隐私政策

• 账号信息：手机号、昵称、（家长/孩子）登录凭证。手机号是唯一登录标识。
• 使用信息：登录时间、必要的操作日志，用于安全审计与问题排查。
• 微信 / 企业微信标识：当你选择用微信或企业微信登录时，仅保存用于识别你身份的标识，不读取其他社交数据。

孩子登记档案（由家长或经授权的机构填写，逐项列举如下）：

• 基本信息：真实姓名、性别、出生日期、孩子本人电话（可不填）。
• 就读信息：在读学校、年级、班级。
• 监护人信息：姓名、与孩子的关系、电话、邮箱、身份证号（可不填），以及是否为紧急联系人。
• 敏感信息：孩子与监护人的身份证号、家庭住址、以及「需要特别关注的情况」 （如学习障碍、过敏、需要特别陪伴的情况）。
  这几项属于法律上的敏感个人信息，我们在你填写时单独提示，身份证号以加密方式存储，填写后页面不再显示完整号码， 也不会以任何形式（包括后四位）提供给外部服务。
• 其他：兴趣特长、登记备注。

这些信息只在你主动填写时才会产生。不填不影响账号的基本使用，但可能影响需要核身或安全兜底的服务。

用于提供并维护服务、身份认证、家校沟通、必要的安全防护与故障排查。我们不会把你的个人信息用于本政策之外的目的，也不会出售给任何第三方。

关于共享给各项服务：本站是统一的身份与档案底座， 测评、家校、活动课程等各项服务运行在同一站点的不同路径下。 孩子档案只保存一份、存在底座，各服务不再各自留存副本。

• 服务读取档案要经过分级授权，按用途申请，拿不到超出用途的字段；
• 家庭住址、电话全号、以及「需要特别关注的情况」， 必须经你逐个服务单独同意后才会提供；未同意时，服务即便有权限也拿不到；
• 对外提供时，出生日期只给年龄段、电话只给掩码（如 138****5678）；
• 每一次读取都会留下记录，你可以随时撤回任何一项授权，撤回后立即停止提供。

我们把 14 周岁以下未成年人的个人信息按敏感个人信息对待， 并适用以下专门规则：

• 监护人同意：孩子档案由家长 / 监护人或经其授权的机构填写。填写即表示监护人同意我们采集这些信息；共享给任一具体服务，需要另外单独授权。
• 最小化：只收集提供服务确有必要的项目；能用年龄段的地方不要精确生日，能用掩码的地方不给全号。
• 孩子看不到敏感项：身份证号、住址等只在家长、绑定的花匠 / 主理人、管理员的页面出现，孩子端不展示。
• 可查、可改、可撤回、可删：家长随时可以查看和更正孩子的档案、查看被读取的记录、撤回对某个服务的授权，也可以申请删除。删除后，孩子名下的档案、访问记录与授权记录一并清除。
• 留痕：我们保存每一次授权与撤回的时间和当时的政策版本，以便你随时核对当初同意的是什么。

• 多租户数据隔离，机构之间互不可见；
• 按角色的最小权限访问，敏感操作留有审计记录；
• 传输与存储采取合理的安全措施，定期备份；
• 登录凭证以加密方式保存，我们不以明文存储密码。