版本号：v1.0.4
生效日期：2026年8月30日
一、个人信息处理者及联系方式
校纪元的运营者和个人信息处理者为杭州校纪元教育科技有限公司。联系地址：浙江省杭州市余杭区仓前街道时代未来之城5幢4303室-1；个人信息保护联系邮箱：xiaojyxcx@163.com；ICP备案号：浙ICP备2026066572号-1。您也可以登录后通过应用内客服提出咨询、投诉或权利请求。
二、处理的信息、目的和方式
账号与权限：为完成密码、短信验证码或微信授权的身份核验，以及租户和校区隔离、权限控制和账号安全，我们处理手机号、账号标识、员工身份、所属机构与校区、角色权限、登录时间、访问令牌和安全状态。App 不提供运营商手机号一键登录；微信小程序仅在您主动点击手机号授权后向服务端提交平台提供的授权码，由服务端核验并匹配既有机构员工账号；不会信任客户端提交的手机号，也不会因此自动创建没有机构归属的账号。
教育业务：为按教育机构授权提供招生、学员、监护人、课程、排课、考勤、沟通、审批、合同、订单和财务协同，我们处理对应业务所必需的姓名、联系方式、班级课程、考勤、沟通、合同、订单和服务记录。
设备、网络与安全：为保障兼容性、网络通信、故障排查和防范攻击，我们处理应用版本、设备型号、设备与操作系统类型、网络状态、请求时间、接口路径、错误码、IP 地址、推送标识和必要操作日志。生产版本关闭 DCloud 统计；校纪元业务代码在您同意前不调用 Bugly、UniPush 或地图定位等非必要功能。
消息通知：在您同意隐私政策、允许系统通知并登录后，为发送与账号相关的业务提醒，我们会取得 UniPush 客户端标识、安装标识、安装凭据、通知授权状态、设备型号、操作系统版本和应用版本，并绑定到当前账号。通知正文遵循最小必要原则；退出登录、切换身份或撤回 App 隐私同意时，我们会解绑或标记重试解绑。
地图与位置：仅在您同意隐私政策后主动点击地图选择时，我们才请求前台精确或粗略位置权限，并通过地图服务展示位置、检索地点或回填地址。拒绝位置权限或取消选择后可继续手工填写地址；我们不申请后台定位，不持续跟踪行踪。
您主动使用的能力：仅在您主动拍照、选择或上传图片、视频、录制课堂点评语音、接收通知、分享或确认发起系统拨号时，申请相机、相册、麦克风、通知等对应权限或处理您选择的内容。系统拨号不申请电话权限；拒绝非当前功能所必需的权限，不影响其他功能。
敏感个人信息：涉及未成年人、金融账户、交易、人脸、精确身份或其他敏感个人信息的功能，将在具体场景另行显著告知处理目的、必要性和影响，并取得监护人同意、单独同意或其他适用依据。能力未完整接入时保持关闭。
三、第三方 SDK、委托处理和共享
我们不出售个人信息。下列服务仅在其对应功能已配置并满足所列触发条件时处理实现功能所必需的最少信息：
- DCloud uni-app 运行时（数字天堂（北京）网络技术有限公司）：用于 App 跨端运行和原生能力桥接，可能处理应用版本、设备与系统信息、网络状态和必要本地存储。基础运行时随 App 启动，非必要原生模块受隐私同意门禁控制。隐私政策
- UniPush2 / 个推（DCloud、每日互动股份有限公司）：用于登录后业务通知，可能处理 CID、安装标识、通知授权状态、设备型号、系统和应用版本；仅在同意隐私政策、登录且允许通知后绑定。UniPush2 隐私说明、个推隐私政策
- 高德地图/定位（高德软件有限公司）：用于您主动点击的地图选址和地点检索，可能处理前台精确或粗略位置、地点名称、地址及必要设备、系统和网络信息；拒绝后可手工填写地址。隐私权政策
- 腾讯 Bugly（腾讯科技（深圳）有限公司）：用于同意后的崩溃诊断，可能处理崩溃堆栈、设备型号与品牌、系统版本、CPU、内存与磁盘空间、网络和运行状态；iOS 版还会处理 IDFV、越狱状态和地区编码。Android 版已关闭设备唯一标识和附加隐私信息采集，iOS 版已关闭控制台日志和页面跟踪；撤回同意后，下次启动不再初始化。个人信息保护规则
- 微信 OpenSDK（腾讯科技（深圳）有限公司）：仅在您主动选择微信登录或分享时处理微信临时授权凭证或您选择的分享内容；可改用短信或密码登录。隐私保护平台
- Apple Push Notification service（Apple Inc.，仅 iOS）：在 APNs 配置完成并且您允许通知后，用于投递业务通知，处理设备 token 和最小通知载荷。Apple 隐私政策
四、存储、安全与您的权利
个人信息原则上存储在中华人民共和国境内。账号、权限和教育业务数据在账号或教育机构使用服务期间保存；服务终止或经核验的删除请求成立后，在教育机构完成必要导出、结算和法定义务后进入删除或匿名化流程，原则上不超过三十日。网络与安全日志按适用网络安全要求保存，通常不少于六个月；合同、交易、会计和争议材料按法律法规规定的期限保存。我们采取 HTTPS 传输、访问控制、租户与校区隔离、最小权限、敏感日志脱敏、受管文件访问、审计和备份等措施。
在适用法律规定范围内，您或监护人可以查询、复制、更正、补充、删除个人信息，撤回同意，限制或拒绝处理，解释处理规则，或申请注销平台账号。撤回 App 隐私同意后，校纪元停止后续可控的非必要业务调用、推送绑定和地图定位；已依法进行的处理、完成基础服务或履行法定义务所必需的处理不因此当然失效。请通过应用内客服或发送邮件至 xiaojyxcx@163.com；我们会核验身份及与数据主体的关系，并在十五个工作日内完成核查处理或说明理由。