版本号：v1.0.13
生效日期：2026年9月28日

一、个人信息处理者及联系方式

校纪元的运营者和个人信息处理者为杭州校纪元教育科技有限公司。联系地址：浙江省杭州市余杭区仓前街道时代未来之城5幢4303室-1；个人信息保护联系邮箱：xiaojyxcx@163.com；ICP备案号：浙ICP备2026066572号-1；移动互联网应用程序备案号：浙ICP备2026066572号-5A。您也可以登录后通过应用内客服提出咨询、投诉或权利请求。

二、处理的信息、目的和方式

账号与权限：为完成密码、短信验证码或微信授权的身份核验，以及租户和校区隔离、权限控制和账号安全，我们处理手机号、账号标识、员工身份、所属机构与校区、角色权限、登录时间、访问令牌和安全状态。App 不提供运营商手机号一键登录；微信小程序仅在您主动点击手机号授权后向服务端提交平台提供的授权码，由服务端核验并匹配既有机构员工账号；不会信任客户端提交的手机号，也不会因此自动创建没有机构归属的账号。

教育业务：为按教育机构授权提供招生、学员、监护人、课程、排课、考勤、沟通、审批、合同、订单和财务协同，我们处理对应业务所必需的姓名、联系方式、班级课程、考勤、沟通、合同、订单和服务记录。

设备、网络与安全：为保障兼容性、网络通信、故障排查和防范攻击，我们处理应用版本、设备型号、设备与操作系统类型、网络状态、请求时间、接口路径、错误码、IP 地址、推送标识和必要操作日志。Android 端在您同意本政策后，系统运行时与消息推送相关组件可能读取 ANDROID ID、Wi-Fi 网络名称（SSID）、Wi-Fi 接入点标识（BSSID）等。生产版本关闭 DCloud 统计；校纪元业务代码在您同意前不调用 Bugly、UniPush 或地图定位等非必要功能。

设备MAC地址与软件安装列表（专项明示，请重点阅读）：Android 端在您点击同意本政策后，消息推送 SDK Android（个推，包名标识 com.igexin.sdk）及其关联 ZXID（卓信设备标识组件，com.zx.a.I8b7）可能采集下列信息。下列明示在首启隐私弹窗中同步展示：

1. 设备MAC地址
目的：消息推送通道适配、设备标识与安全风控，并保障网络通信；
方式：由消息推送 SDK Android（个推）及其关联 ZXID（com.zx.a.I8b7）在用户同意隐私政策后，经系统接口自动采集；
范围：本机网卡 MAC 地址及 Wi‑Fi 接入点 BSSID 等本机网络标识。不用于广告画像，不出售，也不与教育业务数据拼接用于追踪。

2. 软件安装列表（已安装应用列表／软件安装列表）
目的：消息推送厂商通道兼容适配与设备环境安全风控；
方式：由消息推送 SDK Android（个推）及其关联 ZXID（com.zx.a.I8b7）在用户同意隐私政策后，通过系统 PackageManager（如 queryIntentActivities）自动查询采集；
范围：用于通道／环境判断的本机软件安装列表（已安装应用列表）信息。不用于广告画像，不出售，也不与教育业务数据拼接用于追踪。

消息通知：在您同意隐私政策、允许系统通知并登录后，为发送与账号相关的业务提醒，我们会取得 UniPush 客户端标识、安装标识、安装凭据、通知授权状态、设备型号、操作系统版本和应用版本，并绑定到当前账号。通知正文遵循最小必要原则；退出登录、切换身份或撤回 App 隐私同意时，我们会解绑或标记重试解绑。

地图与位置：仅在您同意隐私政策后主动点击地图选择时，我们才请求前台精确或粗略位置权限，并通过地图服务展示位置、检索地点或回填地址。拒绝位置权限或取消选择后可继续手工填写地址；我们不申请后台定位，不持续跟踪行踪。

