课小汇隐私政策

一、我们如何收集和使用信息

为创建账号、维持登录、提供订阅权益和完成您主动使用的功能，我们会在履行与您之间服务约定所必需的范围内 处理相关信息；相机、照片、通知等可选能力以您的授权为基础；为履行法定义务、保障账号与服务安全所必需时， 我们会在法律允许的范围内处理必要信息。对于基于同意开展的处理，您可以按本政策所述方式撤回同意。

1. 账号注册、登录与安全

为创建和维护课小汇账号，我们会根据您选择的登录方式处理以下信息：

• 手机号登录：中国大陆手机号、短信验证码、验证码发送与验证状态。 手机号用于验证账号归属、登录、换绑和账号安全。
• 邮箱登录：邮箱地址、邮件验证码、验证码发送与验证状态。 邮箱用于验证账号归属、登录、换绑和账号安全。
• 通过 Apple 登录：Apple 提供的账号标识、完成登录所需的身份验证信息， 以及您授权 Apple 提供的姓名和邮箱。身份验证信息仅用于完成相应的账号校验； Apple 返回的姓名、邮箱可能用于在本机完善您的资料。
• 账号与会话信息：课小汇会员编号、认证账号编号、登录方式、账号状态、 会话标识、登录时间、身份绑定或解绑记录。我们使用这些信息维持登录状态、防止账号冒用、 处理账号合并或注销，并留存必要的安全审计记录。

验证码属于短时有效的安全凭据。请勿向任何人提供验证码；我们不会通过客服索取您的验证码。

2. 教师资料与本机设置

您可以在课小汇中填写教师昵称、头像、手机号和邮箱，并设置外观、通知偏好、最近登录方式等。 教师昵称、头像图片及多数偏好当前保存在设备本地；已验证的手机号、邮箱及登录身份会同步到账号服务， 用于身份认证和账号找回。

3. 学生、课程、课表与财务数据

当您使用课程管理功能时，您可能主动录入或生成以下业务数据：

• 学生姓名、手机号、分组、颜色标记、备注及课程周期；
• 科目、年级、学期、课程分组、课程单元和课程内容；
• 上课日期、开始时间、时长、重复规则、完成状态和提醒时间；
• 一对一或一对多课时费、课程收入、待结收入及统计结果；
• 您导出的学生课表图片和课程安排摘要。

上述数据用于在设备上提供排课、提醒、学生管理、课程管理和财务统计功能，当前保存在课小汇的 设备本地存储中，不会因登录账号而自动上传到我们的服务端。

您可能在课小汇中录入他人的个人信息。录入前，您应当具有合法、正当的处理依据，并向相关人员 充分告知处理目的、范围和方式。若涉及不满十四周岁未成年人，您应依法取得其父母或其他监护人的同意， 并仅录入完成教学管理所必需的信息。

4. 会员订阅与交易校验

您通过 App Store 购买或恢复课小汇会员时，支付由 Apple 处理。我们不会获得您的银行卡号或 Apple 账户密码。为确认会员权益、防止重复使用和处理退款、续订或撤销状态，我们会处理商品与交易标识、 购买和到期时间、会员关联信息、订阅状态及完成真实性校验所需的凭据， 并将必要信息发送至我们的服务端进行校验。

5. 通知提醒

当您开启课程提醒或财务汇总提醒时，课小汇会申请通知权限，并在设备本地生成通知。 通知内容可能包含学生姓名、课程时间、课程名称或收入汇总。您可以在课小汇设置页或 iOS 系统设置中关闭通知；关闭后不会影响您查看应用内数据。

6. 相机与相册

• 相机：仅在您主动拍摄教师头像时调用。我们不会在后台开启相机。
• 相册读取：仅在您主动选择头像图片时读取您选定的图片。
• 添加到相册：仅在您主动保存生成的课程表图片时写入相册。

7. 网络和安全日志

当您使用登录、会员校验或其他联网功能时，我们的服务端及网络服务提供商可能自动记录 IP 地址、 请求时间、响应状态、应用版本、操作系统信息和必要的会话标识。这些信息用于保障服务安全、 排查故障、防止滥用和履行法定义务，不用于广告画像。

在账号安全、身份绑定、订阅归属、投诉或争议核验场景中，我们还可能处理与相关事件直接有关的 操作时间、操作类型、验证结果、交易状态、客服往来及必要的异常风险记录，用于还原事实、 处理申诉、防止欺诈和依法维护各方权益。我们不会因此记录与相应事项无关的教学业务内容。

8. 帮助与反馈

当您通过邮件或帮助与反馈页面联系我们时，我们会处理您主动提供的联系方式、问题描述、截图、 附件及往来记录，用于定位问题并回复您。请勿在反馈中提交与问题无关的学生信息、验证码或密码。

9. 官方网站

当前官方网站为静态页面，不主动设置用于广告或行为分析的 Cookie，也未接入网站统计脚本。 下载页仅在浏览器本地使用必要的设备与浏览器信息判断应展示的系统下载提示， 不会将这些判断信息发送给我们。

二、系统权限说明

当前版本不申请通讯录、定位、麦克风、健康、蓝牙或广告跟踪权限。若未来新增相关功能， 我们会在调用前说明目的并依法取得授权。

三、Cookie 和同类技术

课小汇 iOS 应用不使用浏览器 Cookie。官方网站当前不使用广告 Cookie、跨站追踪像素或行为分析工具。 您通过页面访问 Apple、备案查询、飞书帮助页等第三方网站时，第三方可能按照其政策使用 Cookie 或同类技术，该行为由相应第三方负责。

