01我们收集什么（按角色）
1.1 所有用户（机构端与家长端共有）：微信授权后我们获取你的 openid（用于在该小程序内唯一识别你的身份）与微信昵称头像（用于展示，你可拒绝授权而改用自行填写的名称）；手机号（用于账号识别、登录确认与必要的联系）；你主动填写的微信号；设备型号、操作系统版本、小程序版本、网络类型与访问日志（时间、接口路径、返回状态、错误信息），用于故障定位与安全审计。
1.2 机构创建者 / 校长、教务、前台、老师：注册机构时的机构名称；你选择的角色（校长 / 教务 / 老师 / 前台）与在机构内的姓名、联系方式。
1.3 机构录入的学员与家长信息：由机构自行录入并管理的老师与学员姓名、性别、生日、联系方式；家长与孩子的绑定关系（哪位家长对应哪位学员、关系称谓）；班级、课程、教室与课次；上课点名与消课记录、请假 / 补课 / 调班 / 停课记录；课堂表现评价、打卡记录；机构或家长上传的图片、音频与视频文件（头像、学员作品、打卡练习、机构自行上传的教学视频）；报名收费台账中机构自行填写的课程、课时与金额。
1.4 上述信息中，openid、手机号、机构名称为使用相应功能所必需；拒绝提供可能导致无法注册、登录或收到通知。老师与学员的具体信息由机构决定是否录入，录入责任在机构一方。
02为什么收集
2.1 每一项收集都对应一个具体功能，不存在"先收了再说"的项目：
| 信息类型 | 用途 | 是否必填 | 保留期限 |
|---|---|---|---|
| 微信 openid | 小程序内身份识别、区分机构成员与家长、消息通知投递 | 必需 | 账号存续期间；注销后 15 个工作日内删除或匿名化 |
| 手机号 | 账号识别与登录确认、顾问回访、异常核实 | 必需 | 账号存续期间；注销后 15 个工作日内删除 |
| 微信号（自选填写） | 便于客服或顾问与你沟通 | 选填 | 你可随时删除，删除后立即清除 |
| 机构名称与角色 | 创建机构空间、划分校长 / 教务 / 老师 / 前台权限 | 必需 | 机构存续期间 |
| 老师 / 学员姓名、性别、生日、联系方式 | 点名消课、课时计算、生日与到期提醒、机构联系学员 | 由机构决定 | 机构数据，随机构保留；机构删除档案后 30 天内清除 |
| 家长与孩子的绑定关系 | 决定家长端能看到哪个孩子的课表、记录与评价 | 必需（家长端） | 解绑或机构移除后立即清除 |
| 上课、点名与打卡记录 | 课时扣减依据、成长档案、出勤与消课统计 | 功能产生 | 机构存续期间，可按学期导出 |
| 图片 / 音频 / 视频文件 | 作品展示、打卡内容、教学视频观看 | 选填 | 文件随记录删除；对象存储缓存 24 小时内失效 |
| 设备与访问日志 | 故障定位、安全审计、防止越权访问 | 自动产生 | 保留 6 个月后删除或脱敏聚合 |
表中期限为原型约定值，正式上线前会依据数据分类分级评估结果确认可写入系统的实际留存策略。
2.2 我们不将上述信息用于：个性化广告、跨机构用户画像、把机构数据用于向其他机构展示、任何形式的售卖。咨询表单里留下的手机号与微信号仅用于回复该次咨询。
03我们不收集什么
3.1 以下信息不在小课通的收集范围内，产品里也没有让你填它们的入口：精确地理位置与轨迹；通讯录与通话记录；身份证号码；银行卡号、支付账户与交易密码；人脸、指纹等生物识别信息；微信好友列表与聊天记录；短信与相册全量权限（仅在你主动选择某张图片或某段视频上传时读取该文件）。
3.2 报名收费功能只记录机构自行填写的金额与课时，用于机构内部台账；我们不代收学费、不接入支付通道，因此不产生支付类个人金融信息。
3.3 我们不集成第三方广告、归因或用户画像 SDK；不申请剪切板、位置、麦克风常开权限；语音打卡类文件仅在你点击录音后生成。
04Cookie 与本地存储