您主动使用的能力：仅在您主动拍照、选择或上传图片、视频、录制课堂点评语音、接收通知、分享或确认发起系统拨号时，申请相机、相册、麦克风、通知等对应权限或处理您选择的内容。系统拨号不申请电话权限；拒绝非当前功能所必需的权限，不影响其他功能。

敏感个人信息：涉及未成年人、金融账户、交易、人脸、精确身份或其他敏感个人信息的功能，将在具体场景另行显著告知处理目的、必要性和影响，并取得监护人同意、单独同意或其他适用依据。能力未完整接入时保持关闭。

三、系统权限与用途

下列权限以 Android 安装包实际声明为准。系统权限由您在对应场景授权或拒绝；拒绝非当前功能所必需的权限，不影响其他功能。普通权限（如联网、震动、修改音频设置）通常不弹出单独授权框。

权限名 用途 触发场景 拒绝后果
CAMERA（相机） 扫码登录、拍摄业务资料 用户主动触发扫码或拍照 该功能不可用，其他功能仍可使用
RECORD_AUDIO（录音） 课堂点评语音 用户主动录音 仍可用文字点评
MODIFY_AUDIO_SETTINGS（修改音频设置） 配合课堂点评语音调整音频通路或音量 用户主动录音时由系统调用 仍可用文字点评
VIBRATE（震动） 本地提醒反馈 消息或业务提醒到达时 无震动反馈，其他功能不受影响
ACCESS_FINE_LOCATION（精确位置） 地图选址 用户主动使用地图选择地点（chooseLocation） 可手工填写地址
ACCESS_COARSE_LOCATION（粗略位置） 地图选址 用户主动使用地图选择地点（chooseLocation） 可手工填写地址
POST_NOTIFICATIONS（通知） 校务通知 同意隐私政策且登录后 收不到推送，其他功能可用
ACCESS_NETWORK_STATE（网络状态） 基础联网，判断网络是否可用 App 启动及发起请求时 无法判断网络状态，联网功能可能失败
ACCESS_WIFI_STATE（Wi-Fi 状态） 基础联网，判断 Wi-Fi 连接状态；系统可能因此读取 SSID / BSSID App 启动及发起请求时 无法读取 Wi-Fi 状态；其他联网方式不受该权限单独影响
INTERNET（互联网） 基础联网 App 启动及访问服务时 无法使用需要联网的功能
READ_MEDIA_IMAGES（读取图片） 选择已有图片上传 用户主动从相册选图 无法从相册选取图片
READ_MEDIA_VIDEO（读取视频） 选择已有视频上传 用户主动从相册选视频 无法从相册选取视频
READ_MEDIA_VISUAL_USER_SELECTED（读取用户所选媒体） 仅访问用户本次选择的图片或视频 用户主动使用系统照片选择器并部分授权 无法从相册选取

四、第三方 SDK、委托处理和共享

我们不出售个人信息。下列服务仅在其对应功能已配置并满足所列触发条件时处理实现功能所必需的最少信息：

  • DCloud uni-app 运行时（数字天堂（北京）网络技术有限公司）：用于 App 跨端运行和原生能力桥接，可能处理应用版本、设备与系统信息、ANDROID ID、网络状态和必要本地存储。基础运行时随 App 启动，非必要原生模块受隐私同意门禁控制。隐私政策

  • SDK名称：Bugly Android（包名标识 com.tencent.bugly）

    开发者：深圳市腾讯计算机系统有限公司

    收集个人信息类型或范围：崩溃堆栈、设备型号与品牌、系统版本、CPU、内存与磁盘空间、网络和运行状态；iOS 版还会处理 IDFV、越狱状态和地区编码。Android 版已关闭设备唯一标识和附加隐私信息采集，iOS 版已关闭控制台日志和页面跟踪。

