隐私政策

一、适用范围与角色说明

本政策适用于星灵学园官网、老师端、家庭端与学生端。

老师与学校决定录入哪些班级、学生与作业信息，是相关班级数据的责任主体；本平台按老师与学校的指示提供存储、展示与处理服务。对于老师与家长账号、登录安全与平台运营数据，本平台依法承担个人信息处理者责任。

如学校或机构与我们就数据处理另行签署协议，从其约定；本政策不影响该等约定。

二、我们收集哪些信息

我们只收集为完成“作业家校闭环与班级成长记录”所必需的信息，不收集与本目的无关的信息（例如不读取通讯录、不采集精确位置、不索取相册全部权限）。

• 老师：姓名（或昵称）、手机号、加密后的密码、学校与任教班级/科目、套餐与订单状态、同意记录。
• 家长/监护人：手机号（用于登录验证与必要的服务通知）、与所关联孩子的关系、加密后的家长模式密码、同意记录。
• 学生：姓名（或老师填写的班级内称呼）、学号、班级、所属家庭组；作业完成状态、课堂表现记录、星光与星灵成长数据。
• 设备与日志：访问时间、IP 地址、浏览器与设备类型、Cookie/会话标识、错误与安全日志。这些信息用于保障服务安全和排查故障。

三、我们如何使用信息与法律依据

收集的信息仅用于：向老师呈现作业布置与完成情况；向家长呈现自己孩子的作业与成长记录；在孩子端呈现任务清单与星灵养成进度；保障账号安全、排查故障、提供客服；以及履行法律法规要求的义务。

处理的法律依据包括：履行您与我们之间的服务合同、取得您的同意、履行法定义务、保障服务安全所必需。

我们不会将这些信息用于广告推送、用户画像或任何与本平台教学目的无关的用途；也不会发送营销短信。

四、未成年人个人信息保护

本平台的学生用户多为未成年人。根据《中华人民共和国个人信息保护法》与《儿童个人信息网络保护规定》，不满十四周岁未成年人的个人信息属于敏感个人信息，处理须取得其父母或其他监护人的单独同意。

老师录入学生信息前，应已取得学校授权及学生监护人的同意；注册老师账号时须对此作出明确承诺。未取得监护人或学校授权的，不应录入学生信息。

家长首次绑定孩子时，须在页面上明确勾选监护人同意，方可完成绑定 —— 这是明示同意，不是默认同意或推定同意。

家长可以撤回同意或要求删除孩子的信息；撤回同意不影响撤回前已经进行的处理。家长可随时通过本政策末尾的联系方式要求解除关联或删除信息。

面向孩子的界面不设置任何广告、外链跳转或诱导付费入口。孩子的星光、星灵与装扮只能通过课堂表现和作业完成获得，不能充值购买。

五、存储地点与保存期限

我们的服务器目前部署在香港特别行政区。香港特别行政区与内地属于不同的数据保护法域；如您从内地访问本平台，相关个人信息可能被传输至香港。我们将依法履行告知义务，并在法律要求时取得单独同意。若存储地点调整，我们会更新本政策。

账号信息在账号存续期间保存。您注销账号后，我们将在核实身份后 30 日内删除或匿名化，法律法规另有要求的除外。

安全日志的保留期限不超过 6 个月；备份数据按备份策略滚动覆盖，最长不超过 90 日。

套餐到期后，班级数据保留、可查看但不能新增；如您希望提前删除，可通过本政策末尾的联系方式提出。

六、委托处理、共享与第三方服务

为提供短信验证、云托管、内容分发、运维与支付（如开通）等服务，我们会委托第三方处理必要的信息，并通过数据处理协议或同等合同措施，要求其仅按我们的指示处理，并采取不低于本政策所述标准的安全措施。

目前的服务商类别与所在地：短信服务商（名称与所在地待补）、云服务器（名称与所在地待补）、CDN（如使用，名称与所在地待补）、支付服务商（如接入，名称与所在地待补）。正式公开前会在本节列明实际名单。

除取得您的同意、履行法定义务、保护用户或公众安全，或因合并、分立、收购等法定情形外，我们不会向第三方共享、转让或公开披露您的个人信息。

我们不会向任何广告平台提供学生与家长数据。

七、数据安全

我们采取的措施包括：会话凭证采用签名校验、密码经不可逆哈希存储、按班级与家庭组做访问隔离（每位家长仅能访问自己孩子的数据，每位老师仅能访问自己任教班级的数据）、最小权限与操作审计。

如发生或可能发生个人信息泄露、篡改、丢失，我们将依法采取补救措施，并按规定通知您和主管部门。

八、您的权利

您有权查询、复制、更正、补充、删除您的个人信息，有权撤回同意，有权注销账号。家长可要求删除孩子的信息；老师可在班级管理中移除学生，或联系我们删除班级数据。

行使上述权利或有任何疑问，请联系：hello@example.com。我们会在核实身份后尽快答复，最长不超过十五个工作日。

注销账号后，相关数据按本政策第五节的期限删除或匿名化。

九、我们不会做的事

• 不向任何第三方出售、出租或以其他方式交易您的个人信息。
• 不与广告平台共享学生与家长的任何数据，不发送营销短信。
• 不在未告知的情况下将信息用于本政策之外的目的；如需变更用途，将重新征求同意。
• 百宝箱中的小工具（名单整理、成绩统计、口算题生成等）全部在您的浏览器本地完成运算，其中的学生姓名与成绩不会上传到服务器。
• 不向孩子提供充值、抽卡、付费加成或任何诱导消费入口。

十、本政策的更新

本政策更新时，我们会在本页顶部更新日期并说明变更要点；如涉及处理目的、处理方式、存储地点或共享对象的实质性变更，将以显著方式提示并重新征求同意。

十一、联系我们

运营主体：万维灵动Omnileap

联系邮箱：hello@example.com

微信公众号：星灵学园（公众号占位）