4.1 官网（www.chaodaigan.cn）：本站为静态站点，不写入 Cookie，不部署第三方统计、广告或再营销代码，页面脚本仅用于导航开合、标签切换、复制等本地交互，不向第三方发送浏览数据。若后续需要接入访问统计，我们会先更新本政策并在页面上提示。
4.2 微信小程序端：小程序不使用浏览器 Cookie，但会使用微信提供的本地缓存能力，保存登录态标识、界面偏好、你尚未提交完成的表单草稿，以及必要的操作缓存，以减少重复授权与输入。缓存保存在你的设备与微信的小程序数据目录中，你在微信中删除该小程序或清除缓存后即被移除；草稿中的个人信息（如学员姓名）也一并移除。
4.3 我们不在你的设备上放置用于跨应用识别的标识文件，也不通过本地存储收集与本服务无关的信息。
05数据存储地点与期限
5.1 业务数据存储在位于中华人民共和国境内的服务器上；接口域名 jpdz.chaodaigan.cn 为小程序业务后端，图片、音频与视频等文件存储在对象存储服务（域名 xkt-file.chaodaigan.cn）。二者均只在实现本服务所必需的范围内部使用，不构成对公众开放的服务入口。具体云资源服务商与机房所在地以实际合同为准*。
5.2 我们不出境传输你的个人信息，不向境外提供数据。若未来出现需要出境的场景，将另行取得单独同意并完成法定评估程序。
5.3 保留期限遵循第一条表格约定与两条通用原则：机构存续期间保留其业务数据；机构注销账号或你注销个人账号后，我们在 15 个工作日内删除或匿名化，法律法规要求继续留存的（如日志留存要求）除外，该部分仅用于满足合规义务。
06共享与委托处理
6.1 我们原则上不向第三方提供你的个人信息。只有下列三类情形会发生数据传递，且均属于实现功能所必需的委托处理：
- 微信平台：为完成登录我们向微信获取 openid；请假审批结果、评价与系统提醒通过微信订阅消息或站内消息下发给对应微信用户。该过程受微信平台的规则约束，我们不获取你的微信密码或好友关系。
- 对象存储服务（xkt-file.chaodaigan.cn）：受托保存机构上传的文件，按我们的指令存储与读取，不用于其自身目的。
- 云资源与运维服务商：提供服务器、带宽、备份与安全能力，在受保密与处理协议约束的前提下可能接触加密的底层数据；我们对其访问范围作最小化限制。
6.2 机构内的数据共享由机构自己决定：家长在家长端看到的课表、评价与记录，来源于所属机构录入并绑定；同一机构内的老师按其可见范围看到自己带课的学员。
6.3 仅在下列情况下我们会向第三方提供数据：取得你的明确单独同意；为执行法律法规、配合有权机关依法提出的要求（我们会核验其依据并在允许范围内最小化提供）；为维护小课通或其他用户的合法权益所必需（如防止越权爬取）；涉及合并、收购或资产转让时，我们会要求接收方继续受本政策约束，并在变更用途前重新征求同意。
6.4 对外分享入口（机构主页、课程详情、打卡排行榜、招生海报）所展示的内容由机构主动开启，属于机构自己的公开选择，请你在发布前确认不含不希望对外展示的孩子信息与联系方式。
07家长与孩子信息的特别说明
7.1 小课通里孩子的信息（姓名、性别、生日、上课记录、评价、作品与打卡）主要由机构录入、由绑定的家长查看与补充，我们作为受托处理工具提供存储与展示能力，机构是这些信息的实际管理者。
7.2 家长端只呈现与你绑定的孩子的数据。同一账号下多个孩子可分别切换管理；解绑后该家长不再看到孩子的记录，机构仍保留业务记录。
7.3 作品、打卡与教学视频的对外展示采取"默认不公开"原则：只有在机构开启机构主页 / 课程详情 / 排行榜等对外分享入口后，被选中的内容才可被外部浏览，且外部浏览页不展示学员联系方式。
7.4 如果你认为机构未经你同意录入或公开了孩子的信息，可以直接联系机构要求删除，也可以通过第十二条联系我们介入处理。我们会在核实后采取限制展示、删除内容等措施。
