未提交草稿或有限诊断信息可能保存在你的设备本地。不同信息会根据功能用途、账户状态和适用法律要求确定保存时间，目前不以一个统一天数覆盖所有数据。
服务器会在发布或维护时生成包含数据库、附件和部署配置的完整恢复备份。当前运维规则只保留时间最新的 2 个完整恢复点；备份按事件生成，因此“2 个恢复点”不对应固定天数。备份放在受限的服务器目录中，不能通过应用业务接口访问。
你可以在应用内删除支持删除的业务记录。提交账户注销并完成必要验证后，服务端会在同一数据库事务中删除账户凭据和普通业务记录；关联文件立即从业务接口中变为不可访问，并擦除原文件名、转写正文等识别性元数据，存储对象随后由后台任务持续重试物理清理。注销回执会保留随机回执号、内部账号编号、待清理数量、清理状态、错误代码和相关时间，用于匿名查询进度和驱动重试；不保留邮箱、手机号、姓名、业务正文或原文件名。当前未为回执设置固定清除天数。
为阻止已注销账户的旧请求、并发请求再次写入数据，服务端还会保留最小账户生命周期标记，仅包含内部账号编号和“不可写”状态，不包含邮箱、手机号、姓名、业务正文或其他联系方式。当前未为该最小标记设置固定清除期限。
账户注销不会同步改写此前已经封存的完整恢复备份，已删除数据可能在旧恢复点中保留到该恢复点被两个更新恢复点轮换替代。恢复工具也不会自动识别备份生成后发生的注销；旧恢复点不得未经注销影响评审就直接用于重新开放服务。这是运维限制，不表示可以通过备份恢复已注销账户。
账户注销不会删除你自行导出到相册、文件管理、剪贴板、截图或已发送邮件中的副本，也不能撤销第三方服务商此前已经完成的处理；相关服务商对其收到的数据按其规则处理。
七、你的权利
- 在应用内查看、更正或删除支持操作的资料和工作记录。
- 在“隐私与授权”中分别开启或撤回语音转文字、使用情况分析授权。
- 通过账户注销功能申请删除账户及关联数据。
- 通过 service@xinglanzhenke.com 联系我们，提出查询、更正、删除、解释本政策或处理其他个人信息问题的请求。为保护账户安全，我们可能需要先验证请求人与账户的关联。
八、学生及其他人员信息
本服务面向教师个人工作管理，并非供学生直接注册使用。你录入学生、家长或其他人员信息前，应确认具有相应处理依据，并遵循必要、适度原则；请勿录入与教学管理无关的信息。涉及未成年人信息时，应采取更严格的最小化和安全措施。
九、安全措施
我们通过账户鉴权、数据归属隔离、传输加密、私有附件访问控制、验证码与令牌保护、输入校验和受控日志等措施降低未授权访问、泄露、篡改或丢失风险。互联网服务不存在绝对安全，请妥善保护邮箱、验证码、密码和登录设备。
十、政策更新
功能、服务商或数据处理方式发生实质变化时，我们会更新政策版本，并在适当位置重新提示。可选服务的授权说明版本变更后，旧授权不会自动作为新版本授权继续使用。