    使用目的：同意隐私政策后的崩溃诊断与稳定性分析；撤回同意后，下次启动不再初始化。

    隐私政策链接：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

  • SDK名称：地图SDK（包名标识 com.amap.api.maps）

    开发者：北京高德图强科技有限公司

    收集个人信息类型或范围：前台精确或粗略位置、地点名称、地址及必要设备、系统和网络信息。

    使用目的：您主动点击的地图选址与地图展示；拒绝后可手工填写地址。

    隐私政策链接：https://lbs.amap.com/pages/privacy/

  • SDK名称：定位SDK（包名标识 com.amap.api.location）

    开发者：北京高德图强科技有限公司

    收集个人信息类型或范围：精确或粗略位置及必要设备、系统和网络信息。

    使用目的：您主动点击地图选址时的前台定位；不申请后台定位，不持续跟踪行踪。

    隐私政策链接：https://lbs.amap.com/pages/privacy/

  • SDK名称：微信OpenSDK Android（包名标识 com.tencent.mm.opensdk）

    开发者：深圳市腾讯计算机系统有限公司

    收集个人信息类型或范围：微信临时授权凭证或您选择的分享内容。

    使用目的：仅在您主动选择微信登录或分享时处理；可改用短信或密码登录。

    隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

  • SDK名称：消息推送 SDK Android（包名标识 com.igexin.sdk）

    开发者：每日互动股份有限公司

    收集个人信息类型或范围：CID、安装标识、通知授权状态、设备型号、系统和应用版本，以及为识别推送通道读取的 Wi-Fi SSID、BSSID、设备MAC地址；并可能通过所集成的关联 ZXID（卓信设备标识组件，com.zx.a.I8b7）读取 软件安装列表（已安装应用列表／软件安装列表）（目的：推送通道兼容与安全风控；方式：用户同意隐私政策后由 SDK 经系统 PackageManager 如 queryIntentActivities 自动查询；范围：用于通道/环境判断的应用列表）。本 SDK 经 DCloud UniPush2 集成。

    使用目的：登录后业务通知、厂商推送通道兼容适配与设备环境安全风控；仅在同意隐私政策、登录且允许通知后绑定。

    隐私政策链接：https://docs.getui.com/privacy/

  • SDK名称：轻量版地图SDK（包名标识 com.amap.api.maps.utils）

    开发者：北京高德图强科技有限公司

    收集个人信息类型或范围：实现地图功能所必需的最少设备、系统和位置相关信息。

    使用目的：随地图能力一并集成，用于地图展示相关辅助计算与工具能力。

    隐私政策链接：https://lbs.amap.com/pages/privacy/

  • Apple Push Notification service（Apple Inc.，仅 iOS）：在 APNs 配置完成并且您允许通知后，用于投递业务通知，处理设备 token 和最小通知载荷。Apple 隐私政策

五、存储、安全与您的权利

个人信息原则上存储在中华人民共和国境内。账号、权限和教育业务数据在账号或教育机构使用服务期间保存；服务终止或经核验的删除请求成立后，在教育机构完成必要导出、结算和法定义务后进入删除或匿名化流程，原则上不超过三十日。网络与安全日志按适用网络安全要求保存，通常不少于六个月；合同、交易、会计和争议材料按法律法规规定的期限保存。我们采取 HTTPS 传输、访问控制、租户与校区隔离、最小权限、敏感日志脱敏、受管文件访问、审计和备份等措施。

在适用法律规定范围内，您或监护人可以查询、复制、更正、补充、删除个人信息，撤回同意，限制或拒绝处理，解释处理规则，或申请注销平台账号。撤回 App 隐私同意后，校纪元停止后续可控的非必要业务调用、推送绑定和地图定位；已依法进行的处理、完成基础服务或履行法定义务所必需的处理不因此当然失效。请通过应用内客服或发送邮件至 xiaojyxcx@163.com；我们会核验身份及与数据主体的关系，并在十五个工作日内完成核查处理或说明理由。