隐私政策

1. 我们收集的信息

• 账号信息：注册和登录时填写的姓名、邮箱、手机号、工号、学校名称，以及密码（只保存加密后的摘要）。
• 学校排课数据：学校录入或导入的老师、班级、课程、教室、学生（姓名、学号、选课）、课表、调代课、考试与课后安排等。
• 使用记录：登录时间、操作日志、错误日志、IP 地址，用于安全防护与问题排查。
• 支付信息：付款由支付宝完成，我们只保存订单号、金额和支付状态，不接触银行卡信息。

2. 学生与老师的个人信息

• 学校录入的学生和老师信息归学校所有。对这部分信息，学校是个人信息处理者，课弈按学校的指示、仅为提供排课服务而处理（受托处理）。
• 学校应确保录入这些信息已取得必要的授权或告知；如涉及不满 14 周岁的学生，应遵守未成年人个人信息保护的相关规定。

3. 我们如何使用信息

• 提供排课、发布、学期运营、考试与课后安排等服务；
• 账号安全（登录验证、异常登录防护）、发送验证码与通知邮件；
• 改进产品：基于汇总后的、不能识别个人的使用统计。
• 我们不会出售你的个人信息，也不会用学校数据做与提供服务无关的事。

4. 委托处理与第三方

• 云服务（服务器与数据库，位于中国境内）、邮件发送、支付宝支付由相应服务商按合同为我们处理必要的数据。
• 使用 AI 助手时，为生成回答，会把与问题相关的排课信息发送给大模型服务商处理；不使用 AI 功能不会发送。
• 学校开启「系统对接」或调代课通知时，数据会按学校的设置发送到学校指定的系统或群机器人。

5. 存储与期限

• 数据存储在中国境内的服务器。
• 学校删除方案或数据后即从线上删除；备份在保留周期（最长 30 天）结束后自动清除。
• 注销账号或终止服务后，我们会在 30 天内删除或匿名化学校数据，法律另有规定的除外。

6. 安全措施

• 全程加密传输（HTTPS）、密码加盐摘要存储、学校之间数据隔离、登录防暴力破解、操作审计、定期备份与恢复演练。
• 如发生数据安全事件，我们会及时告知受影响的学校，并按规定向主管部门报告。

7. 你的权利

• 你可以在产品内查看、更正、导出学校数据（Excel 导出），删除方案；可以修改或重置密码。
• 需要注销账号、删除全部数据或有其他请求，可通过产品内「反馈」或官网联系方式联系我们，我们会在 15 个工作日内处理。

8. 政策更新

• 政策变更时我们会在本页更新并标注版本与生效日期；重大变更会在产品内提示。