08你的权利
8.1 就你的个人信息，你可以行使以下权利，我们均在 15 个工作日内响应（复杂情形会说明并延长，最长不超过 60 日）：
- 查询与获取副本：在小程序「我的」中查看你的账号信息、绑定关系；机构端可查询机构的学员与课堂数据。
- 更正与补充：姓名、联系方式、生日等错误信息可自行修改，或联系机构 / 客服修改。
- 删除：可请求删除你自行填写的微信号、上传的作品与打卡；机构可删除其录入的学员档案。
- 导出：机构可使用批量导出功能取得学员、课时与上课记录的数据副本，用于备份或迁移。
- 撤回授权与停止通知：可在小程序设置或微信授权管理中撤回授权、关闭消息通知，撤回不影响撤回前已发生的处理。
- 注销账号：注销前请先导出数据；注销后我们按第 5.3 条删除或匿名化你的个人信息。
- 投诉与举报：可通过第十二条渠道投诉，也可向个人信息保护主管部门或网信、市场监管部门反映。
8.2 行使权利前我们可能核验你的身份（例如比对 openid 或手机号）。机构数据的管理权属于机构，如涉及其他主体的业务记录，我们会与机构确认后处理，不越权替你删除机构依法留存的记录。
09未成年人信息保护
9.1 学员多为未成年人，其信息依法属于敏感个人信息范畴。我们通过三项限制降低风险：收集字段以点名消课与家校沟通所必需为限（不收集身份证、人脸等）；不向未成年人推送营销信息；对外展示内容默认可见范围为绑定家长与所属机构。
9.2 我们仅在机构取得家长或监护人同意后处理不满十四周岁未成年人的信息。机构在录入与发布作品前应自行取得同意，我们已在帮助文档与认证提示中作出提醒。
9.3 我们不要求家长提供孩子的生物识别信息，也不设置人脸识别签到；点名由老师在机构端手工完成。
9.4 监护人发现孩子的信息被不当收集或展示时，可随时要求机构删除或联系我们处理。我们设有专门的响应通道，接到请求后先行限制展示，再核实情况。
10安全措施
10.1 技术与组织措施：传输过程使用 HTTPS 加密；存储按机构维度隔离，接口层校验调用者的机构归属与角色权限，防止越权读取；敏感字段（手机号）在展示时按需脱敏；生产环境访问受限于必要人员并留痕；数据库定期备份且备份文件同样受访问控制。
10.2 管理措施：员工按最小必要原则访问数据，签有保密义务；对外分享入口由机构主动开启，平台不主动公开机构数据；我们会对导出等批量操作设置确认与留痕。
10.3 应急处置：如发生个人信息安全事件，我们将在 72 小时内启动处置，按法律要求通知受影响的用户与监管，说明事件类型、可能影响、已采取措施与你可采取的自我保护方式。
10.4 请你与我们共同负责：不要与他人共用微信账号或机构管理权限，人员离职及时在「机构人员」中调整角色，为对外分享入口发布前做一次内容检查。
11政策更新
11.1 我们可能因功能变化、法律要求或合规评估结论更新本政策。更新后会在官网与本页面标注新的版本号与生效日期，重大变更（新增收集项、改变用途、延长保留期限、变更共享对象）会在小程序内以弹窗或消息方式提示并取得必要同意。
11.2 历史版本会保留以便对比，你可在更新日志或资讯公告中看到与本政策相关的变更说明。
11.3 若你在更新生效后继续使用服务，视为接受更新内容；如不接受，可停止使用并申请注销。
12联系我们
12.1 个人信息保护负责人 / 客服：邮箱 service@chaodaigan.cn*（待确认）；微信客服 xkt-service*；客服电话 待确认*；工作日 09:00–18:00。也可通过联系与申请演示页提交书面请求。
12.2 运营主体：主体名称待确认*；注册地址：待确认*；统一社会信用代码：待确认*；ICP 备案号：待确认*。
12.3 我们将在收到请求后 15 个工作日内答复。若你对答复不满意，可向履行个人信息保护职责的部门投诉，或依法向有管辖权的人民法院提起诉讼。