四、共享、委托处理、转让和公开披露

1. 共享与委托处理

我们仅在提供功能所必需的范围内向服务提供方传输信息，并通过合同、安全措施或其他方式要求其 按照约定处理信息。对于由我们向其提供个人信息的第三方，我们会约定处理目的、期限、方式、 信息种类、保护措施及双方责任，要求其提供不低于本政策和适用法律要求的保护，并对其处理活动 进行必要监督；未经授权，不得将信息用于其他目的。当前涉及的主要服务包括：

• Apple Distribution International Ltd.、Apple Inc.：提供通过 Apple 登录、 App Store 购买、订阅管理与交易验证服务；
• Supabase Pte. Ltd.：提供账号认证和会话管理所需的软件组件与技术能力；
• 阿里云计算有限公司：通过服务端提供短信和邮件验证码投递服务， 不在 iOS 客户端内嵌阿里云 SDK。

各服务的详细用途、处理信息和政策链接，请查看 《第三方 SDK 清单》。

2. 转让

我们不会出售您的个人信息。如发生合并、分立、收购、资产转让、重组或破产清算等导致个人信息 控制者变更的情形，我们会依法告知接收方，并要求其继续受本政策约束；接收方改变处理目的或方式时， 将重新取得您的同意。

3. 公开披露

我们不会公开披露您的个人信息，除非取得您的单独同意，或法律法规、司法机关、行政机关依法要求。

五、信息保存与跨境处理

• 设备本地数据：学生、课程、课表、财务及教师本地资料通常保存至您删除相关内容、 注销账号或卸载应用为止。设备备份是否包含应用数据由您的 iOS 与 Apple 备份设置决定。
• 账号数据：在账号存续期间保存。您注销账号后，我们会删除认证账号、释放手机号、 邮箱及 Apple 登录身份，撤销可由我们控制的登录会话和关联凭证，并清除服务端资料中的直接身份信息； 为安全审计、防欺诈、交易核验、争议解决或履行法定义务所必需的去标识化审计记录和交易记录 可能在必要期限内继续保存。法律规定的保存期限尚未届满，或者删除在技术上暂时难以实现时， 我们将停止除存储和采取必要安全保护措施之外的其他处理。
• 反馈记录：保存至完成问题处理和必要的后续跟进，或法律要求的期限届满。
• 安全与争议记录：与账号安全、交易核验、投诉、争议或潜在违法行为直接相关的 必要记录，保存至相关事项处理完毕且为履行法定义务、处理争议或依法维权不再需要为止； 超过必要期限后删除或依法匿名化。

远端信息的实际存储区域取决于服务部署和服务提供方安排。若个人信息需要向境外提供， 我们将按照适用法律完成相应程序，并在需要时向您单独告知接收方、处理目的、信息类型、 保存位置及权利行使方式，取得单独同意。

六、信息安全

我们采用与业务规模和信息风险相适应的传输保护、访问控制、最小权限、安全审计和账号校验等措施 保护信息，并限制敏感凭据的访问、使用和留存。验证码及仅用于单次身份校验的凭据不会作为长期会员资料保存。

互联网服务不存在绝对安全。若发生可能影响您权益的个人信息安全事件，我们会依法采取补救措施， 并通过站内提示、邮件、短信或公告等适当方式告知您。

七、您的权利

在适用法律规定的范围内，您可以：

• 在应用内查看、更正教师资料、学生、课程、课表、费用和通知设置；
• 删除学生、课程、课表、备注等本地数据；
• 在 iOS 系统设置中撤回相机、照片或通知权限；
• 解绑手机号、邮箱或 Apple 登录方式，但账号必须保留至少一种可用登录方式；
• 在“个人信息”页面直接发起完整账号注销，删除服务端账号并清理当前账号的本地数据； 我们不会要求您以发送邮件或联系客服作为完成普通账号注销的前置条件；
• 联系我们请求访问、复制、更正、补充、删除个人信息，或对处理规则作出解释。

为保障账号安全，我们可能在响应请求前进行与风险相匹配的身份确认，但不会设置不必要的注销障碍。 我们将在确认请求后无不合理拖延地处理；如无法即时完成，注销流程会明确显示预计处理期限， 并在完成后向您确认。注销课小汇账号不会自动取消 Apple 订阅，也不会妨碍您选择立即注销课小汇账号； 如需停止续费，请另行在 Apple 的订阅管理页面操作。

八、未成年人信息

课小汇面向独立教师等具有完全民事行为能力的用户。未成年人应在父母或其他监护人指导下使用。 由于教师可能录入未成年学生信息，教师应履行相应的告知和同意义务，并避免录入与排课和教学管理 无关的敏感信息。若您发现我们在缺乏适当授权的情况下处理了未成年人信息，请及时联系我们。

九、本政策的更新

我们可能根据功能变化、服务提供方调整或法律法规更新本政策。发生重大变化时，我们会通过应用内提示、 网站公告或其他适当方式告知您，并在依法需要时重新取得您的同意。更新后的政策自标注的生效日期起适用。

十、如何联系我们

个人信息处理者：苏州视擎科技有限公司。您可以通过 micheal@shiqingai.cn 或网站底部的“帮助与反馈”联系我们。我们将在核验您的身份后，在法律规定的期限内处理您的请求。